제3행정부 2023. 11. 2. 선고 <일반> □ 사안 개요 원고는 초등온라인학습 서비스(‘이 사건 서비스’)를 운영하면서 서비스 이용자 42만여 건의 정보를 수집ㆍ보관하였음. 위 서비스 이용자의 개인정보 23만여 건이 유출되자 피고(개인정보보호위원회)는 원고가 개인정보처리시스템에 대한 접근통제, 시스템 접속기록 보관 및 점검을 소홀히 하였다는 이유로 과징금을 부과함 □ 쟁점 - 원고가 개인정보처리시스템에 대한 접근통제를 소홀히 하였는지(적극) - 「개인정보 보호법」 위반에 따른 과징금을 부과하기 위하여 접속기록 보관, 점검 소홀 등 같은 법 제29조의 안전조치의무 위반과 개인정보 유출 사이에 인과관계가 있어야 하는지(소극) 및 과징금 부과처분에 기준금액 산출, 필수적 가중 등 재량권을 일탈ㆍ남용한 위법이 있는지(소극) □ 판단 - 원고는 A법인과 최상단 1차 방화벽 내에서 함께 서비스를 운영하고 DB 접근제어솔루션을 공동 사용하면서, A법인의 서비스 접근 권한을 가진 IP가 이 사건 서비스 DB에 접속할 수 있게 허용함. 그러나 이 사건 서비스의 DB서버 입장에서는 A법인의 네트워크가 실질적으로 외부망에 해당하므로, 여기서 들어오는 트래픽을 필터링하여 개인정보처리시스템에 대한 인가받지 않은 접근을 차단하여야 함에도 원고는 이를 차단하지 않아 개인정보처리시스템에 대한 접근통제를 소홀히 한 것으로 평가할 수 있음 - 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」의 2014. 5. 28. 개정이유, 「개인정보 보호법」의 규정 형식과 내용을 고려하면, 「개인정보 보호법」상 과징금 부과규정은 그 요건으로 서비스제공자의 같은 법 제29조에 따른 안전조치의무 위반행위와 개인정보 유출 사이에 인과관계를 명시적으로 요구하지 않음. 안전조치 의무 위반과 개인정보 유출 사이에 ‘관련성’이 있어야 한다고 보더라도 이 사건에서 관련성이 충분히 인정됨 - ① 개인정보 유출사고와 관련하여 적어도 원고에게 중과실이 있는 점, ② 구 「개인정보보호 법규 위반에 대한 과징금 부과기준」(2022. 10. 20. 개인정보보호위원회 고시 제2022-3호로 개정되기 전의 것) 제5조 제3항 제2호의 ‘정보통신서비스 제공자 등이 보유하고 있는 개인정보’는 서비스제공자 등이 보유한 모든 개인정보가 아니라 위반행위와 관련된 개인정보로 해석해야 하고, 이 사건 서비스와 중ㆍ고등온라인학습 서비스는 별개이므로 피해규모가 원고가 보유한 개인정보의 5% 이내에 불과하다고 할 수 없는 점, ③ 원고의 위반행위는 해커가 A법인의 웹 서버에 웹 셸을 업로드한 때 개시되어 위반기간이 2년을 초과하는 장기인 점, ④ 피해규모가 작지 않고, ⑤ 위반행위와 관련된 서비스의 직전 3개 사업연도의 연평균 매출액이 과징금 액수 결정에 상당한 영향을 미치므로 매출액에 차이가 있는 다른 사안과 단순 비교하기 어려운 점 등을 고려하면, 과징금 부과처분이 재량권을 일탈ㆍ남용하여 위법하다고 볼 수 없음 [항소기각(원고패)]

◇ 아동·청소년성착취물이 게시된 텔레그램 대화방을 운영하는 피고인이 아동·청소년성착취물이 저장된 다른 웹사이트로 연결되는 링크를 대화방에 게시한 경우 아동·청소년성착취물을 ‘배포’한 것으로 평가할 수 있는지 여부(적극) ◇ ◇ 피고인이 자신이 지배하지 않는 서버 등에 저장된 아동·청소년성착취물에 접근하였지만 위 성착취물을 다운로드하는 등 실제로 지배할 수 있는 상태로 나아가지는 않은 경우 아동·청소년성착취물을 ‘소지’한 것으로 평가할 수 있는지 여부(원칙적 소극) ◇ 1.청소년성보호법 제11조 제3항은 “아동·청소년성착취물을 배포·제공하거나 이를 목적으로 광고·소개하거나 공연히 전시 또는 상영한 자는 3년 이상의 징역에 처한다.”라고 규정하고 있다. 여기서 아동·청소년성착취물의 ‘배포’란 아동·청소년성착취물을 불특정 또는 다수인에게 교부하는 것을 의미하고, ‘공연히 전시’하는 행위란 불특정 또는 다수인이 실제로 아동·청소년성착취물을 인식할 수 있는 상태에 두는 것을 의미한다(대법원 2009. 5. 14. 선고 2008도10914 판결 참조). 자신의 웹사이트에 아동·청소년성착취물이 저장된 다른 웹사이트로 연결되는 링크를 해 놓는 행위자의 의사, 그 행위자가 운영하는 웹사이트의 성격 및 사용된 링크기술의 구체적인 방식, 아동·청소년성착취물이 담겨져 있는 다른 웹사이트의 성격 및 다른 웹사이트 등이 아동·청소년성착취물을 실제로 전시한 방법 등 제반 사정을 종합하여 볼 때, 링크의 게시를 포함한 일련의 행위가 불특정 또는 다수인에게 다른 웹사이트 등을 단순히 소개·연결하는 정도를 넘어 링크를 이용하여 별다른 제한 없이 아동·청소년성착취물에 바로 접할 수 있는 상태를 실제로 조성한다면, 이는 아동·청소년성착취물을 직접 ‘배포’하거나 ‘공연히 전시’한 것과 실질적으로 다를 바 없다고 평가할 수 있으므로, 위와 같은 행위는 전체적으로 보아 아동·청소년성착취물을 배포하거나 공연히 전시한다는 구성요건을 충족한다(대법원 2003. 7. 8. 선고 2001도1335 판결, 대법원 2019. 7. 25. 선고 2019도5283 판결 참조). 2. 청소년성보호법 제11조 제5항은 “아동·청소년성착취물을 구입하거나 아동·청소년성착취물임을 알면서 이를 소지·시청한 자는 1년 이상의 징역에 처한다.”라고 규정하고 있다. 여기서 ‘소지’란 아동·청소년성착취물을 자기가 지배할 수 있는 상태에 두고 지배관계를 지속시키는 행위를 말한다(대법원 2023. 3. 16. 선고 2022도15319 판결 참조). 아동·청소년성착취물 파일을 구입하여 시청할 수 있는 상태 또는 접근할 수 있는 상태만으로 곧바로 이를 소지로 보는 것은 소지에 대한 문언 해석의 한계를 넘어서는 것이어서 허용될 수 없으므로, 피고인이 자신이 지배하지 않는 서버 등에 저장된 아동·청소년성착취물에 접근하였지만 위 성착취물을 다운로드 하는 등 실제로 지배할 수 있는 상태로 나아가지는 않았다면 특별한 사정이 없는 한 아동·청소년성착취물을 ‘소지’한 것으로 평가하기는 어렵다(대법원 2023. 6. 29. 선고 2022도6278 판결 참조) ☞ 대법원은, ① 피고인이 아동·청소년성착취물이 게시된 텔레그램 대화방을 운영하는 사람으로서 위 대화방의 다수 회원들로 하여금 피고인이 게시한 다른 성착취물 텔레그램 채널 ‘링크’를 통하여 그 채널에 저장된 아동·청소년성착취물을 별다른 제한 없이 접할 수 있게 한 사안에서, 피고인의 이러한 행위는 전체적으로 보아 아동·청소년성착취물을 ‘배포’한 것으로 평가한 평가함. 한편 피고인이 아동·청소년성착취물이 게시된 7개 채널 및 대화방에 ‘접속’하였지만, 그곳에 게시된 아동·청소년성착취물을 자신의 텔레그램 채널 등에 전달하거나 자신의 저장매체에 다운로드 하는 등 실제로 지배할 수 있는 상태로 나아가지는 않았고 달리 그러한 지배를 인정할 만한 특별한 사정이 없는 사안에서, 아동· 청소년성착취물을 ‘소지’한 것으로 평가할 수는 없다고 보아, 아동·청소년성착취물 소지를 유죄로 인정한 원심을 파기·환송함

2020나2032211, 2032228(병합), 2032235(병합) 손해배상(기) [제16민사부 2022. 8. 25. 선고]<상사> □ 사안 개요 - 피고가 운영하는 가상화폐 거래 중개 사이트의 DB서버(Master)에 과부하로 인해 전산장애가 발생함. 이에 따라 위 중개 사이트에 접속하지 못하거나 매도 주문을 하지 못하는 등 서비스를 이용하지 못한 원고들이 피고를 상대로 손해배상을 구한 사건 □ 쟁점 - 서버 과부하로 인한 전산장애 발생에 대해 가상화폐 중개 사이트 운영자의 채무불이행 책임이 인정되는지 □ 판단 - 다음과 같은 사정에 비추어 보면, 피고가 사회통념상 합리적으로 기대 가능한 조치를 다하여 귀책사유가 없다고 인정하기 부족함 ① 피고는 설립 당시 데이터베이스관리시스템으로 MySQL을 상용화하면서도 과부하를 분산할 수 있는 별다른 조치를 취하지 않았음 ② 피고로서는 늦어도 2017. 7.경부터는 접속량 및 주문량 폭증으로 DB서버(Master)에 과부하가 발생할 수도 있다는 점을 알 수 있었을 것으로 보이는데도 전산장애가 발생하기 전까지 별다른 조치를 취하지 않았음 ③ 피고가 2017. 8.경 A와 데이터베이스관리시스템을 MySQL에서 SUNDB로 변환하는 내용의 개발용역계약을 체결하였다는 사정만으로 피고가 최선의 대처를 한 것이라고 평가하기 어려움 ④ 기술적 시도가 실패했을 때 발생하는 부담 및 비용은 사이트를 운영하면서 서비스를 제공하는 주체인 피고가 책임져야 하는 것이지, 서비스를 이용하고 수수료를 지급하는 회원들에게 이를 전가할 수 없음 ⑤ 피고는 전산장애 발생일 시간당 주문량이 20만 건을 초과하였을 때 유입량 제어기능을 사용하거나 활성화된 웹서버의 수를 줄이고, 위험관리 매뉴얼에 따라 다양한 대책을 마련하였어야 함에도 조치를 취하지 않음 ⑥ 전자금융거래법 및 관련 규정의 규율 대상이 아니라는 사정만으로 가상화폐 거래소 시스템의 안전성에 대한 기준이 주식시장 시스템 안전성에 대한 기준보다 완화되어 적용되어야 한다고 보기 어려움 ⑦ 약관상 서비스의 중지 규정이 피고가 전산장애에 대한 귀책사유가 있는 경우까지 피고를 면책하는 규정이라고 볼 수는 없음 - 재산상 손해에 대해서는 증명이 부족하다고 보고, 제반 사정을 종합적으로 고려하여 위자료 지급을 명함 (원고일부승)

고객들의 개인정보 수천 건을 경쟁업체에 넘겨준 휴대전화 판매점 직원과 넘겨받은 고객정보를 영업에 활용하려 한 경쟁업체 직원들에게 각각 징역 8년에 집행유예 2년, 징역 4개월에 집행유예 1년을 선고한 사례 1. 범죄사실 (1) 피고인 A 피고인은 2019년 5월 1일경부터 2019년 5월 15일경까지 울산 ◎구 C에 있는 피해자 D이 운영하는 'LG유플러스 ◇◇플래니티 E점'에서 근무하며 휴대전화 판매 업무를 담당하였다. 가. 업무상 배임 피고인은 위 대리점에서 근무하며 직원 자격으로 LG유플러스 서버 'U Cube' 접속 권한을 얻어 위 지점과 관련된 고객들의 정보를 관리하는 업무를 취급하게 되자, 경쟁 대리점에서 근무하는 B의 요구에 따라 고객정보를 유출하고 그 대가로 불상 액수의 금전과 추후 이직 대비 등 불상의 재산상 이익을 취하기로 마음먹었다. 'U Cube'는 LG유플러스 본사가 관리하는 서버로서, 해당 지점 직원 권한으로 'U Cube'에 접속하면 원하는 기간에 해당 지점에서 가입한 고객의 리스트(고객 성명, 상품번호, 가입번호, 가입일, 개통휴대전화 모델명, 판매 직원명, 개통 직원명)를 검색, 출력, 전송할 수 있고, 가입번호를 'U Cube'에서 조회하면 1단계 정보인 고객 연락처, 생년월일, 가입 내역, 변경 내역이 제공되며 고객에게 사전·사후 통지되지도 않는다. 한편 피고인은 'U Cube'로 접속할 경우 피해 지점의 고객정보 리스트가 현출되고, 그 정보 내용은 고객의 인적사항, 신규·재계약 사항, 판매한 휴대전화 모델명, 가입 요금제, 판매 직원명 등 그 실적 자료가 포함되어 있으므로, 위와 같은 정보가 업무상 중요한 정보에 해당한다는 사실을 알고 있었다. 또한 'U Cube' 서버에 접속하더라도 해당 지점 직원으로 등록된 사람이 아니면 해당 지점의 고객리스트에 접근할 수 없고, 출력물에는 "보안문서로 무단 복사 및 외부 유출을 금한다"라는 취지의 문구가 있으므로, 피해자와 고용관계에 있는 피고인으로서는 이러한 중요정보를 경쟁업체에 함부로 유출하지 말아야 할 업무상 임무도 있었다. 그럼에도 피고인은 2019년 5월 10일경 위 대리점 사무실에서 위 B의 요구에 따라, 2017년 11월경부터 2018년 11월경까지 약 1년간 위 대리점을 통하여 LG유플러스에 가입한 별지 범죄일람표 기재와 같은 고객들의 개인정보 3329개가 첨부된 리스트 파일을 위 B에게 이메일로 발송하여 이를 유출하였다. 이로써 피고인은 타인의 사무를 처리하는 자로서 그 임무에 위배하여 피해자의 중요한 영업자산인 '가입일로부터 약 1년이 경과한 고객 리스트'를 경쟁업체에 넘겨줌으로써 불상의 재산상 이익을 취득하고, 피해자에게 불상의 재산상 손해를 가하였다. 나. 개인정보보호법위반 피고인은 전항 기재 일시 및 장소에서 전항과 같이 업무를 위하여 관리하고 있던 고객들의 개인정보 3329개가 첨부된 리스트 파일을 위 B에게 이메일로 발송하였다. 이로써 피고인은 업무상 알게 된 개인정보를 권한 없이 다른 사람이 이용하도록 제공하였다. (2) 피고인 B 피고인은 2019년 5월 10일경 울산 이하 불상지에서, 피고인의 영업상 이익을 위해 경쟁업체인 'LG유플러스 ◇◇플래니티 E점'에서 근무하는 A이 관리하는 위 대리점 고객들의 개인정보 3329개가 첨부된 리스트 파일을 위 '(1)'의 '가.'항 기재와 같이 이메일로 전송받았다. 이로써 피고인은 위 A이 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공한다는 사정을 알면서도, 영리 또는 부정한 목적으로 이를 제공받았다. 2. 양형의 이유 이 사건 범행 경위, 피해 정도, 그 밖에 피고인들의 연령, 성행, 지능과 환경, 피해자에 대한 관계, 범행의 동기, 수단과 결과, 범행 후의 정황 등 제반 양형조건을 참작하여 주문과 같이 형을 정한다.

◇ 정보저장매체 임의제출에 따른 전자정보 압수의 방법 및 대상과 범위, 임의제출에 따른 압수의 동기가 된 범죄혐의사실과 관련된 전자정보 압수의 범위, 전자정보 탐색·복제·출력 시 피의자의 참여권 보장 및 전자정보 압수목록 교부 요부, 임의제출된 정보저장매체 탐색 과정에서 무관정보 발견 시 필요한 조치·절차 ◇ 1. 오늘날 개인 또는 기업의 업무는 컴퓨터나 서버, 저장매체가 탑재된 정보처리장치 없이 유지되기 어려운데, 전자정보가 저장된 각종 저장매체(이하 ‘정보저장매체’라 한다)는 대부분 대용량이어서 수사의 대상이 된 범죄혐의와 관련이 없는 개인의 일상생활이나 기업경영에 관한 정보가 광범위하게 포함되어 있다. 이러한 전자정보에 대한 수사기관의 압수·수색은 사생활의 비밀과 자유, 정보에 대한 자기결정권, 재산권 등을 침해할 우려가 크므로 포괄적으로 이루어져서는 안 되고, 비례의 원칙에 따라 수사의 목적상 필요한 최소한의 범위 내에서 이루어져야 한다. 수사기관의 전자정보에 대한 압수·수색은 원칙적으로 영장 발부의 사유로 된 범죄혐의사실과 관련된 부분만을 문서 출력물로 수집하거나 수사기관이 휴대한 정보저장매체에 해당 파일을 복제하는 방식으로 이루어져야 하고, 정보저장매체 자체를 직접 반출하거나 저장매체에 들어 있는 전자파일 전부를 하드카피나 이미징 등 형태(이하 ‘복제본’이라 한다)로 수사기관 사무실 등 외부로 반출하는 방식으로 압수·수색하는 것은 현장의 사정이나 전자정보의 대량성으로 인하여 관련 정보 획득에 긴 시간이 소요되거나 전문 인력에 의한 기술적 조치가 필요한 경우 등 범위를 정하여 출력 또는 복제하는 방법이 불가능하거나 압수의 목적을 달성하기에 현저히 곤란하다고 인정되는 때에 한하여 예외적으로 허용될 수 있을 뿐이다(대법원 2015. 7. 16. 자 2011모1839 전원합의체 결정 등 참조). 위와 같은 법리는 정보저장매체에 해당하는 임의제출물의 압수(형사소송법 제218조)에도 마찬가지로 적용된다. 임의제출물의 압수는 압수물에 대한 수사기관의 점유 취득이 제출자의 의사에 따라 이루어진다는 점에서 차이가 있을 뿐 범죄혐의를 전제로 한 수사 목적이나 압수의 효력은 영장에 의한 경우와 동일하기 때문이다. 따라서 수사기관은 특정 범죄혐의와 관련하여 전자정보가 수록된 정보저장매체를 임의제출받아 그 안에 저장된 전자정보를 압수하는 경우 그 동기가 된 범죄혐의사실과 관련된 전자정보의 출력물 등을 임의제출받아 압수하는 것이 원칙이다. 다만 현장의 사정이나 전자정보의 대량성과 탐색의 어려움 등의 이유로 범위를 정하여 출력 또는 복제하는 방법이 불가능하거나 압수의 목적을 달성하기에 현저히 곤란하다고 인정되는 때에 한하여 예외적으로 정보저장매체 자체나 복제본을 임의제출받아 압수할 수 있다. 2. 수사기관이 제출자의 의사를 쉽게 확인할 수 있음에도 이를 확인하지 않은 채 특정 범죄혐의사실과 관련된 전자정보와 그렇지 않은 전자정보가 혼재된 정보저장매체를 임의제출받은 경우, 그 정보저장매체에 저장된 전자정보 전부가 임의제출되어 압수된 것으로 취급할 수는 없다. 제출자의 구체적인 제출범위에 관한 의사를 제대로 확인하지 않는 등의 사유로 인해 임의제출자의 의사에 따른 전자정보 압수의 대상과 범위가 명확하지 않거나 이를 알 수 없는 경우에는 임의제출에 따른 압수의 동기가 된 범죄혐의사실과 관련되고 이를 증명할 수 있는 최소한의 가치가 있는 전자정보에 한하여 압수의 대상이 된다. 이때 범죄혐의사실과 관련된 전자정보에는 범죄혐의사실 그 자체 또는 그와 기본적 사실관계가 동일한 범행과 직접 관련되어 있는 것은 물론 범행 동기와 경위, 범행 수단과 방법, 범행 시간과 장소 등을 증명하기 위한 간접증거나 정황증거 등으로 사용될 수 있는 것도 포함될 수 있다. 다만 그 관련성은 임의제출에 따른 압수의 동기가 된 범죄혐의사실의 내용과 수사의 대상, 수사의 경위, 임의제출의 과정 등을 종합하여 구체적·개별적 연관관계가 있는 경우에만 인정되고, 범죄혐의사실과 단순히 동종 또는 유사 범행이라는 사유만으로 관련성이 있다고 할 것은 아니다(대법원 2021. 8. 26. 선고 2021도2205 판결 등 참조). 특히 범죄혐의사실과 관련된 전자정보인지를 판단할 때는 범죄혐의사실의 내용과 성격, 임의제출의 과정 등을 토대로 구체적·개별적 연관관계를 살펴볼 필요가 있다. 특히 카메라의 기능과 정보저장매체의 기능을 함께 갖춘 휴대전화인 스마트폰을 이용한 불법촬영 범죄와 같이 범죄의 속성상 해당 범행의 상습성이 의심되거나 성적 기호 내지 경향성의 발현에 따른 일련의 범행의 일환으로 이루어진 것으로 의심되고, 범행의 직접 증거가 스마트폰 안에 이미지 파일이나 동영상 파일의 형태로 남아 있을 개연성이 있는 경우에는 그 안에 저장되어 있는 같은 유형의 전자정보에서 그와 관련한 유력한 간접증거나 정황증거가 발견될 가능성이 높다는 점에서 이러한 간접증거나 정황증거는 범죄혐의사실과 구체적·개별적 연관관계를 인정할 수 있다. 이처럼 범죄의 대상이 된 피해자의 인격권을 현저히 침해하는 성격의 전자정보를 담고 있는 불법촬영물은 범죄행위로 인해 생성된 것으로서 몰수의 대상이기도 하므로 임의제출된 휴대전화에서 해당 전자정보를 신속히 압수·수색하여 불법촬영물의 유통 가능성을 적시에 차단함으로써 피해자를 보호할 필요성이 크다. 나아가 이와 같은 경우에는 간접증거나 정황증거이면서 몰수의 대상이자 압수·수색의 대상인 전자정보의 유형이 이미지 파일 내지 동영상 파일 등으로 비교적 명확하게 특정되어 그와 무관한 사적 전자정보 전반의 압수·수색으로 이어질 가능성이 적어 상대적으로 폭넓게 관련성을 인정할 여지가 많다는 점에서도 그러하다. 다만 피의자가 소유·관리하는 정보저장매체를 피의자 아닌 피해자 등 제3자가 임의제출하는 경우에는, 그 임의제출 및 그에 따른 수사기관의 압수가 적법하더라도 임의제출의 동기가 된 범죄혐의사실과 구체적·개별적 연관관계가 있는 전자정보에 한하여 압수의 대상이 되는 것으로 더욱 제한적으로 해석하여야 한다. 피의자 개인이 소유·관리하는 정보저장매체에는 그의 사생활의 비밀과 자유, 정보에 대한 자기결정권 등 인격적 법익에 관한 모든 것이 저장되어 있어 제한 없이 압수·수색이 허용될 경우 피의자의 인격적 법익이 현저히 침해될 우려가 있기 때문이다. 3. 압수의 대상이 되는 전자정보와 그렇지 않은 전자정보가 혼재된 정보저장매체나 그 복제본을 임의제출받은 수사기관이 그 정보저장매체 등을 수사기관 사무실 등으로 옮겨 이를 탐색·복제·출력하는 경우, 그와 같은 일련의 과정에서 형사소송법 제219조, 제121조에서 규정하는 피압수·수색 당사자(이하 ‘피압수자’라 한다)나 그 변호인에게 참여의 기회를 보장하고 압수된 전자정보의 파일 명세가 특정된 압수목록을 작성·교부하여야 하며 범죄혐의사실과 무관한 전자정보의 임의적인 복제 등을 막기 위한 적절한 조치를 취하는 등 영장주의 원칙과 적법절차를 준수하여야 한다. 만약 그러한 조치가 취해지지 않았다면 피압수자 측이 참여하지 아니한다는 의사를 명시적으로 표시하였거나 임의제출의 취지와 경과 또는 그 절차 위반행위가 이루어진 과정의 성질과 내용 등에 비추어 피압수자 측에 절차 참여를 보장한 취지가 실질적으로 침해되었다고 볼 수 없을 정도에 해당한다는 등의 특별한 사정이 없는 이상 압수·수색이 적법하다고 평가할 수 없고, 비록 수사기관이 정보저장매체 또는 복제본에서 범죄혐의사실과 관련된 전자정보만을 복제·출력하였다 하더라도 달리 볼 것은 아니다(위 대법원 2011모1839 전원합의체 결정, 대법원 2020. 11. 17. 자 2019모291 결정 등 참조). 나아가 피해자 등 제3자가 피의자의 소유·관리에 속하는 정보저장매체를 영장에 의하지 않고 임의제출한 경우에는 실질적 피압수자인 피의자가 수사기관으로 하여금 그 전자정보 전부를 무제한 탐색하는 데 동의한 것으로 보기 어려울 뿐만 아니라 피의자 스스로 임의제출한 경우 피의자의 참여권 등이 보장되어야 하는 것과 견주어 보더라도 특별한 사정이 없는 한 형사소송법 제219조, 제121조, 제129조에 따라 피의자에게 참여권을 보장하고 압수한 전자정보 목록을 교부하는 등 피의자의 절차적 권리를 보장하기 위한 적절한 조치가 이루어져야 한다. 4. 임의제출된 정보저장매체에서 압수의 대상이 되는 전자정보의 범위를 초과하여 수사기관 임의로 전자정보를 탐색·복제·출력하는 것은 원칙적으로 위법한 압수·수색에 해당하므로 허용될 수 없다. 만약 전자정보에 대한 압수·수색이 종료되기 전에 범죄혐의사실과 관련된 전자정보를 적법하게 탐색하는 과정에서 별도의 범죄혐의와 관련된 전자정보를 우연히 발견한 경우라면, 수사기관은 더 이상의 추가 탐색을 중단하고 법원으로부터 별도의 범죄혐의에 대한 압수·수색영장을 발부받은 경우에 한하여 그러한 정보에 대하여도 적법하게 압수·수색을 할 수 있다. 따라서 임의제출된 정보저장매체에서 압수의 대상이 되는 전자정보의 범위를 넘어서는 전자정보에 대해 수사기관이 영장 없이 압수·수색하여 취득한 증거는 위법수집증거에 해당하고, 사후에 법원으로부터 영장이 발부되었다거나 피고인이나 변호인이 이를 증거로 함에 동의하였다고 하여 그 위법성이 치유되는 것도 아니다. ☞ 경찰이 '성폭력범죄의 처벌 등에 관한 특례법' 위반(카메라등이용촬영)죄의 피해자가 임의제출한 피고인 소유·관리의 휴대전화 2대의 전자정보를 탐색하다가 피해자를 촬영한 휴대전화가 아닌 다른 휴대전화에서 다른 피해자 2명에 대한 동종의 범행 등에 관한 1년 전 사진·동영상을 발견하고 영장 없이 이를 복제한 CD를 증거로 제출한 사안. ☞ 다른 휴대전화에 담긴 전자정보 중 임의제출을 통해 압수된 범위는 임의제출 및 압수의 동기가 된 피고인의 2014년 범행 자체와 구체적·개별적 연관관계가 있는 전자정보로 제한적으로 해석하는 것이 타당한바, 범죄발생 시점 사이에 상당한 간격이 있고 피해자 및 범행에 이용한 휴대전화도 전혀 다른 피고인의 2013년 범행에 관한 동영상은 임의제출에 따른 압수의 동기가 된 범죄혐의사실(2014년 범행)과 구체적·개별적 연관관계가 있는 전자정보로 보기 어려우므로, 수사기관이 사전 영장 없이 이를 취득한 이상 증거능력이 없고, 사후에 압수·수색영장을 받아 압수절차가 진행되었더라도 달리 볼 수 없다는 이유로, 2013년 범행을 무죄로 판단한 원심의 판단에 정보저장매체에 대한 임의제출물 압수에 있어 제출자의 의사에 따른 전자정보의 제출범위 한정, 임의제출된 전자정보의 증거능력 인정 요건 등에 법리를 오해한 잘못이 없다며 상고를 기각한 사례.

리지니 게임아이템 판매대금의 추징 여부 1. 주문 원심판결을 파기한다. 피고인을 징역 1년에 처한다. 다만, 이 판결 확정일부터 2년간 위 형의 집행을 유예한다. 피고인에게 80시간의 사회봉사를 명한다. 2. 이유 가. 항소이유의 요지 1) 사실오인 내지 법리오해 피고인이 이용자들에게 아이템을 만들어 판매하고 받은 게임아이템 판매대금 합계 226,483,000원은 승인받지 않은 게임물을 제공한 행위에 의하여 생긴 수익이 아니므로 추징의 대상이 될 수 없다. 나. 양형부당 피고인에 대한 원심의 형(징역 1년 6개월, 추징)은 너무 무거워서 부당하다. 다. 피고인의 사실오인 내지 법리오해 주장에 관한 판단 기록에 의하면, 검사는 이 사건 공소사실에 대하여 게임산업진흥에 관한 법률(이하 '게임산업법'이라 한다) 제44조 제1항 제2호, 제32조 제1항 제9호, 제44조 제2항, 형사소송법 제334조 제1항을 적용하여 공소를 제기하였고, 원심은 그 설시 증거들을 종합하여 원심판결 판시 범죄사실을 인정한 다음 그에 대하여 게임산업법 제44조 제1항 제2호, 제32조 제1항 제9호를 적용하여 피고인을 처단한 후, 피고인이 게임아이템을 만들어 이용자들에게 판매하고 받은 게임아이템 판매대금 합계 226,483,000원을 범죄행위에 의하여 생긴 수익으로 보아 게임산업법 제44조 제2항에 의하여 그 전부에 대한 추징을 선고하였다. 그러나 이 사건 공소사실 자체로 위 게임아이템 판매대금은 피고인이 ㈜엔씨소프트가 승인하지 아니한 리니지 게임을 제공한 것에 대한 대가로 수령한 것이 아니라, 피고인이 게임아이템을 만들어 이용자들에게 이를 판매한 대가로 수령한 것이므로, 이를 피고인의 미승인 게임물 제공으로 인한 게임산업법 제44조 제1항 제2호, 제32조 제1항 제9호 위반행위에 의하여 생긴 수익이라고 보기 어렵다. 오히려 피고인이 만들어 낸 게임아이템은 게임산업법 제32조 제1항 제7호, 동법 시행령 제18조의3 제3호 (가)목 소정의 '게임제작업자의 컴퓨터프로그램을 복제, 개작, 해킹 등을 하여 생산·획득한 게임머니 또는 게임아이템 등의 데이터'에 해당하고, 게임산업법 제32조 제1항 제7호에 정한 '환전'에는 '게임결과물을 수령하고 돈을 교부하는 행위'뿐만 아니라 '게임결과물을 교부하고 돈을 수령하는 행위'도 포함되는 것으로 해석함이 상당하므로(대법원 2012. 12. 13. 선고 2012도11505 판결 참조), 피고인의 게임아이템 판매행위는 게임결과물 환전행위로서 게임산업법 제44조 제1항 제2호, 제32조 제1항 제7호 위반의 죄책을 구성하고, 그에 따라 위 게임아이템 판매대금은 위 게임결과물 환전 범행에 의하여 생긴 수익에 해당한다고 보아야 한다. 그런데 검사는 피고인의 미승인 게임물 제공으로 인한 게임산업법 제44조 제1항 제2호, 제32조 제1항 제9호 위반만으로 공소를 제기하였음이 이 사건 공소장 기재 자체로 분명하고, 이 법원은 검사에게 공소장변경을 요구하였으나 검사가 이에 응하지 아니한 이상, 공소가 제기되지 아니한 게임산업법 제44조 제1항 제2호, 제32조 제1항 제7호의 게임결과물 환전 범죄사실을 법원이 인정하여 그에 관하여 위 게임아이템 판매대금의 추징을 선고하는 것은 불고불리의 원칙에 위반되어 허용되지 아니한다(대법원 1992. 7. 28. 선고 92도700 판결, 대법원 2009. 8. 20. 선고 2009도4391 판결, 대법원 2010. 5. 13. 선고 2009도11732 판결 등 참조). 그럼에도 원심이 위 게임아이템 판매대금을 이 사건 미승인 게임물 제공의 범죄행위에 의하여 생긴 수익이라고 보아 그 전부의 추징을 선고한 것은 게임산업법 제44조 제2항의 해석 및 적용에 관한 법리를 오해하여 판결에 영향을 미친 때에 해당한다. 따라서 이를 지적하는 피고인의 주장은 이유 있다. 3. 다시 쓰는 판결 이유 가. 범죄사실 누구든지 게임물 관련사업자가 제공 또는 승인하지 아니한 게임물을 제작, 배급, 제공 또는 알선하는 행위를 하여서는 아니 된다. 피고인은 2017년 7월경 고△△로부터 불법 사설 리니지 게임서버(구름, 대박, 야수, 홀릭, 구찌, 팬텀, 아수라)에 접속할 수 있는 접속기를 임차하여, 2017년 7월 10일부터 2018년 12월 26일까지 울산 ○○에 있는 피고인의 거주지에서 위 접속기를 피고인이 개설한 홈페이지에 링크시키는 방법으로 이용자들이 접속기를 통해 위 사설 리니지 게임 서버에 접속한 후 ㈜엔씨소프트가 승인하지 아니한 리니지 게임을 할 수 있도록 하였다. 이로써 피고인은 게임물 관련사업자가 승인하지 아니한 게임물을 제공하였다. 나. 양형의 이유 이 사건 범행은 게임물의 유통질서를 저해하는 범행으로서 죄질이 좋지 않은 점, 이 사건 범행이 1년을 넘는 장기간에 걸쳐 지속적·반복적으로 이루어진 점은 피고인에게 불리한 정상이다. 한편 피고인이 자신의 잘못을 반성하면서 다시는 재범하지 않을 것을 다짐하고 있는 점, 피고인에게 벌금형을 초과하는 범죄전력이 없는 점은 피고인에게 유리한 정상이다. 그밖에 피고인의 나이, 성행과 환경, 범행의 동기, 수단과 결과, 범행 후의 정황 등 이 사건 기록 및 변론 과정에서 나타난 모든 양형요소를 종합적으로 고려하여 주문과 같이 형을 정한다.

◇ ‘악성프로그램’ 해당 여부에 관한 판단 기준 ◇ 구 정보통신망 이용촉진 및 정보보호 등에 관한 법률(2016. 3. 22. 법률 제14080호로 개정되기 전의 것, 이하 ‘구 정보통신망법’이라 한다) 제71조 제9호 및 제48조 제2항 위반죄는 악성프로그램이 정보통신시스템, 데이터 또는 프로그램 등(이하 ‘정보통신시스템 등’이라 한다)에 미치는 영향을 고려하여 악성프로그램을 전달 또는 유포하는 행위만으로 범죄 성립을 인정하고, 그로 인하여 정보통신시스템 등의 훼손·멸실·변경·위조 또는 그 운용을 방해하는 결과가 발생할 것을 요하지 않는다. 이러한 ‘악성프로그램’에 해당하는지 여부는 프로그램 자체를 기준으로 하되, 그 사용용도 및 기술적 구성, 작동 방식, 정보통신시스템 등에 미치는 영향, 프로그램 설치에 대한 운용자의 동의 여부 등을 종합적으로 고려하여 판단하여야 한다. ☞ 피고인들이 자동 회원가입, 자동 방문 및 이웃신청 등의 기능을 이용하여 네이버 카페나 블로그 등에 자동적으로 게시글과 댓글을 등록하고 쪽지와 초대장을 발송하는 등의 작업을 반복 수행하는 이 사건 프로그램을 판매한 행위는 구 정보통신망법 제71조 제9호 및 제48조 제2항의 악성프로그램 유포죄에 해당한다고 기소된 사안임 ☞ ‘악성프로그램’에 해당하는지 여부는 구체적인 사안별로 프로그램 자체를 기준으로 하되, 그 사용용도 및 기술적 구성, 작동 방식, 정보통신시스템 등에 미치는 영향, 프로그램 설치에 대한 운용자의 동의 여부 등을 종합적으로 고려하여 판단하여야 한다는 새로운 판단기준을 제시함 ☞ 이 사건 프로그램은 상품 등을 광고하는 데 사용하기 위한 것이고, 기본적으로 일반 사용자가 직접 작업하는 것과 동일한 경로와 방법으로 작업을 수행하며, 이 사건 프로그램 사용으로 정보통신시스템 등의 기능 수행이 방해된다거나 네이버 등의 서버가 다운되는 등의 장애가 발생한다고 볼만한 증거가 없다는 등의 사정을 살펴보면, 검사가 제출한 증거만으로는 구 정보통신망법 제48조 제2항의 정보통신시스템 등의 운용을 방해할 수 있는 ‘악성프로그램’에 해당한다고 인정하기에 부족하다는 이유로 무죄판결을 선고한 원심판결을 확정한 사례

이력서를 가장한 파일에 암호화폐 채굴 악성프로그램을 삽입한 다음 회사 인사담당자들에게 구직메일을 보내고, 이를 열어 본 피해자들의 컴퓨터에 악성프로그램이 설치되도록 하여 암호화폐를 채굴하게 한 사건 [주문] 피고인 A, B를 각 징역 1년 3월에, 피고인 C를 징역 8월에, 피고인 D를 징역 4월에 각 처한다. 다만, 이 판결 확정일부터 각 2년간 피고인들에 대한 위 각 형의 집행을 유예한다. 피고인 A, B, C에 대하여 각 보호관찰을 받을 것과 각 80시간의 사회봉사를, 피고인 D에 대하여 보호관찰을 받을 것을 각 명한다. [범죄사실] 피고인들은 2017년 9월경 김포시 OO에 있는 'OO'라는 커피숍에서, 악성프로그램을 만들어 이력서를 가장한 파일에 삽입한 다음, 마치 구직을 하는 사람인 것처럼 업체들의 인사담당자들에게 이메일을 보내면서 위 악성프로그램이 삽입된 파일을 이력서인 것처럼 첨부하여, 위 파일을 열어보는 인사담당자들의 컴퓨터에 악성프로그램을 유포하고, 이들 컴퓨터들로 하여금 암호화폐 '모네로'를 채굴하게 하여 위 암호화폐를 피고인들이 취득하는 방법으로 금전적 이익을 취하기로 공모하였다. 이에 따라 피고인 B은 '암호화폐 채굴' 프로그램을 다운로드 받아 실행하는 기능을 가진 악성프로그램인 '드로퍼(Dropper)' 프로그램과 컴퓨터의 CPU 자원 50%를 지속적으로 소모하는 방법으로 운용을 방해하면서 실제 암호화폐 채굴행위를 하도록 하는 악성프로그램인 '암호화폐 채굴' 프로그램을 만드는 등 악성프로그램 개발 및 테스트를 담당하고, 피고인 C와 피고인 D은 '드로퍼' 프로그램을 이력서로 가장한 문서파일에 삽입하여 피해자들에게 유포하고, 피고인 A은 '암호화폐 채굴' 프로그램을 다운로드 받을 수 있는 서버를 관리하여, 피고인들은 피해자들이 이력서로 가장한 문서파일을 열람하기만 하면 '드로퍼' 프로그램이 실행되어 인사담당자들의 컴퓨터로 하여금 피고인들이 관리하고 있는 서버에 접속하여 ‘암호화폐 채굴’ 프로그램을 다운로드 받게 하고, 암호화폐 '모네로' 채굴행위를 하게 만들었다. [양형의 이유] 이 사건은 피고인들이 계획적, 지능적으로 암호화폐를 채굴하게 하는 악성프로그램을 유포하고, 정보통신망에 침입하여 정보통신시스템의 정상적인 운용을 방해하고, 암호화폐 채굴행위를 통해 수익을 취득한 것으로 사안이 가볍지 않다. 다만, 피고인들이 이 사건 범행을 모두 인정하면서 깊이 반성하고 있는 점, 이 사건 범행으로 피고인들이 실제로 취득한 이익이 그리 많지 않은 것으로 보이는 점, 피고인 A, C, D의 경우 형사처벌전력이 없는 초범이고, 피고인 B의 경우 벌금형을 초과하는 처벌전력이 없는 점, 그 밖에 피고인들의 나이, 성행, 환경, 가족관계, 범행의 동기, 범행의 수단과 결과, 범행 후의 정황, 범행의 규모나 횟수, 범행 가담 정도 등 이 사건 변론에 나타난 모든 양형 요소를 고려하여 주문과 같이 형을 정한다.

이른바 인터넷 링크(Internet link)는 인터넷에서 링크하고자 하는 웹페이지나, 웹사이트 등의 서버에 저장된 개개의 저작물 등의 웹 위치 정보 내지 경로를 나타낸 것에 불과하여, 비록 인터넷 이용자가 링크 부분을 클릭함으로써 링크된 웹페이지나 개개의 저작물에 직접 연결한다 하더라도, 이는 저작권법 제2조 제22호에 규정된 ‘유형물에 고정하거나 유형물로 다시 제작하는 것’에 해당하지 아니하고, 같은 법 제19조에서 말하는 ‘유형물을 진열하거나 게시하는 것’에도 해당하지 아니한다(대법원 2010. 3. 11. 선고 2009다4343 판결 등 참조). 또한 위와 같은 인터넷 링크의 성질에 비추어 보면 인터넷 링크는 링크된 웹페이지나 개개의 저작물에 새로운 창작성을 인정할 수 있을 정도로 수정?증감을 가하는 것에 해당하지 아니하므로 2차적저작물작성에도 해당하지 아니한다. 이러한 법리는 이른바 모바일 애플리케이션(Mobile application)에서 인터넷 링크(Internet link)와 유사하게 제3자가 관리?운영하는 모바일 웹페이지로 이동하도록 연결하는 경우에도 마찬가지이다. ☞ 피고인이 등록한 모바일 애플리케이션은 스마트폰에서 활성화된 후 식당의 사진 등으로 표시된 아이콘을 클릭하면 인터넷 링크와 유사하게 원심 판시 피해자가 제작한 모바일 웹페이지로 연결되는 방식으로 구동되는데, 이 경우 피고인이 등록한 모바일 애플리케이션이 피해자의 모바일 웹페이지를 복제, 전시한 것이라거나, 피해자의 저작물에 대한 2차적저작물에 해당한다고 볼 수 없으므로 저작권법위반에 해당하지 않는다고 본 사례

"형사소송법은 '급속을 요하는 때' 등 예외적인 상황이 아닌 한 압수수색영장을 집행할 때에는 피고인이나 변호인에게 미리 집행의 일시와 장소를 통지하도록 규정하고 있다. 여기서 말하는 '급속을 필요로 하는 때'는 영장집행 사실을 미리 알려주면 증거물을 숨길 염려 등이 있는 경우를 뜻하는데 카톡이 서버에 보관하고 있는 대화내용과 계정 정보 등은 용씨측이 접근해 정보를 숨기거나 없앨 수 있는 게 아니다. 따라서 압수수색은 용씨나 용씨 측 변호인의 참여권을 보장하지 않아 위법하다. 압수수색한 자료도 사생활의 비밀에 속하는 것임을 고려할 때 압수수색은 취소돼야 한다."