서울고등법원 2023나2012591 손해배상(기) [제12-3민사부 2023. 12. 6. 선고] <일반> □ 사안 개요 - 2016. 10.경 아이폰6, 7에서 전원꺼짐 현상이 발생하자 피고(애플사)는 이를 방지하기 위해 아이폰의 중앙처리장치(CPU), 그래픽처리장치(GPU) 등 일부 시스템의 최고 성능을 제한하는 기능이 담긴 소프트웨어를 개발하여 이 사건 업데이트를 배포함. 원고들은 위 업데이트를 설치한 사용자임 - 아이폰 성능저하 의혹과 관련된 언론기사가 보도되자, 피고는 2018. 1.경 홈페이지에 이 사건 업데이트에 의한 성능조절기능에 대해 설명하고 배터리 노화 상태에 따라 앱 실행 시간이 더 오래 걸리거나 스크롤하는 동안 프레임 속도가 더 늦어지는 등 현상을 경험할 수 있음을 공지함 □ 쟁점 - 기기 훼손 내지 악성프로그램 배포에 따른 손해배상책임이 있는지(소극) - 이 사건 업데이트로 인한 성능저하사실을 제대로 알리지 않고 업데이트 설치·실행을 유도한 것이 고지의무 내지 설명의무를 위반한 것인지(적극) □ 판단 - 성능조절기능은 전원꺼짐 현상이 발생할 수 있는 일정한 조건에서만 일부 성능을 제한하도록 설계됨. 피고는 이후 위 기능을 비활성화시킬 수 있는 업데이트를 제작·배포함. 배터리 노화나 충전 상태에 따라 기기의 에너지 관리를 최적화시키기 위해 성능을 조절하는 것이 기기를 물리적으로 훼손시키거나 기능에 영구적 장애를 발생시킨다고 보기 어렵고, 이 사건 업데이트가 악성프로그램이라고 볼 수도 없음 - 소비자기본법 제19조 제2, 3항에 따르면 사업자는 소비자의 합리적인 선택이나 이익을 침해할 우려가 있는 거래조건이나 거래방법을 사용하면 안되고, 소비자에게 물품 등에 대한 정보를 성실하고 정확하게 제공해야 함. 이 사건 업데이트에 따른 영향에 관하여는 사업자와 소비자 사이에 현저한 정보 불균형이 존재하고, 원고들로서는 운영체제 업데이트가 아이폰의 최대 성능을 제한하고 앱 실행 지연 등 현상을 수반시킬 것이라고 예상하기 어려움. 원고들이 구매한 아이폰은 최상급 성능을 갖춘 고가의 기기이고 피고가 이를 강조하여 홍보하였는데, 비록 전원꺼짐 현상을 방지하기 위한 목적이라 하더라도 그 방식이 아이폰의 성능을 일부 제한하는 것인 이상 소비자가 업데이트를 설치할 것인지 스스로 선택할 수 있도록 충분한 설명과 고지를 할 의무가 있음. 그럼에도 피고가 이러한 의무를 위반하여 원고들이 선택권 또는 자기결정권을 행사할 기회를 상실하였으므로 손해배상책임이 있음 - 원고들에게 재산상 손해를 인정할 증거는 부족하고, 선택권 등 침해로 인한 정신적 손해로 1인당 70,000원의 위자료를 인정함(원고일부승)

◇ ‘악성프로그램’ 해당 여부에 관한 판단 기준 ◇ 구 정보통신망 이용촉진 및 정보보호 등에 관한 법률(2016. 3. 22. 법률 제14080호로 개정되기 전의 것, 이하 ‘구 정보통신망법’이라 한다) 제71조 제9호 및 제48조 제2항 위반죄는 악성프로그램이 정보통신시스템, 데이터 또는 프로그램 등(이하 ‘정보통신시스템 등’이라 한다)에 미치는 영향을 고려하여 악성프로그램을 전달 또는 유포하는 행위만으로 범죄 성립을 인정하고, 그로 인하여 정보통신시스템 등의 훼손·멸실·변경·위조 또는 그 운용을 방해하는 결과가 발생할 것을 요하지 않는다. 이러한 ‘악성프로그램’에 해당하는지 여부는 프로그램 자체를 기준으로 하되, 그 사용용도 및 기술적 구성, 작동 방식, 정보통신시스템 등에 미치는 영향, 프로그램 설치에 대한 운용자의 동의 여부 등을 종합적으로 고려하여 판단하여야 한다. ☞ 피고인들이 자동 회원가입, 자동 방문 및 이웃신청 등의 기능을 이용하여 네이버 카페나 블로그 등에 자동적으로 게시글과 댓글을 등록하고 쪽지와 초대장을 발송하는 등의 작업을 반복 수행하는 이 사건 프로그램을 판매한 행위는 구 정보통신망법 제71조 제9호 및 제48조 제2항의 악성프로그램 유포죄에 해당한다고 기소된 사안임 ☞ ‘악성프로그램’에 해당하는지 여부는 구체적인 사안별로 프로그램 자체를 기준으로 하되, 그 사용용도 및 기술적 구성, 작동 방식, 정보통신시스템 등에 미치는 영향, 프로그램 설치에 대한 운용자의 동의 여부 등을 종합적으로 고려하여 판단하여야 한다는 새로운 판단기준을 제시함 ☞ 이 사건 프로그램은 상품 등을 광고하는 데 사용하기 위한 것이고, 기본적으로 일반 사용자가 직접 작업하는 것과 동일한 경로와 방법으로 작업을 수행하며, 이 사건 프로그램 사용으로 정보통신시스템 등의 기능 수행이 방해된다거나 네이버 등의 서버가 다운되는 등의 장애가 발생한다고 볼만한 증거가 없다는 등의 사정을 살펴보면, 검사가 제출한 증거만으로는 구 정보통신망법 제48조 제2항의 정보통신시스템 등의 운용을 방해할 수 있는 ‘악성프로그램’에 해당한다고 인정하기에 부족하다는 이유로 무죄판결을 선고한 원심판결을 확정한 사례

이력서를 가장한 파일에 암호화폐 채굴 악성프로그램을 삽입한 다음 회사 인사담당자들에게 구직메일을 보내고, 이를 열어 본 피해자들의 컴퓨터에 악성프로그램이 설치되도록 하여 암호화폐를 채굴하게 한 사건 [주문] 피고인 A, B를 각 징역 1년 3월에, 피고인 C를 징역 8월에, 피고인 D를 징역 4월에 각 처한다. 다만, 이 판결 확정일부터 각 2년간 피고인들에 대한 위 각 형의 집행을 유예한다. 피고인 A, B, C에 대하여 각 보호관찰을 받을 것과 각 80시간의 사회봉사를, 피고인 D에 대하여 보호관찰을 받을 것을 각 명한다. [범죄사실] 피고인들은 2017년 9월경 김포시 OO에 있는 'OO'라는 커피숍에서, 악성프로그램을 만들어 이력서를 가장한 파일에 삽입한 다음, 마치 구직을 하는 사람인 것처럼 업체들의 인사담당자들에게 이메일을 보내면서 위 악성프로그램이 삽입된 파일을 이력서인 것처럼 첨부하여, 위 파일을 열어보는 인사담당자들의 컴퓨터에 악성프로그램을 유포하고, 이들 컴퓨터들로 하여금 암호화폐 '모네로'를 채굴하게 하여 위 암호화폐를 피고인들이 취득하는 방법으로 금전적 이익을 취하기로 공모하였다. 이에 따라 피고인 B은 '암호화폐 채굴' 프로그램을 다운로드 받아 실행하는 기능을 가진 악성프로그램인 '드로퍼(Dropper)' 프로그램과 컴퓨터의 CPU 자원 50%를 지속적으로 소모하는 방법으로 운용을 방해하면서 실제 암호화폐 채굴행위를 하도록 하는 악성프로그램인 '암호화폐 채굴' 프로그램을 만드는 등 악성프로그램 개발 및 테스트를 담당하고, 피고인 C와 피고인 D은 '드로퍼' 프로그램을 이력서로 가장한 문서파일에 삽입하여 피해자들에게 유포하고, 피고인 A은 '암호화폐 채굴' 프로그램을 다운로드 받을 수 있는 서버를 관리하여, 피고인들은 피해자들이 이력서로 가장한 문서파일을 열람하기만 하면 '드로퍼' 프로그램이 실행되어 인사담당자들의 컴퓨터로 하여금 피고인들이 관리하고 있는 서버에 접속하여 ‘암호화폐 채굴’ 프로그램을 다운로드 받게 하고, 암호화폐 '모네로' 채굴행위를 하게 만들었다. [양형의 이유] 이 사건은 피고인들이 계획적, 지능적으로 암호화폐를 채굴하게 하는 악성프로그램을 유포하고, 정보통신망에 침입하여 정보통신시스템의 정상적인 운용을 방해하고, 암호화폐 채굴행위를 통해 수익을 취득한 것으로 사안이 가볍지 않다. 다만, 피고인들이 이 사건 범행을 모두 인정하면서 깊이 반성하고 있는 점, 이 사건 범행으로 피고인들이 실제로 취득한 이익이 그리 많지 않은 것으로 보이는 점, 피고인 A, C, D의 경우 형사처벌전력이 없는 초범이고, 피고인 B의 경우 벌금형을 초과하는 처벌전력이 없는 점, 그 밖에 피고인들의 나이, 성행, 환경, 가족관계, 범행의 동기, 범행의 수단과 결과, 범행 후의 정황, 범행의 규모나 횟수, 범행 가담 정도 등 이 사건 변론에 나타난 모든 양형 요소를 고려하여 주문과 같이 형을 정한다.