법률·시행령·고시·가이드·표준의 위계

같은 주제를 다뤄도 모든 문서의 힘은 같지 않다

법률, 시행령, 행정규칙, 기관 가이드와 기술표준이 모두 개인정보나 보안을 설명할 수 있다. 그러나 누가 어떤 권한으로 발행했고 누구에게 어떤 의무를 만드는지는 다르다. 제목이나 검색순위만 보고 같은 효력으로 인용하면 권고를 의무로 과장하거나 실제 의무를 놓칠 수 있다.

규범의 위계

규범의 위계는 법률·하위법령·행정규칙·가이드·표준 등 서로 다른 문서가 갖는 효력과 상하관계를 구분하는 틀이다. 구체적인 효력은 해당 법체계, 위임근거, 적용대상과 문구에 따라 판단해야 한다. 상위 규범이 원칙과 의무를 정하고 하위 문서가 위임범위 안에서 절차·기준을 구체화할 수 있지만, 기술표준이나 안내서가 언제나 법적 의무인 것은 아니다.

문서를 읽는 순서

먼저 발행기관, 문서유형, 근거조항과 효력일을 확인한다. 다음으로 상위 규범의 대상·의무·예외를 찾고 하위 문서가 어느 조항을 어떤 범위에서 구체화하는지 잇는다. 표준과 가이드는 준수 방법과 좋은 통제를 설명하는 근거로 쓰되, 계약·정책·법령이 그 준수를 의무화했는지 별도로 확인한다.

요약문만 인용하면 빠지는 것

기관 설명자료는 이해를 돕지만 조문·부칙·별표의 조건과 예외를 모두 담지 않을 수 있다. 오래된 가이드가 최신 개정과 충돌할 수도 있다. 답안에서는 문서명만 나열하지 말고 문서유형, 근거, 적용대상, 기준일과 주장 범위를 붙이며 불확실한 효력을 단정하지 않는다.

상위 의무에서 현장 통제까지 근거 사슬을 잇는다

상자 안의 대상과 화살표의 조건을 함께 읽으세요. 좁은 화면에서는 같은 관계를 세로로 재배치한 도식을 보여 줍니다.

고정된 문서 서열표가 아니다. 상위 규범의 근거·범위와 하위 문서의 발령권한을 확인한다. 가이드·기술표준의 법령 채택 여부와 계약·정책의 채택은 별도로 확인한다. 확인된 문서유형·대상·판본·효력일을 근거로 법적 요구와 조직의 구현 통제를 구분한다.

이 그림의 윗줄은 규범의 근거·권한을 확인하는 경로, 아랫줄은 가이드·표준을 채택할 근거를 확인하는 경로다. 두 줄이 따로 그려졌어도 현장 구현에서는 위에서 적용대상·효력·예외를 확인한 법적 요구와 아래에서 확인한 채택 근거를 함께 대조한다. 가이드라는 제목만으로 법적 의무가 생긴다는 연결은 아니다.

화살표는 아래 문서가 위 문서를 마음대로 바꾼다는 뜻이 아니라, 상위 규범의 근거와 범위 안에서 세부화하거나 조직이 준수방법으로 채택한다는 뜻이다. 실제 판단에서는 문서의 제목보다 발행권한, 위임조항, 적용대상, 강행 문구와 기준일을 따라 근거 사슬을 역추적한다.

문서 유형은 효력·세부성·사용법이 다르다

헌법 제75조는 대통령령의 근거를 구체적으로 범위를 정한 위임사항과 법률 집행에 필요한 사항으로 나누며, 제95조는 총리령·부령에 관해 법률이나 대통령령의 위임 또는 직권과 소관사무의 경계를 둔다. 따라서 모든 하위법령에 개별 위임조항이 반드시 같은 형태로 존재한다고 쓰거나, 집행명령이 법률에 없는 새로운 의무를 무제한 만들 수 있다고 해석하지 않는다. 가이드와 표준은 법령 아래에 한 줄로 놓인 고정 법적 서열이 아니며 채택근거에 따라 준수 의미가 달라진다.

법적 확실성과 구현 구체성은 서로 다른 축이다

상위 규범은 강한 근거를 주지만 구체적인 기술 선택을 모두 말하지 않을 수 있다. 표준과 가이드는 구현에 유용하지만 그것만으로 법적 의무의 범위가 확정되지는 않는다. 따라서 “법률에 적힌 최소 의무”와 “위험을 낮추기 위해 채택할 기술 통제”를 분리해 적고, 표준 준수가 계약이나 조직 정책으로 의무화됐으면 그 연결근거까지 밝힌다. 불확실한 경우에는 가장 엄격한 문서를 무조건 법으로 선언하는 대신 적용 가능한 상위 근거를 확인하고, 보수적 통제를 선택한 이유를 위험 판단으로 설명한다.

사례: “암호화해야 한다”는 안내문을 운영 요구로 바꾸기

기관 가이드가 특정 정보의 암호화를 권고한다고 가정하자. 먼저 가이드의 발행기관·버전·기준일을 기록한다. 다음으로 가이드가 인용한 법률 조문과 하위법령의 위임조항을 열어 적용대상, 의무 표현, 예외와 시행일을 확인한다. 법령이 보호조치를 요구하지만 알고리즘을 정하지 않았다면 가이드는 구현수준을 선택하는 근거가 될 수 있다. 조직 정책이나 계약이 그 가이드를 준수기준으로 채택했는지도 확인한다. 최종 요구사항에는 법률상 의무, 하위 세부기준, 조직이 채택한 기술통제를 별도 열로 적는다. 이렇게 해야 가이드의 권고를 법률 문구로 과장하지 않으면서도 구현 근거를 잃지 않는다.

실제 법령을 인용한 것처럼 오해하지 않도록 아래 세 열은 모두 자체 가상 문서의 예로 둔다.

제5조제2항제1호는 조→그 조의 두 번째 항→그 항에 열거된 첫 번째 호의 위치다. 의무 문구만 읽지 않고 정의조항의 대상과 부칙의 시행일·경과조치도 함께 읽는다. 가상 부칙이 “2027년 1월 1일 시행, 기존 시스템은 6개월 경과조치”라면 신규/기존 대상과 기준시점을 따로 확인한다. 이 숫자는 실제 법령의 효력일·유예기간이 아니다.

판본을 바꾸어 독립 판정해 보자. 가상 정책 P-v1은 “가이드 G-v2 판본을 채택한다”라고 버전을 고정했다고 정한다. 나중에 G-v3이 다른 저장 방식을 권고했지만 가상 법·영과 P-v1은 그대로라면, G-v3 발행만으로 새 방식이 법률상 의무가 되거나 P-v1의 채택판본이 바뀌는가? 이 사례의 조건에서는 둘 다 그렇게 결론 내릴 근거가 없다. 새 가이드의 권고, 상위 의무의 개정 여부, 조직의 정책 변경을 각각 확인하고 채택을 변경한다면 요구사항·설정·시험의 판본도 연결한다. “가장 새 문서가 모든 이전 요구를 대체한다”는 오답은 발행일과 효력·채택근거를 합친 결과다. 앞의 세 열을 별도로 갱신하는 읽기 절차로 돌아간다.

시험 요구어를 근거 사슬로 번역한다

예상 요구어: “법령, 행정규칙, 가이드와 기술표준의 관계 및 정보시스템 준수사항 도출 절차를 설명하시오.” 핵심은 문서 이름을 위에서 아래로 외우는 것이 아니다. 각 문서의 발행권한·상위 근거·적용대상·효력일을 비교하고, 상위 의무가 하위 절차와 기술통제로 어떻게 구체화되는지 추적해야 한다. 마지막에는 권고를 의무로 과장하는 오류와 구판 인용을 통제로 방지한다.

풀이 방향과 모범답안 보기

답안 목차: 위계보다 연결근거를 보여 준다

1. 규범 위계의 정의와 판단요소
2. 법률·하위법령·행정규칙·가이드·표준의 효력과 역할 비교
3. 상위 의무 → 위임 세부기준 → 구현 통제의 추적 절차
4. 기준일·적용대상·계약 및 정책 채택 여부 확인
5. 구판·요약문·권고 과장의 실패와 원문·버전 관리 통제

답안 도식: 주장마다 끊기지 않는 근거 사슬

준수 주장의 질문	찾아 연결할 근거
누구에게?	적용대상
무엇을?	법률상 의무
어느 범위?	위임조항·집행근거 + 하위 세부기준
어떻게?	채택된 표준·가이드 + 조직 통제
언제?	공포·시행·개정 이력 + 기준일

권한·채택 근거 그림과 대조해 각 주장의 근거 사슬을 잇는다.

모범답안 축약본

규범의 위계는 서로 다른 문서의 효력과 상하관계를 구분하여 준수근거를 추적하는 틀이다. 법률은 권리·의무·대상을 정하고, 시행령·시행규칙은 위임받은 사항이나 법률 집행에 필요한 범위에서 요건과 절차를 구체화하므로 발령권한과 근거를 함께 확인한다. 고시·행정규칙은 발령권한과 위임근거에 따라 효력이 달라지며, 가이드와 기술표준은 해석 및 구현에 유용하더라도 법령·계약·정책의 채택근거 없이 모두 법적 의무라고 단정할 수 없다. 준수사항은 기준일을 고정한 뒤 발행기관과 문서유형, 상위 근거, 적용대상, 의무 문구, 예외와 시행일을 확인하고, 상위 의무에서 하위 세부기준과 조직 통제까지 근거 사슬로 연결해 도출한다. 구판 가이드, 검색 요약문, 표준 권고의 과장은 공식 원문·개정이력·버전 관리와 정기 재검토로 통제한다.

한 번에 되찾기

규범의 위계는 문서마다 다른 효력과 상하관계를 구분하는 틀이다. 발행권한·근거·적용대상·효력일을 확인하고 상위 의무와 하위 절차, 권고를 섞지 않는다.

조문 근거의 확인 범위

위 링크는 국가법령정보센터의 헌법 제75조·제95조 원문이다. 2026년 10월 6일 확인한 조문은 대통령령과 총리령·부령의 발령 근거를 설명하며, 이 장의 가상 의무·기간·가이드 판본을 규정한 실제 법령은 아니다. 특정 고시·행정규칙의 효력은 그 문서의 상위 근거와 적용대상을 별도로 확인해야 한다.