얼마 전 이런 사연이 있었습니다. 40대 직장인 C씨는 배우자의 외도를 의심한 나머지, 인터넷에서 구한 위치추적 앱을 배우자의 휴대전화에 몰래 설치했습니다. 자녀 안전 확인 용도라고 스스로 합리화했지만, 결과적으로 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법) 제48조 위반 혐의로 형사 고소를 당했습니다.
C씨처럼 상대방의 동의 없이 스파이웨어(감시 프로그램)를 설치하는 행위는 그 목적이 무엇이든 형사처벌 대상이 될 수 있습니다. 스파이웨어 설치와 관련된 정보통신망법 위반 혐의를 받기 전에, 또는 이미 수사가 시작된 상황이라면 반드시 아래 7가지 사항을 확인하시기 바랍니다.
스파이웨어 설치 정보통신망법 위반, 확인해야 할 핵심 체크리스트
01 설치한 프로그램이 법적으로 스파이웨어에 해당하는지 확인
정보통신망법은 이용자의 동의 없이 정보를 수집하거나 전송하는 프로그램을 악성프로그램으로 규정합니다. 위치추적 앱, 통화 녹음 앱, 문자 열람 앱, 카메라 원격 제어 앱 등이 모두 해당될 수 있습니다. 자녀 보호 목적으로 시판되는 앱이라 하더라도, 상대방의 명시적 동의 없이 설치하면 악성프로그램 유포에 해당할 수 있다는 점에 유의해야 합니다.
02 상대방의 동의가 실제로 있었는지 여부
정보통신망법 제48조 제2항은 "정당한 사유 없이 정보통신시스템에 악성프로그램을 전달 또는 유포"하는 행위를 금지합니다. 핵심 쟁점은 상대방의 진정한 동의 존재 여부입니다. 구두 동의만으로는 증명이 어렵고, "아이 위치 확인용"이라며 설치 사실의 일부만 고지한 경우에도 유효한 동의로 인정되기 어렵습니다. 동의가 있었다면 문자, 메신저, 서면 등 객관적 증거를 즉시 확보해 두어야 합니다.
03 적용 법조문과 처벌 수위 파악
스파이웨어 설치 행위에는 복수의 법률이 적용될 수 있습니다.
정보통신망법 제48조 제2항 위반: 악성프로그램 유포 - 7년 이하 징역 또는 7천만 원 이하 벌금
정보통신망법 제49조 위반: 타인의 비밀 침해 - 5년 이하 징역 또는 5천만 원 이하 벌금
통신비밀보호법 제3조 위반: 불법 감청 - 1년 이상 10년 이하 징역, 5년 이하 자격정지
특히 통신비밀보호법상 불법 감청이 함께 적용되면 법정형이 대폭 가중되므로, 자신의 행위가 어떤 조항에 해당하는지 정확히 파악하는 것이 중요합니다.
04 수집된 정보의 종류와 범위 점검
설치한 프로그램이 실제로 어떤 정보를 수집했는지에 따라 혐의의 무게가 달라집니다. 단순 위치 정보만 수집한 경우와, 통화 내용 녹음, 메신저 대화 열람, 사진 전송까지 이루어진 경우는 법적 평가가 크게 다릅니다. 프로그램의 수집 로그, 서버 전송 기록 등이 수사 과정에서 디지털 포렌식을 통해 확인되므로, 실제 수집 범위를 사전에 정확히 파악해 두어야 합니다.
05 가족 관계라고 해서 면책되지 않는다는 점
실무에서 가장 흔한 오해 중 하나입니다. 배우자, 부모-자녀 관계라 하더라도 성인의 휴대전화에 동의 없이 감시 프로그램을 설치하면 처벌 대상이 됩니다. 미성년 자녀의 경우 친권자의 보호 의무를 근거로 일부 면책 가능성이 논의되지만, 자녀의 연령과 프로그램의 기능 범위에 따라 달리 판단됩니다. 성인 자녀에 대해서는 면책이 인정되지 않습니다.
06 디지털 증거 보전과 삭제 시 추가 혐의 가능성
수사가 시작된 후 스파이웨어를 삭제하거나, 관련 데이터를 지우는 행위는 증거인멸로 간주될 수 있습니다. 형법 제155조(증거인멸) 혐의가 추가되면 상황이 더욱 불리해집니다. 반대로, 이미 설치 사실이 발각된 상황이라면 프로그램의 정확한 명칭, 설치 일시, 구매 경로 등을 정리해 두는 것이 방어 전략 수립에 도움이 됩니다.
07 초기 수사 대응 전략의 중요성
경찰 조사 단계에서의 진술은 이후 재판 과정 전체에 영향을 미칩니다. 특히 스파이웨어 사건은 "동의가 있었다", "악의적 목적이 아니었다" 등 주관적 주장과 객관적 디지털 증거가 충돌하는 경우가 많습니다. 첫 조사 전에 자신의 행위 경위, 동기, 설치 당시 정황을 시간 순서대로 정리하고, 가능하다면 조사 전 법률 전문가의 조력을 받는 것이 바람직합니다. 경찰 출석 요구를 받은 후 첫 진술서가 작성되기 전이 대응의 골든타임이라 할 수 있습니다.
스파이웨어 설치 혐의, 초기 대응이 결과를 좌우합니다
앞서 소개한 C씨의 경우, 배우자에 대한 걱정이라는 동기와 별개로 법률은 행위 자체를 엄격하게 판단합니다. 정보통신망법 위반 사건은 디지털 포렌식 결과가 핵심 증거가 되므로, 수사 초기 단계에서의 대응 방향이 최종 결과에 결정적 영향을 미칩니다.
위 7가지 체크리스트를 바탕으로 자신의 상황을 객관적으로 점검하되, 각 항목이 구체적 사안에서 어떻게 적용되는지는 개별 사정에 따라 달라질 수 있으므로 정확한 법적 판단은 전문가의 검토를 거치는 것이 필요합니다.
