해킹 정보통신망법 처벌 – 실제 형사 절차·처벌 수위·대응 전략 총정리

유형	전형적 사례	주요 적용법률	처벌 경향(초범 기준)
단순 무단 접속	지인 계정 1~2회 로그인	정보통신망법(침입)	벌금형 ~ 집행유예(피해 경미·합의 시)
반복·전문적 해킹	여러 계정·서버에다 수차례 침입	정보통신망법	집행유예 ~ 실형 가능성 높음
해킹툴 제작·유포	유료로 해킹 프로그램 판매	정보통신망법	집행유예·실형 모두 빈번
재산상 이득 결합	게임 아이템·포인트 탈취	정보통신망법 + 형법(사기 등)	실형 가능성 상당, 피해액 많을수록 증가
대량 개인 정보 유출	쇼핑몰 고객 DB 해킹	정보통신망법 + 개인정보보호법	대체로 실형, 사회적 파장 클수록 가중

실제 형사 절차 – 신고부터 재판까지

1. 사건이 어떻게 시작되는가

다음의 경로로 수사기관에 인지되는 경우가 많습니다.

피해자가 경찰서·사이버 수사팀에 직접 고소·신고
금융기관·게임사·플랫폼사가 수상한 로그인·거래를 탐지 후 신고
이미 수사 중인 다른 해킹 사건에서 IP·ID가 연계되어 추가 피의자로 특정

2. 경찰 수사 단계

주요 절차

출석요구서 발송 → 피의자 조사(피의 자신문)
휴대폰·컴퓨터·저장장치 압수수색 영장 집행 가능
계정 접속기록, IP 로그, 결제내역, 거래내역 분석

이 단계에서 중요한 점

성급한 인정·부인을 하기보다는

확보된 증거 범위가 어디까지인지
수사기관이 파악한 피해 규모·피해자 수가 어느 정도인지

파악하는 것이 우선입니다.

함께 읽을 책

형사·범죄 관련 책 살펴보기

쿠팡 파트너스

이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

쿠팡에서 형사·범죄 책 더 찾아보기

책의 목차·발행일·개정판 여부를 확인해 주세요. 책은 개별 사건에 대한 법률 상담을 대체하지 않습니다.

3. 검찰 송치 이후

수사 보완, 추가 조사, 피해자 진술 청취
기소 여부 결정

기소유예(불기소), 약식기소(벌금형 청구), 정식 기소(정식재판) 중 선택

참고 요소

초범 여부
피해 금액·피해 회복 정도
반성·합의 여부
조직성·영리 목적 여부

4. 재판 단계

정식 재판으로 가는 경우

1심에서 벌금·집행유예·실형 중 선고
판결 후 양 형이 과중하다고 판단되면 항소 가능

재판에서 주로 다투는 부분

고의 여부
침입 행위의 범위(단순 접속 vs. 적극적 해킹)
실제 피해액 산정
피고인의 역할(주범·종범·방조 등)

처벌 수위에 영향을 미치는 주요 요소

1. 가중될 수 있는 요소

상습·반복 범행
영리 목적, 조직적인 활동
피해 금액·피해자 수가 다수인 경우
공공기관·금융기관·대형 플랫폼 등 사회적 파장이 큰 대상
개인 정보 유출 및 2차 범죄(보이스피싱, 스팸, 대출 사기 등) 연계

2. 감경에 유리한 요소

초범, 특히 미성년·초범·전과 없음
범행 후 자발적 신고 또는 수사 협조
신속하고 충분한 피해 변상·합의
범행가담 정도가 낮은 경우(지시만 받은 단순 실행, 일부 역할만 수행)
해킹툴 사용이 아닌, 상대 동의를 어느 정도 오해한 경우 등

고의의 정도가 낮다고 볼 수 있는 사정

피의자가 되었을 때 실무적인 대응 방법

1. 수사기관 연락을 받았을 때

출석요구를 받은 경우

무단 불출석은

→ 체포·구속영장 신청 사유가 될 수 있어 바람직하지 않습니다.

다만,

출석 전까지

사건 개요 정리
관련 자료 백업
불리한 진술을 피하기 위한 기본 방침 정리

이 과정이 중요합니다.

2. 휴대폰·PC 압수수색 대응

가능한 대응

영장이 있는지, 영장 범위(기간·대상 기기·죄명)를 반드시 확인
불필요하게 광범위한 압수에 대해서는 이의 제기 가능

실무 팁

패턴·비밀번호 제공 요구시, 진술거부권 행사 범위 등을 명확히 파악할 필요가 있습니다.
단, 완전한 거부는 “수사 비협조”로 평가될 수 있어
상황별 전략이 필요합니다.

3. 진술 태도

기본 원칙

거짓말은 가장 위험한 선택입니다.
로그·IP· 결제내역 등 객관 기록이 있기 때문입니다.

권리

진술거부권: 자신에게 불리한 질문에 답변하지 않을 권리
변호인 조력권: 조사 전에 상담을 받고, 조사 시 동석을 요청할 수 있음

유의 점

“장난이었다”, “한 번 들어가 본 것뿐이다”라는 말도
이미 정보통신망법 침입죄의 구성요건에 해당할 수 있습니다.

피해자와의 합의 – 현실적인 의미

1. 합의가 중요한 이유

해킹 범죄라 하더라도,

특히 재산적 피해가 중심인 사건의 경우:
피해 회복 여부는 양형에서 매우 중요한 요소입니다.

기대할 수 있는 효과

기소유예 가능성 증가
벌금형 또는 집행유예로의 감경
실형 가능성이 있는 사건에서도 형량 감소

2. 합의 진행 시 유의 점

합의서 작성 시

사건번호, 피의자·피해자 인적 사항 명시
“형사상 처벌을 원하지 않는다(처벌 불원)” 문구 포함
지급 금액과 지급시기, 지급 방식 명확히 기재

합의금 규모

피해 금액 + 위자료 성격이 포함
영리 목적·상습성·피해자 수 등에 따라 상당히 달라짐

초범·미성년자의 해킹 – 어느 정도까지 봐 주는가

1. 단순 호기심·실습 차원의 해킹

학교·학원에서 배운 지식으로

“어느 정도까지 되는지 궁금해서” 시도한 경우가 많습니다.

실제 경향

피해가 경미하고, 바로 인정·반성하며 재발 방지 대책을 세운 경우

선도 조건부 기소유예, 소년부 송치 후 보호처분 등

비교적 관대한 처분이 내려질 수 있습니다.

하지만

“단순 호기심”이라는 동기만으로 처벌을 면하는 것은 아니며

침입 자체가 이미 범죄라는 점은 변하지 않습니다.

2. 게임·아이템 관련 해킹을 가볍게 보지 말아야 하는 이유

수사기관·법원 인식

게임 아이템·포인트도 재산적 가치가 있다는 인식이 확고
피해자들이 실제로 큰 경제적·정신적 피해를 호소하는 경우가 많음

결과

“게임일 뿐인데”라는 생각과 달리

수백만~수천만 원 단위 피해가 누적되면

실형 선고도 충분히 가능합니다.

실무적으로 자주 나오는 쟁점들

1. “비밀번호를 알게 되었을 뿐인데 해킹인가?”

쟁점

상대방이 아이디와 비밀번호를 스스로 알려 줬는지
어느 범위까지 사용하기로 허용했는지

예시

계정 공유를 허락 받았지만, 허락된 범위를 넘어서 사용한 경우

허용된 권한을 초과한 사용으로 침입죄 성립 가능

잠깐 보려고 알려 준 비밀번호를 기억해 두었다가
이후에도 몰래 접속한 경우

이후 접속은 무단 침입으로 볼 여지가 큼

2. “직접 해킹한 건 아니고 시키는 대로만 했을 뿐인데…”

역할에 따른 평가

해킹 프로그램을 설치만 했더라도
지시를 수행하며 계정·서버에 접속한 이상
공범(공동정범) 또는 방조범이 될 수 있습니다.

형량

주도자보다 낮을 수는 있지만,
책임이 면제되는 것은 아닙니다.

3. “해킹툴을 다운 받기만 하고 실행은 안 했다”

단순 다운로드

단순 소지만으로는 대부분 처벌까지 이어지지 않지만
실행로그, 공격 흔적 등이 발견되면 상황이 달라집니다.

실무상

다운 경위, 사용 목적, 실제 사용 여부를 어떻게 입증하는지가 핵심 쟁점

예방과 리스크 관리 – IT 종사자·학생이 특히 주의해야 할 점

1. 보안 연구·테스트와 불법 해킹의 경계

합법적인 경우

전산관리자로서 업무상 권한을 가진 상태에서 하는 보안 점검
명시적인 사전 동의가 있는 모의 해킹, 버그바운티 프로그램 참여

위험한 경우

취업 준비·포트폴리오 목적으로
허락 없이 회사·기관 시스템을 건드리는 행위
테스트라는 명목으로 타인의 서버·계정에 접속하는 행위

2. 학습용 해킹툴 사용 시

반드시 지켜야 할 원칙

자신이 통제 권한을 가진 시스템에서만 실습
타인의 계정·서버·서비스에는 절대 사용 금지

로그·IP는 대부분 남기 때문에

“연습이었다”는 변명은 설득력이 거의 없습니다.

자주 묻는 질문(FAQ)

Q1. 단순히 지인의 계정에 한두 번로그인한 것도 해킹으로 처벌되나요?

예,

정당한 권한 없이 혹은 허락된 범위를 넘어 타인의 계정에 접속했다면 정보통신망법상 정보통신망 침입에 해당할 수 있습니다.

다만, 피해 규모·관계·경위에 따라 처벌 수위는 달라질 수 있습니다.

Q2. 초범이고 금전적 피해도 거의 없는 데, 실형이 나올 수 있나요?

피해가 경미하고 초범인 경우

실형까지 나오는 경우는 상대적으로 드뭅니다. 다만, 반복·상습이거나 해킹툴 제작·유포, 대량 개인 정보 유출 등인 경우

초범이라도 실형 가능성이 있습니다.

Q3. 해킹툴을 만들어서 인터넷에 올렸지만 제가 직접 사용하진 않았습니다. 그래도 처벌되나요?

예.

정보통신망 침해에 사용할 수 있는 프로그램을 제작·배포한 것만으로도 정보통신망법 위반 책임이 인정될 수 있습니다.

특히 영리 목적·유료 판매인 경우 처벌 수위가 높아집니다.

Q4. 수사기관에서 조사를 받으라고 연락이 왔습니다. 그냥 가서 솔직히 말하면 되는 건가요?

사실을 숨기는 거짓 진술은 피해야 하지만,

조사 전 사건 내용을 정리하고, 어떤 부분까지 진술할지 전략을 세우는 것이 중요합니다.

조사과정에서의 말 한마디가 이후 기소·재판 결과에 큰 영향을 줄 수 있습니다.

Q5. 피해자와 합의하면 처벌을 피할 수 있나요?

피해자와의 합의는

기소유예·벌금형·집행유예 등 감경에 매우 큰 영향을 미치지만, 사건의 성격(대형 해킹, 조직적 범행 등)에 따라

합의가 있어도 기소·처벌이 이루어지는 경우가 있습니다.

해킹 정보통신망법 처벌 개요

1. 적용되는 핵심 법률

2. 대표적인 해킹 관련 범죄 유형

정보통신망법상 해킹 관련 주요 조항과 처벌 수위

1. 정보통신망 침입(무단 접속)

2. 해킹 프로그램 제작·유포

3. 계정 탈취·게임 아이템 해킹 등 재산범죄 결합 유형

4. 개인 정보 유출·유상 제공

해킹 관련 범죄 유형별 처벌 경향 비교