컴퓨터등사용사기죄 성립요건, 허위정보 입력과 재산상 이익을 잇는 기준

타인의 계정으로 결제하거나 전산 수치를 바꿔 포인트·대출·정산금을 얻은 사건은 흔히 컴퓨터 사기라고 불리지만, 컴퓨터등사용사기죄 성립요건은 단순한 무단 접속이나 시스템 오류 이용과 같지 않습니다. 형법 제347조의2가 문제 삼는 입력이 허위 정보인지, 시스템의 목적에 어긋난 부정한 명령인지, 권한 없는 사용인지 먼저 특정해야 합니다. 이어 그 입력으로 정보처리가 이루어지고 사람의 별도 처분행위 없이 재산상 이익이 직접 생겼는지를 확인해야 합니다. 승인 담당자가 독립적으로 심사해 지급했다면 일반 사기나 다른 전산범죄의 문제로 달라질 수 있습니다. 이 글은 계정 권한표와 원시로그를 기준으로 입력·처리·산출·이익 귀속을 이어 범죄 성립과 참여자의 역할을 검토하는 방법을 설명합니다.

문제된 입력값과 사용 권한을 필드 단위로 특정합니다

형법 제347조의2는 컴퓨터 등 정보처리장치에 허위 정보나 부정한 명령을 입력하거나 권한 없이 정보를 입력·변경해 정보처리를 하게 하고 재산상 이익을 취득하는 행위를 규정합니다. 따라서 ‘시스템을 조작했다’는 표현 대신 어느 화면의 어떤 필드에 어떤 값이나 명령을 넣었는지, 정상값과 무엇이 다른지 특정해야 합니다.

허위 정보는 객관적 진실에 반하는 내용의 데이터이고, 부정한 명령은 시스템 운영 목적과 예정된 처리 방식에 어긋나는 명령을 포함해 해석됩니다. 판례는 권한 없는 사람이 진실한 정보나 프로그램이 허용하는 명령을 입력한 경우도 구체적 사정에 따라 부정한 명령의 입력이 될 수 있다고 봅니다. 올바른 비밀번호를 썼다는 이유만으로 적법한 사용이 되는 것은 아닙니다.

권한 판단은 계정 소유자와 실제 사용자를 구분합니다. 공동 계정, 위임된 업무, 임시 관리자 권한이나 퇴직 뒤 남은 접근권한이 있었다면 권한의 목적·기간·범위를 확인합니다. 계정 발급신청, 역할기반 권한표, 비밀번호 변경, 다중인증과 기기 등록내역을 입력 로그에 붙여 누가 무엇을 할 수 있었는지 사건 당시 상태로 재구성합니다.

입력 뒤 자동 처리와 사람의 독립 판단을 갈라 봅니다

컴퓨터등사용사기죄는 입력과 정보처리의 결과로 재산상 이익이 이어지는 구조가 핵심입니다. 허위 할인코드 입력으로 결제액이 자동 감소하거나 타인 정보로 대출이 즉시 실행되는 경우처럼 시스템 처리 자체가 이익을 만들었는지 확인합니다. 입력 뒤 생성된 산출값, 승인 상태와 실제 지급 사이의 이벤트 로그를 시간순으로 복원합니다.

중간에 담당자가 서류를 검토하고 독자적으로 지급 여부를 결정했다면 정보처리와 이익 사이의 직접성이 달라질 수 있습니다. 대법원은 전자입찰 시스템의 정보 변경으로 기준가격을 알아냈더라도 적격심사와 발주자의 결정이 별도로 필요했던 사건에서 컴퓨터등사용사기죄의 직접 결과를 인정하기 어렵다고 보았습니다. 이때 일반 사기, 입찰방해나 미수 등 다른 죄의 검토는 별도입니다.

자동 승인처럼 보여도 예외 심사, 사후 취소, 정산 확정 절차가 숨어 있을 수 있습니다. 시스템 설계서, 업무규칙, 소스코드 버전, API 응답과 관리자 승인 로그를 확보해 어떤 단계가 기계 처리이고 어떤 단계가 사람 판단인지 표시합니다. 테스트 환경과 운영 환경의 차이, 장애 시 수기 처리와 롤백 기록도 확인해야 합니다.

재산상 이익의 생성과 최종 귀속을 별도로 계산합니다

재산상 이익은 계좌 잔액 증가뿐 아니라 대금 지급을 면하거나 유료 서비스·신용을 얻는 형태도 문제 될 수 있습니다. 다만 화면에 숫자가 표시됐다는 사실과 실제 처분 가능한 경제적 이익의 취득은 구분해야 합니다. 출금 제한, 취소 가능성, 포인트의 사용처와 양도 가능성, 대출 실행과 채무 부담을 확인합니다.

타인 명의 카드나 계정으로 결제한 사건에서는 누구에 대한 범죄인지와 이익 귀속을 정확히 적습니다. 판례는 타인의 승낙 없이 인적사항·카드번호·비밀번호를 입력해 결제나 신용대출을 받아 이익을 얻는 행위를 정보처리장치에 권한 없이 정보를 입력한 컴퓨터등사용사기로 본 사례가 있습니다. 물품 인도 과정의 별도 기망 여부는 거래 구조에 따라 나누어 봅니다.

여러 사람이 관여했다면 입력자, 계정·접근매체 제공자, 프로그램 제작자, 수익계좌 명의자와 최종 사용자를 구분합니다. 이익을 받은 사실만으로 입력행위의 공모가 자동 증명되지는 않으므로 사전 연락, 수익 배분, 반복 거래와 현금화 지시를 확인합니다. 취소·환수된 금액은 범죄 성립 판단과 피해회복·양형에서 각각 어떤 의미인지 따로 계산합니다.

원시로그와 시스템 버전을 보존해 다른 범죄유형과 대조합니다

사건 초기에는 화면 캡처보다 원시로그의 보존이 우선입니다. 인증·접속, API 호출, 데이터베이스 변경, 관리자 작업, 결제와 지급 로그의 보존기간을 확인하고 해시값과 추출 조건을 남깁니다. 클라우드·외부 결제사·통신사 로그는 기관마다 시간이 지나면 사라질 수 있으므로 영장, 사실조회나 보전 요청이 필요한 범위를 신속히 정합니다.

프로그램이 사건 뒤 업데이트됐다면 현재 화면으로 당시 처리를 재현해서는 안 됩니다. 배포 버전, 설정값, 권한 정책과 오류 수정 이력을 확보하고 동일 입력을 테스트 환경에서 실행할 때 원본 시스템을 변경하지 않도록 합니다. 로그 시간대, 서버 시각 오차와 프록시·VPN·공용기기 사용 가능성도 표시해야 실제 입력자를 잘못 특정하는 일을 줄일 수 있습니다.

최종 의견서에는 입력행위, 권한, 정보처리, 사람의 개입, 이익과 귀속을 순서대로 배치합니다. 각 연결이 끊기는 경우에는 일반 사기, 전자기록 위작·변작, 정보통신망 침해, 업무방해나 횡령 등 다른 법적 평가가 가능한지 별도로 검토합니다. 혐의를 넓게 나열하기보다 동일한 로그가 어떤 구성요건을 입증하거나 반박하는지 증거목록에 적는 편이 효과적입니다.

컴퓨터등사용사기죄 성립요건은 무단 접속이나 전산상 이상 결과만으로 충족되지 않습니다. 어떤 허위 정보·부정명령 또는 권한 없는 입력이 있었고 프로그램이 그 입력을 처리해 사람의 독립 처분 없이 재산상 이익을 만들었는지 연결해야 합니다. 계정 권한, 시스템 버전, 입력·처리·지급 로그와 최종 이익 귀속을 하나의 인과사슬로 복원하면 일반 사기나 다른 전산범죄와의 경계, 참여자별 역할과 실제 피해액을 구체적으로 검토할 수 있습니다.