침해사고 신고의 실효성 제고를 위한 정보통신망법 개선 연구
A Study on Improving the Act on Information and Communication Network for Enhancing the Effectiveness of Cyber Incident Reporting
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
정보통신망 침해사고가 매년 증가하고 있는 가운데, 침해사고 신고율 등을 개선하기 위하여 관련법의 개정이 필요하다는 의견이 제기되고 있다. 이에, 본 논문은 침해사고 신고의 실효성을 향상시키기 위한 법 개선 방안을 제안한다. 먼저 국내 언론에서 보도된 침해사고 신고제도 관련 이슈를 분석하여 현행 침해사고 신고제도의 개선 필요사항으로 “미신고” 및 “적시 미신고”를 정의하고, 해외기관이 발표한 침해사고 신고 이슈사항과의 연관성 및 법 개정 필요성 분석을 통해 “신고 주체”, “신고 기점”, “신고 기한”, “신고정보 보호”의 4가지 법 개정 요구사항을 도출한다. 마지막으로 국내외 입법례 분석을 통해 법 개정 요구사항에 대한 개선안을 제안한다.
Abstract
With the cyber incidents increasing every year, opinions are being raised that legal system relating to incident reporting needs to be revised to improve the cyber incident reporting rate, etc. Accordingly, this paper suggests a legal improvement to enhance the effectiveness of cyber incident reporting. First, by analyzing domestic media coverage, this paper defines the problems which need to be improved regarding an incident reporting system as “unreported” and “not timely reporting”. Then, this paper finds four requirements for legal improvement like “a reporting entity”, “a starting point of reporting”, “a reporting deadline” and “a protection of reporting information” by analyzing the relationship between reporting relating problems and issues published by overseas institutions and additionally by analyzing the need to revise the law. Finally, through an analysis of legislative cases, this paper suggests a legal improvement for the requirements.
참고문헌 (20)
- Recommendations to Achieve Greater Convergence in Cyber Incident Reporting, "Financial Stability Board", FSB, 9~23 (2023)
- M-TRENDS 2023, "MANDIANT", MANDIANT, 6~9 (2023)
- OMB, "Fiscal Year 2014-2015 Guidance on Improving Federal Information Security and Privacy Management Practices", M-15-01, 12~ (2014)
- NIST, "Special Publication 800-61 Rev2", pp.21~44 (2012)