[해킹] 회사 내부 시스템에 무단 침입하여 고객정보 유출.. 정보통신망법 처벌 ⚡

타인의 정보통신망·컴퓨터 시스템에 무단 침입하여 정보를 유출·훼손한 경우, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 및 개인정보 보호법 위반으로 처벌받는 절차.

📌 핵심 대처 3단계 절차

📄 상세 사례 안내 및 법률 가이드

정보통신망 침입은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제48조제1항 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제71조제1항에 따라 "정당한 접근권한 없이 정보통신망에 침입한 자는 5년 이하의 징역 또는 5천만 원 이하의 벌금"에 처해집니다. 특히 개인정보를 유출한 경우는 개인정보 보호법 위반으로 가중처벌될 수 있으며, 기업의 시스템에 침입한 경우는 손해배상 청구도 가능합니다. 피해 기업은 즉시 (1) 침입 흔적(방화벽 로그, IDS 알림) 확보, (2) 경찰청 사이버수사대 신고, (3) 피해 시스템 격리 및 복구 작업을 진행해야 합니다. 사이버 범죄는 가해자가 해외에 있을 수도 있어 수사 난이도가 높지만, 한국 사이버수사대의 국제 공조 수사 협력을 통해 대부분 추적 가능합니다.

회사 내부 시스템에 무단 침입하여 — 핵심 법적 쟁점과 입증 기준

타인의 정보통신망·컴퓨터 시스템에 무단 침입하여 정보를 유출·훼손한 경우, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 및 개인정보 보호법 위반으로 처벌받는 절차.

사건의 제목이나 상대방 주장만으로 결론을 단정해서는 안 됩니다. 실제 법적 판단에서는 행위가 시작된 시점, 당사자 관계, 고의·과실 여부, 피해 발생의 인과관계, 이미 취한 조치와 상대방의 반박 논리를 종합적으로 검토합니다. 아래 순서에 따라 사실관계와 증거 자료를 체계적으로 정리하면 최적의 법적 대응 절차를 선택할 수 있습니다.

회사 내부 시스템에 무단 침입하여 — 단계별 대응 절차와 제출 서류

1. 침입 흔적·로그 확보

• 방화벽 로그, 침입 탐지 시스템 알림, 비정상 트래픽 기록 등을 보존하여 침입 사실을 입증합니다.

2. 경찰청 사이버수사대 신고

• 경찰청 사이버수사대 또는 관할 경찰서 사이버수사팀에 정식 수사 의뢰를 통해 가해자 신원을 특정합니다.

3. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 고소

• 가해자 신원이 특정되면 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제48조제1항 및 개인정보 보호법 위반으로 고소하여 형사처벌을 받게 합니다.

형사 신고 이후 절차와 피해회복

1. 신고 문서 접수와 수사기관 검토

• 경찰서나 검찰청에 고소장·고발장 등을 접수할 때는 통상 민사소송과 같은 인지대·송달료를 내지 않습니다. 증명서 발급, 출력·우편과 대리인 선임에는 별도 비용이 들 수 있습니다.
• 수사기관은 신고 내용과 제출 자료를 검토해 입건 여부, 적용 혐의와 수사 범위를 판단합니다. 접수 사실만으로 상대방의 혐의나 처분이 확정되지는 않습니다.

2. 배상명령 신청 가능 여부 확인

• 형사재판이 시작된 뒤 대상 범죄와 손해 범위가 「소송촉진 등에 관한 특례법」상 요건에 맞는 경우 피해자는 변론종결 전까지 배상명령을 신청할 수 있습니다.
• 법원이 신청을 인용하고 재판이 확정되어야 집행권원으로 사용할 수 있습니다. 사건 유형과 손해 내용에 따라 별도의 민사 청구가 필요할 수 있습니다.

3. 합의와 피해회복 절차 구분

• 합의 여부와 금액은 피해 내용, 사건 경위와 실제 회복 정도를 토대로 당사자가 협의합니다. 특정 금액이나 수사·재판 결과가 보장되지는 않습니다.
• 형사 신고가 상대방 재산을 자동으로 동결하거나 피해금을 반환시키는 것은 아닙니다. 민사 청구나 보전처분이 필요한지는 별도로 검토합니다.

필수 입증 증거 체크리스트 (디지털·개인정보)

사건의 핵심 사실과 직접 연결되는 자료를 우선 정리합니다. 확인되지 않은 내용은 추정하지 말고 ‘확인 필요’로 구분하세요.

1. 접속·보안 로그

• IP, 시각, 기기와 로그인 알림 보존

2. 계정 변경 내역

• 비밀번호·연락처·권한 변경 기록 확인

3. 오류·침해 화면

• 전체 화면, URL과 촬영 시각을 함께 보존

4. 사업자 신고 기록

• 접수번호와 회신, 보존 요청 내역 확인

5. 피해·확산 자료

• 결제·게시·유출 등 실제 결과를 특정

가상 사례 적용 예시

아래 예시는 고소장에 사실과 요구사항을 배열하는 방식을 보여줍니다. 예시의 날짜·금액·당사자·행위·피해 내용을 본인의 자료에 맞게 바꾸세요.

• 예시 1: 피고소인은 2026년 7월 10일 회사 내부 고객관리시스템에 정당한 접근권한 없이 무단으로 침입하여, 약 5만 건의 고객 개인정보(이름, 연락처, 주민등록번호)를 외부 서버로 유출한 후 증거 인멸을 시도하였습니다.
• 예시 2: 침입 당시의 방화벽 로그, 시스템 접근 기록, 비정상 트래픽 패턴 분석을 통해 피고소인의 신원이 특정되었습니다.
• 예시 3: 이에 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제48조제1항 (정보통신망 침해행위 등의 금지) 및 개인정보 보호법 위반으로 정식 고소하며, 정보유출 손해배상을 함께 청구합니다.

형사 고소 및 수사 진행 절차

1. 신속한 증거 보존과 고소장 작성

• 게시물 삭제나 증거 인멸 전에 원본 화면 캡처, 대화 내보내기, URL 주소를 보존합니다. 고소장에는 범행 일시·장소·방법과 피해 결과를 사실에 근거하여 명확하게 기재합니다.

2. 관할 경찰서 접수 및 고소인 진술조사

• 피고소인 주소지 또는 범죄 발생지(피해자 주소지) 관할 경찰서 사이버수사팀 또는 종합민원실에 고소장을 정식 접수합니다. 접수 후 1~2주 내에 고소인 보충 조사가 진행되므로 신분증과 증거 원본을 지참하여 피해 사실을 일관되게 진술합니다.

3. 피의자 특정 및 소환 조사

• 피의자 인적사항을 알지 못하더라도 카카오톡 계정 정보, SNS ID, 게시글 IP 주소 등을 통해 경찰이 영장을 집행하여 피의자를 특정하고 출석을 요구합니다.

4. 검찰 송치 및 형사 처분 결정

• 경찰 수사 결과 사건이 송치되면 검사는 수사기록과 제출 자료를 검토해 기소 여부와 방식을 결정합니다. 피해자는 필요한 범위에서 확인된 사실과 증거를 보완한 의견서를 제출할 수 있습니다.

5. 형사 재판 및 배상명령신청

• 가해자가 법원에 기소되면 재판 변론종결 전까지 '형사 배상명령신청서'를 법원에 제출하여 유죄 판결과 동시에 민사 손해배상금을 일괄 확보합니다.

접수 전 최종 점검

• 이 사례의 추천 문서는 고소장이고 예시 관할 수신처는 경찰청 사이버수사대 (또는 관할 경찰서 사이버수사팀)입니다. 실제 관할과 담당 부서는 당사자 주소지, 사건 발생지, 청구 내용과 현재 절차에 따라 달라질 수 있으므로 접수 직전에 반드시 확인하세요.
• 당사자 이름·주소·연락처, 사건 일시와 장소, 금액과 계산 근거, 원하는 처벌 또는 조치 사항이 빠짐없이 적혀 있는지 확인합니다. 알 수 없는 정보는 추측하지 말고 사실조회가 필요한 항목으로 구분합니다.
• 본문에 적은 각 사실 옆에 이를 뒷받침하는 증거가 있는지 대조합니다. 원본은 별도로 보관하고 제출용 사본에는 개인정보와 민감정보가 불필요하게 노출되지 않도록 확인합니다.
• 접수일, 소멸시효·제척기간·불복기간, 보정기한, 조사일 또는 변론기일을 달력에 기록하고 접수증·송달문서·제출 사본을 사건 종결 시까지 안전하게 보관합니다.

해커 및 시스템 침입자 특정 실무 (IP·로그·서버 접속기록 보존)

---

관련 법령 확인

• 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조 제1항
• 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제71조 제1항
• 소송촉진 등에 관한 특례법 제25조