오늘은 최근 수사기관의 단속이 집중되고 있는 온라인 게임 계정 해킹과 계정 탈취의 법적 처벌에 대해 알아보겠습니다. 한국콘텐츠진흥원 등의 통계를 살펴보면 게임 관련 사기와 해킹 피해 신고는 매년 꾸준히 증가하고 있으며, 특히 아이템 거래 시장이 커지면서 타인의 계정을 노린 범죄가 조직적으로 이루어지는 양상을 보이고 있습니다.
많은 분들이 "게임 계정 하나 가져온 것이 무슨 큰 범죄냐"고 가볍게 생각하는 경우가 많습니다. 그러나 실무에서 이 문제를 다루다 보면, 게임 계정 탈취는 단일 혐의가 아니라 여러 법률이 동시에 적용되는 전형적인 복합 범죄라는 점을 확인하게 됩니다. 이 글에서는 어떤 법이 적용되는지 체계적으로 짚어보겠습니다.
첫째, 계정 탈취에 적용되는 법률의 종류
게임 계정을 몰래 탈취하는 행위는 하나의 법만 적용되는 것이 아닙니다. 수법과 결과에 따라 여러 혐의가 중첩됩니다. 정리하면 다음과 같습니다.
- 정보통신망법 위반(정보통신망 침해) - 타인의 아이디·비밀번호로 정당한 접근 권한 없이 서버에 접속하면 성립합니다.
- 형법상 정보통신망 이용 사기 또는 컴퓨터등사용사기 - 탈취한 계정의 아이템·사이버머니를 처분해 이익을 얻으면 적용됩니다.
- 개인정보보호법 위반 - 계정에 연동된 개인정보를 무단 수집·이용한 경우 문제가 됩니다.
- 전자금융거래법 위반 - 계정 거래에 대포통장 등이 개입되면 추가로 성립할 수 있습니다.
즉, 하나의 행위가 여러 죄에 동시에 해당하는 "상상적 경합" 또는 여러 범죄가 이어지는 "실체적 경합" 관계로 처리되는 경우가 많습니다.
둘째, 각 혐의별 법정형과 처벌 수준
개별 혐의의 법정형(법에 정해진 형벌 범위)을 살펴보면 결코 가벼운 수준이 아닙니다.
정보통신망 무단 침입: 5년 이하 징역 또는 5천만원 이하 벌금 (정보통신망법 제71조·제48조)
컴퓨터등사용사기: 10년 이하 징역 또는 2천만원 이하 벌금 (형법 제347조의2)
특히 탈취한 계정의 아이템을 현금화한 금액이 크거나, 피해자가 다수이거나, 전문 프로그램(해킹툴)을 사용했다면 죄질이 무겁게 평가됩니다. 단순 호기심이 아니라 금전적 이익을 목적으로 반복했다면 초범이라도 실형(집행유예 없는 징역)이 선고될 가능성을 배제할 수 없습니다.
"친구 계정 비밀번호를 알고 접속해 아이템만 옮긴 경우도 처벌되나요?"라는 질문을 자주 받습니다. 결론부터 말씀드리면, 상대의 명시적 동의 없이 접속한 순간 정보통신망 침해가 성립할 수 있습니다. 평소 알던 비밀번호라도 접근 권한 자체가 사라진 상태라면 무단 침입이 됩니다.
셋째, 가해자와 피해자 모두가 알아야 할 쟁점
실무에서 이 유형의 사건을 다루면서 특히 중요하게 보는 지점들이 있습니다. 가해자 입장과 피해자 입장으로 나누어 정리하겠습니다.
가해자 입장에서는 수사 초기 단계의 진술과 피해 회복이 양형(형량 결정)에 결정적입니다. IP 추적, 거래 내역, 접속 로그 등 객관적 증거가 명확한 분야이므로 혐의 자체를 다투기보다, 피해자와의 합의와 범행 경위에 대한 소명을 통해 처벌을 완화하는 방향이 현실적인 경우가 많습니다.
피해자 입장에서는 피해 사실을 인지한 즉시 게임사에 계정 정지와 로그 보존을 요청하고, 캡처·거래내역 등 증거를 확보한 후 경찰에 고소하는 것이 중요합니다. 시간이 지나면 가해자가 아이템을 여러 계정으로 분산해 추적이 어려워지는 경우가 많기 때문입니다.
넷째, 처벌 흐름의 전망
과거에는 게임 내 분쟁을 단순 민사 문제로 보는 시각이 있었습니다. 그러나 가상자산과 아이템의 재산적 가치가 법적으로 인정되는 추세가 강해지면서, 수사기관과 법원 모두 계정 탈취를 명백한 재산범죄이자 정보통신망 침해 범죄로 엄정하게 다루는 방향으로 나아가고 있습니다.
따라서 "게임이니까 괜찮겠지"라는 인식은 더 이상 통용되기 어렵습니다. 가해 혐의를 받는 분이든, 피해를 입은 분이든, 디지털 증거의 특성상 초기 대응이 전체 결과를 좌우한다는 점을 반드시 기억하실 필요가 있습니다.
