국가 R&D 민감과제 신설｜8월 20일 시행, 연구기관 보안 의무 어디까지

[건강도움이]

연구개발 성과를 보호하기 위한 연구보안 제도가 한 단계 더 세분화됩니다. 지금까지 국가 R&D 과제는 일반과제와 보안과제로 크게 나뉘었지만, 앞으로는 그 중간에 ‘민감과제’라는 등급이 추가됩니다. 연구기관이나 대학에서 국가과제를 수행하는 분들이라면 과제 분류와 보안 절차가 달라질 수 있어 내용을 미리 알아둘 필요가 있습니다.

과학기술정보통신부는 8월 11일 국무회의에서 민감과제 분류 기준과 연구기관 보안대책을 담은 국가연구개발혁신법 시행령 일부개정안이 통과됐다고 밝혔습니다. 관련 법률과 시행령은 2026년 8월 20일부터 시행될 예정입니다.

핵심 요약

민감과제는 일반과제보다 보호 필요성이 크지만 보안과제만큼 국제협력 등을 일률적으로 제한하지 않는 중간 단계입니다. 과제의 기술·경제적 가치와 국가안보·외교적 전략성 등을 고려해 지정될 수 있으며, 과제 수행기관에는 추가 보안 관리 의무가 붙습니다.

민감과제는 어떤 등급인가

민감과제는 일반 연구과제와 보안과제 사이에 놓이는 보호 등급입니다. 국가안보와 외교적 전략성, 기술·경제적 가치 등을 따져 일반과제보다 보호할 필요가 높은 연구를 별도로 분류하는 방식입니다.

보안과제와 다른 점도 있습니다. 민감과제는 보안과제보다 낮은 수준의 보안 규제가 적용되므로 국제협력이나 연구 교류를 모두 막는 방식은 아닙니다. 연구 자율성을 유지하면서도 핵심 연구성과가 해외로 유출되는 위험을 줄이기 위한 중간 장치에 가깝습니다.

어떤 기관의 관리 의무가 늘어나나

보안대책을 마련해야 하는 기관의 범위도 넓어집니다. 보안과제나 민감과제를 수행하는 기관뿐 아니라 정부출연연구기관, 특정연구기관, 국공립 연구소 등이 대상에 포함됩니다. 연간 300억원 이상의 정부 연구비를 지원받는 대학도 관리 대상에 포함될 수 있습니다.

대상 기관은 연구보안 대책을 세우고 보안책임자를 지정해야 합니다. 연구자 보안교육, 외국인 연구자의 과제 참여와 외국인과의 접촉 관리 같은 절차도 강화될 수 있습니다. 모든 연구자에게 동일한 제한을 적용한다기보다 과제 등급과 기관의 역할에 따라 관리 수준을 나누는 구조입니다.

연구자에게 달라지는 부분

민감과제로 분류되면 연구성과를 다룰 때 일반과제보다 확인할 절차가 많아질 수 있습니다. 자료를 외부에 공유하거나 외국 기관과 협력할 때 기관의 보안 기준과 사전 승인 절차를 확인해야 하고, 연구성과의 보관·접근 권한도 정해진 기준에 맞춰 관리하게 됩니다.

다만 이번 제도가 외국인 연구자와의 협력을 전면 금지한다는 뜻은 아닙니다. 기사와 법 개정 취지는 민감도가 높은 성과를 보호하면서도 연구 교류를 계속할 수 있도록 등급별 관리 기준을 두는 데 있습니다. 실제 적용 방식은 과제별 분류와 향후 공통 보안지침을 함께 봐야 합니다.

위반하면 어떤 제재를 받나

연구보안 부정행위의 기준도 구체화됩니다. 보안과제나 민감과제의 성과를 누설·유출하거나, 보안대책 조치명령을 따르지 않는 경우가 포함될 수 있습니다. 보안과제 성과의 소유권을 사전 승인 없이 넘기는 행위도 문제될 수 있습니다.

위반 사실이 확인되면 국가 R&D 사업 참여 제한이나 제재부가금 등 처분으로 이어질 수 있습니다. 연구자 개인의 실수로 끝나는 문제가 아닐 수 있으므로, 자료를 외부 저장장치나 협업 플랫폼으로 옮길 때 기관 보안 담당자 확인을 거치는 습관이 필요합니다.

연구안보센터와 후속 일정

대학 연구보안을 지원하기 위한 연구안보센터도 운영됩니다. 기사에서는 2026년 4월 KAIST와 중앙대학교에 연구안보센터가 마련됐고, 대학별 전담조직과 인력 확충도 지원할 계획이라고 전했습니다.

과기정통부는 8~9월 대학과 정부출연연구기관, 전문기관 등을 대상으로 제도 설명회를 열고, 10월까지 범부처 공통 기준인 국가연구개발사업 보안지침과 과제별 보안등급 분류 가이드라인을 마련할 계획입니다. 시행 직후보다 후속 지침이 나온 뒤 현장 적용 방식이 더 구체화될 가능성이 있습니다.

일반인에게 직접 적용되는 제도인가

이번 내용은 국민에게 신청서를 내거나 지원금을 받도록 하는 생활지원 정책은 아닙니다. 국가 R&D 과제를 수행하는 대학·연구기관·전문기관의 관리 체계가 주된 대상입니다. 다만 연구성과가 산업기술과 국가 경쟁력에 연결되는 만큼, 연구 결과의 무단 유출을 막고 공공 연구비가 안전하게 관리된다는 점에서 간접적인 의미가 있습니다.

헷갈리기 쉬운 부분

민감과제는 모든 국가 R&D 과제를 보안과제로 바꾸는 제도가 아닙니다. 일반과제·민감과제·보안과제를 나누고, 과제의 보호 필요성에 따라 보안 절차를 달리 적용하는 구조입니다. 구체적인 분류 기준은 시행령과 범부처 보안지침, 과제별 가이드라인을 함께 확인해야 합니다.

연구기관이 지금 확인할 체크리스트

1. 과제 등급: 수행 중인 과제의 보안·민감 분류 여부를 확인합니다.

2. 담당자: 기관 보안책임자와 외부자료 반출 승인 절차를 알아둡니다.

3. 협력 관리: 해외기관·외국인 연구자와 자료를 공유할 때 사전 확인합니다.

4. 교육 이수: 기관이 지정한 연구보안 교육과 기록 관리 절차를 따릅니다.

5. 후속 지침: 8~10월 설명회와 공통 보안지침 발표를 확인합니다.

정리하면 8월 20일부터 국가 R&D 연구보안 체계에 민감과제라는 중간 등급이 들어옵니다. 핵심은 연구를 무조건 닫는 것이 아니라 보호가 필요한 성과를 과제 특성에 맞춰 관리하는 것입니다. 연구기관과 연구자는 시행일 이후 공개·공유·소유권 이전 절차가 어떻게 달라지는지 기관 공지와 후속 지침을 확인하는 것이 좋습니다.

최종 확인일: 2026년 8월 11일