2022노580 마약류관리에관한법률위반(향정) [제7형사부 2022. 6. 3. 선고] <일반> □ 사안 개요 - 피고인이 하드웨어형 가상화폐지갑을 활용하여 암호화폐로 마약류를 거래하였는데, 검사가 가상화폐지갑의 몰수를 구한 사건 □ 쟁점 - 범죄사실과 무관한 암호화폐 관련 정보가 보관되어 있는 하드웨어형 가상화폐지갑을 몰수할 수 있는지(소극) □ 판단 - 암호화폐 거래를 위해서는 암호화폐의 보관이나 입출금 거래에 사용할 ‘주소(address)’와 그 주소에 접근하여 거래를 승인하기 위한 ‘개인키(private key)’가 필요함. 암호화폐 보유자가 보유 주소의 개인키를 잊어버리면 그 주소에 접근할 수 없게 되어 결국 암호화폐에 대한 권리를 상실하는 결과가 됨 - 이 사건 가상화폐지갑은 휴대용 저장장치인 USB처럼 생긴 하드웨어형 전자지갑으로, 암호화폐 주소와 개인키를 인터넷과 연결되지 않은 하드웨어 장치에 저장하고 거래를 할 때에만 컴퓨터(혹은 모바일)에 연결하며, 거래 시 개인키를 사용한 프로세스를 장치 내부에서 수행하고 승인된 거래 내역만을 컴퓨터에 전송하여 개인키를 온라인상에 노출시키지 않는 방식으로 작동됨 - '마약류 관리에 관한 법률' 제67조의 몰수나 추징을 선고하기 위하여는 몰수나 추징의 요건이 공소가 제기된 범죄사실과 관련되어 있어야 함. 이 사건 가상화폐지갑이 피고인의 마약류 거래에 기여한 측면이 있음은 인정되나, 위 가상화폐지갑에는 범죄사실과 무관하게 피고인이 보유하는 암호화폐의 주소·개인키 등 정보가 보관되어 있는데, 위 가상화폐지갑을 몰수하면 피고인이 위 지갑을 통해 관리하는 암호화폐를 인출할 수 없게 됨. 따라서 수사과정에서 위 가상화폐지갑을 통해 보유하는 암호화폐를 피고인이 관리가능한 다른 주소로 이체하거나 환전할 수 있도록 조치한 후 압수하거나, 피고인이 암호화폐 주소·개인키 정보를 별도로 보유하는 등으로 피고인이 암호화폐를 인출하는데 지장이 없다는 사정이 밝혀지지 않은 이상, 위 가상화폐지갑을 몰수함으로써 범죄사실과 무관한 피고인의 재산적 이익을 박탈하는 결과를 가져오는 것은 허용될 수 없음 (몰수 불허)

이력서를 가장한 파일에 암호화폐 채굴 악성프로그램을 삽입한 다음 회사 인사담당자들에게 구직메일을 보내고, 이를 열어 본 피해자들의 컴퓨터에 악성프로그램이 설치되도록 하여 암호화폐를 채굴하게 한 사건 [주문] 피고인 A, B를 각 징역 1년 3월에, 피고인 C를 징역 8월에, 피고인 D를 징역 4월에 각 처한다. 다만, 이 판결 확정일부터 각 2년간 피고인들에 대한 위 각 형의 집행을 유예한다. 피고인 A, B, C에 대하여 각 보호관찰을 받을 것과 각 80시간의 사회봉사를, 피고인 D에 대하여 보호관찰을 받을 것을 각 명한다. [범죄사실] 피고인들은 2017년 9월경 김포시 OO에 있는 'OO'라는 커피숍에서, 악성프로그램을 만들어 이력서를 가장한 파일에 삽입한 다음, 마치 구직을 하는 사람인 것처럼 업체들의 인사담당자들에게 이메일을 보내면서 위 악성프로그램이 삽입된 파일을 이력서인 것처럼 첨부하여, 위 파일을 열어보는 인사담당자들의 컴퓨터에 악성프로그램을 유포하고, 이들 컴퓨터들로 하여금 암호화폐 '모네로'를 채굴하게 하여 위 암호화폐를 피고인들이 취득하는 방법으로 금전적 이익을 취하기로 공모하였다. 이에 따라 피고인 B은 '암호화폐 채굴' 프로그램을 다운로드 받아 실행하는 기능을 가진 악성프로그램인 '드로퍼(Dropper)' 프로그램과 컴퓨터의 CPU 자원 50%를 지속적으로 소모하는 방법으로 운용을 방해하면서 실제 암호화폐 채굴행위를 하도록 하는 악성프로그램인 '암호화폐 채굴' 프로그램을 만드는 등 악성프로그램 개발 및 테스트를 담당하고, 피고인 C와 피고인 D은 '드로퍼' 프로그램을 이력서로 가장한 문서파일에 삽입하여 피해자들에게 유포하고, 피고인 A은 '암호화폐 채굴' 프로그램을 다운로드 받을 수 있는 서버를 관리하여, 피고인들은 피해자들이 이력서로 가장한 문서파일을 열람하기만 하면 '드로퍼' 프로그램이 실행되어 인사담당자들의 컴퓨터로 하여금 피고인들이 관리하고 있는 서버에 접속하여 ‘암호화폐 채굴’ 프로그램을 다운로드 받게 하고, 암호화폐 '모네로' 채굴행위를 하게 만들었다. [양형의 이유] 이 사건은 피고인들이 계획적, 지능적으로 암호화폐를 채굴하게 하는 악성프로그램을 유포하고, 정보통신망에 침입하여 정보통신시스템의 정상적인 운용을 방해하고, 암호화폐 채굴행위를 통해 수익을 취득한 것으로 사안이 가볍지 않다. 다만, 피고인들이 이 사건 범행을 모두 인정하면서 깊이 반성하고 있는 점, 이 사건 범행으로 피고인들이 실제로 취득한 이익이 그리 많지 않은 것으로 보이는 점, 피고인 A, C, D의 경우 형사처벌전력이 없는 초범이고, 피고인 B의 경우 벌금형을 초과하는 처벌전력이 없는 점, 그 밖에 피고인들의 나이, 성행, 환경, 가족관계, 범행의 동기, 범행의 수단과 결과, 범행 후의 정황, 범행의 규모나 횟수, 범행 가담 정도 등 이 사건 변론에 나타난 모든 양형 요소를 고려하여 주문과 같이 형을 정한다.