정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안, 정부가 선의의 해커들이 소프트웨어 보안 결함을 찾아 신고하는 활동을 법적으로 보호하기로 했다

• 배경: 제안이유 및 주요내용 최근 디지털 전환의 가속화로 소프트웨어 및 정보통신망연결기기 등의 보안취약점을 악용한 사이버 침해사고가 급증하고 있음 • 내용: 이에 따라 전세계적으로 민간 보안 전문가(화이트해커 등)와 협력하여 사전에 취약점을 발굴하고 보완하는 ‘보안취약점 협력대응제도(CVD)’가 확산되는 추세임 • 효과: 그러나 현행법은 정당한 권한 없는 정보통신망 침입을 금지하고 있어, 선의의 목적으로 취약점을 연구ㆍ발굴하는 보안전문가들의 활동이 위축될 우려가 있고, 기업들 또한 별도의 신고 채널이나 처리 절차를 갖추지 않아 발견된 취약점이 방치되거나 음성적으로 거래되는 등의 문제가 제기되어 왔음