피싱 사이트 운영하면 어떤 처벌을 받나요? 정보통신망법 위반 핵심 정리

"피싱 사이트를 만들거나 운영하면 정확히 어떤 처벌을 받게 되나요?"

최근 은행, 공공기관, 쇼핑몰 등을 그대로 복제한 피싱 사이트 관련 수사가 급격히 늘어나고 있습니다. 단순히 사이트를 만들기만 해도, 또는 기술적인 역할만 맡았을 뿐이라고 생각해도 처벌 대상이 될 수 있다는 점에서 많은 분들이 불안해하시는 것이 사실입니다.

결론부터 말씀드리면, 피싱 사이트 운영은 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정보통신망법) 위반으로 최대 징역 10년 이하 또는 5,000만 원 이하의 벌금에 처해질 수 있으며, 사안에 따라 사기죄, 전자금융거래법 위반 등이 함께 적용되어 형량이 대폭 가중될 수 있습니다.

핵심 결론 - 피싱 사이트 운영의 법적 처벌 수위

핵심 답변

피싱 사이트 운영자에게 적용될 수 있는 주요 법률과 처벌 수위는 다음과 같습니다.

정보통신망법 제49조의2 위반 - 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 타인의 정보를 수집하면 3년 이하의 징역 또는 3,000만 원 이하 벌금에 해당합니다.

정보통신망법 제48조 위반 (악성프로그램 유포) - 피싱 사이트에 악성코드를 심어 이용자의 개인정보를 빼내는 경우 5년 이하의 징역 또는 5,000만 원 이하 벌금이 적용됩니다.

형법 제347조 사기죄 병합 적용 - 피싱을 통해 금전을 편취한 경우 10년 이하의 징역 또는 2,000만 원 이하 벌금이 추가로 적용되며, 피해 금액에 따라 특정경제범죄법(특경법)이 적용되면 무기징역까지 가능합니다.

전자금융거래법 제49조 위반 - 접근매체(공인인증서, OTP 등)를 탈취하면 7년 이하의 징역 또는 5,000만 원 이하 벌금에 처해집니다.

실무에서 보면 이 중 2~3개 법률이 동시에 적용되는 경합범 처리가 일반적이어서, 실제 선고 형량은 상당히 무거운 편입니다.

"저는 기술만 맡았는데요" - 공범 성립 여부

상담 현장에서 가장 많이 듣는 말씀 중 하나가 "저는 사이트 개발만 해줬을 뿐, 사기를 치려는 의도는 없었습니다"라는 것입니다. 안타깝지만 이러한 주장이 받아들여지기는 쉽지 않습니다.

공범으로 처벌되는 대표적인 경우

피싱 사이트임을 알면서 제작 외주를 받은 경우 - 공동정범 또는 방조범
수집된 개인정보를 전달받아 관리한 경우 - 개인정보보호법 위반 추가
대포 통장, 대포폰 등 범행 도구를 제공한 경우 - 전자금융거래법 위반 방조
서버 호스팅, 도메인 관리 등 기술적 인프라를 제공한 경우

형법 제30조(공동정범) 및 제32조(종범)에 따라 피싱 사이트의 목적을 알면서 기술적 기여를 했다면, 직접 피해자를 속이지 않았더라도 동일한 법정형으로 처벌받을 수 있습니다. 실무에서는 카카오톡 대화 내역, 계좌 이체 기록, 서버 접속 로그 등이 핵심 증거로 활용됩니다.

예외 - 처벌이 감경되거나 무혐의가 되는 경우

모든 사안이 중형으로 이어지는 것은 아닙니다. 다음과 같은 상황에서는 처벌이 달라질 수 있습니다.

범행 사실을 전혀 인지하지 못한 경우 - 예를 들어, 일반적인 웹사이트 제작 의뢰를 받아 작업했는데 의뢰인이 이를 피싱에 전용한 경우에는 고의 입증이 어려워 무혐의 처분 가능성이 있습니다.
자수 또는 수사 협조 - 범행 가담 사실을 자진 신고하거나 공범 검거에 결정적으로 기여한 경우 형법 제52조(자수 감경)가 적용될 수 있습니다.
피해 회복 - 피해자와 합의하고 피해 금액을 전액 배상한 경우, 양형에서 상당한 감경 사유로 작용합니다.
초범이며 가담 정도가 경미한 경우 - 주도적 역할이 아닌 말단 가담자로서 범행 기간이 짧다면 집행유예가 선고되는 사례도 있습니다.

다만 피해 금액이 5억 원 이상이면 특정경제범죄법이 적용되어 최소 3년 이상의 징역이 선고되므로, 감경 여지가 크게 줄어든다는 점을 유의하셔야 합니다.

실무에서 꼭 알아두셔야 할 대응 팁

수사 초기 단계의 진술이 결정적입니다 - 경찰 조사 전에 반드시 변호인 조력을 받으시길 권합니다. 초기 진술에서 역할 범위와 고의 여부를 명확히 정리하지 않으면 이후 번복이 매우 어렵습니다.

디지털 증거를 임의로 삭제하지 마세요 - 서버 로그, 대화 기록 등을 삭제하면 증거인멸 혐의(형법 제155조)가 추가되며, 오히려 유리한 증거를 스스로 없앨 수 있습니다.

피해 변제는 빠를수록 효과적입니다 - 기소 전 피해자 합의는 불기소 처분이나 약식 기소(벌금형)로 이어질 가능성을 높여줍니다. 공판 단계보다 수사 단계에서의 합의가 양형에 훨씬 유리합니다.

관련 법률 전체를 파악해야 합니다 - 정보통신망법 외에도 사기죄, 전자금융거래법, 개인정보보호법, 특경법 등 여러 법률이 중첩 적용될 수 있으므로, 각 법률별 구성요건과 양형 기준을 종합적으로 검토하는 것이 중요합니다.

👤

신홍명 변호사의 코멘트

피싱 사이트 사건을 다루면서 느끼는 점은, 기술적 역할만 맡았다고 생각하시는 분들도 공범으로 기소되는 경우가 상당히 많다는 것입니다. 초기 진술에서 본인의 역할 범위와 인식 여부를 정확히 정리하는 것이 이후 처분 결과를 크게 좌우하므로, 수사 통보를 받으셨다면 가능한 빨리 형사 전문 변호사의 조력을 받으시길 권합니다.

이 글의 변호사