개인정보 판매책 처벌 수위와 유통 경로, 어떻게 차단할 수 있을까

"텔레그램에서 개인정보 DB를 사고파는 사람들, 실제로 처벌받나요?"

개인정보 유출 피해를 직접 겪으시거나, 주변에서 이런 이야기를 들으신 분들이 많으실 것입니다. 최근에는 텔레그램, 다크웹 등을 통해 대량의 개인정보가 건당 수백 원에서 수천 원에 거래되고 있으며, 이 과정에서 이른바 '판매책'으로 가담하는 사례도 급증하고 있습니다. 이러한 개인정보 판매책은 어떤 처벌을 받게 되며, 유통 경로를 차단하기 위한 법적 수단에는 무엇이 있는지 정리해 드리겠습니다.

핵심 결론 : 판매책도 중형 처벌 대상입니다

개인정보를 직접 해킹하여 탈취한 사람뿐 아니라, 이를 중간에서 매매하거나 제3자에게 제공하는 판매책 역시 개인정보 보호법 및 정보통신망법에 의해 엄중히 처벌됩니다. 단순히 '전달만 했을 뿐'이라는 항변은 실무에서 거의 받아들여지지 않습니다.

개인정보 보호법 제71조 : 개인정보를 부정한 목적으로 제공하거나 이를 알선한 자는 5년 이하의 징역 또는 5,000만 원 이하의 벌금에 처합니다.

정보통신망법 제70조의2 : 타인의 개인정보를 영리 목적으로 제공한 자는 10년 이하의 징역 또는 1억 원 이하의 벌금에 처할 수 있습니다.

특히 영리 목적이 인정되면 정보통신망법이 적용되어 법정형이 더 무거워집니다. 실무에서 자주 접하는 사례를 보면, 판매책이 건당 500원~3,000원 수준의 수익을 올리더라도 수십만 건을 유통하는 경우 총 부당이득 규모가 수천만 원에 달하고, 법원은 이를 양형에 상당히 불리하게 반영합니다.

법적 근거 : 어떤 행위가 처벌 대상인가

상담 현장에서 보면, '나는 데이터를 직접 빼낸 게 아니라 받아서 넘겼을 뿐'이라고 생각하시는 분들이 의외로 많습니다. 하지만 법률은 개인정보의 불법 '취득-보유-제공-매매-알선' 전 과정을 처벌 대상으로 규정하고 있습니다.

불법 수집 단계 : 해킹, 피싱 등으로 원천 데이터를 탈취하는 행위 (정보통신망법 제48조 위반)

보유 및 가공 단계 : 탈취된 개인정보를 분류, 정리하여 DB화하는 행위 (개인정보 보호법 위반)

유통 및 판매 단계 : 텔레그램, 다크웹 등에서 매매하거나 보이스피싱 조직 등에 제공하는 행위

2차 범죄 활용 : 구매한 개인정보로 보이스피싱, 스미싱, 명의도용 등을 실행하는 단계

판매책은 위 3단계에 해당하며, 만약 보이스피싱 조직에 제공한 사실이 입증되면 사기 방조죄까지 경합되어 처벌 수위가 대폭 가중됩니다. 실무적으로 판매책에게 실형 1년 6개월~3년이 선고되는 사례도 드물지 않습니다.

예외 : 처벌이 감경되거나 달라지는 경우

다만 모든 사안에 동일한 처벌이 적용되는 것은 아닙니다. 다음과 같은 사정이 있으면 양형에 영향을 미칠 수 있습니다.

영리 목적 유무 : 금전적 대가 없이 단순 전달한 경우 정보통신망법 대신 개인정보 보호법이 적용되어 법정형이 상대적으로 낮아질 수 있습니다.

유통 규모 : 소량(수십~수백 건)인 경우와 대량(수십만 건 이상)인 경우 양형이 달라집니다.

수사 협조 및 자수 : 유통 경로와 상위 조직을 자진하여 밝힌 경우 감경 사유가 될 수 있습니다.

미성년자 가담 : 텔레그램 아르바이트 모집 등으로 미성년자가 판매책에 가담한 사례가 증가하고 있는데, 소년법 적용 여부에 따라 절차가 달라집니다.

유통 경로 차단을 위한 실무 팁

피해를 입으셨거나, 개인정보 유출 사실을 알게 되신 경우 다음과 같은 조치를 취하시는 것이 좋습니다.

개인정보침해 신고센터(118) 신고 : 한국인터넷진흥원(KISA)에서 운영하며, 유출 경로 추적과 삭제 요청을 지원받을 수 있습니다.

경찰 사이버수사대 신고 : 판매 채널의 URL, 텔레그램 채널명, 대화 캡처 등 증거를 확보하여 제출하면 수사 착수가 빨라집니다.

명의도용 피해 예방 : 개인정보 노출자 사고 등록(금융감독원 1332), 이동통신 명의도용 방지 서비스(엠세이퍼 msafer.or.kr) 가입을 통해 2차 피해를 차단할 수 있습니다.

법적 대응 : 유출된 정보로 실질적 피해가 발생한 경우, 정보를 유통한 자를 상대로 민사상 손해배상 청구도 가능합니다. 1인당 청구 금액은 통상 10만~300만 원 수준이며, 집단 소송 형태로 진행되기도 합니다.

개인정보 판매책 행위는 '가벼운 아르바이트' 정도로 생각하고 가담하는 경우가 많지만, 법률적으로는 실형까지 선고될 수 있는 중대한 범죄입니다. 반대로 피해를 입으신 분들은 신속한 신고와 증거 확보가 2차 피해를 막는 가장 효과적인 방법이라는 점을 기억해 두시면 좋겠습니다.

👤

장우승 변호사의 코멘트

제 경험상 개인정보 판매책으로 가담한 분들 중 상당수가 텔레그램 아르바이트 모집 글을 보고 범죄라는 인식 없이 참여한 경우였습니다. 그러나 수사기관은 유통 규모와 관계없이 판매 행위 자체를 엄하게 처벌하므로, 혹시 이러한 활동에 관여하셨다면 가능한 빨리 전문가의 조력을 받으시길 권합니다.

이 글의 변호사