법률·시행령·고시·가이드·표준의 위계

같은 주제를 다뤄도 모든 문서의 힘은 같지 않다

법률과 시행령, 행정규칙, 기관 가이드, 기술표준은 모두 개인정보나 보안을 다룰 수 있다. 그러나 누가 어떤 권한으로 발행했고 누구에게 어떤 의무를 만드는지는 문서마다 다르다. 그래서 제목이나 검색순위만 보고 같은 효력인 것처럼 인용하면, 권고를 의무로 과장하거나 실제 의무를 놓칠 수 있다.

규범의 위계

규범의 위계는 법률·하위법령·행정규칙·가이드·표준 등 서로 다른 문서가 갖는 효력과 상하관계를 구분하는 틀이다. 구체적인 효력은 해당 법체계와 위임근거, 적용대상, 문구에 따라 판단해야 한다. 상위 규범이 원칙과 의무를 정하고 하위 문서가 위임범위 안에서 절차·기준을 구체화하는 것이 일반적인 모습이다. 그렇다고 기술표준이나 안내서가 언제나 법적 의무인 것은 아니다.

문서를 읽는 순서

먼저 발행기관과 문서유형, 근거조항, 효력일을 확인한다. 다음으로 상위 규범의 대상·의무·예외를 찾고, 하위 문서가 어느 조항을 어떤 범위에서 구체화하는지 잇는다. 표준과 가이드는 준수 방법과 좋은 통제를 설명하는 자료로 쓰되, 계약·정책·법령이 그 준수를 의무로 정했는지는 따로 확인한다.

요약문만 인용하면 빠지는 것

기관 설명자료는 이해를 돕지만 조문·부칙·별표의 조건과 예외를 모두 담지 않을 수 있다. 오래된 가이드가 최신 개정과 충돌할 수도 있다. 그래서 답안에서는 문서명만 나열하지 말고 문서유형과 근거 조항, 적용대상, 기준일, 주장하는 범위를 함께 적으며, 확실하지 않은 효력은 단정하지 않는다.

상위 의무에서 현장 통제까지 근거 사슬을 잇는다

상자 안의 대상과 화살표의 조건을 함께 읽으세요. 좁은 화면에서는 같은 관계를 세로로 재배치한 도식을 보여 줍니다.

고정된 문서 서열표가 아니다. 상위 규범의 근거·범위와 하위 문서의 발령권한을 확인한다. 가이드·기술표준의 법령 채택 여부와 계약·정책의 채택은 별도로 확인한다. 확인된 문서유형·대상·판본·효력일을 근거로 법적 요구와 조직의 구현 통제를 구분한다.

이 그림의 윗줄은 규범의 근거와 발령권한을 확인하는 경로이고, 아랫줄은 가이드·표준이 무엇에 의해 채택되었는지 확인하는 경로다. 두 줄이 따로 그려졌어도 현장 구현에서는 둘을 함께 대조한다. 즉 윗줄에서 적용대상·효력·예외를 확인한 법적 요구와, 아랫줄에서 확인한 채택 근거를 나란히 놓는다. 가이드라는 제목만으로 법적 의무가 생긴다는 뜻은 아니다.

화살표도 아래 문서가 위 문서를 마음대로 바꾼다는 뜻이 아니다. 상위 규범의 근거와 범위 안에서 세부화하거나, 조직이 준수방법으로 채택한다는 뜻이다. 그래서 실제 판단에서는 문서의 제목보다 발행권한과 위임조항, 적용대상, 강행 문구, 기준일을 따라 근거 사슬을 거슬러 올라간다.

문서 유형은 효력·세부성·사용법이 다르다

헌법 제75조는 대통령령의 근거를 구체적으로 범위를 정한 위임사항과 법률 집행에 필요한 사항으로 나누며, 제95조는 총리령·부령을 소관사무에 관하여 법률이나 대통령령의 위임 또는 직권으로 발할 수 있다고 범위를 정한다. 따라서 모든 하위법령에 개별 위임조항이 반드시 같은 형태로 있다고 쓰거나, 집행명령이 법률에 없는 새로운 의무를 얼마든지 만들 수 있다고 해석하지 않는다. 또 가이드와 표준은 법령 아래에 한 줄로 고정된 법적 서열이 아니며, 무엇이 채택했느냐에 따라 준수의 의미가 달라진다.

법적 확실성과 구현 구체성은 서로 다른 축이다

상위 규범은 확실한 법적 근거를 주지만 구체적인 기술 선택까지 모두 정하지 않을 수 있다. 반대로 표준과 가이드는 구현에 유용하지만, 그것만으로 법적 의무의 범위가 확정되지는 않는다. 따라서 “법률에 적힌 최소 의무”와 “위험을 낮추기 위해 채택할 기술 통제”를 나누어 적는다. 표준 준수가 계약이나 조직 정책으로 의무가 되었다면 그 연결 조항까지 밝힌다. 확실하지 않을 때는 가장 엄격한 문서를 무조건 법이라고 선언하지 말고, 적용 가능한 상위 근거를 확인한 뒤 보수적인 통제를 고른 이유를 위험 판단으로 설명한다.

사례: “암호화해야 한다”는 안내문을 운영 요구로 바꾸기

기관 가이드가 특정 정보의 암호화를 권고한다고 가정하자. 먼저 가이드의 발행기관·버전·기준일을 기록한다. 다음으로 가이드가 인용한 법률 조문과 하위법령의 위임조항을 열어 적용대상과 의무 표현, 예외, 시행일을 확인한다. 법령이 보호조치를 요구하지만 알고리즘을 정하지 않았다면, 가이드는 구현수준을 고르는 기준이 될 수 있다. 조직 정책이나 계약이 그 가이드를 준수기준으로 채택했는지도 확인한다.

최종 요구사항에는 법률상 의무, 하위 세부기준, 조직이 채택한 기술통제를 별도 열로 적는다. 이렇게 해야 가이드의 권고를 법률 문구로 과장하지 않으면서도, 구현을 무엇에 따라 정했는지를 잃지 않는다. 실제 법령을 인용한 것처럼 오해하지 않도록 아래 세 열은 모두 자체 가상 문서의 예로 둔다.

제5조제2항제1호는 제5조의 두 번째 항, 그 항에 열거된 첫 번째 호를 가리킨다. 의무 문구만 읽지 말고 정의조항의 대상과 부칙의 시행일·경과조치도 함께 읽는다. 예를 들어 가상 부칙이 “2027년 1월 1일 시행, 기존 시스템은 6개월 경과조치”라면 신규 대상과 기존 대상의 기준시점을 따로 확인한다. 이 숫자는 실제 법령의 효력일이나 유예기간이 아니다.

이번에는 판본을 바꾸어 스스로 판정해 보자. 가상 정책 P-v1은 “가이드 G-v2 판본을 채택한다”라고 버전을 고정했다. 나중에 G-v3이 다른 저장 방식을 권고했지만 가상 법·영과 P-v1은 그대로라고 하자. G-v3이 발행되었다는 것만으로 새 방식이 법률상 의무가 되거나, P-v1이 채택한 판본이 바뀔까? 이 사례의 조건에서는 둘 다 그렇게 결론 내릴 수 없다.

새 가이드의 권고와 상위 의무의 개정 여부, 조직의 정책 변경은 각각 따로 확인한다. 그리고 채택을 바꾼다면 요구사항·설정·시험의 판본도 함께 연결한다. “가장 새 문서가 모든 이전 요구를 대체한다”는 오답은 발행일을 효력이나 채택 여부와 같은 것으로 본 데서 나온다. 앞의 세 열을 하나씩 따로 갱신하는 읽기 절차로 돌아간다.

시험 요구어를 근거 사슬로 번역한다

예상되는 문제는 “법령, 행정규칙, 가이드와 기술표준의 관계 및 정보시스템 준수사항 도출 절차를 설명하시오.”와 같은 형태다. 핵심은 문서 이름을 위에서 아래로 외우는 것이 아니다. 각 문서의 발행권한·상위 근거·적용대상·효력일을 비교하고, 상위 의무가 하위 절차와 기술통제로 어떻게 구체화되는지 추적해야 한다. 마지막에는 권고를 의무로 과장하는 오류와 구판 인용을 어떤 통제로 막을지 제시한다.

풀이 방향과 모범답안 보기

답안 목차: 위계보다 연결근거를 보여 준다

1. 규범 위계의 정의와 판단요소
2. 법률·하위법령·행정규칙·가이드·표준의 효력과 역할 비교
3. 상위 의무 → 위임 세부기준 → 구현 통제의 추적 절차
4. 기준일·적용대상·계약 및 정책 채택 여부 확인
5. 구판·요약문·권고 과장의 실패와 원문·버전 관리 통제

답안 도식: 주장마다 끊기지 않는 근거 사슬

준수 주장의 질문	찾아 연결할 근거
누구에게?	적용대상
무엇을?	법률상 의무
어느 범위?	위임조항·집행근거 + 하위 세부기준
어떻게?	채택된 표준·가이드 + 조직 통제
언제?	공포·시행·개정 이력 + 기준일

권한·채택 근거 그림과 대조해 각 주장의 근거 사슬을 잇는다.

모범답안 축약본

규범의 위계는 서로 다른 문서의 효력과 상하관계를 구분하여 준수근거를 추적하는 틀이다. 법률은 권리·의무·대상을 정하고, 시행령·시행규칙은 위임받은 사항이나 법률 집행에 필요한 범위에서 요건과 절차를 구체화하므로 발령권한과 근거를 함께 확인한다. 고시·행정규칙은 발령권한과 위임근거에 따라 효력이 달라진다. 가이드와 기술표준은 해석과 구현에 유용하더라도, 법령·계약·정책이 채택하지 않았다면 모두 법적 의무라고 단정할 수 없다. 준수사항은 기준일을 고정한 뒤 발행기관과 문서유형, 상위 근거, 적용대상, 의무 문구, 예외와 시행일을 확인하고, 상위 의무에서 하위 세부기준과 조직 통제까지 근거 사슬로 연결해 도출한다. 구판 가이드, 검색 요약문, 표준 권고의 과장은 공식 원문·개정이력·버전 관리와 정기 재검토로 통제한다.

한 번에 되찾기

규범의 위계는 문서마다 다른 효력과 상하관계를 구분하는 틀이다. 발행권한·근거 조항·적용대상·효력일을 확인하고, 상위 의무와 하위 절차, 권고를 섞지 않는다.

조문 근거의 확인 범위

위 링크는 국가법령정보센터의 헌법 제75조·제95조 원문이다. 2026년 10월 6일 확인한 이 조문들은 대통령령과 총리령·부령의 발령 근거를 정할 뿐, 이 장의 가상 의무·기간·가이드 판본을 규정한 실제 법령은 아니다. 특정 고시·행정규칙의 효력은 그 문서의 상위 근거와 적용대상을 별도로 확인해야 한다.