인터넷 피싱의 형사법적 책임
Die Strafrechtliche Verantwortung der ‘Internet-phishing’
전지연(연세대학교)
20권 4호, 97~123쪽
초록
인터넷피싱은 사기의 한 형태로서 인터넷이라는 수단을 이용하여 사기를 한다는 점에서 기존의 일반사기죄의 변형된 형태이다. 특히 우리나라의 경우 금융거래에 있어 인터넷뱅킹이 차지하는 비율이 매우 높다는 점에서 인터넷피싱의 위험성은 더욱 크다. 인터넷피싱의 다양한 유형 가운데 본고에서는 가장 전형적이고 자주 발생하는 인터넷피싱인 메일형 피싱의 형사법적 처벌가능성을 검토하였다. 특히 이와 같은 형사법적 처벌가능성은 메일형 피싱이 행하여지는 단계에 따라 검토하여 보았다. 결론적으로 인터넷 피싱 가운데 전형적인 메일피싱의 경우 피셔는 금융기관을 사칭하는 전자 메일의 작성으로 사전자기록위작죄, 해당 메일을 발송하는 행위로 위작사전자기록행사죄, 메일을 발송하기 위하여 전자메일의 주소를 수집하는 과정에 전자우편주소의 무단수집죄, 위장 웹사이트 제작을 위하여 금융기관의 홈페이지를 복사한 경우 저작권법위반, 피해자가 위장 웹사이트에 개인의 금융관련 정보를 입력하여 이를 취득하는 행위는 ‘속이는 행위에 의한 개인정보수집 위반죄’, 해당 피해자의 비밀번호 등을 이용하여 계좌를 열람하는 행위는 정보통신망법상의 무단침입죄와 비밀침해죄, 그리고 자금을 이체하는 행위는 형법상의 컴퓨터사용사기죄에 해당 하는 것으로 판단하였다.
Abstract
Beim Phishing (vermutlich von ‘password fishing’ abgeleitet) versucht der Täter mit Hilfe nachgemachter Bank-E-Mails, Bankkunden auf eine ebenfalls nachgemachte Bank-Website zu locken, um sie dort zu veranlassen, PIN und TAN einzugeben. Mit ihrer Hilfe wird dann das betreffende Konto leergeräumt. Dies soll nach einer Ansicht durch die Möglichkeit der Abbuchung des Geldbetrages ohne die weitere Mitwirkung des Opfers die konjrete Vermögensverfügung darstellen, so daß der Betrugstatbestand mit der bewußten Bekanntgabe der Online-Banking Zugangsdaten der Betrug vollendet sei. Solche ist jedoch über die Verfügung des Opfers sehr problematisch. Der Vetrugstatbestand ist wegen der Verfügungshandlung des Opfers nicht erfüllt. In dieser Situation führt das Opfer nicht den Vermögensverfügungshandlung, sondern nur Übergabehandlung der eigenen Password. Danach ist kein Betrug vorausgesetzt. Nach dem Übergabe der Password hat der Täter den Computerbetrugtatbestand durch die unbefugte Verwendung der fremden Password in der Online-Banking System erfüllt. Danch ist der Phishher wegen des Computerbetruges strafbar gemacht.
- 발행기관:
- 한국형사법무정책연구원
- 분류:
- 법학