정보통신시스템 등의 운용을 방해할 수 있는 악성 프로그램을 전달하거나 유포하면 처벌하도록 한 정보통신망법은 합헌이라는 헌법재판소 결정이 나왔다. 헌재는 최근 A씨 등이 "정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조 2항 중 '운용을 방해할 수 있는 프로그램' 부분은 명확성 원칙에 위배된다"며 낸 헌법소원 사건(2018헌바428)에서 재판관 전원일치 의견으로 합헌 결정했다. A씨 등은 B사가 개발·운영하는 퀵서비스 배차 프로그램의 소스코드 일부를 변경해 퀵서비스 기사들이 주문을 취소하더라도 패널티를 적용받지 않게 하는 프로그램을 개발해 퀵서비스 기사들에게 판매한 혐의로 기소돼 징역형이나 벌금형을 선고받았다. 이들은 항소심 재판과정에서 처벌 근거 조항인 정보통신망법 조항에 대해 위헌법률심판 제청을 신청했지만 기각되자 2018년 10월 헌법소원을 냈다. 정보통신망법 제48조 2항은 '누구든지 정당한 사유 없이 정보통신시스템, 데이터 또는 프로그램 등을 훼손·멸실·변경·위조하거나 그 운용을 방해할 수 있는 프로그램(이하 '악성프로그램'이라 한다)을 전달 또는 유포해서는 안 된다'고 규정하고 있다. 구 정보통신망법은 이를 위반해 악성프로그램을 전달 또는 유포한 자는 5년 이하의 징역 또는 5000만원 이하의 벌금에 처하도록 했다. 현재는 법정형이 상향돼 7년 이하의 징역 또는 7000만원 이하의 벌금에 처하도록 하고 있다. 헌재는 "해당 조항은 정보통신시스템의 운용을 방해할 수 있는 프로그램을 유포하는 행위를 금지하면서 '운용'과 '방해'의 개념 정의규정을 별도로 두고 있지 않다"면서 "하지만 '운용 방해' 대상인 정보통신시스템, 데이터, 프로그램은 그 형태나 이용방법이 다양하고 기술 발달에 의해 계속 변화해 그 방해의 방법도 계속 바뀌기 때문에, 이를 해당 조항에 구체적으로 규정하는 것은 곤란하기에 법조항의 합리적 해설을 통해 해결해야 한다"고 밝혔다. 이어 "건전한 상식과 통상적인 법감정을 가진 사람들은 어떤 행위가 해당 조항의 구성요건에 해당되는지 여부를 충분히 파악할 수 있다"면서 "'운용을 방해할 수 있는'의 의미가 지나치게 불명확해 법 집행기관의 자의적인 해석을 가능하게 한다고 볼 수 없어 명확성 원칙에 위배된다고 볼 수 없다"고 설명했다. 그러면서 "해당 조항으로 악성프로그램을 유포하는 자들이 받게 되는 직업의 자유와 일반적 행동의 자유 제한에 비해 이를 통해 달성하려는 정보통신망의 안정성과 정보의 신뢰성 확보와 이용자의 안전보호라는 공익이 월등히 중요하여 법익의 균형성도 충족한다"고 했다. 헌재 관계자는 "이번 결정은 정보통신시스템 등에 악성프로그램을 유포하는 행위를 금지하고 처벌하는 법률조항이 헌법에 위배되지 않는다고 판단한 최초의 사건"이라고 설명했다.

네이버 등 포털사이트에 게시글과 댓글을 다량으로 자동 등록시킬 수 있는 매크로 프로그램을 개발·판매한 혐의로 기소된 개발자에게 무죄가 확정됐다. 해당 프로그램이 '악성'에 해당되는지는 프로그램의 용도와 기술적 구성, 작동 방식이나 정보통신시스템 등에 미치는 영향 등을 종합적으로 고려해 판단해야 한다는 것이다. 대법원은 이번 판결에서 '악성프로그램'에 관한 기준을 처음으로 제시했다. 대법원 형사2부(주심 김상환 대법관)는 12일 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 위반 혐의로 기소된 A씨와 B씨에게 무죄를 선고한 원심을 확정했다(2017도16520). A씨 등은 2010년 8월부터 2013년 10월까지 경기도 부천시의 한 사무실에서 자동 댓글 기능 등을 담은 프로그램을 1만여대 이상 개발·판매한 혐의로 기소됐다. 이 프로그램은 다른 사람에게 쪽지를 대량 발송하거나, 반복적으로 같은 내용의 글을 포털사이트 등에 올리는 기능을 담은 것으로 조사됐다. 검찰은 A씨 등이 이 프로그램을 통해 포털사이트 운영을 방해했다고 판단해 이들을 기소했다. 재판에서는 이들이 개발한 매크로 프로그램이 정보통신망법에서 규정하는 '악성 프로그램'에 해당하는지 여부가 쟁점이 됐다. 재판부는 "악성 프로그램 여부는 프로그램 자체를 기준으로 하되, 그 사용 용도 및 기술적 구성, 작동 방식, 정보통신시스템 등에 미치는 영향, 프로그램 설치에 대한 운용자의 동의 여부 등을 종합적으로 고려해 판단해야 한다"고 밝혔다. 이어 "A씨가 개발한 프로그램은 인터넷 커뮤니티 등에 업체나 상품 등을 광고하는데 사용하기 위한 것이며, 기본적으로 일반 사용자가 직접 작업하는 것과 동일한 경로와 방법으로 작업을 수행한다"면서 "(해당 프로그램으로) 네이버 등의 서버가 다운되는 등의 장애가 발생한다고 볼만한 증거도 없다"고 설명했다. 대법원은 또 포털사이트 댓글 조작 혐의로 기소된 일명 '드루킹' 김동원씨 사건과 이 사건은 명백히 다른 사안이라는 점을 분명히 했다. 대법원 관계자는 "이 사건은 네이버 카페나 블로그 등에 자동적으로 게시글과 댓글을 등록하고 쪽지와 초대장을 발송하는 등의 작업을 반복 수행하는 프로그램을 판매한 행위가 정보통신망법 제71조 제9호 및 제48조 제2항의 '악성프로그램 유포죄'에 해당하는지 여부에 관한 것"이라며 "(이와 달리) 자동으로 작업을 반복 수행하는 프로그램을 이용해 네이버 등의 뉴스 기사에 대한 댓글 순위를 조작하는 등의 행위는 형법 제314조 '컴퓨터등장애업무방해죄'에 해당하는지 여부로, 둘은 사안의 쟁점과 적용법조 자체가 다르다"고 설명했다. 앞서 1심은 "A씨 등이 개발한 프로그램은 네트워크에 필요 이상의 부하를 일으키고 이용자들에게도 피해를 준다"며 A씨에게 벌금 1000만원을, B씨에게 벌금 800만원을 선고했다. 하지만 2심은 "통상적인 경우보다 큰 부하를 유발한다는 이유만으로 정보통신시스템 운용을 방해할 수 있는 프로그램에 해당한다고 보기는 어렵다"며 "극단적인 가정 아래에서 장애 발생 가능성을 배제할 수 없다는 사정만으로 악성 프로그램에 해당한다고 보게 된다면 이는 형벌 규정의 구성요건을 지나치게 확대해석하는 것"이라며 무죄를 선고했다.

인터넷 소셜네트워크서비스(SNS)의 일종인 '싸이월드 미니홈피'에 방문 기록을 남기게 하는 해킹프로그램 '방문자 추적 프로그램'은 정보통신망법이 보호하는 '타인의 비밀'을 침해하는 것이므로 이 프로그램을 유포하면 형사처벌할 수 있다는 대법원 판결이 나왔다. 대법원 형사1부(주심 민일영 대법관)은 12일 미니홈피 방문자 추적 프로그램을 유포한 혐의(정보통신망이용촉진및정보보호등에관한법률 위반)로 기소된 엄모(29)씨와 임모(28)에 대한 상고심(2010도2212)에서 벌금 7000만원을 선고한 원심을 확정했다. 재판부는 판결문에서 "정보통신망법에서 보호하고 있는 '타인의 비밀'은 일반적으로 알려져 있지 않은 사실로써 이를 다른 사람에게 알리지 않는 것이 본인에게 이익인 것을 말한다"며 "유료회원 미니홈피 방문자의 싸이월드 고유 아이디, 방문 일시, 접속 IP, 이름, 그 전에 방문한 미니홈피의 운영자 이름 등 엄씨가 유료회원들에게 제공한 방문자 접속기록은 싸이월드에서 제공하지 않는 정보로, 미니 홈피 방문자들은 이러한 정보가 공개되지 않을 것을 전제로 방문하기 때문에 이를 다른 사람에게 알리지 않는 것이 방문자들에게 이익이므로, 엄씨가 알게한 접속기록은 정보통신망법이 보호하는 '타인의 비밀'에 해당한다"고 밝혔다. 재판부는 그러나 "엄씨 등이 유포한 프로그램 설치 후에도 싸이월드 미니홈피의 운용이나 이용이 정상적으로 이뤄지고, 방문자 추적프로그램으로 인해 싸이월드 서버의 접속을 지연시키는 등 정보통신시스템의 운용을 방해했다고 볼만한 증거도 없으므로, 악성프로그램 유포로 인한 정보통신망법 위반에 대해 무죄를 선고한 원심은 정당하다"라고 덧붙였다.