돈은 안 빼앗고 정보만 빼낸 피싱, 사기죄 아니라고?
요약 및 결론: 정보통신망법 제49조의2로 처벌된다. 사기죄는 아니다. 정보통신망을 통해 속이는 행위로 다른 사람의 정보를 수집한 사람은 3년 이하의 징역 또는 3천만원 이하의 벌금에 처해진다.
피싱 공격이 증가하면서 단순히 정보만 빼내는 사례가 늘어나고 있다. 돈을 직접 빼내지 않았으면 처벌받지 않는다고 생각하기 쉽지만, 정보통신망법에서 이를 별도로 규제한다.
본문
정보통신망을 통해 정보 수집하면 처벌될까?
정보통신망을 통해 속이는 행위로 다른 사람의 정보를 수집하는 것은 정보통신망법 제49조의2제1항에서 금지한다. [이 문장 삭제] 돈을 직접 빼내지 않았더라도, 정보통신망 위의 이러한 기만 행위 자체로 이미 위법이다.
사기죄와 정보통신망법, 뭐가 다를까?
형법 제347조의 사기죄는 “사람을 기망하여 재물의 교부를 받거나 재산상의 이익을 취득한 자”를 처벌한다. 사기죄가 성립하려면 기망으로 인해 재물이나 재산상 이익을 실제로 빼내야 한다. 반면 정보통신망법 제49조의2는 정보 수집 단계 자체를 금지하므로, 돈을 빼내지 않았더라도 정보만 수집했으면 처벌된다.
| 행위 | 적용 조문 | 법정형 |
|---|---|---|
| 정보통신망을 통해 속이는 행위로 다른 사람의 정보를 수집 | 정보통신망법 제49조의2제1항, 제72조제1항제2호 | 3년 이하의 징역 또는 3천만원 이하의 벌금 |
| 기망으로 재물의 교부를 받거나 재산상의 이익을 취득 | 형법 제347조제1항 | 20년 이하의 징역 또는 5천만원 이하의 벌금 |
정보 수집이 처벌받으려면?
정보통신망법 제72조제1항제2호는 “제49조의2제1항을 위반하여 다른 사람의 정보를 수집한 자”를 처벌한다고 규정한다. 정보 수집이 실제로 이루어져야 하며, 단순한 시도만으로는 이 조항이 적용되지 않는다. 또한 “정보통신망을 통하여”라는 조건이 중요한데, 이는 인터넷 메시지, 이메일, 문자, 앱 등 온라인 채널을 통한 경우를 의미한다.
실제 처벌 수위는?
법정형은 3년 이하 징역 또는 3천만원 이하의 벌금이다. 정보통신망법 제49조의2 위반으로 처벌받은 사건의 공식 통계는 공표 자료에 없다. 양형기준상 구체적인 권고 형량도 별도로 마련되지 않았다. 실제 선고 수위는 사건의 정황, 수집된 정보의 규모, 악용의 의도, 재범 여부 등에 따라 달라진다.
관련 법령
제49조의2(속이는 행위에 의한 정보의 수집금지 등) ① 누구든지 정보통신망을 통하여 속이는 행위로 다른 사람의 정보를 수집하거나 다른 사람이 정보를 제공하도록 유인하여서는 아니 된다.
제72조(벌칙) ① 다음 각 호의 어느 하나에 해당하는 자는 3년 이하의 징역 또는 3천만원 이하의 벌금에 처한다.
제347조(사기) ① 사람을 기망하여 재물의 교부를 받거나 재산상의 이익을 취득한 자는 20년 이하의 징역 또는 5천만원 이하의 벌금에 처한다.
자주 묻는 질문
정보만 수집하면 정보통신망법, 돈까지 빼내면 사기죄인가요?
기본적으로 그렇다. 정보통신망법은 정보 수집 단계에서 처벌하고, 사기죄는 재물이나 재산상 이익 취득까지 진행된 경우다. 다만 동일인이 정보 수집에서 시작해 최종적으로 돈을 빼내면 두 범죄가 모두 성립할 수 있다.
피싱 메시지를 받았는데 정보를 안 줬어요. 처벌될까요?
정보를 수집했는지가 처벌의 핵심이다. 사용자가 정보 입력을 하지 않았다면 정보 수집 자체가 이루어지지 않았으므로, 이 조항으로의 처벌은 어렵다. 다만 피싱 서버의 로그 등 기술적 증거로 정보 수집을 입증할 수 있으면 처벌할 수 있다.
수집한 정보를 나중에 팔면 어떻게 되나요?
별도의 범죄가 될 수 있다. 수집한 정보를 유출하거나 판매하는 행위는 정보통신망법의 다른 조항이나 형법상 사기죄, 장물죄 등으로 추가 처벌될 수 있다.
