2016년 2,500만 건의 고객정보를 유출 당한 인터파크에게 방통위는 44억 8,000만 원의 과징금을 부과했다. 이는 개인정보 유출 관련 정부가 부과한 과징금액으로는 역대 최고 금액이다(참고로 민사에서 최대 배상금액을 기록한 소송은 단연 신용카드 3사 개인정보유출 사건이다). 인터파크는 방통위의 과징금 처분에 불복하여 행정소송을 제기했으나 1심 서울행정법원 및 항소심 서울고등법원에서 패소했다. 소송에서는 인터파크의 법위반행위와 해킹 간 인과관계 여부가 주된 쟁점이었다. 법원은 방통위 처분을 지지하면서 “유출사고가 난 이상 이것과 법위반행위 사이의 인과관계가 입증되지 않았더라도 과징금을 부과할 수 있다”고 해석했다. 본고에서는 이 쟁점에 대해 살펴본다. 인터파크가 당한 해킹의 유형은 APT(Advanced Persistent Threat) 공격이다. 이는 해커가 특정 목표 대상을 정한 후 그 허점을 집요하게 노려 침입하는 기법이다. 해커는 인터파크 직원 A의 가족사진을 가지고 화면보호기(SCR 파일)를 만들고 여기에 악성코드를 심어 A에게 이메일로 전송하면서, 마치 A의 친동생이 보내는 것처럼 발신 이메일 주소를 위장하고 동생의 어투까지 흉내냈다. A는 감쪽같이 속을 수밖에 없었다. 화면보호기의 확장자가 EXE가 아니라 SCR이라서 A는 별 의심을 하지 않고 첨부파일을 열었을 것이나, SCR 파일도 악성코드 유포용으로 사용될 수 있다. 특정 공격을 위해 특별 제작된 악성코드는 백신에도 탐지되지 않는다. 해커는 악성코드를 감염시킨 A의 PC를 거점으로 삼아 DB 관리자 직원 B의 PC에 원격 데스크탑 접속했다. 당시 B가 퇴근한 시간이었는데, 그때까지 DB 서버와의 접속이 유지된 터미널이 B의 PC에 그대로 떠 있었다고 한다. 자동 로그아웃(이하 ‘idle timeout’) 설정이 제대로 안 되어 있었기 때문이다. 덕분에 해커는 DB 서버에 손쉽게 침입할 수 있었는데, 여기에서 인터파크 회원들의 개인정보가 유출된 것이 바로 이번 사고이다. 정보통신망법의 위임을 받아 개인정보의 기술적·관리적 보호조치의 내용을 정한 방통위 고시는 개인정보처리시스템에 idle timeout 설정을 할 의무를 규정하고 있다. 그러한 법상 의무를 위반하면 그 자체로 과태료, 개인정보 유출까지 되면 과징금 부과 대상이다. 부수적으로, A의 PC를 손에 넣은 해커가 인터파크 사내 네트워크를 스캔했더니 업무용 파일서버가 발견되었다. 거기에는 패스워드 장부 엑셀파일이 있었다. 직원들이 수많은 인터파크 서버들의 접속계정을 외우기 어려워 이를 메모해둔 것이었다. 다만, 개인정보가 유출된 DB 서버의 접속 패스워드는 여기에 없었다고 한다. 즉, 패스워드 장부 노출이라는 법위반행위와 개인정보 유출 사이에는 인과관계가 없음이 분명했다. 그런데 방통위는 idle timeout 미설정은 물론 및 패스워드 장부 노출까지 모두 처분원인사실로 삼아 과징금을 부과했다. 인터파크는 행정소송에서 idle timeout 미설정은 APT 해킹의 핵심 원인이 아니다, 나아가 패스워드 장부 노출과 개인정보 유출은 인과관계가 전혀 없다고 주장했다. 인터파크를 패소시킨 1심 및 항소심 법원은 인과관계 자체가 과징금 부과 요건이 아니라고 근거법률을 해석했다. 개정 전 법조문은 “법상 '조치'를 하지 아니하여 이용자의 개인정보를 '유출'한 경우에는 과징금을 부과한다”는 구조로서 '미조치'가 '유출'의 원인이 되어야 한다는 뜻이 명확했다. 이와 달리 2014년 개정된 법조문은 “이용자의 개인정보를 '유출' 한 경우로서 법상 '조치'를 하지 아니한 경우에는 과징금을 부과한다”는 형식으로 바뀌었다. 이를 근거로 법원은 '유출'이라는 결과와 '미조치' 행위가 인정되기만 하면 둘 사이의 인과관계는 요구되지 않는다고 해석했다. 그러나, 해킹의 원인을 제공하지 않은, 즉 ‘인과관계’ 없는 사업자의 위반행위까지 과징금 처분사유가 될 수 있다고 본 법해석에 대해서는 재고의 여지가 있다고 사료된다. 민사와 형사의 영역에서는 자신의 행위와 인과관계 없는 결과에 대해서 법적 책임을 지는 경우는 있을 수 없다. 형법 제17조(인과관계) 및 민법 제750조(불법행위의 내용) 모두 ‘인과관계’를 법적 책임의 성립요건으로 요구한다. 이것이 법의 대원칙이다. 행정상의 제재 또한 특별한 사정이 없다면 마찬가지이다. 행정상 금전제재는 크게 과징금과 과태료로 나뉜다. 일반론적으로, 단지 절차를 위반한 행위에 대해서는 행정질서벌의 일종인 과태료(가벼운 제재)가 부과되는데 그치는 반면, 행정목적을 침해하는 결과까지 야기한 행위에 대해서는 행정벌의 일종인 과징금(무거운 제재)이 부과된다. 정보통신망법 또한 이 체계에 따라 과태료와 과징금의 각 구성요건이 차등되어 있다. 사업자가 단지 idle timeout과 같은 법상 조치를 불이행한데 그쳤다면 3,000만 원 이하의 과태료를 부과 받지만(제76조 제1항 제3호), 더 나아가 개인정보 유출(해킹)이라는 결과까지 야기했다면 관련매출액에 비례하는 과징금을 부과 받는다(제64조의3 제1항 제6호). 해킹을 당했다는 결과에 대해 사업자에게 과징금이라는 법적 책임을 지우려면, 마땅히 사업자의 행위와 결과 사이에 ‘인과관계’가 존재해야 한다. 이것이 법의 대원칙에 부합하는 해석으로 사료된다(만약 해킹과의 인과관계를 불문하고 과징금을 부과하는 쪽으로 제도를 바꾼다면 굳이 행정질서벌을 운영할 필요가 없으니 과태료 조항을 폐지하는 것이 균형에 맞을 것이다). 이러한 원칙에 부합하도록 개정 전 정보통신망법 제64조의3 제1항 제6호는 ‘조치를 하지 아니하여 이용자의 개인정보를 누출’이라는 형식으로 규정함으로써 미조치가 해킹의 원인을 제공했어야 한다는 요건을 명시하고 있었다. 그러다가 2013. 11. 21. 방통위가 입법예고한 정보통신망법 일부개정안에서 “현재 대규모 개인정보 누출 등 침해사고 발생시 기술적·관리적 보호조치 위반과의 인과관계 입증이 어려움” 이라는 이유를 들어 과징금 부과요건 중 ‘인과관계’ 요건을 삭제할 것이 제안되었다. 참고로 이때까지는 개인정보 유출(해킹) 사고에 대해 과징금 처분이 내려진 전력이 없었다(2014. 6. 26. 비로소 첫 과징금 사건인 KT 마이올레 사건의 방통위 처분이 내려졌다). 위 방통위가 제안한 내용의 정보통신망법 제64조의3 제1항 제6호 개정안은 독자적인 법안으로 국회에 발의되지는 않은 것으로 보이고, 대신 2014. 5. 2. 국회 본회의를 통과한 대안법안의 일부로서 반영되었다. 그런데 정작 그 대안법안의 의안원문 및 이에 관한 국회 검토보고서, 소관위 회의록 등 가운데 ‘인과관계’ 입증 없이도 과징금을 부과할 수 있도록 한다는 기재는 어디에도 없다. 즉, ‘인과관계’ 요건을 삭제하는 개정안이 국회에서 논의라도 되었는지 의문이다. 참고로 그 당시는 신용카드 3사 개인정보 유출 사고 사실이 2014. 1. 8.자 검찰 발표에 의해 알려진 이래 국회에서 앞 다투어 개인정보 규제를 강화하는 법안들이 발의된 시점이어서, 위 대안법안에는 무려 18건의 발의안이 통합되어 있었다(예컨대 300만 원 이하 법정손해배상 규정도 이 때 신설된 것이다). 따라서 입법자의 의도에 ‘인과관계’ 요건 삭제가 포함되어 있는지 여부는 불명확한 측면이 있으며, 만약 진정한 입법의도가 그러했다면 위헌 소지를 검토해 보아야 한다. 무엇보다도 과징금 부과요건에서 ‘인과관계’를 뺄 경우, 민사상 손해배상 요건과 균형이 맞지 않게 된다. 정작 본인의 정보를 유출 당한 이용자는 사업자를 상대로 민사소송을 제기하더라도 사업자의 과실과 해킹 간 인과관계가 입증되지 못하면 손해배상을 받을 수 없다. 행정청은 피해자인 일반 국민들보다 현저히 강력한 조사권한을 가졌음에도 ‘인과관계’ 요건 입증을 생략하고 과징금이라는 공법적 제재를 손쉽게 부과할 수 있어야 하는지, 응보와 억지가 피해배상보다 우선되어야 하는 가치인지는 심히 의문스럽다. 향후 만약 행정청이 ‘인과관계’ 요건 입증을 생략하고 과징금을 부과할 경우, 이번 판결이 해석한 입법의도와는 오히려 반대로, 피해자들이 제기한 민사소송에서 별도로 인과관계 요건을 입증하는데 곤란을 겪어 이용자 구제에 흠결을 낳을 수도 있다. 한편, 만약 본고의 주장에 따라 ‘인과관계’를 여전히 현행법상 과징금 부과요건으로 해석할 경우, 인터파크 사건에서 두 처분사유와 해킹 사이의 인과관계는 존재하는가. 제1처분사유와 해킹 사이의 인과관계 유무는 곧 “Idle timeout 조치를 취했을 때 인터파크가 당한 유형의 APT 해킹을 통상 막을 수 있는가”의 문제로 점철된다. 이는 세부 사실관계에 따라 판단 여지가 있는 문제이다. 인터파크 사건의 경우, 해커가 DB 관리자 B의 PC(관리용 단말기)에 원격 데스크탑으로 접속해보니 마침 B가 퇴근하여 자리를 비운 상태에서 망분리 프로그램 및 DB 서버 접속 터미널이 로그아웃 되지 않고 그대로 떠 있었다. 이와 달리, 위 망분리 프로그램 및 DB 서버 접속 터미널에 최대접속시간이 설정되어 있었고 해커가 B의 PC에 접속했을 때 위 터미널이 로그아웃 된 상태였다고 가정했을 때, 과연 해커가 DB 서버에 침입할 수 있었을지 여부가 관건이다. 만약 예컨대 해커가 B의 PC에 키로거 등을 용이하게 설치할 수 있는 상황이었다면, 해커로서는 수고스럽더라도 위 PC에 키로거를 심어 내부망 ID·PW 및 DB 서버 ID·PW를 도청할 수 있었을 것이고, 이 경우 idle timeout 조치를 했었더라도 해킹은 막지 못하게 된다. 이러한 맥락에서 싸이월드 판결은 DB 서버 계정 ID·PW가 해커에게 이미 도청당한 상태에서 idle timeout 설정은 무용지물이라는 이유로 그 미설정과 해킹 사이의 상당인과관계를 부정한바 있었다. 달리 가정하여, 만약 해커가 B의 PC 제어권한을 완전히 탈취하지 못했거나, 또는 해커의 관점에서 우연히 접속해 본 B의 PC가 DB 관리자의 것인지조차 알기 어려운 상황이었다면, DB 서버 접속 터미널이 idle timeout 되지 않고 그대로 떠 있었던 것이 해킹의 결정적 계기를 제공한 셈이므로 상당인과관계가 인정될 수 있을 것이다. 한편, 적어도 두 번째 처분사유와 해킹 사이에는 인과관계가 없다는 점은 분명하다. DB 서버의 관리자 비밀번호는 문제된 패스워드 장부 엑셀파일에 쓰여 있지 않았고, 해커는 다른 경로로 DB 서버에 침입했으므로, 위 패스워드 장부 엑셀파일이 노출된 것은 DB 서버 해킹의 원인과 무관하다. 해킹과 인과관계 없는 위반행위는 과태료 부과 대상이어야 마땅하다. 그런데 인터파크의 입장에서는 다른 경로로 해킹을 당했다는 우연한 사정으로 인해, 해킹의 원인이 아닌 행위에 대해서까지 경한 과태료 대신 중한 과징금을 부과 받게 된 셈이다. 요컨대, 정부가 ‘인과관계’를 입증하기 곤란하다는 이유로 이것을 과징금 부과요건에서 뺀다는 것은 근시안적인 접근이다. 정부의 역할은 침해사고 원인조사의 실효성을 높임으로써 해킹과 ‘인과관계’ 있는 취약점이 무엇이었는지를 현장에서 밝히는 것이 되어야 한다. 그렇다면 기술적·관리적 보호조치 고시는, idle timeout과 같은 지엽적인 의무를 나열할 것이 아니라, 로그(Log) 보존 등 사고조사에 꼭 필요한 조치의무를 강화하는 방향으로 향후 개정되어야 하지 않을까. 전승재 변호사 (법무법인(유한) 바른)

Ⅰ. 들어가며 최근 언론에서 리니지 게임의 게임머니 환전행위에 대한 대법원의 무죄판결을 보도하기 시작했고, 게임업계 관계자는 물론 일반인들도 향후 게임업계에 상당한 영향을 미칠 본 판결에 많은 관심을 보이고 있다. 그러나 일부 언론의 보도 중에는 본 판결의 내용 및 취지를 잘못 전달하는 부분도 있어 필자는 항소심부터 이 사건을 담당했던 변호사로서 동 판결의 의미와 내용을 명확히 밝히고자 본 판례평석을 기고하게 되었다. Ⅱ. 사실관계 개요 및 사건의 경과 피고인 김모씨와 이모씨는 공모하여 2007년경 약 2,000회에 걸쳐 리니지 게임의 게임머니인 '아덴'을 매입하고 환전하는 행위를 했다. 검찰은 김씨와 이씨를 게임산업진흥에관한법률(이하 '게진법') 제44조 제1항 제2호, 제32조 제1항 제7호 위반으로 기소하였고, 원심법원(부산지방법원 2008. 12.24. 선고 2008고정1584)은 이를 유죄로 인정하였다. 참고로 이 사건에서는 게진법 위반 여부 이외에 주민등록법 위반, 사기죄 성립 여부가 다투어졌으나 본 판례평석에서는 이러한 논점은 다루지 않도록 하겠다. 항소심 법원(부산지방법원 2009. 7.10. 선고 2009노99판결)은 원심법원의 게진법 혐의에 대한 원심의 유죄판단을 파기하고 이하에서 살펴보는 바와 같이 MMORPG(Massive Multiplayer Online Role Playing Game, 다중접속역할수행게임)의 게임머니는 게진법에서 정한 환전금지의 대상에 해당하지 않는다는 이유로 피고인들에게 무죄판단을 내렸다. 검찰은 이에 상고하였으나, 대법원은 검찰의 상고를 기각하였다. Ⅲ. 판결의 요지 본 대법원 판결은 항소심 판결에 대한 검사의 상고를 기각한 것이므로, 이하에서는 실질적인 판시 내용이 있는 항소심 판결을 위주로 검토하도록 하겠다. 항소심은 게진법 제32조 제1항 제7호 요건 및 게진법 시행령 제18조의3 각호의 요건들을 상세히 분석하고 이에 대한 구체적인 판단기준을 제시했다. 항소심은 주로 위 조항들에 대한 해석론을 전개하여 결론을 도출하였는 바, 이해의 편의를 위하여 관련 조항의 내용을 먼저 살펴보기로 한다. -게진법 제32조 제1항 제7호 제32조 (불법게임물 등의 유통금지 등) ① 누구든지 게임물의 유통질서를 저해하는 다음 각 호의 행위를 해서는 아니된다. 다만, 제4호의 경우 「사행행위 등 규제 및 처벌특례법」에 따라 사행행위영업을 하는 자를 제외한다. 1.~6.호 생략 7. 누구든지 게임물의 이용을 통하여 획득한 유·무형의 결과물(점수, 경품, 게임 내에서 사용되는 가상의 화폐로서 대통령령이 정하는 게임머니 및 대통령령이 정하는 이와 유사한 것을 말한다)을 환전 또는 환전 알선하거나 재매입을 업으로 하는 행위 -게진법 시행령 제18조의 3 제18조의3 (게임머니 등) 법 제32조 제1항 제7호에서 '대통령령이 정하는 게임머니 및 대통령령이 정하는 이와 유사한 것'이란 다음 각 호의 어느 하나에 해당하는 것을 말한다. 1. 게임물을 이용할 때 베팅 또는 배당의 수단이 되거나 우연적인 방법으로 획득된 게임머니 2. 제1호에서 정하는 게임머니의 대체 교환 대상이 된 게임머니 또는 게임아이템(게임의 진행을 위하여 게임 내에서 사용되는 도구를 말한다. 이하 같다) 등의 데이터 3. 게임제작업자의 컴퓨터프로그램을 복제, 개작, 해킹 등을 하거나 게임물의 비정상적인 이용을 통하여 생산·획득한 게임머니 또는 게임아이템 등의 데이터 항소심은 이 사건 게임머니인 아덴이 게진법 시행령 제18조의 3 제1호 내지 제3호에서 정하는 '게임머니 및 이와 유사한 것'에 해당하지 않는다는 판단을 내렸다. 먼저 동 시행령 제2호의 적용 여부와 관련해서 이 사건 게임머니는 리니지 게임 자체에서 얻어지는 것이므로 '대체교환 수단이 된 게임머니 또는 게임아이템'에 해당하지 않음이 명백하고, 동 시행령 제3호의 적용과 관련해서는 게임 프로그램 자체를 복제, 개작, 해킹하거나 비정상적인 이용을 통하여 이 사건 게임머니를 획득한 것이 아니므로 제3호는 적용되지 않는다고 판시했다. 동 시행령 제1호의 전문 부분과 관련해서는 리니지 게임의 정상적인 작동방식을 고려할 때, 이 사건에서는 일정한 금액을 먼저 '베팅'한 후 카드, 주사위, 룰렛 등 게임 방법으로 당첨자를 결정하여 당첨자들 사이에서만 게임에 유입된 전체 베팅 금액을 분배하는 행위가 존재하지 않는다고 판시했다. 그리고 동 시행령 제1호 후문 부분과 관련해서는 원심은 '우연적인 방법으로 획득된 게임머니'라 함은 게임 내에 명확하게 베팅 또는 배당에 해당하는 요소를 찾아볼 수 없더라도 (마치 그러한 요소가 있는 경우와 같이) 개인의 노력이나 실력 등에 좌우되지 않는 우연적 요소로 게임의 승패가 결정되고 그에 따라 게임에 참가한 일부의 사람만이 자신이 게임참가 당시 본래 가지고 있던 것보다 더 많은 이득, 즉 게임머니를 획득하게 된 경우를 의미하는 것이라고 판시하였다. Ⅳ. 쟁점의 분석 1. 게진법 조항의 배경 및 취지 이 사건에서 다투어진 게진법 제32조 제1항 제7호는 2007. 1.19. 게진법 개정을 통하여 새로이 추가된 조항으로서, 2006년 사회적으로 큰 물의를 빚었던 이른바 '바다이야기' 사건이 있은 이후 도박성, 사행성 있는 게임머니의 환전을 금지하자는 취지에서 도입된 것이다. 따라서 위 게진법 조항은 원칙적으로 고스톱, 포커 등의 이른바 '보드게임'이나 빠징코 등의 릴게임에 적용되는 것이고, MMORPG를 비롯한 일반적인 온라인 게임의 게임머니 등은 위 규정의 적용대상이라고 할 수 없다. 위 게진법 조항의 배경 및 취지를 고려할 때 도박성, 사행성 게임과는 무관한 MMORPG 게임머니에 대해서는 동 시행령 제3호의 소정의 게임 프로그램 자체를 복제, 개작, 해킹하거나 비정상적인 이용을 통하여 획득되는 경우를 제외하고는 위 게진법의 적용 대상이 될 수 없으며 이러한 입장을 확인한 항소심 및 대법원 판결은 타당하다고 할 것이다. 2. 동 시행령 각호 사유의 의미 동 시행령에 나열된 각호 사유에 대한 문언적 의미와 관련하여 먼저 제1호 사유의 적용대상은 결국 베팅 또는 배당의 수단이 되거나(제1호 전문) 우연적인 방법으로 획득한(제1호 후문) 게임머니를 의미한다. 여기서 주목할 점은 이러한 개념징표가 게진법 제2조 제1호의 2 소정의 '사행성게임물'의 요건과 동일하다는 점이다. 게진법 제2조 제1호 2 가목은 '베팅이나 배당을 내용으로'한다고 규정하고 있고, 동호 나목은 '우연적인 방법'을 규정하고 있다. 그렇다면 위 시행령 규정은 게진법 자체에서 규정하고 있는 사행성 게임물의 개념 요건을 차용하고 있다고 할 것이고, '베팅 또는 배당의 수단'이나 '우연적인 방법으로 획득'이라는 문언은 결국 '사행성' 혹은 '사행성 있는 방법'을 의미하는 것이라 할 것이다. 일반적으로 사행성이란 '실력, 노력에 의하지 아니하고, 단순히 운이나 우연에 의하여 요행을 바라고 금전적 이익을 취득하는 것'을 의미한다. 또한 사행성의 개념과 관련하여 사행행위 등 규제 및 처벌특례법 제2조 제1항 제1호는 '사행행위'란 '다수인으로부터 재물 또는 재산상의 이익을 모아 우연적 방법에 의하여 득실을 결정하여 재산상의 이익 또는 손실을 주는 행위'라고 정의하고 있고, 독일 민법은 사행성(aleatorisher Charaketer) 있는 노름과 내기에 대하여 제762조 내지 764조에서 규정하고 있다. 이러한 사행성의 정의 및 실정법 규정들을 종합한다면 사행성의 요건은 ① 당사자들 모두 재산상 손실의 위험을 부담하고 ② 의무발생이 우연 또는 주관적으로 불확실성과 연결되어 있으며 ③ 이러한 사실이 당사자 합의의 주된 내용이 되는 것이라 할 것이다. 추후 게임관련 혹은 사행성 관련 법률 조항을 해석함에 있어서는 이러한 사행성 요건 혹은 개념징표를 하나의 해석기준으로 이용할 수 있으리라 본다. MMORPG 게임머니로 돌아와 생각해본다면, 이러한 게임머니의 거래 혹은 환전에는 재산상 손실의 위험을 부담하는 당사자가 존재하지 않는다. MMORPG 게임머니는 게임 이용자가 게임 플레이의 일환인 전투, 사냥, 생산 등을 통하여 취득하는 것이고 게임 이용자들 사이에 게임머니를 지급, 교환 및 이 사건에서 문제된 환전행위에도 상대방은 상호 합의한 대가를 지급 또는 교환하는 것이므로 '우연에 따라 손실 위험을 부담하는 당사자'는 존재하지 않는다. 이러한 취지에서 항소심은 이 사건 게임머니가 우연적 방법으로 획득된 게임머니라는 사실을 인정할 증거가 없다고 판단했고, 추가적으로 다음과 같은 사실을 매우 구체적으로 판시했다. ① 리니지 게임은 이른바 MMORPG로서 스토리 텔링(story-telling) 방식으로 게임이 진행되고 ② 게임이용자는 5종족 중 하나를 선택하여 자신의 표상하는 캐릭터를 생성한 후 사냥, 대전 등을 통해 아덴, 아이템 등을 획득하고 이를 통하여 캐릭터를 성장시키는 방식으로 게임에 참여하며 ③ 게임 내에서 아덴을 획득하기 위해서는 속칭 '노가다 게임'이라 불릴 정도로 많은 시간과 노력을 투입하여야 하고 ④ 획득하는 아덴에 대해서는 사냥에 성공하기 전에 미리 알 수 없으며 ⑤ 특히 캐릭터와의 싸움을 통한 아덴 획득에 있어서는 승패를 결정하는 것이 캐릭터가 가지고 있는 무기 등의 아이템에 의지하는 바가 크고 ⑥ 획득된 아덴은 게임내 상인, 이용자들과 교환, 아이템 구입 등의 방식으로 사적 거래가 가능하다는 사실에 의하면, 우연적인 요소보다는 게임 이용자들의 노력이나 실력, 즉 게임에 들인 시간이나 그 과정에서 증가되는 경험이라는 요소에 의하여 좌우되는 정도가 더 강하므로 아덴을 우연적인 방법에 의하여 획득된 게임머니라 할 수 없다고 설시 하였다. 기타 동 시행령 제2호, 제3호의 의미와 관련해서는 항소심에서 게진법 조항의 문언에 충실한 법 해석을 하였으므로 이에 대해서는 더 이상 검토하지 않도록 하겠다. Ⅴ. 마치며 게진법 제정 이전부터 실무계에서는 MMORPG 게임머니나 게임아이템 현금 거래 및 환전행위가 적법한 것인지 여부에 대한 논란이 있었고, 학계에서도 일부 이에 관한 논의가 이루어져왔다. 특히 위 게진법 조항이 도입된 이후 동 조항이 다양한 형태의 게임 디지털콘텐츠의 거래행위에 어떠한 영향이 미칠지 불분명한 상황이었으나, 이번 판결을 통하여 MMORPG 게임머니 환전행위에 대한 명쾌한 법리적 판단기준이 제시된 것으로 판단된다. 현재 국내 게임 디지털콘텐츠 거래시장은 1조원을 훨씬 상회하는 규모로 성장하였고, 전세계적으로는 수천만명의 사람들이 MMORPG를 비롯한 온라인게임을 즐기고 있다. 이러한 국내외 게임업계 현황을 고려할 때 MMORPG 게임머니의 환전행위에 대한 형사처벌을 부인하여 위 게진법 규정의 가벌성 범위를 제한한 이 사건 판결은 매우 적절하다고 평가한다. 이번 판결을 계기로 법적 공백상태와 다름 없었던 게임 디지털콘텐츠 분야에 대한 심도 있는 법리적 연구가 시작될 수 있기를 기대한다. 게임머니나 게임아이템 등의 게임 디지털콘텐츠 및 그 거래행위의 법적 성격, 게임 디지털콘텐츠의 소유권 혹은 권리귀속 관계, 인접 지적재산권과의 관계, 게임회사의 게임 디지털콘텐츠 현금거래 금지 등이 앞으로의 주요 연구과제가 될 것으로 전망된다.