[방송기술저널 전숙희 기자] 미래창조과학부는 지난 6월에 제정된 ‘정보보호산업의 진흥에 관한 법률’을 시행하기 위해, ‘정보보호산업의 진흥에 관한 법률 시행령 및 시행규칙 제정안’에 대해 관련 분야 전문가, 산업계 등의 의견을 수렴하기 위한 공청회를 9월 15일 오후 2시 삼성동 코엑스에서 개최했다고 밝혔다.
미래창조과학부는 ‘정보보호산업의 진흥에 관한 법률 시행령 및 시행규칙 제정안’을 발표했으며, 주요 내용은 다음과 같다.
정보보호산업의 진흥에 관한 법률을 통해 ‘사이버방위산업’이자 ‘미래 신성장산업’인 정보보호 산업을 선순환 구조로 전환하기 위한 제도적 기반을 마련했다.
(정보보호산업 진흥계획 수립) 5년마다 ‘정보보호산업 진흥계획’을 수립해, 기술 개발, 전문인력 양성, 융합 신시장 창출, 해외 진출 지원 등을 추진한다.
(공공기관 등의 정보보호 제품·서비스 구매수요정보의 제공) 기업이 정보보호 제품·서비스 수요를 예측해 투자할 수 있도록, 공공기관 등의 구매수요정보를 연 2회 제공한다.
(정보보호제품 및 정보보호서비스의 대가 조사) 정보보호 제품·서비스 대가 정상화를 위해 정보보호 제품·서비스의 대가 기준 조사를 매년 시행하며, ‘유지관리비’와 별도로 사후 대응 중심의 정보보호 제품·서비스의 특성을 고려한 ‘보안성 지속 서비스’의 적정한 대가 지급을 유도한다. 또한, 공공기관 등에 적정대가 기준이 반영된 표준계약서의 사용을 권고하고, 불합리한 발주 관행을 개선하기 위해 민관 모니터링 조사 결과를 공개한다.
(정보보호 준비도 평가기관 등록) 보안투자, 인력관리체계 등 기업 등의 정보보호 준비 노력(Readiness)을 평가해 등급을 부여하는 준비도 평가를 수행할 수 있도록 ‘준비도 평가기관 등록제’를 도입한다.
(정보보호 공시) 경쟁적인 정보보호 투자 촉진을 위해 ① IT 투자 대비 정보보호 투자 ② IT 인력 대비 정보보호 전담 인력 ③ 관련 인증 취득사항 등을 상장법인 공시 등에 포함해 기업이 공시할 수 있도록 한다.
(우수 정보보호기술·기업 지정) 신규성, 독창성, 사업화 가능성이 있는 기술을 우수 정보보호기술로 지정해 시제품 제작비, 수출 비용 등을 지원하고, 기업 성장률, 기술개발 실적, 정보보호 인력, 고용창출 기여도 등을 평가해 우수 정보보호 기업을 지정해, 국제협력·성능평가 등을 지원한다.
또한, 정보보호 전문인력 양성기관의 지정 대상·요건·절차, 정보보호 제품 성능평가 방법 및 성능평가기관 지정, 신속하고 전문적인 분쟁해결을 위한 분쟁조정위원회 운영, 이용자의 보호지침 제정 등 산업진흥 기반조성 관련 규정이 논의됐다.
이번에 마련된 정보보호산업진흥법 시행령·시행규칙에 대해 패널 토론자로 참석하는 각계 전문가는 깊이 있는 의견을 제시했다.
이경호 고려대 정보보호대학원 교수는 “정보보호산업의 수준은 그 나라의 사이버 안보 역량을 가늠하는 척도이며, 이번 정보보호산업 진흥법은 우리의 국방과학 기술 수준도 한 단계 끌어올리는 토대가 될 것”이라고 언급했다.
정보보호산업계의 홍기융 ㈜시큐브 대표와 이민수 ㈜한국통신정보기술 대표는 “정보보호산업 진흥법에 포함된 산업 활성화 규정들을 의미 있게 받아들이고 있다”며 “정보보호 기업들의 경쟁력 향상 및 투자 활성화의 계기로 받아들이고 있다”고 언급했다.
미래부는 이번 공청회에서 제시된 의견 등을 반영해 시행령·시행규칙안을 수정·보완하고 규제심사 등의 입법 절차를 거쳐 오는 12월 23일 법률 시행 시기에 맞추어 시행령·시행규칙을 공포·시행할 예정이다.
