전자증거
통신사, 클라우드 및 디지털 플랫폼을 위한 전자증거 규정 준수
전자증거 규정은 2026년 8월 18일부터 시행되고 있습니다. ICS는 서비스 제공업체가 유럽의 증거 제출 및 보존 명령을 제때 수령하고, 유효성을 확인하며, 이에 응답할 수 있도록 지원하며, 이 모든 과정에 대한 완전한 감사 추적을 제공합니다.
전자증거 규정 준수는 서비스 제공자가 규정 (EU) 2023/1543 및 지침 (EU) 2023/1544에 따라 전자증거에 대한 국경 간 요청을 수신, 평가 및 이행할 수 있는 능력을 의미합니다. 이는 EU 연락 창구, 보안 교환 채널, 데이터 추출 및 문서화된 결정 절차를 통합한 것입니다. ICS는 통신 서비스 제공업체, 클라우드 플랫폼 및 디지털 서비스 제공업체를 위해 턴키 방식의 전자증거 규정 준수 솔루션을 제공합니다.
주요 사실
- 법적 체계: 2023년 7월 12일에 채택된 규정 (EU) 2023/1543 및 지침 (EU) 2023/1544.
- 날짜: 이 규정은 2026년 8월 18일부터 적용되고 있다. 해당 지침은 2026년 2월 18일까지 국내법으로 전환되어야 했다.
- 마감일: 10일 이내에 EPOC를 제출하거나, 긴급한 경우에는 8시간 이내에 제출해야 합니다. EPOC-PR은 60일간 보존되며, 30일 연장할 수 있습니다.
- 벌칙: 전 세계 연간 총 매출액의 최대 2 % (규정 제15조).
- 독일: 독일 연방 법무부는 약 9,000개 기업이 영향을 받은 것으로 추산하고 있다.
- 연락처: 관할 당국(독일의 경우 연방사법청)에 통보되었다.
전자증거 규정은 무엇을 요구하고 있나요?
유럽연합 집행위원회에 따르면, 형사 수사 건수의 85 % 이상이 전자 증거에 의존하고 있다. 이러한 데이터의 상당 부분은 다른 회원국이나 EU 외부에 위치한 서비스 제공업체에 보관되어 있다. 기존의 상호 사법 공조는 종종 너무 오랜 시간이 걸렸다.
그리고 전자증거 규정 한 회원국의 사법 당국이 다른 회원국의 서비스 제공자에게 직접 요청할 수 있도록 합니다. 서비스 제공자는 정해진 기한 내에 요청받은 데이터를 보존하거나 제출해야 합니다. 이에 수반되는 지침 모든 제공자는 이러한 주문에 대해 수취인을 지정해야 합니다.
독일에서는 2026년 3월 12일 연방 관보에 시행령(EBewMG)이 게재되었습니다. 이 법은 단계적으로 시행됩니다. 알기 쉬운 설명이 담긴 소개 내용은 당사의 가이드를 참조하시기 바랍니다. 전자증거란 무엇인가?
전자증거 규정 준수 대상은 누구인가요?
이 규정은 EU 내에서 다음 서비스를 제공하는 사업자에게 적용됩니다:
- 전자통신 서비스, 예를 들어 전화, 메시지 전송, 인터넷 접속 등
- 인터넷 도메인 이름 및 IP 번호 지정 서비스, 예를 들어 IP 주소 할당 및 도메인 이름 서비스 등
- 기타 정보 사회 서비스 사용자가 소통하거나 데이터를 저장할 수 있게 해주는 서비스, 예를 들어 소셜 네트워크, 온라인 마켓플레이스, 클라우드 서비스 등
이 규정은 EU 외부에 설립된 기업이라도 EU 내에서 서비스를 제공하는 경우 해당 기업의 적용 대상에 포함됩니다. 데이터의 위치나 기업 본사의 소재지는 이에 영향을 미치지 않습니다.
어떤 주문 및 데이터 범주가 적용되나요?
발급 기관은 두 가지 증명서를 사용합니다. 유럽 자료 제출 명령 증명서(EPOC)는 데이터 제출을 요청하는 것이며, 유럽 자료 보존 명령 증명서(EPOC-PR)는 향후 자료 제출 요청에 대비해 데이터를 보존하도록 요청하는 것입니다.
| EPOC (제작) | EPOC-PR (보존) | |
|---|---|---|
| 목적 | 기존 데이터 인계 | 나중에 요청할 때를 대비해 데이터를 보존합니다 |
| 일반 마감일 | 10일 | 60일 동안 보관하십시오 |
| 긴급 상황 또는 기한 연장 | 응급 상황 시 8시간 | 30일 연장 가능 |
| 데이터 범주 | 가입자, 신원, 트래픽 및 콘텐츠 데이터 | 가입자, 신원, 트래픽 및 콘텐츠 데이터 |
| 위반에 대한 제재 | 전 세계 연간 매출액 최대 2 % | 전 세계 연간 매출액 최대 2 % |
이 규정은 데이터를 다음 네 가지 범주로 구분하고 있습니다:
- 구독자 데이터, 예를 들어 이름, 주소, 계약 내용 등
- 사용자 신원 확인만을 목적으로 요청된 데이터, 예를 들어 IP 주소 및 관련 식별자 등
- 트래픽 데이터, 예를 들어 통신의 시간, 지속 시간 및 종료 시점 등
- 콘텐츠 데이터, 예를 들어 메시지, 파일 및 기타 저장된 콘텐츠 등
전자증거 발부 명령과 관련하여 문의할 담당자는 누구인가요?
EU에 설립된 서비스 제공자는 다음을 명시합니다. 지정 사업장. EU 내에 사업장을 두지 않은 서비스 제공자는 다음을 지정한다. 법정 대리인 참여 회원국 내에서. 두 가지 사항 모두 관할 당국, 즉 독일의 경우 연방사법청(Bundesamt für Justiz)에 신고해야 합니다.
수신자는 언제든지 지시를 수령하고 이에 따라 조치를 취할 수 있어야 합니다. ICS는 비EU 공급업체의 법적 대리인 역할을 수행할 수 있으며, EU 공급업체가 지정된 사업장을 운영할 수 있도록 지원합니다. 법정 대리인 및 지정 사업장 서비스
ICS가 전자증거 규정 준수를 어떻게 실현하는지
03
안전한 거래
주문과 응답은 e-CODEX를 기반으로 한 분산형 IT 시스템과, 해당되는 경우 기타 안전한 국가 차원의 채널을 통해 교환됩니다.
전자증거 규정 준수는 어떤 과제를 해결해 주는가?
전자증거(e-Evidence)는 가끔 발생하는 법적 요청을 시의적절성이 요구되는 운영 프로세스로 전환합니다. ICS는 다음과 같은 네 가지 반복적으로 발생하는 과제를 해결합니다:
- 실시간에 가까운 워크플로우: 8시간이라는 긴급 마감 기한 탓에 수동으로 업무를 인계할 여유가 전혀 없습니다.
- 연중무휴 24시간 대기: 주문 상품은 야간, 주말 및 공휴일에도 배송될 수 있습니다.
- 안전한 통합: 데이터 추출은 새로운 공격 경로를 생성하지 않으면서 CRM, 로그 및 스토리지 시스템에 도달해야 합니다.
- GDPR 균형: 서비스 제공자는 요청의 구체적인 내용을 정확히 공개하고 그 이유를 문서화해야 합니다. 데이터 최소화 원칙은 모든 대응 조치의 일부로 유지됩니다.
전자증거 명령은 어떻게 처리되나요?
1
수신
주문은 분산형 IT 시스템이나 국가 차원의 채널을 통해 접수되며, 마감 기한과 함께 등록됩니다.
2
검증
형식적 요건, 발급 기관 및 관할권이 확인됩니다.
3
평가
복잡한 사안은 결정이 내려지도록 귀사의 법무팀이나 준법감시팀으로 이관됩니다.
4
발췌문
요청된 데이터 범주는 관련 시스템에서 수집됩니다.
5
전달
응답은 검토된 후 보안 채널을 통해 반환됩니다.
6
문서
모든 단계는 추후 검토를 위해 감사 기록에 저장됩니다.
귀사를 위한 전자 증거 솔루션
왜 ICS인가
01
20년 이상의 경험
ICS는 20년 넘게 통신사와 당국을 대상으로 합법적 감청 및 데이터 공개 업무를 수행해 왔습니다.
02
규제 환경에서 검증됨
ICS는 도청 솔루션에 대해 BNetzA로부터 여러 건의 승인을 획득했습니다. 당사 직원들은 독일 연방 내무부로부터 보안 승인을 받았습니다.
03
모든 공시 의무를 한 번에 처리
합법적 감청, 데이터 보존 및 전자 증거는 공유 아키텍처에서 운영됩니다. 즉, 통합 체계와 감사 방식이 각각 하나씩만 필요하다는 뜻입니다.
04
EU에 소재한
ICS는 EU 회원국인 독일 쾰른에 본사를 두고 있습니다. 따라서 이 회사는 비EU 지역 공급업체들에게 실질적인 EU 연락 창구 역할을 합니다.
자주 묻는 질문
전자증거 규정은 언제 적용되나요?
규정 (EU) 2023/1543은 2026년 8월 18일부터 시행되고 있습니다. 이 규정은 2023년 7월 12일 지침 (EU) 2023/1544와 함께 채택되었습니다. 회원국들은 2026년 2월 18일까지 이 지침을 국내법으로 전환해야 했습니다. 독일의 경우, 시행법(EBewMG)이 2026년 3월 12일 연방 관보에 게재되었으며 단계적으로 발효되고 있습니다. 해당 범위에 속하는 사업자들은 현재부터 주문을 처리할 수 있어야 합니다.
어떤 기업들이 전자증거 규정 준수가 필요한가요?
전자통신 서비스, 도메인 이름 및 IP 번호 할당 서비스, 그리고 통신이나 저장을 가능하게 하는 기타 정보사회 서비스 제공업체가 적용 대상에 포함됩니다. 여기에는 통신 사업자, 소셜 네트워크, 온라인 마켓플레이스, 클라우드 서비스 제공업체 등이 포함됩니다. EU 외부에 위치한 기업이라도 EU 내에서 서비스를 제공하는 경우 이 규정의 적용을 받습니다. 독일 연방 법무부는 독일 내에서 약 9,000개 기업이 이 규정의 적용을 받을 것으로 추산하고 있다.
서비스 제공자는 EPOC에 얼마나 빨리 응답해야 합니까?
서비스 제공자는 유럽 자료 제출 명령서(European Production Order Certificate)를 수령한 날로부터 10일 이내에 요청된 자료를 제출해야 합니다. 긴급한 경우에는 기한이 8시간으로 단축됩니다. 유럽 보존 명령 증명서의 경우, 서비스 제공자는 해당 데이터를 60일 동안 보관해야 합니다. 발급 기관은 이 기간을 30일 연장할 수 있습니다. 이러한 기한을 준수하려면 연중무휴 24시간 대응 태세를 갖추고 문서화된 업무 절차를 마련해야 합니다.
규정 미준수에 대한 처벌은 어떻게 되나요?
회원국은 이 규정을 위반할 경우의 제재 조치를 정합니다. 제15조에 따라, 과태료는 해당 서비스 제공자의 직전 회계연도 전 세계 연간 총매출액의 최대 2 %까지 부과될 수 있습니다. 제재 조치는 실효성이 있고, 비례적이며, 억제 효과가 있어야 합니다. 따라서 문서화되고 감사 가능한 절차가 중요합니다. 이를 통해 당국은 각 주문이 어떻게 접수, 평가 및 처리되었는지를 확인할 수 있습니다.
‘지정 사업장’과 ‘법정 대리인’의 차이점은 무엇인가요?
두 경우 모두 전자증거 명령의 수신 대상입니다. EU 내에 사업장을 둔 서비스 제공자는 자사의 사업장 중 하나를 ‘지정 사업장’으로 지정합니다. EU 내에 사업장이 없는 서비스 제공자는 참여 회원국에 법적 대리인을 선임합니다. 두 경우 모두, 연락처를 관할 당국에 통보해야 합니다. 독일의 경우, 해당 당국은 연방사법청(Bundesamt für Justiz)입니다.
전자증거 명령은 어떻게 전달되나요?
주문과 응답은 e-CODEX 기반의 분산형 IT 시스템을 통해 교환됩니다. 이 시스템은 상호 운용 가능한 접속 지점을 통해 관할 당국과 제공업체를 연결합니다. 해당되는 경우, 다른 보안이 확보된 국가 차원의 채널도 사용할 수 있습니다. ICS 전자증거 준수 플랫폼은 두 가지 경로를 모두 지원합니다. 이 플랫폼은 수신되는 모든 명령을 등록하고, 기한을 추적하며, 각 응답을 감사 추적 기록에 기록합니다.
다음 주문에 대비해 전자 증거 처리 절차가 준비되어 있습니까?
이 규정은 이미 시행 중입니다. 당사는 귀사의 현재 운영 현황을 검토하고, 귀사의 서비스에 적합한 규정 준수 및 감사 가능한 업무 흐름이 어떻게 구성되는지 안내해 드립니다.