사이버 안보 관련 법제의 문제점과 개선방향 = A Proposal for Reform and Problems of Cybersecurity-related Legal System

국문 초록 (Abstract)

이 글에서는 사이버 안보의 개념 및 헌법적 근거, 사이버 안보의 특수성 및 사이버 안보의 고려사항으로서 사이버 안보와 개인의 자유 및 권리 간의 균형⋅조화의 필요성을 검토하고, 사이버 안보 관련 법제 현황 및 문제점을 분석한 뒤, 그에 터 잡아 사이버 안보 관련 법제의 개선방향을 제시하고 있다. 특히 개선방향과 관련하여서는 다음과 같이 정리될 수 있다.
첫째, 법률유보원칙이라든지 법체계정합성이라는 차원에서, 사이버 안보 관련 기본법 내지 일반법의 제정은 필요할 수 있다. 다만 법체계정합성이라는 요소가 법치국가원리가 추구하는 궁극적인 가치인 ‘국민의 자유와 권리의 보장’이라는 가치를 몰각시키거나 약화시키는 방향으로 고려되어서는 안된다.
둘째, 사이버 안보 확보 내지 강화의 효율성을 위해 현재와 같이 공공 부문과 민간 부문으로 분리된 이원적 체계를 개선하여 국가 차원의 통합 추진체계 혹은 대응체계의 구축은 필요할 수 있다. 하지만 민주적⋅절차적 통제가능성이라는 가치도 고려해야 하므로, 특정 국가기관에 정보가 집중되거나 특정 국가기관의 권한이 남용되는 것을 막기 위한 적절한 견제 및 균형 장치가 마련될 필요가 있다.
셋째, 사이버 안보를 위해 인터넷 표현의 자유 내지 인터넷 접근권을 제한하거나, 혹은 특정 국가기관에 정보가 집중되거나 국가기관들 간에 정보가 공유되는 경우 개인정보가 오⋅남용되는 등, 사이버 공간에서의 개인의 자유와 권리가 침해될 가능성은 더욱더 커지게 된다. 따라서 사이버 공간에서의 개인의 자유와 권리의 보호를 위한 실효적 장치가 반드시 필요하다. 이 문제와 관련하여 검토해야 할 사항은 인터넷 표현의 자유 내지 인터넷 접근권의 보장 문제, 민⋅관 정보공유체계의 수립 및 정보공유 활성화 제도 도입의 문제, 개인정보 보호제도 적용의 예외 문제이다. 이들 문제와 관련하여서는, 사이버 공간에서의 개인의 자유와 권리의 보호라는 관점에서 그 개선방향을 모색할 필요가 있다.

다국어 초록 (Multilingual Abstract)

This study suggests improvement of cybersecurity-related laws, after examining the concept and constitutional basis of cybersecurity, uniqueness of cybersecurity, need of balancing between cybersecurity and individual freedom and rights as a consideration of cybersecurity, and analyzing cybersecurity legislation status and problems. The results of the study are summarized as follows.
First, in terms of principle of reservation on act or legal system consistency, It may be necessary to establish a framework or general act on cyber security. But the legal system consistency should not be considered as a way to undermine or weaken the ultimate value pursued by the rule of law, the guarantee of the freedom and rights of the people.
Second, in order to secure cybersecurity and enhance its efficiency, it is necessary to improve the dual system that is divided into the public sector and the private sector as now, to establish an integrated promotion system or response system at national level. But since the value of democratic and procedural control is also to be considered, appropriate checks and balances need to be established to prevent information from being concentrated in a particular state agency, and to prevent the abuse of the authority of a particular state agency.
Third, the possibilities of infringement of individual freedom and rights in cyberspace become even greater, for the sake of cybersecurity, for example, when limiting the freedom of expression on the Internet or right to Internet access, and while the personal information is misused through concentrating information in a specific state agency, sharing information between state agencies. Therefore, effective devices for the protection of individual freedom and rights in cyberspace are essential. The issues to be considered in relation to this problem are the guarantee of the freedom of expression on the Internet, Internet access, the introduction of the information sharing system, and the exception of the application of the personal information protection system. Regarding these issues, it is necessary to search for improvement in terms of protection of individual freedom and rights in cyberspace.

참고문헌 (Reference)

• 1 정종섭, "헌법학원론" 박영사 2016
• 2 권영성, "헌법학원론" 법문사 2010
• 3 한수웅, "헌법학" 법문사 2018
• 4 성낙인, "헌법학" 법문사 2019
• 5 박인수, "헌법과 사이버 안보" 법학연구소 38 (38): 37-55, 2018
• 6 박상돈, "일본 사이버시큐리티기본법에 대한 고찰: 한국의 사이버안보 법제도 정비에 대한 시사점을 중심으로" 법학연구소 50 (50): 145-175, 2015
• 7 김현귀, "인터넷 접근권에 대한 연구 - 표현의 자유에 의하여 보호되는 새로운 기본권 -』" 헌법재판소 헌법연구원 2019
• 8 경정익, "스마트시대 개인정보보호 이해와 해설" 부연사 2015
• 9 김연준, "사이버테러 대응방안에 관한 연구" 한국융합보안학회 16 (16): 33-42, 2016
• 10 김태오, "사이버안전의 공법적 기초 - 독일의 IT 기본권과 사이버안전법을 중심으로 -" 행정법이론실무학회(行政法理論實務學會) (45) : 105-134, 2016
• 11 최경진, "사이버안보와 개인정보보호법령의 상관성" 법학연구소 8 (8): 201-222, 2015
• 12 박상돈, "사이버안보법 제정을 위한 국내 사이버안보 법률안 연구" 한국융합보안학회 13 (13): 91-98, 2013
• 13 김재광, "사이버안보 위협에 대한 법제적 대응방안" 법학연구원 (58) : 145-177, 2017
• 14 신용우, "사이버안보 관련 입법 및 정책의 최근 동향, 데이터 경제 시대의 사이버 안보와 개인정보" 2019
• 15 육소영, "사이버보안법의 제정 필요성에 관한 연구 - 미국법과의 비교를 중심으로" 한국비교공법학회 11 (11): 313-335, 2010
• 16 박재윤, "사이버보안법의 공법적 체계에 관한 소고" 한국경찰법학회 16 (16): 117-144, 2018
• 17 박재윤, "사이버 공격에 대한 공법적 대응의 기초" 법학연구소 34 (34): 87-109, 2017
• 18 김인중, "사이버 공간과 사이버 안보" 글과생각 2013
• 19 이성엽, "미국의 사이버안보법상 개인정보보호에 관한 연구" 행정법이론실무학회(行政法理論實務學會) (54) : 23-44, 2018
• 20 안정민, "미국 사이버안보 정보공유법(Cybersecurity Information Sharing Act)에 대한 소고" 법학연구원 28 (28): 259-282, 2018
• 21 박상돈, "미국 2015 사이버시큐리티법(Cybersecurity Act of 2015)의 의의와 시사점" 미국헌법학회 28 (28): 41-78, 2017
• 22 황성기, "디지털 기본권의 의미와 내용" 한국헌법학회 24 (24): 1-38, 2018
• 23 이민영, "국가사이버안보법과 사생활권 등 기본권의조화" 한국행정법학회 (12) : 2017
• 24 정준현, "국가 사이버안보를 위한 법제 현황과 개선방향" 한국국가정보학회 2001
• 25 김도승, "국가 사이버 안보의 법적 과제" 미국헌법학회 28 (28): 99-130, 2017
• 26 권건보, "개인정보보호와 자기정보통제권" 경인문화사 2006
• 27 김주영, "개인정보 보호법의 이해-이론⋅판례와 해설-" 법문사 2012
• 28 이창범, "개인정보 보호법" 법문사 2012