본문 바로가기
KERD
논문KCI 등재

독일 정보기술보안정책과 시사점

German Information Technology Security Policy and Implications

신상우
EU연구소 (Institute for European Union Studies)|2022.02|EU연구 (Journal of European Union Studies)|제61호|pp. 237-282|DOI 10.18109/jeus.2022..61.237

0

조회

0

다운로드

2

인용

0

참고문헌

키워드

정보기술information technology사이버안보cyber securitycritical infrastructure국가정보원중요 사회기반시설정보기술보안법Information Technology Security ActNational Intelligence Service Act
주제분류지역학

초록

오늘날 정보기술은 정보통신산업의 발전과 함께 우리의 일상생활 속에서 다양한 형태로 존재하고 또 상이한 방식으로 연결되어 새로운 서비스를 창출시킨다. 게다가 전 세계 모든 국가들은 정보기술을 자국의 경제적 이익을 향상시키기 위하여 중요 자산으로 간주하고 있지만, 우리의 일상생활 속에 내재하는 정보기술은 위협적인 사이버공격으로 인하여 침해를 받는다. 따라서 이와 같은 위협으로부터 정보기술을 보호하기 위하여 세계 각국은 대응방안을 모색하고 있다. 이와 같은 배경 하에 독일은 BSI의 업무영역을 확대하면서 한편으로 사이버공격에 효율적으로 대응하고 전문적으로 대처할 수 있도록 명령하면서, 다른 한편으로 중요 사회기반시설과 특별 공익기업의 IT 시스템의 안전성, 가용성, 무결성, 기밀성 및 정보의 이용 확대 등을 목적으로 근거규정을 마련하였다. 우리나라는 사이버보안 문제를 총체적으로 관할하는 전문기관이 존재하지 않다. 그러나 그 실질에 있어 “국가정보원법”과 “사이버안보 업무규정”에 따라서 국가정보원의 주도하에 사이버보안 체계가 제한적으로 작용되고 있다. 물론, 2020년 12월 국가정보원법과 사이버안보 업무규정이 제·개정되었음에도 불구하고 사이버보안을 해결하기에 충분하지 못한 것으로 평가되고 있다. 따라서 본 논문은 독일에서 시행되고 있는 정보보호정책에 대하여 논의하면서 국내 사이버공격 예방을 위한 시사점을 제시하고자 한다.

Abstract

Today's information technology exists in various forms in our daily life along with the development of the information and communication industry and is connected in various ways to create new services. Moreover, all countries around the world regard information technology as an important asset to improve their own economic interests, but information technology embedded in our daily lives is compromised by threatening cyberattacks. Therefore, in order to protect information technology from such threats, countries around the world are seeking countermeasures. Against this background, Germany ordered BSI to respond efficiently and professionally to cyberattacks while expanding its business area. In addition, Germany has established ground rules for the safety, availability, integrity, confidentiality and expansion of information use of critical infrastructure IT systems. In Korea, there is no specialized agency that has overall jurisdiction over cybersecurity issues. However, in reality, in accordance with the “National Intelligence Service Act” and “Cyber Security Work Regulations”, the cyber security system is working limitedly under the leadership of the National Intelligence Service. Of course, despite the enactment and revision of the National Intelligence Service Act and the Cyber Security Work Regulations in December 2020, it is evaluated as insufficient to solve cyber security under the leadership of the National Intelligence Service. Therefore, this paper discusses the information protection policy implemented in Germany and proposes implications for the prevention of domestic cyberattacks.

참고문헌 (44)

  1. 김병기, "국가사이버안보법안에 대한 의견서", ~ (2021)
  2. 김태계, "사이버테러 범죄 대응에 관한 제도적 문제점과 대책", 법과정책연구, 14(3), pp.1337~1381 (2014), 한국법정책학회[DOI]
  3. 국가정보원, "2021 국가정보보호백서" (2021), 호정씨앤피
  4. 권문택, "국가사이버안전관리 조직의 통합적 체계구축에 관한 연구", 융합보안 논문지, 9(3), pp.61~70 (2009), 한국융합보안학회
  5. 남재원, "산업보안 강화를 위한국가정보기관의 혁신 방안 연구", 한국산업보안연구, 5(2), pp.45~83 (2015), 한국산업보안연구학회
  6. 문경환, "국정원 국내 정보활동의 법적 근거 및 활동 방향 연구", 국가정보연구, 2(2), pp.95~123 (2010)
  7. 박상돈, "2017년 독일 연방정보기술보안청(BSI)의 역할 확대에 관한 고찰", 보안공학연구논문지, 15(2), pp.69~80 (2018), 보안공학연구지원센터[DOI]
  8. 배정호, "국가안전보장회의(NSC)의 조직과 운영", 국방연구, 47(1), pp.169~189 (2004), 국가안전보장문제연구소[DOI]
  9. 신옥주, "국가정보원 관계 법령의 위헌성 문제와 개선방안 연구", 헌법학연구, 25(4), pp.183~224 (2019), 한국헌법학회[DOI]
  10. 양천수, "독일의 사이버 보안법- 정책ㆍ거버넌스ㆍ법률 -", 법제연구, (56), pp.53~84 (2019), 한국법제연구원[DOI]
  11. 윤오준, "정보기관의 사이버안보 역할 정립에 관한 연구-사이버안보관련 법안 제․개정안을 중심으로-", 융합보안 논문지, 18(4), pp.45~52 (2018), 한국융합보안학회
  12. 이성용, "독일의 산업보안 정책과 시사점", 시큐리티연구, (38), pp.57~82 (2014), 한국보안관리학회
  13. 정문식, "정보기관에 대한 의회의 통제 강화", 유럽헌법연구, (31), pp.281~335 (2019), 유럽헌법학회[DOI]
  14. 조나혜, "로그데이터의 시공간 데이터마이닝 및 시각화 연구동향", 한국지도학회지, 16(3), pp.15~27 (2016), 한국지도학회
  15. 채성준, "정보기관에 대한 통제의 효율성 제고 방안", 한국공안행정학회보, 24(4), pp.193~235 (2015), 한국공안행정학회
  16. Beucher, Klaus, "Cybersicherheit – Nationale und internationale Regulierungsinitiativen Folgen für die IT-Compliance und die Haftungsmaßstäbe", MMR 2013, pp.362~367 (2013)
  17. BSI, "Mindeststandard des BSI zur Protokollierung und Detektion von Cyber-Angriffen nach § 8 Absatz I Satz 1 BSIG – Version 1.0a vom 25.2", ~ (2021)
  18. Hornung, Gerrit, "Das IT-Sicherheitsgesetz 2.0: Kompetenzaufwuchs des BSI und neue Pflichten für Unternehmen", NJW, pp.1985~1991 (2021)
  19. Hornung, Gerrit, "IT-Sicherheitsrecht:Praxishandbuch" (2021)
  20. Kipker, Dennis-Kenji, "Das IT-Sicherheitsgesetz 2.0: Neue Rahmenbedingungen für die Cybersicherheit in Deutschland", MMR, pp.431~435 (2019)
  21. Kipker, Dennis-Kenji, "Das IT-Sicherheitsgesetz 2.0, dud 45(1)", 2001, 2001, pp.40~45
  22. Klett, Detlef, "Gesetzliche Initiativen zur Cybersicherheit", CR, pp.93~99 (2014)
  23. Neufeld, Tobias, "Notfallmanagement bei Cyberangriffen durch Cyber Incident Response Plan", DSB, pp.209~211 (2017)
  24. Referentenentwurf des Bundesministeriums des Innern, "für Bau und Heimat, Entwurf eines Zweiten Gesetzes zur Erhöhung der Sicherheit informationstechnischer Systeme (Zweites IT-Sicherheitsgesetz – IT-SiG 2.0)", ~ (2020)
  25. Referentenentwurf des Bundesministeriums des Innern, "für Bau und Heimat, Entwurf eines Zweiten Gesetzes zur Erhöhung der Sicherheit informationstechnischer Systeme, Bearbeitungsstand: 09.12.2020", ~ (2020)
  26. Riehm, Thomas, "Rechtliche Durchsetzung von Anforderungen an die IT-Sicherheit", MMR, pp.571~576 (2020)
  27. Roos, Philipp, "Der Entwurf eines IT-Sicherheitsgesetzes: Regelungsinhalte und ihre Übereinstimmung mit dem Richtlinienvorschlag der EU-Kommission", K&R, 769~775 (2013)
  28. Tschammler, Deniz, "IT-Sicherheit im Gesundheitswesen", PharmR, pp.509~516 (2019)
  29. "국가사이버안보법 제정 논란의 시시비비" (2017)[URL]
  30. "국정원 개혁, 더 이상 미룰 수 없다"[URL]
  31. "구글, 스펙터가 실질적인 위협이라는 걸 느끼게 해 줄 웹사이트개설" (2021)[URL]
  32. "안랩 내년에 사물인터넷 해킹 위협 본격화" (2021)[URL]
  33. "국정원 ‘사이버안보’강화 필요" (2021)[URL]
  34. "끊이지 않는 해킹 위협, 대책은" (2021)[URL]
  35. "위원회 개관"[URL]
  36. "한국어로 작성된 ‘이모텟(Emotet)’ 악성코드 첨부 메일 발견…주의보" (2020)[URL]
  37. "국정원, 사이버안보센터 홈페이지 별도 개설" (2021)[URL]
  38. "NIS-Richtlinie (Netz- und Informationssicherheit)"[URL]
  39. "Kritische Infrastrukturen"[URL]
  40. "Zweites Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-SiG 2.0)"[URL]
  41. "Was ist das BSI?"[URL]
  42. "Das Gesetzgebungsverfahren zum Zweiten Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (sog. IT-Sicherheitsgesetz 2.0) ist nun abgeschlossen" (2021)[URL]
  43. "IT-Sicherheitsgesetz 2.0 verleiht BSI neue Befugnisse" (2020)[URL]
  44. "KRITIS-Meldepflichten"[URL]

관련 논문AI추천

독일의 사이버 보안법- 정책ㆍ거버넌스ㆍ법률 -김중길, 양천수한국법제연구원 · 법제연구2019 · 제56호사이버 안보 영역에서 국가의 역할 변화와 한계 — 독일의 사이버 안보 관련 법제 변화와 문제를 중심으로 —정문식법학연구원 · 법학논총2024 · 제41권 제2호NIS 지침 이행법에 의한 독일 사이버시큐리티 법제도의 변화박상돈IT와 법연구소 · IT와 법연구2018 · 제17호최근 독일에서의 사이버범죄의 발생 현황 및 대처 노력주승희법학연구원 · 법학논총2015 · 제22권 제3호디지털 사회에서 소비자의 권리 및 정보의 보호 - 독일 연방정보기술보안청(BSI)의 법⋅제도 검토를 중심으로 -김중길한국소비자법학회 · 소비자법연구2025 · 제11권 제3호주요국 사이버보안 거버넌스 분석과 정책적 시사점권헌영, 임종인, 주문호한국정보보호학회 · 정보보호학회논문지2018 · 제28권 제5호

이 간행물의 다른 논문 (17건)

Lietuva ir Pietų Korėja: 30 metų tvirtų santykiųVilijus Samuilapp. 3-12다시 시작하는 천년제국서진석pp. 13-18유럽 보건 연합의 가능성과 한계: EU 코로나 19 대응을 중심으로윤성욱pp. 19-58기내 난동과 EU항공여객운송법제상 특별한 사정 - 2020년 EU 사법재판소의 LE v. Transport Aéreos Portugueses SA 판결을 중심으로 -서지민pp. 59-86유럽 맥주의 발전과 독일 맥주순수령의 경제적 함의김봉철, 심종석pp. 87-114
원문 보기