🔐 통신사 정보보호 예산 의무화 제안(사이버보안 강화)

2025년 5월, SK텔레콤의 대규모 해킹 사고가 발생한 이후, 국회입법조사처는 이동통신사들의 정보보호 예산을 일정 비율

이상 의무화해야 한다는 법 개정 필요성을 제기했다. 이번 사고는 이동통신 인프라에 대한 보안 취약성을 드러냈으며,

국민의 개인정보 보호와 통신망의 안정성 확보를 위한 제도적 보완이 시급하다는 여론이 확산되고 있다.

 

통신사 정보보호 예산 의무화 관련 이미지

🧨 SK텔레콤 해킹 사태의 파장

SK텔레콤의 해킹 사고는 수백만 명에 달하는 사용자들의 개인정보 유출 가능성, 서비스 장애, 사회적 불안을 초래한 대형

보안 사고였다. 특히, 이 사고는 국가 기반통신망의 사이버 위협에 대한 대비 부족을 여실히 보여주었고, 향후 5G·6G 기반

초연결 사회에서 더 큰 피해로 이어질 수 있다는 점에서 경각심을 불러일으켰다.

정부와 국회는 즉각 대응에 나섰으며, 통신사업자의 보안 책임을 강화하는 방향으로의 법·제도 개정 논의가 본격화되었다.

🧾 국회입법조사처의 제안: 정보보호 예산 의무화

국회입법조사처는 최근 발표한 보고서에서, 통신사의 정보보호 예산이 전반적으로 낮은 수준에 머무르고 있으며, 이로 인한

보안투자 부족이 대규모 해킹에 취약한 구조를 만들고 있다고 지적했다. 이에 따라 제시된 주요 개정 제안은 다음과 같다:

1. 정보보호 예산 비율 의무화

이동통신사의 전체 IT 예산 중 정보보호 관련 예산을 일정 비율(예: 최소 5~10%) 이상 확보하도록 법적 기준을 마련하는

방안이다. 이는 보안에 대한 지속적이고 체계적인 투자를 강제하는 조치로 해석된다.

2. 정보보호 예산 항목의 명확한 공시

각 통신사는 매년 정보보호 예산의 집행 내역과 항목을 외부에 투명하게 공개하도록 하여, 소비자와 정부의 감시

기능을 강화한다.

3. 보안 사고 발생 시 패널티 강화

보안사고에 대한 과징금 상향, 재발 방지 대책 미흡 시 사업 제한 조치 등 강력한 후속 제재도 검토되고 있다.

🛡 왜 통신사 보안 투자가 중요한가?

이동통신사는 단순한 민간 기업이 아니라, 국가 인프라와 국민의 일상생활을 연결하는 핵심 플랫폼이다. 특히 스마트폰을

통한 결제, 인증, 사물인터넷(IoT) 기기 연결, 원격의료, 자율주행 등 다양한 서비스가 이동통신망에 의존하고 있기 때문에,

통신사 보안 사고는 연쇄적인 사회·경제적 혼란을 초래할 수 있다.

따라서 통신사는 보안을 비용이 아닌 필수적인 투자 영역으로 인식해야 하며, 정보보호 예산의 의무화는 기업 책임 강화

차원에서도 필연적인 흐름이다.

📉 현재의 문제점: 자율 투자에 의존한 보안 체계

현재까지는 대부분의 통신사들이 정보보호 예산을 자율적으로 편성하고 있으며, 보안 인력, 시스템 고도화, 외부 침투

테스트 등은 선택사항에 가까웠다. 특히, 실적 압박이나 단기 수익 위주의 경영 구조에서는 보안 투자가 후순위로 밀리는

경우가 빈번했다. 그 결과, 보안 취약점이 방치되거나 사전 대응 체계가 미흡한 상태로 운영되는 위험이 존재하며, 실제 사고

발생 시 대응 속도도 늦어지는 문제가 반복되어 왔다.

📌 향후 전망과 법제화 가능성

정부는 이번 국회입법조사처의 제안을 바탕으로, ‘전기통신사업법’ 또는 ‘정보통신망법’ 개정을 통한 법제화를 검토 중이다.

또한 방송통신위원회와 과학기술정보통신부도 통신사 보안 투자 이행 실태 점검에 착수한 상태다.

앞으로 정보보호 예산 의무화가 법제화될 경우, 보안 관련 전문 인력 채용 확대, 위협 탐지·차단 기술 투자, 클라우드 보안

강화, AI 기반 침입 대응 시스템 도입 등이 대폭 활성화될 것으로 기대된다.