벤처기업 정보보호 인증 수수료 감면 확대

쉬운 요약

• 벤처기업의 정보보호 투자를 늘리기 위한 법률 개정안이에요.
• 정보보호 현황을 공시한 벤처기업이 정보보호 관리체계 인증을 신청하면 인증 수수료를 50% 감면받도록 해요.
• 현재 시행 조문은 정보보호 현황을 공개한 경우 수수료의 30%를 할인하도록 하고 있는데, 벤처기업에는 더 큰 감면 혜택을 주려는 내용이에요.
• 정보보호 공시와 인증을 함께 준비하는 벤처기업의 비용 부담을 낮춰 사이버 보안 투자를 유도하려고 해요.
• 감면 대상이 되는 벤처기업의 범위와 공시·인증 절차가 실제로 어떻게 적용될지 확인해야 해요.

주요 내용

벤처기업 수수료 감면 확대: 벤처기업이 정보보호 공시를 하면서 정보보호 관리체계 인증을 신청하면 수수료의 50%를 감면받도록 해요.

정보보호 공시 활용: 기업이 정보보호 투자와 인력, 관련 인증 등 보안 현황을 공개하는 제도와 인증 수수료 감면을 연계해요.

보안 투자 유인 강화: 규제나 의무를 추가하는 방식보다 비용 감면을 통해 벤처기업의 자발적인 보안 투자를 끌어내려는 방식이에요.

현행 할인 제도와의 차이: 현재 시행 중인 정보보호산업법 제13조제3항은 정보보호 현황을 공개한 자가 인증을 신청하면 수수료의 30%를 할인하도록 해요. 제안안은 그중 벤처기업에 해당하는 경우 감면 수준을 50%로 높이려는 내용이에요.

적용 기준의 중요성: 벤처기업 여부는 벤처기업육성에 관한 특별법에서 정한 기준과 연결돼요. 따라서 실제 감면을 받으려면 벤처기업 인정 여부와 정보보호 공시 여부를 함께 확인해야 해요.

왜 나왔나

최근 대기업을 대상으로 한 대규모 사이버 침해사고가 이어지면서 대기업과 국가 기반시설의 보호 강화에 정책 관심이 집중되고 있어요. 하지만 제안 이유는 벤처기업을 대상으로 한 공격도 계속 늘고 있다고 보고 있어요. 현행 정책이 규제와 의무 부과에 치우쳐 정보보호 관리체계 인증을 준비하는 벤처기업에 충분한 인센티브를 주지 못한다는 문제의식에서 출발했어요. 이에 인증 수수료 감면을 확대해 벤처기업이 정보보호 공시와 인증에 참여하도록 유도하려는 거예요.

무엇이 달라지나

1) 벤처기업 인증 수수료 50% 감면

현재 시행 중인 제13조제3항은 정보보호 현황을 공개한 자가 정보보호 관리체계 인증을 신청하면 납부할 수수료의 30%를 할인하도록 해요. 제안안은 벤처기업이 정보보호 공시를 하면서 인증을 신청하는 경우에는 이 감면 비율을 50%로 높이려는 내용이에요.

• 정보보호 공시와 인증을 함께 준비하는 벤처기업은 기존 일반 할인보다 더 큰 비용 절감 효과를 기대할 수 있어요.
• 감면은 모든 벤처기업에 자동으로 적용되는 것이 아니라 정보보호 공시와 인증 신청을 함께 충족하는 경우를 전제로 해요.
• 이 법안이 제안하는 핵심 변화는 벤처기업의 인증 수수료 감면 폭을 30%에서 50%로 확대하는 거예요.

2) 정보보호 공시와 인증의 연계 강화

현재 시행 조문은 정보통신망을 통해 정보를 제공하거나 정보 제공을 매개하는 자가 정보보호 투자·인력 현황과 관련 인증 등 보안 현황을 공개할 수 있도록 하고, 일정 기준에 해당하는 자는 공시하도록 정하고 있어요. 제안안은 이 공시를 인증 수수료 감면의 전제 조건으로 활용해 벤처기업의 공시 참여를 늘리려는 방향이에요.

• 기업은 단순히 인증만 신청하는 것이 아니라 정보보호 현황을 먼저 공시해야 감면 혜택을 받을 수 있어요.
• 공시 대상이 되는 정보에는 정보보호 투자와 인력 현황, 정보보호 관련 인증 등이 포함될 수 있어요.
• 공시와 인증을 연결하면 기업의 보안 수준을 외부에 알리는 활동과 실제 관리체계 구축을 함께 촉진할 수 있어요.

3) 벤처기업의 보안 투자 부담 완화

제안 이유는 벤처기업이 사이버 공격의 대상이 되고 있지만 인증을 준비할 때 활용할 수 있는 실효성 있는 인센티브가 부족하다고 설명해요. 수수료 감면을 50%로 확대하면 인증 준비 과정에서 발생하는 직접 비용을 낮춰 보안 투자를 시작하거나 확대할 여지가 커져요.

• 규모가 작은 벤처기업일수록 인증 수수료가 보안 투자 결정에 영향을 줄 수 있어요.
• 감면 혜택은 인증 비용 전체를 없애는 방식이 아니므로 인력 확보, 시스템 개선, 컨설팅 등 다른 준비 비용은 여전히 남을 수 있어요.
• 비용 지원의 범위가 넓어지지는 않으므로 기업은 수수료 감면과 별도로 인증 준비에 필요한 자원을 따져봐야 해요.

4) 벤처기업 해당 여부에 따른 차등 지원

제안안은 벤처기업육성에 관한 특별법에서 정한 벤처기업을 별도의 감면 대상으로 삼아요. 현재 시행 조문은 공시 후 인증을 신청한 자에게 일률적으로 30% 할인을 두고 있지만, 제안안은 그중 벤처기업에 더 높은 감면율을 적용하는 구조예요.

• 같은 정보보호 공시와 인증 신청을 하더라도 벤처기업인지에 따라 감면 수준이 달라질 수 있어요.
• 기업의 벤처기업 지위가 언제 기준으로 판단되는지, 신청 이후 지위가 바뀌면 감면이 유지되는지는 후속 기준에서 확인할 필요가 있어요.
• 벤처기업이 아닌 중소기업이나 초기 기업에는 제안안의 50% 감면이 그대로 적용되지 않을 수 있어요.

누구에게 영향이 있나

• 벤처기업: 정보보호 현황을 공시하고 관리체계 인증을 신청하면 제안안에 따라 수수료 부담이 줄어들 수 있어요. 다만 벤처기업 요건과 공시·인증 절차를 모두 충족해야 해요.
• 정보보호 관리체계 인증을 준비하는 기업: 벤처기업이라면 기존 30% 할인보다 큰 감면을 받을 가능성이 생겨요. 인증 준비에 필요한 인력과 시스템 비용까지 줄어드는 것은 아니에요.
• 정보보호 공시를 하는 기업: 공시가 단순한 공개 절차를 넘어 인증 비용 감면과 연결돼요. 공시 내용의 정확성과 검증 가능성도 중요해져요.
• 인증기관과 관련 행정기관: 벤처기업 여부와 공시·인증 신청 요건을 확인하고 감면액을 적용하는 절차가 필요해질 수 있어요.
• 정보보호 서비스를 제공하는 기업: 벤처기업의 공시와 인증 수요가 늘어나면 보안 컨설팅, 관리체계 구축, 인증 준비 지원 서비스에 대한 수요가 커질 수 있어요.

봐야 할 점

• 제안안의 50% 감면이 정보보호 관리체계 인증 수수료 전체에 적용되는지, 특정 절차나 항목에만 적용되는지 확인해야 해요.
• 벤처기업 여부를 판단하는 기준 시점과 증명 방법이 구체적으로 정해져야 실제 신청 과정에서 혼선이 줄어들어요.
• 정보보호 공시를 했다는 사실만으로 감면을 받을 수 있는지, 공시 내용의 검증이나 보완이 필요한지도 살펴봐야 해요.
• 수수료 감면만으로 벤처기업의 보안 역량이 충분히 높아지는지는 별도로 점검해야 해요. 인력과 기술, 보안 운영체계에 대한 지원이 함께 필요한 기업도 있을 수 있어요.
• 벤처기업과 일반 기업 사이의 감면 차이가 정보보호 투자 확대라는 목적에 맞게 작동하는지, 실제 공시와 인증 참여가 늘어나는지 확인할 필요가 있어요.