법원 행정전자서명 인증업무 세부지침 일부개정예규

1. 개정이유

❍ 「전자정부 구현을 위한 행정업무 등의 전자화 촉진에 관한 법률」이 「전자정부법」으로 제명이 개정됨에 따라 이를 반영하고자 함

❍ 인증업무 수행과정에서 개인정보를 처리하고 있으나 개인정보보호 규정이 없어 이를 신설하고자 함

❍ 일부 명칭이 법률용어 표준화 기준 및 외래어 표기법과 서로 다르게 표기되어 있어 이를 일치시키고자 함

❍ 인증서 발급 관련 규정 중 불필요한 조항을 삭제하고, 기술적 운영 조항을 현행화하여 일치시키고자 함

2. 주요내용

❍ 「전자정부 구현을 위한 행정업무 등의 전자화 촉진에 관한 법률」을 「전자정부법」으로 변경함(제1조, 제2조, 제25조 및 제81조)

❍ 인증업무 수행과정에서 취득하게 되는 가입기관 등의 정보에 대한 개인정보보호 규정을 신설함(제11조제2항)

❍ 「전자정부법 시행령」 및 「행정전자서명 인증업무지침」에 맞게 용어를 변경함(제3조, 제39조)

❍ 법률용어 표준화 기준 및 외래어 표기법에 맞게 용어를 변경함(제3조, 제9조, 제23조, 제24조, 제27조, 제51조, 제54조, 제58조 및 제67조)

❍ 보안에 취약한 암호 알고리즘 표기를 현행에 맞게 변경함(제67조)

❍ 인증서 발급대상 기준에 맞지 않는 불필요한 조항을 삭제함(제30조 제3호)

❍ 인증서 갱신 기간을 현행에 맞게 변경함(제46조)

❍ 인증서 재발급 사유를 현행에 맞게 신설함(제47조제1항제4호)

3. 법원 행정전자서명 인증업무 세부지침 일부개정예규

붙임과 같음

4. 신․구문대비표

붙임과 같음

대법원행정예규 제1229호                                2020. 6. 3. 결재

법원 행정전자서명 인증업무 세부지침 일부개정예규

법원 행정전자서명 인증업무 세부지침 일부를 다음과 같이 개정한다.

제1조 및 제2조 중 「전자정부 구현을 위한 행정업무 등의 전자화 촉진에 관한 법률」을 각각「전자정부법」으로 한다.

제3조제1호 및 제22호 중 “공무원”을 “기관의 업무를 담당하는 사람”으로, “당해”를 “해당”으로, “신청인”을 “신청자”로 한다.

제9조제1항 및 제10조제1항 중 “당해”를 각각“해당”으로 한다.

제11조에 제2항을 다음과 같이 신설한다.

② 인증기관과 등록기관은 인증업무 수행과정에서 얻게 되는 가입기관 등의 정보를 「법원 개인정보 보호에 관한 규칙」에 따라 보호해야 한다.

제23조 및 제24조 중 “당해”를 각각“해당”으로 한다.

제25조제1항제2호 및 제2항 중 「전자정부 구현을 위한 행정업무 등의 전자화 촉진에 관한 법률」을 각각「전자정부법」으로 한다.

제27조 중 “당해”를 “해당”으로 한다.

제30조제3호를 삭제한다.

제39조 중 “신청인이”를 각각“신청자가”로 한다.

제46조제1항 및 제4항 중 “100일”을 각각“30일”로 한다.

제47조제1항에 제4호를 다음과 같이 신설한다.

4. 인증서 비밀번호를 잊은 경우

제51조제1항 중 “당해”를 “해당”으로 한다.

제54조제1항 중 “디렉토리”를 “디렉터리”로 한다.

제58조 본문 및 제1호 중 “디렉토리서버 등”을 “디렉터리서버 등”로 한다.

제67조 제목 및 본문 중 “해쉬값”을 각각 “해시값”으로 하고, 제2호를 다음과 같이 한다.

2. SHA-2 : 256 비트 이상

제81조 중 「전자정부 구현을 위한 행정업무 등의 전자화 촉진에 관한 법률」을 「전자정부법」으로 한다.

부      칙

이 예규는 즉시 시행한다.

현 행	개 정 안
제1조(목적) 「전자정부 구현을 위한 행정업무 등의 전자화 촉진에 관한 법률」 및 「법원 행정전자서명 인증업무에 관한 규칙」 제2조 제2항 에 의해 법원행정전자서명인증관리센터(영문명 Court Certification Management Authority 이하 “CCMA"라 한다.)를 법원행정처 전산정보관리국에 설치한다. 「법원 행정전자서명 인증업무 세부지침」은 CCMA가 법원의 행정전자서명 인증업무를 수행하기 위해 필요한 구체적인 사항을 정하는 것을 목적으로 한다.	제1조(목적) 「전자정부법」 ------- ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------.
제2조(적용범위) CCMA 인증업무에 관하여 「전자정부 구현을 위한 행정업무 등의 전자화 촉진에 관한 법률」 및 「법원 행정전자서명 인증업무에 관한 규칙」 등 관계 법령에서 정한 것을 제외하고는 「법원 행정전자서명 인증업무 세부지침」이 정하는 바에 따른다.	제2조(적용범위) ------------------ ----------------「전자정부법」- ------------------------------- -------------------------------------------------------------------------------------------------------------------------------------------------------------.
제3조(정의) (생 략)	제3조(정의) (현행과 같음)
1. “행정전자서명”이라 함은 전자문서를 작성한 행정기관, 보조기관, 보좌기관 또는 공무원(이하 “가입기관 등”이라 한다.)의 신원과 전자문서의 변경여부를 확인할 수 있는 정보로서 당해 문서에 고유한 것을 말한다.	1. ---------------------------- ------------------------------- ------------ 기관의 업무를 담당하는 사람 --------------------- ------------------------------- ------------------ 해당 ------- -----------------.
2. ~ 21. (생 략)	2. ~ 21. (현행과 같음)
22. “신원확인”이라 함은 인증서 발급ㆍ재발급ㆍ폐지 등을 신청하는 경우 신청인 본인 여부를 확인하는 행위를 말한다.	22. --------------------------- ------------------------------- --------- 신청자 -------------- --------------------.
제9조(키의 안전관리 대책) ① CCMA는 행정전자서명생성키가 분실ㆍ훼손ㆍ도난ㆍ유출되거나 안전하지 않다고 판단하는 경우 당해 행정전자서명생성키로 발급한 가입기관 등의 인증서를 폐지하여야 한다.	제9조(키의 안전관리 대책) ①----------------------------------------------------------------------------------------- 해당 ---------------------------- -----------------------------------.
② ~ ③ (생 략)	② ~ ③ (현행과 같음)
제10조(알고리즘 취약성에 대한 통보 및 조치) ① CCMA는 인증업무에 이용하는 행정전자서명 생성 알고리즘이 안전하지 않다는 사실을 인지하는 경우 지체 없이 이를 정부 인증관리센터에 통보하고 당해 알고리즘으로 생성한 가입기관 등의 인증서를 폐지하여야 한다.	제10조(알고리즘 취약성에 대한 통보 및 조치) ① ---------------- ------------------------------- ---------------------------- ----------------------------------------------------------- 해당 ---------------------------- ----------------------------.
② (생 략)	② (현행과 같음)
제11조(가입기관 등의 정보보호) (생 략)	제11조(가입기관 등의 정보보호) ① (현행과 같음)
<신 설>	② 인증기관과 등록기관은 인증업무 수행과정에서 얻게 되는 가입기관 등의 정보를 「법원 개인정보 보호에 관한 규칙」에 따라 보호해야 한다.
제23조(인증서 확인) 사용자는 CCMA 가입기관 등의 인증서를 신뢰하고자 하는 경우 당해 인증서 유효기간, 발급기관, 이용범위 및 용도, 진정성 등을 확인해야 한다.	제23조(인증서 확인) ------------- ----------------------------------------------------- 해당 --- ------------------------------- ----------------------------------.
제24조(인증서 효력정지 및 폐지 확인) 사용자는 인증서의 사용 전에 인증서 폐지목록 또는 실시간 인증서상태확인을 통하여 당해 인증서 폐지여부 등 유효성을 검증ㆍ확인하여야 한다.	제24조(인증서 효력정지 및 폐지 확인) ------------------------- ------------------------------- ------------------------ 해당 - ---------------------------------------------.
제25조(CCMA의 책임) ① (생 략)	제25조(CCMA의 책임) ① (현행과 같음)
1. (생 략)	1. (현행과 같음)
2. 인증서가 「전자정부 구현을 위한 행정업무 등의 전자화 촉진에 관한 법률」 및 「법원 행정전자서명 인증업무에 관한 규칙」등을 준수하여 발급된 사실	2. -------- 「전자정부법」----- ------------------------------- ----------------------------------------------------------------------------------
② CCMA는 「전자정부 구현을 위한 행정업무 등의 전자화 촉진에 관한 법률」 및 「법원 행정전자서명 인증업무에 관한 규칙」, 「법원 행정전자서명 인증업무 세부지침」에서 정한 사항 이외의 사유로 인한 손해에 대해 책임을 지지 않으며, 가입기관 등과 사용자 간 발생한 문제를 중재하지 않는다. 또한 전쟁, 천재지변 등 불가항력적인 사유로 발생한 손해에 대해서도 면책된다.	② ------ 「전자정부법」 ------ -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------.
제27조(사용자 책임) 사용자는 CCMA에서 발급한 인증서를 신뢰하고자 하는 경우 당해 인증서가 사용목적에 적합한지 여부를 확인해야 하며, 사용자의 귀책사유로 발생한 손해에 대해 CCMA는 면책된다.	제27조(사용자 책임) ------------- ------------------------------------------------ 해당 -------- --------------------------------------------------------------------------------------------------.
제30조(일반 인증서의 종류) (생 략)	제30조(일반 인증서의 종류) (현행과 같음)
1. ~ 2. (생 략)	1. ~ 2. (현행과 같음)
3. 기타 법원업무 처리에 필요하다고 인정되는 경우 관련 기관과 협의하여 업무에 적합한 인증서를 발급할 수 있다.	<삭 제>
제39조(키 소유 증명) CCMA는 가입기관 등 인증서 발급시 신청인이 제출한 행정전자서명검증키와 신청인이 보관하는 행정전자서명생성키의 합치 여부를 확인한다.	제39조(키 소유 증명) ------------- ---------------------- 신청자가 ---------------------------- 신청자가 ---------------------- ----------------------------.
제46조(인증서 갱신 발급) ① 가입기관 등은 인증서 유효기간을 연장하고자 하는 경우 유효기간이 만료되기 100일 이전에 인증서 갱신 발급을 요청하여야 한다.	제46조(인증서 갱신 발급) ① ---- -------------------------------------------------------------------- 30일 ------------------- ---------------------.
② ~ ③ (생 략)	② ~ ③ (현행과 같음)
④ 갱신 발급되는 경우 CCMA는 갱신시점부터 인증서 유효기간을 부여하며 가입기관 등의 편의를 위해 인증서 유효기간이 만료되기 100일 전부터 가입기관 등에게 해당 사실을 통보할 수 있다.	④ ---------------------------- ------------------------------------------------------------------------------------------- 30일 -------------------------- --------------------.
제47조(인증서 재발급) ① (생 략)	제47조(인증서 재발급) ① (현행과 같음)
1. ~ 3. (생 략)	1. ~ 3. (현행과 같음)
<신 설>	4. 인증서 비밀번호를 잊은 경우
② ~ ③ (생 략)	② ~ ③ (현행과 같음)
제51조(인증서 폐지 사유) ① CCMA 및 등록기관 담당자는 다음 각 호의 어느 하나에 해당되는 경우 당해 인증서를 폐지한다.	제51조(인증서 폐지 사유) ①------- ---------------------------------------------------------- 해당 ---------------.
② (생 략)	② (현행과 같음)
제54조(인증서폐지목록 제공) ① CCMA는 가입기관 등이나 사용자가 폐지된 인증서를 확인할 수 있도록 인증서폐지목록을 디렉토리를 통해 제공하여야 한다.	제54조(인증서폐지목록 제공) ① ------------------------------------------------------------------------------------ 디렉터리--------------------.
② (생 략)	② (현행과 같음)
제58조(물리적 접근 제어) CCMA는 외부로부터의 불법적 침입이나 접근 또는 화재 등의 물리적 위험으로부터 핵심 인증시스템(인증시스템, 디렉토리서버 등)을 보호하기 위하여 다음 각 호의 사항을 준수하여야 한다.	제58조(물리적 접근 제어) -------- --------------------------------------------------------------------------------------------- -- 디렉터리-------------------- ---------------------------------------.
1. CCMA의 인증시스템(인증시스템, 등록관리시스템, 디렉토리서버 등)은 별도의 통제구역 내에 설치ㆍ운영한다.	1. ---------------------------- ------------------- 디렉터리--- -------------------------------------.
2. ~ 6. (생 략)	2. ~ 6. (현행과 같음)
제67조(키 크기 및 해쉬값) CCMA는 안전하고 신뢰성 있는 전자서명 알고리즘에 다음 각호와 같은 키 크기 및 해쉬값을 사용하여야 한다.	제67조(키 크기 및 해시값) ------- -------------------------------------------------------------------------- 해시값------------ --.
1. (생 략)	1. (현행과 같음)
2. HAS-160 및 SHA-1 : 160 비트 이상	2. SHA-2 : 256 비트 이상
제81조(개정권한) 「전자정부 구현을 위한 행정업무 등의 전자화 촉진에 관한 법률」 또는 「법원 행정전자서명 인증업무에 관한 규칙」 등 관련 법령의 변경이 있거나, 인증서비스의 개선을 위해 필요한 경우 법원행정처장은 「법원 행정전자서명 인증업무 세부지침」을 개정할 수 있다.	제81조(개정권한) 「전자정부법」 ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------.

신·구조문대비표

< 의안 소관 부서명>

법원행정처 전산정보관리국 정보화심의관실
연락처	02)3480-1235