전자기록등내용탐지

사건번호:

2021도8900

선고일자:

20220331

선고:

선고

법원명:

대법원

법원종류코드:

400201

사건종류명:

형사

사건종류코드:

400102

판결유형:

판결

판시사항

[1] 전자기록등내용탐지죄 등의 범죄에 행위 객체로 규정된 ‘전자기록 등 특수매체기록’의 의미 / 그 자체로서 객관적·고정적 의미를 가지면서 독립적으로 쓰이는 것이 아니라 개인 또는 법인이 전자적 방식에 의한 정보의 생성·처리·저장·출력을 목적으로 구축하여 설치·운영하는 시스템에서 쓰임으로써 예정된 증명적 기능을 수행하는 것이 ‘전자기록’에 포함되는지 여부(적극) [2] 인터넷 계정의 아이디 및 비밀번호가 전자기록등내용탐지죄의 행위 객체인 ‘전자기록 등 특수매체기록’에 해당하는지 여부(적극) [3] 봉함 기타 비밀장치가 되어 있지 아니한 전자기록 등 특수매체기록을 기술적 수단을 동원하여 그 내용을 알아낸 경우, 전자기록등내용탐지죄가 성립하는지 여부(소극)

판결요지

참조조문

[1] 형법 제227조의2, 제229조, 제232조의2, 제234조, 제314조 제2항, 제316조 제2항, 제366조 / [2] 형법 제316조 제2항 / [3] 형법 제316조 제2항

참조판례

[1] 대법원 2005. 6. 9. 선고 2004도6132 판결(공2005하, 1191), 대법원 2008. 6. 12. 선고 2008도938 판결(공2008하, 1010), 대법원 2020. 8. 27. 선고 2019도11294 전원합의체 판결(공2020하, 1881)

판례내용

【피 고 인】 피고인 【상 고 인】 검사 【변 호 인】 변호사 임성우 【원심판결】 서울북부지법 2021. 6. 18. 선고 2021노205 판결 【주 문】 상고를 기각한다. 【이 유】 상고이유를 판단한다. 1. 쟁점 공소사실의 요지 이 사건 공소사실 중 피해자의 각 계정 아이디 및 비밀번호에 대한 전자기록 등 내용탐지 부분의 요지는, 피고인이 피해자가 사용하는 노트북 컴퓨터에 해킹프로그램을 몰래 설치한 후 이를 작동시켜 피해자의 네이트온, 카카오톡, 구글 계정의 각 아이디 및 비밀번호(이하 ‘이 사건 아이디 등’이라고 한다)를 알아냄으로써 비밀장치를 한 피해자의 전자기록 등 특수매체기록을 기술적 수단을 이용하여 그 내용을 알아내었다는 것이다. 2. 원심의 판단 원심은, 형법 제316조 제2항 소정의 전자기록등내용탐지죄의 객체인 ‘전자기록 등 특수매체기록’이 되기 위해서는 특정인의 의사가 표시되어야 한다고 전제한 후 이 사건 아이디 등 자체는 특정인의 의사를 표시한 것으로 보기 어려워 기술적 수단을 이용하여 그 내용을 알아냈더라도 전자기록등내용탐지죄가 성립하지 않는다는 이유로 이 부분 공소사실을 무죄로 판단하였다. 3. 대법원의 판단 가. 1995. 12. 29. 법률 제5057호로 개정된 형법은 산업화·정보화의 추세에 따른 컴퓨터범죄 등 신종범죄에 효율적으로 대처하기 위해 제316조 제2항을 신설하여 ‘봉함 기타 비밀장치한 사람의 편지, 문서, 도화 또는 전자기록 등 특수매체기록을 기술적 수단을 이용하여 그 내용을 알아낸 자’를 처벌하는 규정을 두었고, 그 외 전자기록 등 특수매체기록을 행위의 객체로 하는 업무방해(제314조 제2항), 공·사(公·私)전자기록의 위작·변작(제227조의2, 제232조의2) 및 동 행사(제229조, 제234조) 등 컴퓨터관련범죄를 신설하고, 재물손괴죄 등(제366조)에 전자기록 등 특수매체기록을 행위의 객체로 추가하였다. 여기서 전자기록 등 특수매체기록이란 일정한 저장매체에 전자방식이나 자기방식 또는 광기술 등 이에 준하는 방식에 의하여 저장된 기록을 의미한다. 특히 전자기록은, 그 자체로는 물적 실체를 가진 것이 아니어서 별도의 표시·출력장치를 통하지 아니하고는 보거나 읽을 수 없고, 그 생성 과정에 여러 사람의 의사나 행위가 개재됨은 물론 추가 입력한 정보가 프로그램에 의하여 자동으로 기존의 정보와 결합하여 새로운 전자기록을 작출하는 경우도 적지 않으며, 그 이용 과정을 보아도 그 자체로서 객관적·고정적 의미를 가지면서 독립적으로 쓰이는 것이 아니라 개인 또는 법인이 전자적 방식에 의한 정보의 생성·처리·저장·출력을 목적으로 구축하여 설치·운영하는 시스템에서 쓰임으로써 예정된 증명적 기능을 수행한다(형법 제227조의2에 규정된 공전자기록등위작죄에 관한 대법원 2005. 6. 9. 선고 2004도6132 판결, 형법 제232조의2에 규정된 사전자기록등위작죄에 관한 대법원 2020. 8. 27. 선고 2019도11294 전원합의체 판결 등 참조). 따라서 그 자체로서 객관적·고정적 의미를 가지면서 독립적으로 쓰이는 것이 아니라 개인 또는 법인이 전자적 방식에 의한 정보의 생성·처리·저장·출력을 목적으로 구축하여 설치·운영하는 시스템에서 쓰임으로써 예정된 증명적 기능을 수행하는 것은 전자기록에 포함된다(형법 제232조의2에 규정된 사전자기록등위작죄에서의 전자기록에 관한 대법원 2008. 6. 12. 선고 2008도938 판결 참조). 나. 이처럼 개정 형법이 전자기록 등 특수매체기록을 위 각 범죄의 행위 객체로 신설·추가한 입법 취지, 전자기록등내용탐지죄의 보호법익과 그 침해행위의 태양 및 가벌성 등에 비추어 볼 때, 이 사건 아이디 등은 전자방식에 의하여 피해자의 노트북 컴퓨터에 저장된 기록으로서 형법 제316조 제2항의 ‘전자기록 등 특수매체기록’에 해당한다. 따라서 특정인의 의사가 표시되지 않았다는 점만을 들어 이 사건 아이디 등을 전자기록 등에서 제외한 원심의 판단은 잘못이다. 다. 한편 형법 제316조 제2항 소정의 전자기록등내용탐지죄는 봉함 기타 비밀장치한 전자기록 등 특수매체기록을 기술적 수단을 이용하여 그 내용을 알아낸 자를 처벌하는 규정인바, 전자기록 등 특수매체기록에 해당하더라도 봉함 기타 비밀장치가 되어 있지 아니한 것은 이를 기술적 수단을 동원해서 알아냈더라도 전자기록등내용탐지죄가 성립하지 않는다. 원심판결 이유와 기록에 의하면, 피고인이 사무실에서 직장 동료인 피해자의 노트북 컴퓨터에 ‘spytector’라는 프로그램을 몰래 설치한 사실, 위 프로그램은 그것이 설치된 컴퓨터의 사용자가 키보드로 입력하는 내용이나 방문한 웹사이트 등을 탐지해 이를 텍스트 파일 형식으로 저장한 후 이메일 등의 방법으로 프로그램 설치자에게 전송해 주는 속칭 ‘키로그’ 프로그램인 사실, 피고인은 위 프로그램을 사용함으로써 피해자가 네이트온, 카카오톡, 구글 계정에 접속하는 과정에서 컴퓨터 키보드에 입력한 이 사건 아이디 등을 알아낸 사실을 알 수 있는바, 위 사실만으로는 이 사건 아이디 등 혹은 그 내용이 기록된 텍스트 파일에 봉함 기타 비밀장치가 되어 있는 것으로 볼 수 없고 달리 이를 인정할 증거가 없으며, 오히려 피해자의 노트북 컴퓨터 그 자체에는 비밀번호나 화면보호기 등 별도의 보안장치가 설정되어 있지 않았던 것으로 보일 뿐이다. 결국 이 사건 아이디 등이 형법 제316조 제2항에 규정된 전자기록 등 특수매체기록에는 해당하더라도 이에 대하여 별도의 보안장치가 설정되어 있지 않은 등 비밀장치가 된 것으로 볼 수 없는 이상, 이 사건 아이디 등을 위 프로그램을 이용하여 알아냈더라도 전자기록등내용탐지죄가 성립하지 않는다. 라. 원심이 형법 제316조 제2항 소정의 ‘전자기록 등 특수매체기록’에 해당하기 위해서는 특정인의 의사가 표시되어야 한다는 취지로 이유를 설시한 것은 잘못이나, 이 부분 공소사실을 무죄로 판단한 결론은 정당하고, 거기에 상고이유 주장과 같이 필요한 심리를 다하지 않은 채 논리와 경험의 법칙을 위반하여 자유심증주의의 한계를 벗어나거나 전자기록등내용탐지죄의 성립에 관한 법리를 오해하여 판결에 영향을 미친 잘못이 없다[피고인이 이 사건 아이디 등을 이용해 피해자의 네이트온 계정 등에 접속한 행위 및 이를 통해 피해자와 다른 사람들 사이의 대화내용 등을 다운로드 받은 행위에 대해서는 원심에서 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 위반(정보통신망침해등)죄, 전자기록등내용탐지죄가 인정되었고 이 부분에 대해서는 피고인과 검사 모두 상고하지 아니하였다]. 4. 결론 그러므로 상고를 기각하기로 하여, 관여 대법관의 일치된 의견으로 주문과 같이 판결한다. 대법관 천대엽(재판장) 조재연 민유숙(주심) 이동원

유사한 콘텐츠

형사판례

상관 아이디와 비밀번호로 이메일 보내면 불법일까? - 정보통신망법 위반 판례 해설

상관의 아이디와 비밀번호를 허락 없이 사용하여 이메일을 보낸 행위는 정보통신망 침입죄에 해당한다. 타인의 아이디와 비밀번호를 알고 있다 하더라도, 정당한 권한 없이 사용하는 것은 불법이다.

#정보통신망 침입죄#아이디/비밀번호 무단사용#접근권한#정보통신망법 제48조 제1항

형사판례

직장 동료의 메신저 대화 내용, 몰래 봤다면 처벌될까?

회사 동료 컴퓨터에 저장된 메신저 대화 내용을 동료 몰래 열람하고 다른 사람에게 전송한 행위는 정보통신망법 위반으로 유죄가 인정됨. 컴퓨터에 저장된 정보라도 정보통신망과 연계되어 있다면 정보통신망법 보호 대상이 될 수 있음.

#메신저#대화내용#무단열람#전송

형사판례

내 미니홈피 방문자, 함부로 알려도 될까?

싸이월드 미니홈피 방문자를 추적해주는 유료 서비스가 정보통신망법 위반인지 여부를 다룬 사건. 방문자 추적 프로그램 자체는 악성 프로그램은 아니지만, 추적을 통해 얻은 방문자 정보를 제공하는 행위는 타인의 비밀 침해에 해당한다고 판결.

#미니홈피#방문자 추적#비밀침해#정보통신망법 위반

형사판례

권한 없는 관리자 정보 변경, 업무방해죄 될까?

권한이 없는 사람이 컴퓨터 시스템의 관리자 아이디와 비밀번호를 무단으로 변경하면 컴퓨터 등 장애 업무방해죄로 처벌받을 수 있다.

#컴퓨터등장애업무방해죄#관리자정보변경#무단변경#업무방해

형사판례

남의 신용카드 정보, 함부로 쓰면 안 돼요! 컴퓨터 사용 사기죄, 알아봅시다.

타인 명의로 발급받은 신용카드 정보를 이용해 인터넷에서 결제한 행위는 컴퓨터등사용사기죄에 해당한다. 법 개정 전이라도 권한 없이 타인의 카드 정보를 사용하여 이득을 취한 행위는 처벌 대상이다.

#컴퓨터등사용사기죄#타인명의 신용카드#인터넷결제#부정한 명령 입력

형사판례

회사 기밀 빼돌리면 어떤 처벌을 받을까? - 상상적 경합과 영업비밀 취득죄

회사 직원이 다른 직원의 아이디와 비밀번호를 도용해 회사 기밀 자료를 자신의 컴퓨터에 다운로드 받은 행위는, 자료를 삭제했더라도 영업비밀 취득죄가 성립한다는 판결. 여러 죄가 동시에 성립할 경우, 가장 무거운 죄의 형벌 범위 내에서 처벌하되, 다른 죄에 정해진 최소 형벌보다 가볍게 처벌할 수는 없다.

#기밀유출#다운로드#영업비밀#상상적경합