악성 파일 실행으로 개인정보 탈취당했을 때 법적 대응 방법은?

한

한샘이 변호사

"이메일 첨부파일이나 링크를 눌렀다가 악성 파일이 실행되었습니다. 개인정보가 유출된 것 같은데, 가해자를 처벌할 수 있나요? 피해자로서 어떤 법적 조치를 취할 수 있나요?"

핵심 결론

악성 파일을 유포하여 타인의 정보를 탈취하는 행위는 정보통신망법, 형법, 개인정보보호법 등 복수의 법률에 의해 처벌 대상이 됩니다. 피해자는 수사기관에 고소할 수 있으며, 민사상 손해배상 청구도 가능합니다. 다만 디지털 범죄 특성상 초기 증거 확보가 사건의 성패를 좌우하므로, 피해 인지 즉시 체계적으로 대응하는 것이 중요합니다.

적용 가능한 법적 근거는 무엇인가

악성 파일을 통한 정보 탈취 행위에는 여러 법률이 중첩적으로 적용될 수 있습니다. 실무에서 자주 적용되는 주요 조항은 다음과 같습니다.

법률	조항	법정형
정보통신망법 제48조 제1항	정보통신망 침입 (해킹)	5년 이하 징역 또는 5천만원 이하 벌금
정보통신망법 제49조	타인의 비밀 침해 (정보 탈취)	5년 이하 징역 또는 5천만원 이하 벌금
정보통신망법 제48조 제2항	악성프로그램 유포	7년 이하 징역 또는 7천만원 이하 벌금

특히 악성프로그램 유포(정보통신망법 제48조 제2항)는 정보통신시스템의 데이터를 훼손하거나 그 운용을 방해할 수 있는 프로그램을 전달 또는 유포하는 행위를 처벌하는 조항으로, 법정형이 7년 이하 징역으로 상당히 무겁습니다.

실무 포인트: 악성 파일 실행을 통한 정보 탈취는 단순 해킹과 달리 "악성프로그램 유포"와 "정보 탈취"가 동시에 성립하는 경우가 많습니다. 이 경우 가장 무거운 형으로 처벌되므로(상상적 경합), 가해자에게 7년 이하의 징역이 적용될 수 있습니다.

또한 탈취된 정보가 금융 계좌정보, 신용카드 번호 등일 경우에는 전자금융거래법 위반이 추가로 적용될 수 있고, 탈취 정보를 이용하여 금전적 피해를 입힌 경우에는 사기죄(형법 제347조)까지 경합하게 됩니다.

피해를 입었을 때 즉시 취해야 할 조치

디지털 범죄는 시간이 경과할수록 증거가 소멸되기 쉬운 특성이 있습니다. 피해 인지 후 다음 순서에 따라 신속하게 대응하는 것이 필요합니다.

1 감염 기기 네트워크 차단: 악성 파일 실행이 의심되면 즉시 Wi-Fi와 데이터 연결을 해제합니다. 추가 정보 유출을 차단하기 위한 가장 기본적인 조치입니다.
2 스크린샷 등 증거 보존: 악성 파일의 다운로드 경로, 수신 이메일, 문자 메시지, 설치된 앱 목록 등을 스크린샷으로 저장합니다. 가능하다면 해당 파일 자체도 삭제하지 않고 보존해 둡니다.
3 금융기관 즉시 연락: 금융 정보가 유출되었을 가능성이 있다면, 해당 은행과 카드사에 연락하여 계좌 지급정지 및 카드 사용중지를 요청합니다. 경찰청의 피해신고 전화(112)나 금융감독원(1332)을 통해서도 지급정지 조치가 가능합니다.
4 경찰 사이버수사대 고소: 관할 경찰서 사이버수사팀 또는 경찰청 사이버수사국에 고소장을 접수합니다. 이 단계에서 보존해둔 증거를 함께 제출하면 수사 개시가 빨라집니다.
5 한국인터넷진흥원(KISA) 신고: 118 전화를 통해 악성코드 감염 신고를 하면, 악성코드 분석 및 제거 지원을 받을 수 있습니다. 수사기관 제출용 분석 보고서 확보에도 유리합니다.

예외 및 유의사항

실무에서 상담을 하다 보면, 다음과 같은 부분에서 오해가 발생하는 경우가 많습니다.

피해자가 직접 파일을 실행했다면 가해자 처벌이 어려운 것 아닌가?

그렇지 않습니다. 악성 파일의 정체를 숨기고 정상 파일인 것처럼 위장하여 실행을 유도한 것 자체가 기망행위에 해당합니다. 피해자가 클릭했다는 사실이 가해자의 형사책임을 면제하지 않습니다.

가해자가 해외에 있으면 수사가 불가능한가?

가해자가 해외 서버를 이용하거나 해외에 거주하는 경우 수사에 시간이 더 소요되는 것은 사실입니다. 그러나 인터폴 공조수사, 국제사법공조 요청 등의 절차가 존재하며, 국내 피해자에 대한 범죄는 국내 법원에 재판관할권이 인정됩니다(형법 제6조 속인주의).

손해배상은 어느 범위까지 청구할 수 있는가?

직접적인 금전 피해(무단 이체, 부정 결제 등)는 물론, 정보 유출로 인한 정신적 손해(위자료)까지 청구가 가능합니다. 다만 법원에서 인정하는 위자료 금액은 유출 정보의 종류, 범위, 2차 피해 발생 여부 등에 따라 달라지며, 실무적으로는 건당 수십만 원에서 수백만 원 사이에서 결정되는 경우가 많습니다.

실무에서 자주 놓치는 부분

첫째, 기기 초기화를 서두르지 않는 것이 중요합니다. 많은 분들이 감염 사실을 인지한 후 곧바로 기기를 포맷하거나 초기화하는데, 이 경우 악성코드 분석에 필요한 핵심 증거가 소멸됩니다. 네트워크만 차단한 상태에서 전문 기관의 분석을 먼저 받는 것이 바람직합니다.

둘째, 고소장 작성 시 피해 일시, 악성 파일 수신 경로, 감염 증상, 확인된 정보 유출 내역을 가능한 한 구체적으로 특정해야 합니다. 막연히 "해킹당했다"고만 기재하면 수사 착수가 지연될 수 있습니다.

셋째, 개인정보 유출 사실 확인서를 발급받아 두는 것이 좋습니다. 한국인터넷진흥원(KISA)이나 개인정보보호위원회를 통해 유출 사실에 대한 공식 확인을 받아두면, 향후 민사소송이나 보험 청구 시 유용하게 활용할 수 있습니다.

👤

한샘이 변호사의 코멘트

악성 파일을 통한 정보 탈취 사건을 다루면서 느낀 점은, 피해 직후 기기를 초기화하여 결정적 증거를 잃는 경우가 상당히 많다는 것입니다. 네트워크 차단 후 전문 기관 분석을 먼저 받으시고, 시간이 경과할수록 수사가 어려워지므로 가능한 빨리 전문가의 도움을 받으시길 권합니다.

이 분야 추천 변호사

법무법인 대청

김범수 변호사 빠른응답

민사·이혼 분쟁의 전략 설계와 실전 해결을 돕는 소송전략가 김범수 변호사

형사범죄 가족·이혼·상속 민사·계약 부동산

프로필 보기 상담신청

#악성파일 정보탈취 #해킹 형사고소 #정보통신망법 위반 #악성프로그램 유포 처벌 #개인정보 유출 법적대응