미래창조과학부는 지난 3월 공포된 “클라우드컴퓨팅 발전 및 이용자 보호에 관한법률”이 오는 9월 28일 시행된다고 밝혔다. 또한, 법률에서 위임한 사항과 시행을 위해 필요한 세부사항을 규정한 시행령도 22일 국무회의에서 의결되어 법률 시행에 필요한 절차가 마무리 되었다고 밝혔다.
클라우드컴퓨팅 발전법의 주요내용
이용자 보호
▶ 침해사고, 이용자 정보 유출, 사전예고 없이 10분 이상의 서비스 중단시 지체없이 이용자에게 알리고 필요한 조치를 하여야 함
▶ 동의 없이 제3자에게 정보 제공 금지, 사용 종료시 정보의 반환 및 파기
▶ 피해가 발생한 경우 손해를 배상하여야 하며 입증 책임은 사업자가 짐
공공・민간확산
▶ 국가기관 등의 클라우드컴퓨팅 도입, 공공기관의 민간 클라우드 이용 촉진및 시범사업 추진
▶ 클라우드를 이용할 경우 각종 인허가시 전산설비 구비 의무 완화
클라우드 산업육성
▶ 연구개발, 중소기업 지원, 시범사업, 전문인력 양성, 해외 진출 지원 등
▶ 클라우드 기반 집적정보통신시설 구축 지원, 산업단지 조성
▶ 클라우드컴퓨팅 산업 진흥 및 이용 촉진을 위한 전담기관 지정
클라우드컴퓨팅 발전법과 시행령의 주요내용은 크게 4가지로 구성되며 주요내용은 다음과 같다.
첫째, 정부와 지자체, 공공기관 등 공공부문이 클라우드를 적극 도입할 수 있는 근거가 마련되었다. 국가정보화계획과 예산편성시 클라우드를 우선 고려하도록 규정되었으며(법 제12조), 미래부장관은 해당사항을 검토한 후 기획재정부장관 및 관계 중앙행정기관의 장에게 의견을 제시할 수 있도록 규정되었다.
그리고, 공공기관이 민간의 클라우드를 이용할 수 있도록 정부가 노력하여야 하며 공공기관의 클라우드 도입에 관한 시범사업을 추진할 수 있도록 규정됐다
둘째, 민간기업에서도 클라우드를 적극 도입할 수 있도록 다양한 정책을 추진할 수 있는 근거가 마련되었다. 클라우드의 도입과 이용을 촉진하기 위한 다양한 시범사업이 추진되고, 세제지원의 근거도 마련되었으며, 각종 사업의 인・허가시 전산설비를 직접 구축하지 않고 클라우드 이용만으로도 가능하도록 규제가 개선됐다.
셋째, 클라우드 서비스 이용자의 정보보호에 관한 근거가 마련되었다. 이용자의 동의 없이 정보를 제3자에게 제공할 경우 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해지며, 서비스가 종료될 경우 정보를 이용자에게 반환하고 파기하여야 한다.
또한, 사전 예고 없이 10분 이상 서비스가 중단되거나 이용자의 정보가 유출된 경우 또는 해킹 등 침해사고가 발생한 경우에는 지체 없이 이용자에게 알리고 필요한 조치를 하여야 하며, 피해가 발생한 경우 손해를 배상하도록 하고 과실의 입증 책임을 사업자가 지도록 규정하는 등 이용자의 정보보호에 관한 사항이 규정됐다.
마지막으로 국내 클라우드 산업의 경쟁력을 높이기 위한 정부 차원의 지원 근거도 마련되었다. 연구개발, 중소기업 지원, 전문 인력양성, 해외진출 등을 정부가 지원할 수 있는 근거가 마련되었고, 관련 산업을 지원하는 전담기관으로 정보통신산업진흥원, 한국인터넷진흥원, 한국정보화진흥원 및 한국지역정보개발원이 지정됐다.
미래부는 법률과 시행령의 조항들을 쉽게 이해할 수 있도록 ‘클라우드컴퓨팅 발전법 해설서’를 곧 발간할 예정이며, 10월중 사업자와 이용자를 대상으로 법령설명회를 개최할 계획이다.
김용수 미래부 정보통신정책실장은 “클라우드컴퓨팅 발전법의 시행으로 창조경제 실현을 위한 K-ICT 전략과 SW중심사회가 한층 본격화 될 것이며, 산업 전반의 비용절감 및 생산성 향상뿐만 아니라 클라우드를 기반으로 금융, 의료, 교육, 방송 등 다양한 분야에서 신규융합서비스가 창출될 것”이라고 강조했다.
아울러 “클라우드컴퓨팅 발전법을 토대로 국내 클라우드 산업의 경쟁력을 글로벌 수준으로 끌어올리고 공공기관의 민간 클라우드 이용을 활성화하는 내용을 포함한 클라우드컴퓨팅 기본계획을 빠른 시일내 수립할 예정”이라고 밝혔다.
[민두기 기자 ebiz@itnews.or.kr]
