• ITㆍ정보ㆍ방송통신
  • 인터넷ㆍ방송ㆍ통신
  • 22. [사례분석] 정보통신망법 위반 및 접근권한 침해 판단 기준: 계정 접속의 '침입' 성립 여부와 부정한 방법의 고의성
전체 목록 보기

이 주제의 전문가를
소개합니다.

네플라 위키는 변호사, 판사, 검사, 법학교수, 법학박사인증된 법률 전문가가 작성합니다.

22.

[사례분석] 정보통신망법 위반 및 접근권한 침해 판단 기준: 계정 접속의 '침입' 성립 여부와 부정한 방법의 고의성

  • 공유하기
  • 새 탭 열기
  • 작성 이력 보기

생성자
법무법인민후
기여자
  • 법무법인민후
0
[사례분석] 정보통신망법 위반 및 접근권한 침해 판단 기준: 계정 접속의 '침입' 성립 여부와 부정한 방법의 고의성
[사례분석] 정보통신망법 위반 및 접근권한 침해 판단 기준:
계정 접속의 '침입' 성립 여부와 부정한 방법의 고의성



<핵심요약>

온라인 서비스 이용자가 타인 계정 정보를 이용하거나 서비스 이용 약관을 위반하여 정보통신망에 접속한 혐의로 기소되었다. 대법원은 정보통신망 침입 여부를 판단할 때 단순히 약관을 위반한 것을 넘어 서비스 제공자가 설정한 기술적 보안 조치를 객관적으로 일탈했는지를 검토한다. 법원은 피고인이 보안 장치 우회 없이 업계 관행에 따라 접속하여 범죄의 고의가 인정되지 않는다는 이유로 최종적으로 무죄를 판결하였다.

자세한 기본 법리는 아래 위키들을 참고하십시오.

1. 사건 개요

본 사건은 피고인이 온라인 서비스 환경에서 타인의 계정 정보를 이용하거나 정상적인 이용 범위를 벗어난 방식으로 정보통신망에 접속하여 기소된 사례이다. 수사기관은 이러한 행위가 정보통신망의 안정성과 신뢰성을 해치는 행위로서 정보통신망법 위반에 해당한다고 판단하였다.

2. 핵심 법률 쟁점
 

본 사건에서는 피고인의 행위가 '정보통신망 침해'에 해당하는지를 두고, 다음과 같은 핵심 쟁점이 복합적으로 검토되었다.
 

  • 정보통신망 '침입' 성립 여부: 단순히 시스템에 접속한 것을 넘어 접근권한이 전혀 없는 상태였는지, 혹은 허용된 권한을 기술적·관리적으로 명백히 일탈하여 접속했는지 여부
     
  • '부정한 방법'의 존재 여부: 사회통념상 위법성이 명백한 수단(보안장치 무력화, 계정정보 기망·탈취 등)을 동원하여 시스템에 접근했는지 여부
     
  • 주관적 고의(미필적 고의) 유무: 자신의 행위가 법적으로 금지된 침해행위임을 충분히 인식하고도 이를 용인하려는 내심의 의사가 존재했는지 여부
     
  • 형사처벌의 필요성 및 사회적 위험성: 해당 행위가 단순한 약관 위반이나 민사상 책임 문제를 넘어, 실제 데이터 훼손이나 정보통신망의 기능 장애를 초래할 만큼 사회적 위험성이 있었는지 여부
     

3. 법원의 판단 및 법리적 분석
 

  • Q: 단순히 이용 약관을 위반하여 시스템을 이용한 경우 '침입'에 해당할까?

    대법원 2022. 5. 12. 선고 2021도1533 판결에 따르면, 정보통신망 침입 여부는 서비스 제공자가 부여한 접근권한을 객관적으로 일탈했는지를 기준으로 판단해야 한다. 본 사건에서 피고인은 일정한 접근 수단을 보유하고 있었으며, 기술적·관리적으로 완전히 차단된 영역에 접속한 것이 아니므로 명백한 접근권한 일탈로 보기 어렵다.
     
  • Q: '부정한 방법'을 판단하는 기준은 무엇일까?

    '부정한 방법'이란 보안장치를 무력화하거나 타인의 계정 정보를 기망·탈취하는 등 사회통념상 위법성이 명백한 수단을 의미한다. 본 사건에서 피고인의 행위는 서비스 구조상 허용된 범위 내의 이용일 뿐, 과도한 형사처벌으로의 확장은 타당하지 않다고 판단하였다.
     
  • Q: 범죄의 고의를 판단할 때 업계 관행은 어떠한 영향을 미칠까?

    정보통신망법 위반은 고의범이므로 피고인이 자신의 행위가 금지된 침해행위임을 인식하고 용인했어야 한다. 법원은 서비스 구조가 복잡하고 유사 행위가 관행적으로 이루어져 온 점을 고려할 때, 피고인에게 범죄의 인식이 있었다고 단정하기 어렵다고 판단하였다. 결국 법원은 형사처벌을 위한 법적·사실적 근거 부족을 이유로 무죄 취지의 결론을 내렸다.
     

※ 관련 법률 인사이트
관련 사례에 대한 변호사의 실제 사건 수행 전략은 아래 법률 인사이트에서 더 깊이 있게 확인할 수 있습니다.

4. 관련 법규 및 판례

정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조 (정보통신망 침해행위 등의 금지)

누구든지 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하여서는 아니 된다.

누구든지 정당한 사유 없이 정보통신시스템, 데이터 또는 프로그램 등을 훼손ㆍ멸실ㆍ변경ㆍ위조하거나 그 운용을 방해할 수 있는 프로그램(이하 “악성프로그램”이라 한다)을 전달 또는 유포하여서는 아니 된다.

누구든지 정보통신망의 안정적 운영을 방해할 목적으로 대량의 신호 또는 데이터를 보내거나 부정한 명령을 처리하도록 하는 등의 방법으로 정보통신망에 장애가 발생하게 하여서는 아니 된다.

누구든지 정당한 사유 없이 정보통신망의 정상적인 보호ㆍ인증 절차를 우회하여 정보통신망에 접근할 수 있도록 하는 프로그램이나 기술적 장치 등을 정보통신망 또는 이와 관련된 정보시스템에 설치하거나 이를 전달ㆍ유포하여서는 아니 된다.  <신설 2024. 1. 23 .>

정보통신망 이용촉진 및 정보보호 등에 관한 법률 제71조 (벌칙) 제1항 제11호, 제12호, 제13호

다음 각 호의 어느 하나에 해당하는 자는 5년 이하의 징역 또는 5천만원 이하의 벌금에 처한다.  <개정 2016. 3. 22., 2018. 12. 24., 2024. 1. 23 .>

11. 제48조제1항을 위반하여 정보통신망에 침입한 자
12. 제48조제3항을 위반하여 정보통신망에 장애가 발생하게 한 자
13. 제48조제4항을 위반하여 프로그램이나 기술적 장치 등을 정보통신망 또는 이와 관련된 정보시스템에 설치하거나 이를 전달ㆍ유포한 자

형법 제13조 (고의)

죄의 성립요소인 사실을 인식하지 못한 행위는 벌하지 아니한다. 다만, 법률에 특별한 규정이 있는 경우에는 예외로 한다. [전문개정 2020. 12. 8.]

형법 제16조 (법률의 착오)

자기의 행위가 법령에 의하여 죄가 되지 아니하는 것으로 오인한 행위는 그 오인에 정당한 이유가 있는 때에 한하여 벌하지 아니한다.

대한민국헌법 제13조 제1항

모든 국민은 행위시의 법률에 의하여 범죄를 구성하지 아니하는 행위로 소추되지 아니하며, 동일한 범죄에 대하여 거듭 처벌받지 아니한다.
대법원 2022. 5. 12. 선고 2021도1533 판결

판결요지
[1] 구 정보통신망 이용촉진 및 정보보호 등에 관한 법률(2018. 12. 24. 법률 제16021호로 개정되기 전의 것, 이하 ‘구 정보통신망법’이라고 한다) 제48조 제1항은 누구든지 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하는 것을 금지하고 있고, 이를 위반하여 정보통신망에 침입한 자에 대하여는 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처한다(위 법 제71조 제1항 제9호). 위 규정은 이용자의 신뢰 내지 그의 이익을 보호하기 위한 규정이 아니라 정보통신망 자체의 안정성과 그 정보의 신뢰성을 보호하기 위한 것이므로, 위 규정에서 접근권한을 부여하거나 허용되는 범위를 설정하는 주체는 서비스제공자이다. 따라서 서비스제공자로부터 권한을 부여받은 이용자가 아닌 제3자가 정보통신망에 접속한 경우 그에게 접근권한이 있는지 여부는 서비스제공자가 부여한 접근권한을 기준으로 판단하여야 한다. 그리고 정보통신망에 대하여 서비스제공자가 접근권한을 제한하고 있는지 여부는 보호조치나 이용약관 등 객관적으로 드러난 여러 사정을 종합적으로 고려하여 신중하게 판단하여야 한다.
0
공유하기
최근 작성일시: 2026년 2월 25일
  • 검색
  • 맨위로
  • 페이지업
  • 페이지다운
  • 맨아래로
카카오톡 채널 채팅하기 버튼