이력서를 가장한 파일에 암호화폐 채굴 악성프로그램을 삽입한 다음 회사 인사담당자들에게 구직메일을 보내고, 이를 열어 본 피해자들의 컴퓨터에 악성프로그램이 설치되도록 하여 암호화폐를 채굴하게 한 사건
[주문]
피고인 A, B를 각 징역 1년 3월에, 피고인 C를 징역 8월에, 피고인 D를 징역 4월에 각 처한다.
다만, 이 판결 확정일부터 각 2년간 피고인들에 대한 위 각 형의 집행을 유예한다.
피고인 A, B, C에 대하여 각 보호관찰을 받을 것과 각 80시간의 사회봉사를, 피고인 D에 대하여 보호관찰을 받을 것을 각 명한다.
[범죄사실]
피고인들은 2017년 9월경 김포시 OO에 있는 'OO'라는 커피숍에서, 악성프로그램을 만들어 이력서를 가장한 파일에 삽입한 다음, 마치 구직을 하는 사람인 것처럼 업체들의 인사담당자들에게 이메일을 보내면서 위 악성프로그램이 삽입된 파일을 이력서인 것처럼 첨부하여, 위 파일을 열어보는 인사담당자들의 컴퓨터에 악성프로그램을 유포하고, 이들 컴퓨터들로 하여금 암호화폐 '모네로'를 채굴하게 하여 위 암호화폐를 피고인들이 취득하는 방법으로 금전적 이익을 취하기로 공모하였다.
이에 따라 피고인 B은 '암호화폐 채굴' 프로그램을 다운로드 받아 실행하는 기능을 가진 악성프로그램인 '드로퍼(Dropper)' 프로그램과 컴퓨터의 CPU 자원 50%를 지속적으로 소모하는 방법으로 운용을 방해하면서 실제 암호화폐 채굴행위를 하도록 하는 악성프로그램인 '암호화폐 채굴' 프로그램을 만드는 등 악성프로그램 개발 및 테스트를 담당하고, 피고인 C와 피고인 D은 '드로퍼' 프로그램을 이력서로 가장한 문서파일에 삽입하여 피해자들에게 유포하고, 피고인 A은 '암호화폐 채굴' 프로그램을 다운로드 받을 수 있는 서버를 관리하여, 피고인들은 피해자들이 이력서로 가장한 문서파일을 열람하기만 하면 '드로퍼' 프로그램이 실행되어 인사담당자들의 컴퓨터로 하여금 피고인들이 관리하고 있는 서버에 접속하여 ‘암호화폐 채굴’ 프로그램을 다운로드 받게 하고, 암호화폐 '모네로' 채굴행위를 하게 만들었다.
[양형의 이유]
이 사건은 피고인들이 계획적, 지능적으로 암호화폐를 채굴하게 하는 악성프로그램을 유포하고, 정보통신망에 침입하여 정보통신시스템의 정상적인 운용을 방해하고, 암호화폐 채굴행위를 통해 수익을 취득한 것으로 사안이 가볍지 않다.
다만, 피고인들이 이 사건 범행을 모두 인정하면서 깊이 반성하고 있는 점, 이 사건 범행으로 피고인들이 실제로 취득한 이익이 그리 많지 않은 것으로 보이는 점, 피고인 A, C, D의 경우 형사처벌전력이 없는 초범이고, 피고인 B의 경우 벌금형을 초과하는 처벌전력이 없는 점, 그 밖에 피고인들의 나이, 성행, 환경, 가족관계, 범행의 동기, 범행의 수단과 결과, 범행 후의 정황, 범행의 규모나 횟수, 범행 가담 정도 등 이 사건 변론에 나타난 모든 양형 요소를 고려하여 주문과 같이 형을 정한다.