인터넷과 컴퓨터가 일상 깊숙이 들어온 지금, 사이버 범죄는 더 이상 남의 일이 아닙니다. 그렇다면 해커나 사이버 범죄자는 어떤 법으로 처벌될까요? 이 글에서는 미국 연방 차원의 사이버 범죄 관련 법률과 주요 개념, 예방 방법까지 체계적으로 정리해 드립니다.
해커 기소에 가장 많이 쓰이는 연방법은?
대부분의 컴퓨터 해킹 사건은 컴퓨터 사기 및 학대 방지법(CFAA, Computer Fraud and Abuse Act), 즉 미국 연방법 제18편 제1030조(18 U.S.C. §1030)에 따라 기소됩니다. 검찰은 이 법을 활용해 다양한 형태의 컴퓨터 범죄를 처벌해 왔으며, 오늘날까지도 가장 핵심적인 근거 법률로 자리 잡고 있습니다.
연방 사이버 범죄란 무엇인가?
사이버 범죄는 흔히 '컴퓨터 범죄' 또는 '네트워크 범죄'라고도 불리며, 어떤 식으로든 컴퓨터 네트워크가 관여된 범죄 행위를 의미합니다. 연방 사이버 범죄로 유죄 판결을 받으면 거액의 벌금 또는 중형 형량에 처해질 수 있습니다.
CFAA가 금지하는 행위는?
CFAA는 크게 두 가지 경우를 광범위하게 금지합니다.
- 권한 없이 보호된 컴퓨터에 접근하거나 정보를 취득하는 행위
- 본인에게 허용된 권한을 초과하여 접근하는 행위
즉, 무단 접근뿐 아니라 '허용된 범위를 넘는 접근'까지도 처벌 대상에 포함된다는 점이 특징입니다.
사이버 범죄는 연방 범죄인가, 주 범죄인가?
대부분의 주에서는 컴퓨터 해킹이나 신용카드 사기 같은 인터넷 범죄를 주법으로도 금지하고 있습니다. 하지만 인터넷은 본질적으로 주 경계를 넘어서기 때문에, 이러한 범죄는 연방 차원에서 기소되는 경우가 훨씬 많습니다.
사이버 공격 조사를 맡는 기관은?
FBI(연방수사국)는 사이버 공격과 침입 사건을 조사하는 대표 연방 기관입니다. FBI는 정보를 수집·공유할 뿐만 아니라 피해자와 협력하고, 소재지와 무관하게 악성 사이버 활동의 배후를 추적합니다.
대표적인 사이버 범죄 유형
사이버 범죄는 크게 두 갈래로 나눌 수 있습니다.
네트워크나 기기를 직접 노리는 범죄
- 바이러스
- 멀웨어(악성 코드)
- DoS(서비스 거부) 공격
기기를 이용해 저지르는 범죄
- 피싱 이메일
- 사이버 스토킹
- 신원 도용
그 밖에도 랜섬웨어, 웹사이트 사칭(스푸핑), 아동 포르노물 유통, 인신매매, 명예훼손, 지식재산권 침해, 마약 거래 등 다양한 범죄가 온라인에서 발생하고 있습니다.
사이버 보안 관련 주요 법률
미국의 사이버 보안 규제를 대표하는 세 가지 법률은 다음과 같습니다.
- 1996년 건강보험 이전성·책임법(HIPAA): 의료 정보 보호
- 1999년 그램-리치-블라일리법(GLBA): 금융 정보 보호
- 2002년 국토안보법(HSA): 연방정보보안관리법(FISMA) 포함
또한 저장 통신 프라이버시를 보호하는 저장통신법(Stored Communications Act, 18 U.S.C. §2701~2712)은 1986년 전자통신 프라이버시법(ECPA)의 제2장에 해당하며, 해킹 관련 기소에 함께 활용됩니다.
CFAA의 역사
무단 컴퓨터 접근을 처음 금지한 연방법은 바로 1986년 제정된 CFAA입니다. 이 법은 여러 차례 개정을 거쳤으며, 가장 최근에는 2008년에 수정되었습니다. 원래 입법 취지보다 훨씬 폭넓은 행위를 규율하도록 확장된 상태입니다. 그 뿌리는 1984년 종합범죄통제법(Comprehensive Crime Control Act)에 포함된 조항까지 거슬러 올라갑니다.
영국의 경우에는 1990년 제정된 컴퓨터 오용법(Computer Misuse Act)이 핵심 법률로, 소유자의 허가 없이 저장된 정보에 접근·변경·수정하는 행위를 범죄로 규정합니다. 말레이시아 역시 1997년 컴퓨터 범죄법을 두고 있습니다.
해커를 고소할 수 있을까?
네, 가능합니다. 현실 세계에서 불법인 행위는 가상 세계에서도 불법이라는 것이 연방법과 주법의 기본 원칙입니다. 해커는 주 법원이나 연방 법원 어디에서든 위 범죄로 기소될 수 있으며, CFAA는 컴퓨터 사용자를 사기로부터 보호하는 대표적인 연방 법률입니다. 많은 주가 CFAA를 보완하는 자체 입법도 시행하고 있습니다.
사이버 범죄를 줄이는 방법
개인과 조직이 실천할 수 있는 핵심 예방 수칙은 다음과 같습니다.
- 다양한 기능을 갖춘 인터넷 보안 솔루션 사용하기
- 강력한 비밀번호 설정 및 패스프레이즈 관리
- 소프트웨어와 시스템을 항상 최신 상태로 업데이트
- 소셜 미디어 공개 설정 점검
- 가정 네트워크 보안 강화
- 중요 데이터 정기 백업
- 다단계 인증(MFA) 활성화
- 주요 정보 유출 사고 동향 꾸준히 확인
- 직원 대상 보안 정책 교육 실시
사이버 보안의 5대 법칙
- 우주의 법칙: 취약점이 존재하면 반드시 악용된다.
- 모든 것은 취약하다: 어떤 시스템도 완전하지 않다.
- 인간 신뢰의 법칙: 사람은 믿으면 안 될 때에도 믿어버린다.
- 혁신의 법칙: 새로운 기술은 곧 새로운 악용 기회를 만든다.
- 불확실성의 법칙: 의심스러울 때는 앞선 법칙들로 돌아가라.
마무리
사이버 범죄는 인터넷이라는 특성 때문에 대부분 연방 차원에서 다뤄지며, 그 중심에는 CFAA가 있습니다. 개인은 강력한 비밀번호, MFA, 정기 백업 같은 기본 수칙을 지키는 것이 최선의 방어책입니다. 법적 대응 체계와 개인의 보안 습관이 함께 갖춰져야 안전한 디지털 환경이 만들어집니다.