애인이 알려준 비밀번호로 몰래 로그인해도 불법인가요
요약 및 결론: 애인이 예전에 알려준 비밀번호라도, 지금 그 사람의 동의 없이 휴대폰이나 SNS 계정에 로그인하면 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정보통신망법) 제48조제1항이 금지하는 "허용된 접근권한을 넘어" 정보통신망에 침입하는 행위에 해당할 수 있다. 여기에 해당하면 정보통신망법 제71조제1항제11호에 따라 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해질 수 있고, 미수에 그쳐도 제71조제2항에 따라 처벌 대상이다. 로그인한 뒤 채팅 내용이나 사진 같은 타인의 정보를 들여다보거나 유출하면 제49조 위반이 별도로 성립할 수 있고, 이 부분은 제71조제1항제14호로 따로 처벌된다.
연인 사이에 서로 휴대폰 잠금 패턴이나 SNS 비밀번호를 공유해 두는 경우가 흔하다. 문제는 관계가 틀어지거나 다투는 과정에서, 예전에 받은 비밀번호로 상대방 모르게 계정에 들어가 메시지나 사진을 확인하는 일이 벌어질 때다. "비밀번호를 알려준 적이 있으니 괜찮다"는 생각과 "지금은 동의한 적 없다"는 생각이 충돌하는 지점에서, 이 행위가 정보통신망법상 어떤 조문에 걸리는지가 쟁점이 된다.
본문
비밀번호를 알고 있으면 무조건 정당한 접근권한이 있는 걸까
아니다. 정보통신망법 제48조제1항은 “정당한 접근권한 없이 또는 허용된 접근권한을 넘어” 정보통신망에 침입하는 것을 금지한다. 이 조문은 접근권한이 아예 없는 경우와, 한때 허용받은 권한의 범위를 넘어서는 경우를 ‘또는’으로 나란히 두고 있어 두 갈래 모두 금지 대상이다. 비밀번호를 예전에 전달받았더라도 그것이 언제까지, 어떤 목적으로 로그인해도 좋다는 승낙이었는지는 별개의 문제이며, 상대방이 승낙을 철회했거나 애초에 그런 목적이 아니었다면 “허용된 접근권한을 넘어” 침입한 것으로 평가될 여지가 생긴다.
다른 항의 “정당한 사유 없이”라는 요건도 적용되나
아니다. 제48조제1항에는 “정당한 사유 없이”라는 문구가 들어 있지 않다. 이 문구는 악성프로그램 전달·유포를 다루는 제2항과, 보호·인증 절차를 우회하는 프로그램·기술적 장치를 설치·전달·유포하는 것을 다루는 제4항에만 있다. 제3항은 “정보통신망의 안정적 운영을 방해할 목적”이라는 별도 요건을 둔다. 항마다 요건 문언이 다르므로, 몰래 로그인하는 행위를 판단할 때는 제1항의 “정당한 접근권한 없이 또는 허용된 접근권한을 넘어”라는 문언만 기준이 된다.
로그인 자체와 로그인 후 내용을 보는 것은 같은 조문인가
아니다. 침입 자체를 금지하는 조문과, 침입 후 정보를 들여다보는 것을 금지하는 조문은 서로 다르다. 정보통신망법 제49조는 “정보통신망에 의하여 처리ㆍ보관 또는 전송되는 타인의 정보”를 훼손하거나 “타인의 비밀”을 침해ㆍ도용 또는 누설하는 것을 별도로 금지한다. 따라서 몰래 로그인만 한 경우와, 로그인한 뒤 메시지 내용을 캡처해 퍼뜨리거나 사진을 빼돌리는 경우는 각각 다른 조문 위반으로 평가될 수 있다.
행위별 분해
| 어떤 행위 | 적용 조문 | 법정형 |
|---|---|---|
| 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입 | 정보통신망법 제48조제1항, 제71조제1항제11호 | 5년 이하의 징역 또는 5천만원 이하의 벌금 |
| 위 침입을 시도했으나 미수에 그침 | 정보통신망법 제71조제2항 | 미수범 처벌 |
| 침입 후 타인의 정보를 훼손하거나 비밀을 침해ㆍ도용ㆍ누설 | 정보통신망법 제49조, 제71조제1항제14호 | 5년 이하의 징역 또는 5천만원 이하의 벌금 |
실제 처벌 수위는 어느 정도인가
공표 자료 없음. 제공된 법령 원문에는 법정형만 규정되어 있을 뿐, 이 유형의 사건에 대한 양형기준이나 실제 선고 통계는 확인되지 않는다. 또한 이 주제를 직접 다룬 판례도 확인되지 않으므로, 특정 사건의 결론을 단정해 안내할 수 없다.
미수범 처벌은 어디까지 적용되나
제71조제2항은 “제1항제11호의 미수범은 처벌한다”고 정하고 있어, 이는 제48조제1항 위반(침입) 미수에만 적용되는 규정이다. 제49조 위반(제71조제1항제14호)에 대해 미수범을 처벌한다는 문언은 원문에 없으므로, 비밀 침해·도용·누설 행위의 미수를 별도로 처벌하는 근거는 이 조문에서 확인되지 않는다.
관련 법령
제48조(정보통신망 침해행위 등의 금지) ① 누구든지 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하여서는 아니 된다.
제49조(비밀 등의 보호) 누구든지 정보통신망에 의하여 처리ㆍ보관 또는 전송되는 타인의 정보를 훼손하거나 타인의 비밀을 침해ㆍ도용 또는 누설하여서는 아니 된다.
제71조(벌칙) ①다음 각 호의 어느 하나에 해당하는 자는 5년 이하의 징역 또는 5천만원 이하의 벌금에 처한다.
자주 묻는 질문
애인이 예전에 알려준 비밀번호로 로그인했는데도 불법인가요?
비밀번호를 안다는 사실 자체가 지금 로그인해도 된다는 동의를 의미하지는 않는다. 정보통신망법 제48조제1항은 "허용된 접근권한을 넘어" 침입하는 것도 금지하므로, 상대방이 승낙하지 않은 시점·목적의 로그인은 이 조문 위반으로 평가될 여지가 있다.
로그인만 하고 아무것도 안 봤어도 처벌되나요?
정보통신망법 제71조제2항은 제48조제1항 위반의 미수범도 처벌한다고 정하고 있어, 침입 자체가 문제 되는 구조다. 다만 구체적으로 어떤 경우가 기수이고 어떤 경우가 미수인지는 원문에 별도 정의가 없어 단정할 수 없다.
대화 내용을 캡처해서 유출하면 더 무거운 처벌을 받나요?
정보통신망법 제49조 위반(제71조제1항제14호)이 별도로 성립할 수 있으며, 이때 법정형은 제48조제1항 위반과 마찬가지로 5년 이하의 징역 또는 5천만원 이하의 벌금이다. 다만 두 조문 위반이 동시에 문제 될 경우 실제로 어떻게 처리되는지에 관한 공표된 통계나 판례는 확인되지 않는다.
