맨위로가기

정보통신망 이용촉진 및 정보보호 등에 관한 법률

"오늘의AI위키"는 AI 기술로 일관성 있고 체계적인 최신 지식을 제공하는 혁신 플랫폼입니다.
"오늘의AI위키"의 AI를 통해 더욱 풍부하고 폭넓은 지식 경험을 누리세요.
목차

1. 개요

정보통신망 이용촉진 및 정보보호 등에 관한 법률(약칭: 정보통신망법)은 정보통신망의 이용을 촉진하고 정보통신서비스 이용자의 개인정보를 보호하며 정보통신망을 안전하게 이용할 수 있는 환경을 조성하기 위한 대한민국의 법률이다. 1986년 전산망보급확장과이용촉진에관한법률로 시작되어 여러 차례 개정을 거쳤으며, 개인정보 보호 관련 규정이 강화되었다. 법률은 정보통신서비스, 이용자, 정보통신망, 개인정보, 침해사고 등 주요 개념을 정의하고, 개인정보의 수집·이용·제공, 이용자의 권리, 개인정보분쟁조정위원회, 정보통신망에서의 이용자 보호, 정보통신망의 안정성 확보 등을 규정한다. 또한, 사이버 모욕죄 신설, 양벌 규정 등 벌칙 조항과 관련 법률을 포함한다.

더 읽어볼만한 페이지

  • 대한민국의 인터넷 - 한국인터넷진흥원
    한국인터넷진흥원은 2009년 7월에 설립되었으며, 감사실, 원장 직속 부서, 경영기획본부, 정보보호산업본부, 인터넷서비스지원본부로 구성되어 있다.
  • 대한민국의 인터넷 - 아이핀
    아이핀은 대한민국에서 주민등록번호를 대체하여 인터넷 본인 인증에 사용되는 가상 식별 번호로, 개인 정보 문제 해결을 위해 개발되었으나, 개인 정보 집중 문제 등으로 공공 아이핀은 신규 가입이 중단되었다.
  • 대한민국의 법 - 헌법재판소법
    헌법재판소법은 헌법재판소의 조직, 구성, 운영 및 심판 절차를 규정하는 대한민국의 법률로서, 재판관의 자격, 임명, 임기, 신분 보장과 헌법연구관 등 구성에 관한 사항, 그리고 위헌법률심판, 탄핵심판 등 심판 절차에 대한 규정과 다른 법률의 준용에 관한 내용을 담고 있다.
  • 대한민국의 법 - 대한민국 공직선거법
    대한민국 공직선거법은 대한민국의 선거 관련 법률로서 2020년 1월 14일 마지막 개정을 거쳐 총칙, 선거권과 피선거권 등을 규정하며, 헌법재판소 판례를 통해 선거권 행사와 알 권리를 보장한다.
  • 낡은 정보를 포함한 문단 - 추미애
    추미애는 대한민국의 판사 출신 정치인으로, 김대중 전 대통령의 권유로 정계에 입문하여 다선 국회의원, 더불어민주당 대표, 법무부 장관을 역임했다.
  • 낡은 정보를 포함한 문단 - 옥천군
    옥천군은 충청북도 남부에 위치하며 신석기 시대부터 사람이 살았던 곳으로 백제와 신라의 각축장이었고 조선 태종 때 옥천이라는 지명을 얻어 현재는 대전광역시의 위성도시로서 경부고속도로와 경부선 철도가 지난다.
정보통신망 이용촉진 및 정보보호 등에 관한 법률
정보통신망 이용촉진 및 정보보호 등에 관한 법률
제정2001년 12월 28일 법률 제6533호
소관부처과학기술정보통신부
법률 종류대한민국 법률
주요 내용
목적정보통신망의 이용을 촉진하고 정보통신서비스를 이용하는 자의 개인정보를 보호하기 위하여 필요한 사항을 규정함을 목적으로 한다.
주요 내용정보통신망 이용촉진 및 정보보호에 관한 기본적인 사항 규정
개인정보 보호 및 침해 방지에 관한 사항 규정
불법 정보 유통 방지에 관한 사항 규정
정보통신망의 안전성 확보에 관한 사항 규정
정보통신망 이용자의 권익 보호에 관한 사항 규정
관련 법률
관련 법률개인정보 보호법
정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령
정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙
기타
약칭정보통신망법
법률 번호6533
제정 기관대한민국 국회

2. 역사

1986년 5월 12일 전산망보급확장과이용촉진에관한법률(법률 제7738487772호)이 제정되었다. 1999년 2월 8일 정보통신망이용촉진등에관한법률(법률 제7483777772호)로 전면 개정되면서 개인정보 제공 등에 대한 규정이 신설되었다. 2001년과 2007년에는 개인정보 취급 위탁 관련 규정이 개정되었다.

2. 1. 제정 및 초기 개정

이 법의 시초는 1986년 5월 12일에 제정된 전산망보급확장과이용촉진에관한법률(법률 제7738487772호)이다. 이후 1999년 2월 8일 정보통신망이용촉진등에관한법률(법률 제7483777772호)로 전면 개정되면서 개인정보 제공 등에 대한 규정이 신설되었다. 2001년 1월 16일 전문개정때는 개인정보 취급위탁이 신설되었으나, 이때에는 이용자의 동의가 아닌 "고지"가 요건이었다. 2007년 1월 26일 개정때에는 개인정보 취급위탁의 경우에도 원칙적으로 이용자의 동의가 필요하도록 바뀌었다. 다만, 개인정보 취급위탁은 이용자의 동의가 없더라도 "제27조의2 제1항의 규정에 따라 공개하거나 전자우편 등 대통령령이 정하는 방법에 따라 이용자에게 통지한 경우에는 개인정보취급위탁에 따른 제1항의 고지 및 동의절차를 거치지 아니할 수 있다."는 조항이 함께 신설되었다.

2. 2. 2000년대 개정

2001년 1월 16일 전문 개정으로 개인정보 취급위탁 규정이 신설되었다. 다만, 이때에는 이용자의 동의가 아닌, "고지"가 요건이었다.[1] 2007년 1월 26일 개정에서는 개인정보 취급위탁의 경우에도 원칙적으로 이용자의 동의가 필요하도록 변경되었다.[2] 다만, 이용자의 동의가 없더라도 "제27조의2 제1항에 따라 공개하거나 전자우편 등 대통령령으로 정하는 방법에 따라 이용자에게 통지한 경우에는 개인정보취급위탁에 따른 제1항의 고지 및 동의절차를 거치지 아니할 수 있다"는 조항이 함께 신설되었다.[2]

3. 주요 개념

정보통신서비스는 전기통신기본법 제2조 제7호에 따른 전기통신역무와 이를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 것을 말한다.[2] 정보통신서비스제공자가 제공하는 정보통신서비스를 이용하는 사람을 이용자라고 한다.[3]

3. 1. 정보통신서비스

정보통신서비스는 전기통신기본법 제2조 제7호에 따른 전기통신역무와 이를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 것을 말한다.[2]

3. 2. 이용자

정보통신서비스제공자가 제공하는 정보통신서비스를 이용하는 사람을 말한다.[3]

3. 3. 정보통신망

"정보통신망"이란 「전기통신기본법」 제2조 제2호에 따른 전기통신설비를 이용하거나 전기통신설비와 컴퓨터 및 컴퓨터 이용기술을 활용하여 정보를 수집·가공·저장·검색·송신 또는 수신하는 정보통신체제를 말한다.[4] 흔히 온라인이라고 한다.

3. 4. 정보통신서비스제공자

전기통신사업자와 영리를 목적으로 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자를 "정보통신서비스제공자"라고 한다.[5] KT와 같은 전기통신사업자와 NHN과 같은 포털 사이트 운영자가 대표적인 정보통신서비스제공자이다. 대한민국의 한 지방법원 판결은 정보통신서비스제공자의 주의의무에 관하여 다음과 같이 판시하였다.

온라인 게임서비스 제공자가 게임서비스의 온라인 회원가입절차에서 본인확인의무를 부담하지는 않더라도, 게임서비스의 이용신청자 및 이용자 중에는 명의를 도용하여 부당하게 온라인 회원으로 가입하여 위 게임서비스를 이용하는 자가 있음을 알 수 있었던 경우라면 이를 차단하기 위한 적절한 조치를 취함으로써 명의도용행위에 도움을 주지 아니할 주의의무는 있다. 그러나 게임서비스가 인터넷을 통해 수시로 또한 대규모로 이루어지는 비대면 거래로서 서비스 제공자의 입장에서는 이용자 각각의 서비스 이용 실태를 개별적으로 파악하여 그 중 명의도용에 의한 회원가입 내지 이용행위인지 여부를 식별해 내는 것이 용이하지 않다는 점을 고려할 때, 온라인 게임서비스 제공자가 부담하는 적절한 주의의무는 어떠한 경우도 이를 식별해 내어 차단할 수 있을 정도의 최상의 수준이 되어야 한다고는 볼 수 없고, 관련 인터넷 기술의 발전 수준, 제공되는 정보통신서비스의 특성, 운영 주체로서의 서비스 제공자의 영리적 성격, 기술적 수단의 도입에 따른 일반 이용자에 대한 이익과 불이익 등을 종합적으로 고려하여 온라인 게임서비스 제공자가 부담하는 주의의무의 수준 및 그 의무의 위반 여부를 판단하여야 한다. 제3자가 타인의 명의를 도용하여 다중접속 온라인 롤플레잉게임 서비스의 회원으로 가입하여 이용한 사안에서, 제반 사정에 비추어 게임서비스 제공자로서는 명의도용에 의한 회원가입 및 이용행위를 방지하기 위한 주의의무를 다하였다고 보아 위 명의도용에 대한 방조의 불법행위책임은 없다.[6]

3. 5. 개인정보

개인정보란 생존하는 개인에 관한 정보로서 성명, 주민등록번호 등에 의하여 당해 개인을 알아볼 수 있는 부호, 문자, 음성, 음향 및 영상 등의 정보(당해 정보만으로는 특정 개인을 알아볼 수 없는 경우에도 다른 정보와 용이하게 결합하여 알아볼 수 있는 것을 포함한다)를 말한다(법 제2조 제6호). 이메일 주소는 당해 정보만으로는 특정 개인을 알아볼 수 없을지라도 다른 정보와 용이하게 결합할 경우 당해 개인을 알아볼 수 있는 정보이므로 개인정보에 해당한다.[9]

3. 6. 침해사고

침해사고란 해킹, 컴퓨터 바이러스, 논리 폭탄, 메일 폭탄, 서비스 거부 또는 고출력 전자기파 같은 방법으로 정보통신망 또는 이와 관련한 정보 시스템이 공격을 당하여 생긴 문제를 말한다. 즉 모든 사이버 공격 행위나 그 결과에 따라 생긴 여러 가지 피해를 말한다.[10]

침해사고의 종류는 다음과 같다.[10]

  • 바이러스, 트로이잔, 웜, 백도어, 악성 코드 같은 공격
  • 인가되지 않은 네트워크 정보 접근
  • 시스템 접근 서비스 방해


무차별 대입법은 컴퓨터 사용자의 아이디와 비밀번호를 계속해서 시행착오를 거치면서 추측하여 알아내는 방법이다. 최근에는 사람들이 많이 비밀번호로 사용하는 여러 가지 단어들을 미리 저장하고 있다가 이를 순차적으로 대입하고, 실패하여 접속이 끊어져도 다시 접속하여 계속 패스워드를 대입시키는 사전식 브루트 포스(brute force)와 존재하는 모든 조건을 대입하는 전수조사 방식의 브루트 포스(brute force) 등의 해킹프로그램을 사용하는 방법 등이 있다. 아이피 스누핑(IP Snooping)은 아이피 어드레스(IP Address)를 속여서 공격하는 기법으로서, 송수신자 간의 프로토콜인 TCP/IP 접속 시 일어나는 3웨이 핸드쉐이킹(3-way handshaking)에 필요한 SYN/ACK를 이용하여 중간에서 불법 접속을 만드는 방법이다. 이때 대부분 본 IP 서버에 대해 SYN FLOOD 공격이 수반된다. 세션 하이재킹은 TCP 세션의 시퀀스 번호를 이용하여 정당한 사용자의 세션을 가로채는 공격 방식이다. 패킷 스니핑(Packet Sniffing)은 네트워크 상에 돌아다니는 패킷을 훔쳐보는 방법으로, 어떤 사람이 정보통신망에 접속하기 위해 아이디와 비밀번호를 입력할 때 이를 도청하는 프로그램을 사용하여 아이디와 비밀번호를 알아내는 방법이다. 일반적으로 프러미스큐어스 모드를 이용하는 간단한 방법을 이용한다. 패스워드 크래킹(Password Cracking)은 타인의 아이디와 비밀번호를 알아낸 경우 또는 정당하게 가입해서 자신의 아이디와 비밀번호를 부여받아 어떤 네트워크에 들어간 경우, 그 네트워크를 이용하는 다른 사용자들의 아이디와 비밀번호를 얻어내는 방법이다.[11]

4. 개인정보의 보호

정보통신서비스 제공자는 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 개인정보 관리책임자를 지정해야 하며,[41] 개인정보 취급방침을 정하여 이용자가 쉽게 확인할 수 있도록 공개하고, 변경 시에는 그 이유와 변경 내용을 공지해야 한다.[42] [43]

개인정보의 분실, 도난, 누출, 변조, 훼손을 방지하기 위한 기술적·관리적 조치를 취하고,[44] 개인정보 취급자를 최소한으로 제한해야 한다.[45] 개인정보 취급자나 취급했던 사람은 직무상 알게 된 개인정보를 훼손, 침해, 누설해서는 안 되며, 누설된 정보를 영리 또는 부정한 목적으로 제공받아서도 안 된다.[46]

개인정보 수집 및 이용 목적 달성 시에는 해당 정보를 지체 없이 파기해야 한다. 단, 다른 법률에 따라 보존해야 하는 경우는 예외이다.[47]

이용자는 정보통신서비스 제공자등에 대하여 개인정보 수집·이용·제공 등의 동의를 철회하거나,[48] 자신의 개인정보 열람·제공을 요구하고, 오류가 있는 경우 정정을 요구할 수 있다.[49] 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있다.[50]

동의 철회 시 정보통신서비스 제공자등은 수집된 개인정보를 파기하는 등 필요한 조치를 해야 하며,[51] 열람·제공 요구 시 지체 없이 조치해야 한다.[52] 오류 정정 요구 시 오류를 정정하거나 정정하지 못하는 사유를 알리는 등 필요한 조치를 하고, 조치 완료 전까지 해당 정보를 이용·제공해서는 안 된다. 단, 다른 법률에 따라 개인정보 제공을 요청받은 경우는 예외이다.[53]

정보통신서비스 제공자등은 개인정보 수집 방법보다 동의 철회 또는 개인정보 열람·제공, 오류 정정 요구 방법을 더 쉽게 해야 한다.[55]

이용자는 정보통신서비스 제공자등의 법률 위반 행위로 손해를 입으면 손해배상을 청구할 수 있으며, 정보통신서비스 제공자등은 고의 또는 과실이 없음을 입증하지 않으면 책임을 면할 수 없다.[60]

개인정보분쟁조정위원회는 명의 도용 및 개인정보 무단 제공과 관련된 분쟁 사례들을 다룬다.

4. 1. 개인정보의 수집·이용 및 제공 등

정보통신서비스제공자는 이용자의 개인정보를 수집·이용하는 경우, 다음 사항을 이용자에게 알리고 동의를 받아야 한다.[12] 이를 변경하는 경우에도 마찬가지이다.

  • 개인정보의 수집·이용 목적
  • 수집하는 개인정보의 항목
  • 개인정보의 보유·이용 기간


다만, 다음의 경우에는 예외적으로 동의 없이 개인정보를 수집·이용할 수 있다.[13]

  • 정보통신서비스 제공 계약 이행을 위해 필요하며, 경제적·기술적 사유로 통상적인 동의를 받기 어려운 경우
  • 정보통신서비스 제공에 따른 요금 정산을 위해 필요한 경우
  • 정통망법 또는 다른 법률에 특별한 규정이 있는 경우


이를 위반하여 이용자의 동의 없이 개인정보를 수집한 자는 5년 이하의 징역 또는 5000만원 이하의 벌금에 처한다.[14]

헌법 제10조 및 제17조는 개인정보자기결정권을 보장하며, 정보통신서비스제공자는 이용자의 개인정보가 누출되지 않도록 관리할 주의의무를 부담한다.[9]

제3자가 타인의 명의를 도용하여 회원가입을 신청한 경우, 정보통신서비스제공자에게 본인확인의무는 없다.[15] 그러나 개인정보 수집 시에는 원칙적으로 정보 주체의 동의(14세 미만 아동의 경우에는 법정대리인의 동의)를 받아야 하므로, 한국정보보호진흥원은 최소한의 본인확인조치를 권고하고 있다.
개인정보 분쟁조정 사례

사건내용개인정보분쟁조정위원회 판단비고
명의도용L씨가 자신의 주소지와 다른 곳에서 (주)H의 초고속 인터넷 서비스 요금이 자신의 은행계좌에서 인출된 사건피신청인이 본인 확인 절차 없이 서비스 개통확인서 서명만으로 서비스 개통, 신청인 명의 도용 사실을 입증하지 못함. 신청인에게도 이의 제기 타당성 결여. 손해배상금 30만원 지급 결정.[16]한국정보보호진흥원은 초고속인터넷사업자의 경우 설치기사 자택 방문 시 신분증 확인 등을 통해 본인 확인 권고. 이용자를 대면하는 과정 없이 개인정보 수집이 제한되는 경우 실명확인, 행정안전부 주민등록증진위확인서비스, 공인인증, 휴대폰 인증 등을 통해 본인 확인 권고.[17]
제3자 제공신청인이 피신청인의 초고속 광랜 인터넷 서비스 상품 신규 가입 후, 제휴업체로부터 홍보 전화를 받고 개인정보 무단 제공 및 정신적 피해 주장 (50만원 손해배상 청구)신청인이 전화상으로 신규 가입하면서 개인정보 활용 동의 안내를 받지 못했고, 피신청인 측 설치 기사가 고지 의무 없이 PDA 사인만 받은 점 인정. 정신적 피해 20만원 지급 결정.[16]


4. 1. 1. 개인정보의 수집의 제한 등

정보통신서비스제공자는 사상, 신념, 과거의 병력 등 개인의 권리, 이익이나 사생활을 현저하게 침해할 우려가 있는 개인정보를 수집하여서는 아니 된다. 다만, 제22조 제1항의 규정에 따른 이용자의 동의[18]를 얻거나 다른 법률에 따라 특별히 수집대상 개인정보로 허용된 경우에는 예외이다.[19] 정보통신서비스제공자는 이용자의 개인정보를 수집할 때 정보통신서비스 제공을 위해 필요한 최소한의 정보를 수집해야 하며, 필요한 최소한의 정보 외의 개인정보를 제공하지 않는다는 이유로 서비스 제공을 거부해서는 안 된다.[20]

제67조에 따라 준용되는 경우를 포함하여 제23조 제1항을 위반해 이용자의 동의를 받지 않고 개인의 권리·이익이나 사생활을 뚜렷하게 침해할 우려가 있는 개인정보를 수집한 자는 5년 이하의 징역 또는 5000만원 이하의 벌금에 처한다.[21] 제67조에 따라 준용되는 경우를 포함하여 제23조 제2항을 위반하여 서비스 제공을 거부한 자에게는 3000만원 이하의 과태료를 부과한다.[22]

4. 1. 2. 주민등록번호 외의 회원가입 방법

정보통신서비스 제공자로서 제공하는 정보통신서비스의 유형별 일일 평균 이용자 수가 대통령령으로 정하는 기준에 해당하는 자는 이용자가 정보통신망을 통하여 회원으로 가입할 경우 주민등록번호를 사용하지 않고도 회원으로 가입할 수 있는 방법을 제공하여야 한다.[23] 이때, 정보통신서비스 제공자는 주민등록번호를 사용하는 회원가입 방법을 따로 제공하여 이용자가 회원가입 방법을 선택하게 할 수 있다.[24]

이러한 의무 조항을 위반하여 필요한 조치를 하지 않은 정보통신서비스 제공자에게는 3천만 원 이하의 과태료가 부과된다.[25]

4. 1. 3. 개인정보의 이용 제한

정보통신서비스 제공자는 제22조 및 제23조제1항 단서에 따라 수집한 개인정보를 이용자가 동의한 목적이나 제22조제2항 각 호에서 정한 목적과 다른 목적으로 이용해서는 안 된다.[26] 제67조에 따라 준용되는 경우를 포함하여 제24조를 위반해 개인정보를 이용하거나 제3자에게 제공한 자 및 그 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자는 5년 이하의 징역 또는 5000만원 이하의 벌금에 처한다.[27]

4. 1. 4. 개인정보의 제공 동의 등

정보통신서비스 제공자는 이용자의 개인정보를 제3자에게 제공하려면 제22조 제2항 제2호 및 제3호에 해당하는 경우 외에는 개인정보를 제공받는 자가 누구인지 등을 이용자에게 알리고 동의를 받아야 한다. 개인정보를 제공받는 자 등의 사항이 변경되는 경우에도 마찬가지이다.[28]

정보통신서비스 제공자로부터 이용자의 개인정보를 제공받은 자는 그 이용자의 동의가 있거나 다른 법률에 특별한 규정이 있는 경우 외에는 개인정보를 제3자에게 제공하거나 제공받은 목적 외의 용도로 이용해서는 안 된다.[29]

제67조에 따라 준용되는 경우를 포함하여 제24조의2 제1항 및 제2항을 위반하여 개인정보를 이용하거나 제3자에게 제공한 자 및 그 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자는 5년 이하의 징역 또는 5000만원 이하의 벌금에 처한다.[30]

4. 1. 5. 개인정보의 취급위탁

개인정보 취급위탁이란 개인정보를 수집·보관·처리·이용·제공·관리·파기 등(이를 합하여 "취급"이라 한다)을 할 수 있도록 업무를 위탁하는 것을 말한다. 정보통신서비스 제공자와 그로부터 제24조의2 제1항에 따라 이용자의 개인정보를 제공받은 자(이들을 정보통신서비스제공자등이라 한다)가 제3자에게 개인정보를 취급위탁하고자 하는 경우, 개인정보취급위탁을 받는 자(이하 "수탁자"라 한다)와 개인정보취급위탁을 하는 업무의 내용에 대하여 이용자에게 알리고 동의를 얻어야 한다. 수탁자나 업무의 내용이 변경되는 경우에도 마찬가지다.[31] 이를 위반하여 이용자의 동의를 받지 아니하고 개인정보 취급위탁을 한 자는 5년 이하의 징역 또는 5000만원 이하의 벌금에 처한다.[33]

정보통신서비스제공자등은 (가) 정보통신서비스의 제공에 관한 계약의 이행을 위하여 필요한 경우로서 (나) 수탁자나 업무의 내용 모두를 제27조의2 제1항의 규정에 따라 공개하거나 전자우편 등 대통령령이 정하는 방법에 따라 이용자에게 통지한 경우에는 개인정보취급위탁에 따른 고지 및 동의절차를 거치지 아니할 수 있다. 이 사항이 변경되는 경우에도 마찬가지다.[34] 이를 위반하여 이용자에게 개인정보 취급위탁에 관한 사항을 공개하지 않거나 알리지 아니한 자에게는 2000만원 이하의 과태료를 부과한다.[35]

4. 1. 6. 동의를 얻는 방법

정보통신서비스제공자는 이용자의 개인정보를 수집·이용하기 위해 동의를 받을 때, 다음의 사항들을 이용자에게 알리고 동의를 받아야 한다. 이를 변경하는 경우에도 마찬가지이다.[12]

  • 개인정보의 수집·이용 목적
  • 수집하는 개인정보 항목
  • 개인정보의 보유·이용 기간


정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 '정보통신망법')은 개인정보 수집·이용 등에 대한 동의 방법을 규정하고 있으며(제22조 제1항, 제23조 제1항 단서, 제24조의 2 제1항·제2항, 제25조제1항, 제26조 제3항 단서, 제63조 제2항), 구체적인 방법은 개인정보의 수집매체, 업종의 특성 및 이용자의 수 등을 고려하여 대통령령으로 정한다.[36] 이에 따른 동의 방법은 다음과 같다.

# 인터넷 사이트에 동의 내용을 게재하고 이용자가 동의 여부를 표시하도록 하는 방법

# 동의 내용이 기재된 서면을 이용자에게 직접 교부하거나, 우편 또는 모사전송을 통하여 전달하고 이용자가 동의 내용에 대하여 서명날인 후 제출하도록 하는 방법

# 동의 내용이 적힌 전자우편을 발송하여 이용자로부터 동의의 의사표시가 적힌 전자우편을 전송받는 방법

# 전화를 통하여 동의 내용을 이용자에게 알리고 동의를 얻거나 인터넷주소 등 동의 내용을 확인할 수 있는 방법을 안내하고 재차 전화 통화를 통하여 동의를 얻는 방법[37]

정보통신서비스제공자 등은 개인정보 수집 매체의 특성상 동의 내용을 전부 표시하기 어려운 경우, 이용자에게 동의 내용을 확인할 수 있는 방법(인터넷주소·사업장 전화번호 등)을 안내하고 동의를 얻을 수 있다.[38]

만 14세 미만의 아동으로부터 개인정보 수집·이용·제공 등의 동의를 받으려면 그 법정대리인의 동의를 받아야 한다. 이 경우 정보통신서비스 제공자는 그 아동에게 법정대리인의 동의를 받기 위하여 필요한 법정대리인의 성명 등 최소한의 정보를 요구할 수 있다.[39]
사례2009년 1월, GS칼텍스 고객 1150만여 명의 개인 정보를 빼낸 혐의로 구속 기소된 GS넥스테이션 직원 등에게 징역형이 선고되었다.[40]

4. 2. 개인정보의 관리 및 파기 등

정보통신서비스 제공자등은 이용자의 개인정보 보호 및 관련 고충 처리를 위해 개인정보 관리책임자를 지정해야 한다.[41] 또한, 개인정보 취급방침을 정하여 이용자가 쉽게 확인할 수 있도록 공개해야 하며, 변경 시에는 그 이유와 변경 내용을 공지해야 한다.[42] [43]

개인정보의 분실, 도난, 누출, 변조, 훼손을 방지하기 위한 기술적·관리적 조치를 취하고,[44] 개인정보 취급자를 최소한으로 제한해야 한다.[45] 개인정보를 취급했거나 취급하는 사람은 직무상 알게 된 개인정보를 훼손, 침해, 누설해서는 안 되며, 누설된 정보를 영리 또는 부정한 목적으로 제공받아서도 안 된다.[46]

개인정보 수집 및 이용 목적 달성 시에는 해당 정보를 지체 없이 파기해야 한다. 단, 다른 법률에 따라 보존해야 하는 경우는 예외이다.[47]

4. 2. 1. 개인정보 관리책임자의 지정

정보통신서비스 제공자등은 이용자의 개인정보를 보호하고 개인정보와 관련한 이용자의 고충을 처리하기 위하여 개인정보 관리책임자를 지정하여야 한다. 다만, 종업원 수 등에 따른 예외가 있으며 이 경우에는 그 사업주 또는 대표자가 개인정보 관리책임자가 된다. 개인정보 관리책임자의 자격요건과 그 밖의 지정에 필요한 사항은 대통령령으로 정한다.[41]

4. 2. 2. 개인정보 취급방침의 공개

정보통신서비스 제공자등은 이용자의 개인정보를 다루는 경우 개인정보 취급방침을 정하여 이용자가 언제든지 쉽게 확인할 수 있도록 대통령령으로 정하는 방법에 따라 공개하여야 한다. 개인정보 취급방침에는 개인정보의 수집·이용 목적, 수집하는 개인정보의 항목 및 수집방법 등이 모두 포함되어야 한다.[42] 정보통신서비스 제공자등은 개인정보 취급방침을 변경하는 경우에는 그 이유 및 변경내용을 대통령령으로 정하는 방법에 따라 지체 없이 공지하고, 이용자가 언제든지 변경된 사항을 쉽게 알아 볼 수 있도록 조치하여야 한다.[43]

4. 2. 3. 개인정보의 보호조치

정보통신서비스 제공자등이 개인정보를 취급할 때에는 개인정보의 분실·도난·누출·변조 또는 훼손을 방지하기 위하여 대통령령으로 정하는 기준에 따라 개인정보를 안전하게 취급하기 위한 내부관리계획의 수립·시행 등 기술적·관리적 조치를 하여야 한다.[44] 정보통신서비스 제공자등은 이용자의 개인정보를 취급하는 자를 최소한으로 제한하여야 한다.[45]

4. 2. 4. 개인정보의 누설금지

이용자의 개인정보를 취급하고 있거나 취급하였던 자는 직무상 알게 된 개인정보를 훼손·침해 또는 누설하여서는 아니 되며, 누구든지 그 개인정보가 누설된 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받아서는 아니 된다.[46]

4. 2. 5. 개인정보의 파기

정보통신서비스 제공자 등은 개인정보 수집·이용 목적을 달성한 경우 등에는 해당 개인정보를 지체 없이 파기해야 한다. 다만, 다른 법률에 따라 개인정보를 보존해야 하는 경우에는 그렇지 않다.[47]

4. 3. 이용자의 권리

이용자는 정보통신서비스 제공자등에 대하여 언제든지 개인정보 수집·이용·제공 등의 동의를 철회할 수 있다.[48] 이용자는 정보통신서비스 제공자등이 가지고 있는 자신의 개인정보 등에 대한 열람이나 제공을 요구할 수 있고, 오류가 있는 경우에는 그 정정을 요구할 수 있다.[49]

정보통신서비스 제공자등은 이용자가 동의를 철회하면 지체 없이 수집된 개인정보를 파기하는 등 필요한 조치를 해야 한다.[51] 열람 또는 제공을 요구받으면 지체 없이 필요한 조치를 해야 한다.[52] 오류 정정을 요구받으면 지체 없이 그 오류를 정정하거나 정정하지 못하는 사유를 이용자에게 알리는 등 필요한 조치를 하고, 조치가 완료될 때까지는 해당 개인정보를 이용하거나 제공해서는 안 된다. 다만, 다른 법률에 따라 개인정보 제공을 요청받은 경우에는 제공하거나 이용할 수 있다.[53]

정보통신서비스 제공자등은 개인정보 수집 방법보다 동의 철회 또는 개인정보 열람·제공, 오류 정정을 요구하는 방법을 더 쉽게 해야 한다.[55] 위에 언급된 규정들은 영업양수자등에게도 준용되며, 이 경우 "정보통신서비스 제공자등"은 "영업양수자등"으로 본다.[56]

4. 3. 1. 이용자의 권리 등

이용자는 정보통신서비스 제공자등에 대하여 언제든지 개인정보 수집·이용·제공 등의 동의를 철회할 수 있다.[48] 이용자는 정보통신서비스 제공자등에 대하여, 정보통신서비스 제공자등이 가지고 있는 이용자의 개인정보 등에 대한 열람이나 제공을 요구할 수 있고 오류가 있는 경우에는 그 정정을 요구할 수 있다.[49] 만 14세 미만의 아동인 경우에는 그 법정대리인이 이용자의 권리를 행사할 수 있다.[50]

정보통신서비스 제공자등은 이용자가 동의를 철회하면 지체 없이 수집된 개인정보를 파기하는 등 필요한 조치를 하여야 한다.[51] 열람 또는 제공을 요구받으면 지체 없이 필요한 조치를 하여야 한다.[52] 오류의 정정을 요구받으면 지체 없이 그 오류를 정정하거나 정정하지 못하는 사유를 이용자에게 알리는 등 필요한 조치를 하여야 하고, 필요한 조치를 할 때까지는 해당 개인정보를 이용하거나 제공하여서는 아니 된다. 다만, 다른 법률에 따라 개인정보의 제공을 요청받은 경우에는 그 개인정보를 제공하거나 이용할 수 있다.[53] 만 14세 미만의 아동인 경우, 법정대리인의 동의 철회, 열람 또는 오류정정의 요구에 관하여는 관련 규정을 준용한다.[54]

정보통신서비스 제공자등은 동의의 철회 또는 개인정보의 열람·제공 또는 오류의 정정을 요구하는 방법을 개인정보의 수집방법보다 쉽게 하여야 한다.[55] 영업양수자등에 대하여는 위에 언급된 규정들이 준용된다. 이 경우 "정보통신서비스 제공자등"은 "영업양수자등"으로 본다.[56]

4. 3. 2. 법정대리인의 권리

정보통신서비스 제공자가 만 14세 미만 아동의 개인정보 수집·이용·제공 등의 동의를 받으려면 법정대리인의 동의를 받아야 한다. 이때 정보통신서비스 제공자는 해당 아동에게 법정대리인의 동의를 받기 위해 필요한 법정대리인의 성명 등 최소한의 정보만 요구할 수 있다.[57] 법정대리인은 해당 아동의 개인정보에 대해 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제30조 제1항 및 제2항에 따른 이용자의 권리를 행사할 수 있다.[58] 법정대리인의 동의 철회, 열람 또는 오류 정정 요구는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제30조 제3항부터 제5항까지의 규정을 준용한다.[59]

4. 3. 3. 손해배상

이용자는 정보통신서비스 제공자등이 정보통신망 이용촉진 및 정보보호 등에 관한 법률의 규정을 위반한 행위로 손해를 입으면 그 정보통신서비스 제공자등에게 손해배상을 청구할 수 있다. 이 경우 해당 정보통신서비스 제공자등은 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다.[60]

개인정보분쟁조정위원회는 L씨가 명의 도용으로 인해 (주)H의 초고속 인터넷 서비스 요금이 자신의 은행 계좌에서 인출된 사건에 대해, 피신청인이 본인 확인 절차를 소홀히 한 점을 인정하여 300000KRW의 손해배상금을 지급하라고 판단하였다.[16] 또한, 초고속 광랜 인터넷 서비스 가입자의 개인정보를 동의 없이 제3자에게 제공하여 광고성 전화에 활용한 사건에 대해서는, 개인정보 활용 동의 안내를 받지 못한 점을 인정하여 200000KRW의 위자료를 지급하도록 결정하였다.[16]

정보통신서비스제공자가 서비스 이용자들에게 이메일을 발송하는 과정에서 실수로 이용자들의 성명, 주민등록번호, 이메일 주소 등 개인정보를 수록한 텍스트 파일을 첨부한 사건에서는, 개인정보 보호에 관한 주의의무 위반을 이유로 개인정보가 누출된 이용자들에게 위자료 지급 책임을 인정한 사례가 있다. 성명, 주민등록번호, 이메일 주소가 누출된 이용자에게는 각 100000KRW, 성명과 이메일 주소가 누출된 이용자에게는 각 70000KRW을 지급하도록 판결하였다.[9]

4. 4. 개인정보분쟁조정위원회

(내용 없음)

4. 4. 1. 개인정보분쟁조정위원회의 설치 및 구성

개인정보분쟁조정위원회(이하 "분쟁조정위원회")는 개인정보에 관한 분쟁을 조정하기 위하여 설치되었다.[61] 분쟁조정위원회는 위원장 1명을 포함한 15명 이내의 위원으로 구성되며, 그중 1명은 상임위원이다.[62] 위원은 대학교나 공인된 연구기관에서 부교수급 이상 또는 이에 상당하는 직에 있거나 있었던 자로서 개인정보보호 관련 분야를 전공한 자 등 대통령령으로 정하는 일정 요건을 갖춘 자 중에서 행정안전부장관이 임명하거나 위촉한다.[63]

2009년 7월 기준 분쟁조정위원회의 위원 구성은 다음과 같다.

직위성명
위원장이우근
부위원장김자혜
상임위원윤태중
위원강경근, 김상겸, 남형두, 이교용, 이성엽, 정태명


4. 4. 2. 2009년 7월 기준 위원 명단

2009년 7월 기준으로, 위원장 이우근, 부위원장 김자혜, 상임위원 윤태중, 위원 강경근·김상겸·남형두·이교용·이성엽·정태명이다.

5. 정보통신망에서의 이용자 보호 등

정보통신망을 통해 일반에게 공개를 목적으로 제공된 정보로 사생활 침해나 명예훼손 등 타인의 권리가 침해된 경우, 그 침해를 받은 자는 해당 정보를 취급한 정보통신서비스 제공자에게 침해사실을 소명하여 정보 삭제 또는 반박내용 게재를 요청할 수 있다.[66]

정보통신서비스 제공자는 정보 삭제 등을 요청받으면 지체 없이 삭제·임시조치 등 필요한 조치를 하고 즉시 신청인 및 정보게재자에게 알려야 한다. 이때 정보통신서비스 제공자는 필요한 조치를 한 사실을 해당 게시판에 공시하는 등 이용자가 알 수 있도록 해야 한다.[67]

정보통신서비스 제공자는 자신이 운영·관리하는 정보통신망에 청소년유해매체물이 게재되어 있거나 청소년 접근을 제한하는 조치 없이 청소년유해매체물을 광고하는 내용이 전시되어 있는 경우 지체 없이 그 내용을 삭제하여야 한다.[68]

정보통신서비스 제공자는 정보 삭제 요청에도 불구하고 권리 침해 여부를 판단하기 어렵거나 이해당사자 간 다툼이 예상되는 경우 해당 정보에 대한 접근을 임시적으로 차단하는 임시조치를 할 수 있다. 임시조치 기간은 30일 이내로 한다.[69]

누구든지 정보통신망을 통하여 음란한 부호·문언·음향·화상 또는 영상을 배포·판매·임대하거나 공공연하게 전시하는 내용의 정보를 유통하여서는 아니 된다.[71] 인터넷을 통해 유포하는 것은 시청자 범위를 제한하기 어렵기 때문에, 같은 내용의 동영상이라도 제한된 연령대의 사람만 시청 가능하도록 비디오로 제작·출시하는지, 혹은 연령 제한 없이 비교적 자유로운 시청이 가능하도록 인터넷에 공개하는지에 따라 음란성 판단 기준을 달리할 수 있다.[72]

누구든지 정보통신망을 통하여 공포심이나 불안감을 유발하는 부호·문언·음향·화상 또는 영상을 반복적으로 상대방에게 도달하도록 하는 내용의 정보를 유통하여서는 아니 된다.[73] 이 범죄는 정보통신망을 이용한 상대방의 불안감 등을 조성하는 일정 행위의 반복을 필수 요건으로 하며, 일련의 불안감 조성 행위는 각 행위 간 일시·장소 근접, 방법 유사성, 기회 동일, 범의 계속 등 밀접한 관계가 있어 반복적인 행위로 평가될 수 있어야 한다.[74]

5. 1. 청소년유해매체물의 표시

전기통신사업자의 전기통신역무를 이용하여 일반에게 공개를 목적으로 정보를 제공하는 자(이하 "정보제공자"라 한다) 중 청소년보호법 제7조제4호에 따른 매체물로서 같은 법 제2조제3호에 따른 청소년유해매체물을 제공하려는 자는 대통령령으로 정하는 표시방법에 따라 그 정보가 청소년유해매체물임을 표시하여야 한다.[64] 본 조에 따라 대통령령으로 정해질 표시방법은 청소년을 해당 유해정보로부터 보호하기 위하여 청소년의 이용을 억제하기 위한 취지의 표시이거나 그밖에 인터넷과 같은 매체의 특성에 맞춰 해당 정보에 대한 청소년의 이용을 억제하기 위한 표시가 될 것이라는 점이 예측될 수 있다. 위 조항은 포괄위임입법금지 및 죄형법정주의의 명확성 원칙에 위배되지 않는다.[65]

5. 2. 정보의 삭제요청 등

정보통신망을 통하여 일반에게 공개를 목적으로 제공된 정보로 사생활 침해나 명예훼손 등 타인의 권리가 침해된 경우, 그 침해를 받은 자는 해당 정보를 취급한 정보통신서비스 제공자에게 침해사실을 소명하여 그 정보의 삭제 또는 반박내용의 게재(이하 "삭제등"이라 한다)를 요청할 수 있다.[66] 정보통신서비스 제공자는 해당 정보의 삭제등을 요청받으면 지체 없이 삭제·임시조치 등의 필요한 조치를 하고 즉시 신청인 및 정보게재자에게 알려야 한다. 이 경우 정보통신서비스 제공자는 필요한 조치를 한 사실을 해당 게시판에 공시하는 등의 방법으로 이용자가 알 수 있도록 하여야 한다.[67] 정보통신서비스 제공자는 자신이 운영·관리하는 정보통신망에 제42조에 따른 표시방법을 지키지 아니하는 청소년유해매체물이 게재되어 있거나 제42조의2에 따른 청소년 접근을 제한하는 조치 없이 청소년유해매체물을 광고하는 내용이 전시되어 있는 경우에는 지체 없이 그 내용을 삭제하여야 한다.[68] 정보통신서비스 제공자는 정보의 삭제요청에도 불구하고 권리의 침해 여부를 판단하기 어렵거나 이해당사자 간에 다툼이 예상되는 경우에는 해당 정보에 대한 접근을 임시적으로 차단하는 조치(이하 "임시조치"라 한다)를 할 수 있다. 이 경우 임시조치의 기간은 30일 이내로 한다.[69]

5. 3. 제한적 본인 확인제

국가기관이나 정보통신서비스 제공자 중 일일 평균 이용자 수가 10만 명 이상인 경우 등은 게시판을 설치·운영하려면 그 게시판 이용자의 본인 확인을 위한 방법 및 절차 마련 등 대통령령으로 정하는 필요한 조치("본인확인조치")를 해야 한다.[70]

5. 4. 불법정보의 유통금지 등

누구든지 정보통신망을 통하여 음란한 부호·문언·음향·화상 또는 영상을 배포·판매·임대하거나 공공연하게 전시하는 내용의 정보를 유통하여서는 아니 된다.[71] 영상물등급위원회의 심사를 받아 비디오물로 제작·출시하는 것은 일정한 연령대에 속해 있는 사람들을 대상으로 시청을 제한하는 것이 가능하기 때문에 영상물등급위원회의 심사결과를 존중하여 음란성 인정에 보다 신중을 기하여야 할 것이나, 인터넷을 통하여 유포하는 것은 그 시청자의 범위를 제한하는 것이 용이하지 아니하므로, 같은 내용의 동영상이라 하더라도 제한된 연령대의 사람만 시청이 가능하도록 비디오로 제작·출시하는지, 혹은 연령에 제한 없이 비교적 자유로운 시청이 가능하도록 인터넷에 공개하는지에 따라 음란성의 판단 기준을 달리 할 수 있는 것이다.[72]

누구든지 정보통신망을 통하여 공포심이나 불안감을 유발하는 부호·문언·음향·화상 또는 영상을 반복적으로 상대방에게 도달하도록 하는 내용의 정보를 유통하여서는 아니 된다.[73] 이 범죄는 구성요건상 위 조항에서 정한 정보통신망을 이용하여 상대방의 불안감 등을 조성하는 일정 행위의 반복을 필수적인 요건으로 삼고 있을 뿐만 아니라, 그 입법 취지에 비추어 보더라도 위 정보통신망을 이용한 일련의 불안감 조성행위가 이에 해당한다고 하기 위해서는 각 행위 상호간에 일시·장소의 근접, 방법의 유사성, 기회의 동일, 범의의 계속 등 밀접한 관계가 있어 그 전체를 일련의 반복적인 행위로 평가할 수 있는 경우라야 한다. 따라서 그와 같이 평가될 수 없는 일회성 내지 비연속적인 단발성 행위가 수차 이루어진 것에 불과한 경우에는 그 문언의 구체적 내용 및 정도에 따라 협박죄나 경범죄처벌법상 불안감 조성행위 등 별개의 범죄로 처벌함은 별론으로 하더라도 위 법 위반죄로 처벌할 수는 없다. 투자금 반환과 관련하여 을로부터 지속적인 변제독촉을 받아오던 갑이 을의 핸드폰으로 하루 간격으로 2번 문자메시지를 발송한 행위는 일련의 반복적인 행위라고 단정할 수 없을 뿐만 아니라, 그 경위도 피해자의 불법적인 모욕행위에 격분하여 그러한 행위의 중단을 촉구하는 차원에서 일시적·충동적으로 다소 과격한 표현의 경고성 문구를 발송한 것이어서, ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 제74조 제1항 제3호에 정한 ‘공포심이나 불안감을 유발하는 문언을 반복적으로 도달하게 한 행위’에 해당하지 않는다.[74]

6. 정보통신망의 안정성 확보 등

정보통신서비스 제공자는 정보통신망의 안정적 운영을 위해 보호조치를 해야 하며, 중앙행정기관의 장은 이를 지원하기 위해 노력해야 한다.[75] 주요정보통신서비스 제공자는 침해사고 발생 시 이용자에게 보호조치를 요청할 수 있고, 이를 이행하지 않으면 정보통신망 접속을 일시적으로 제한할 수 있다.[76] 소프트웨어사업자는 보안 취약점을 보완하는 프로그램을 제작하여 보호진흥원에 알리고, 사용자에게도 알려야 한다.[77]

누구든지 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입해서는 안 된다.[78] 타인의 정보를 훼손하거나 타인의 비밀을 침해, 도용, 누설하는 행위도 금지된다.[80] 여기서 '타인'에는 사망한 자도 포함된다.[85]

전자우편 등 대통령령으로 정하는 매체를 이용하여 수신자의 명시적인 수신거부 의사에 반하는 영리 목적의 광고성 정보를 전송해서는 안 된다.[87] 수신자의 전화·모사전송기기에 영리 목적의 광고성 정보를 전송하려는 자는 수신자의 사전 동의를 받아야 한다. 다만, 재화 등의 거래 관계를 통해 직접 연락처를 수집하여 전송하는 경우 등에는 사전 동의가 필요하지 않다.[88] 오후 9시부터 다음 날 오전 8시까지의 시간에 전송하는 경우에는 별도의 사전 동의를 받아야 한다.[89]

6. 1. 이용자의 정보보호

정부는 이용자의 정보보호에 필요한 기준을 정하여 이용자에게 권고하고, 침해사고의 예방 및 확산 방지를 위하여 취약점 점검, 기술 지원 등 필요한 조치를 할 수 있다.[75] 주요정보통신서비스 제공자는 정보통신망에 중대한 침해사고가 발생하여 자신의 서비스를 이용하는 이용자의 정보시스템 또는 정보통신망 등에 심각한 장애가 발생할 가능성이 있으면 이용약관으로 정하는 바에 따라 그 이용자에게 보호조치를 취하도록 요청하고, 이를 이행하지 아니하는 경우에는 해당 정보통신망으로의 접속을 일시적으로 제한할 수 있다.[76] 「소프트웨어산업 진흥법」 제2조에 따른 소프트웨어사업자는 보안에 관한 취약점을 보완하는 프로그램을 제작하였을 때에는 보호진흥원에 알려야 하고, 그 소프트웨어 사용자에게는 제작한 날부터 1개월 이내에 2회 이상 알려야 한다.[77]

6. 2. 정보통신망 침해행위 등의 금지

누구든지 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하여서는 아니 된다.[78] 이 조항은 정보통신망에 대한 보호조치를 침해하거나 훼손하는 행위뿐만 아니라, 부정한 방법으로 타인의 아이디와 비밀번호를 이용하거나 보호조치에 따른 제한을 면할 수 있게 하는 부정한 명령을 입력하는 등의 방법으로 침입하는 행위도 금지한다.

이용자가 자신의 아이디와 비밀번호를 알려주며 사용을 승낙하여 제3자가 정보통신망을 사용하도록 한 경우라도, 그 제3자의 사용이 이용자의 대리인 수준이거나, 이용자의 이익을 위하여 사용되는 경우, 서비스제공자가 이용자에게 제3자로 하여금 사용할 수 있도록 승낙하는 권한을 부여하였다고 볼 수 있거나, 서비스제공자에게 제3자로 하여금 사용하도록 한 사정을 고지하여 서비스제공자도 동의하였으리라고 추정되는 경우 등을 제외하고는 원칙적으로 그 제3자에게는 정당한 접근권한이 없다고 본다.
판례피고인이 업무상 알게 된 직속상관의 아이디와 비밀번호를 이용하여 직속상관이 모르는 사이에 군 내부전산망 등에 접속하여 직속상관의 명의로 군사령관에게 이메일을 보낸 것은 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조 제1항에 규정한 정당한 접근권한 없이 정보통신망에 침입하는 행위에 해당한다.[79]

정보통신망이용촉진및정보보호등에관한법률 제48조 제1항은 해킹범죄의 유형이 다양해짐에 따라 침해사고 대응체계를 강화하기 위해 제정되었다. 타인의 아이디와 비밀번호를 추출하는 기법, 즉 무차별 대입법, 아이피 스누핑(IP Snooping), 패킷 스니핑(Packet Sniffing), 패스워드 크래킹(Password Cracking) 등을 사용하여 정보통신망에 부정하게 침입하기 위하여 타인의 아이디와 비밀번호를 추출하기 위한 행위를 처벌한다.[11]

6. 3. 비밀 등의 보호

누구든지 정보통신망에 의하여 처리·보관 또는 전송되는 타인의 정보를 훼손하거나 타인의 비밀을 침해·도용 또는 누설하여서는 아니 된다.[80] 여기서 말하는 ‘타인’에 이미 사망한 자가 포함되는지에 관하여,‘정보통신망의 이용을 촉진하고 정보통신서비스를 이용하는 자의 개인정보를 보호함과 아울러 정보통신망을 건전하고 안전하게 이용할 수 있는 환경을 조성’[81] 한다는 입법 취지에서 제정된 이 법은 정보통신망의 이용촉진(제2장) 및 개인정보의 보호(제4장)에 관한 규정과 별도로 정보통신망의 안정성과 정보의 신뢰성 확보를 위한 규정들을 두고 있는데,[82] 그 중의 하나가 제49조인 점, 이미 사망한 자의 정보나 비밀이라고 하더라도 그것이 정보통신망에 의하여 처리·보관 또는 전송되는 중 다른 사람에 의하여 함부로 훼손되거나 침해·도용·누설되는 경우에는 정보통신망의 안정성 및 정보의 신뢰성을 해칠 우려가 있는 점, 제2조 제1항 제6호는 ‘개인정보’가 생존하는 개인에 관한 정보임을 명시하고 있으나 제49조에서는 이와 명백히 구분되는 ‘타인의 정보·비밀’이라는 문언을 사용하고 있는 점, 정보통신서비스 이용자의 ‘개인정보’에 관하여는 당해 이용자의 동의 없이 이를 주고받거나 직무상 알게 된 개인정보를 훼손·침해·누설하는 것을 금지하고 이에 위반하는 행위를 처벌하는 별도의 규정을 두고 있는 점,[83] 형벌법규에서 ‘타인’이 반드시 생존하는 사람만을 의미하는 것은 아니며, 예컨대 문서의 진정에 대한 공공의 신용을 그 보호법익으로 하는 문서위조죄에 있어서 ‘타인의 문서’에는 이미 사망한 자의 명의로 작성된 문서도 포함되는 것으로 해석하고 있는 점[84] 등에 비추어 보면, 법 제49조 및 제62조 제6호 소정의 ‘타인’에는 생존하는 개인뿐만 아니라 이미 사망한 자도 포함된다고 보는 것이 체계적이고도 논리적인 해석이라 할 것이다.[85]

6. 4. 영리목적의 광고성 정보 전송 제한

누구든지 전자우편이나 그 밖에 대통령령으로 정하는 매체[86]를 이용하여 수신자의 명시적인 수신거부의사에 반하는 영리목적의 광고성 정보를 전송하여서는 아니 된다.[87] 수신자의 전화·모사전송기기에 영리목적의 광고성 정보를 전송하려는 자는 그 수신자의 사전 동의를 받아야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 사전 동의를 받지 아니한다.[88]

# 재화 등의 거래관계를 통하여 수신자로부터 직접 연락처를 수집한 자가 그가 취급하는 재화 등에 대한 영리목적의 광고성 정보를 전송하려는 경우

# 「전자상거래 등에서의 소비자보호에 관한 법률」 제13조 제1항에 따른 광고 및 「방문판매 등에 관한 법률」 제6조 제3항에 따른 전화권유

오후 9시부터 그 다음 날 오전 8시까지의 시간에 수신자의 전화·모사전송기기에 영리목적의 광고성 정보를 전송하려는 자는 제2항에도 불구하고 그 수신자로부터 별도의 사전 동의를 받아야 한다.[89] 영리목적의 광고성 정보를 전자우편이나 그 밖에 대통령령으로 정하는 매체를 이용하여 전송하는 자는 대통령령으로 정하는 바에 따라 전송정보의 유형 및 주요 내용 등을 광고성 정보에 구체적으로 밝혀야 한다.[90]

7. 벌칙

정보통신망 이용촉진 및 정보보호 등에 관한 법률(약칭 정보통신망법)은 각 조항 위반 시 형사 처벌이나 과태료를 부과하고 있다.

법인의 대표자, 대리인, 사용인, 그 밖의 종업원이 그 법인의 업무와 관련하여 제71조부터 제73조까지 또는 제74조 제1항을 위반하는 행위를 하면, 행위자를 처벌할 뿐만 아니라 그 법인에도 해당 조문의 벌금형을 부과한다.[92]
판례택배 회사와 택배 위수탁 계약을 체결하고, 해당 회사로부터 위탁받은 택배 화물을 고객들에게 운송하는 일을 담당한 사람이 해당 회사가 관리하는 개인 정보를 유출한 사건이 있었다. 이 사건에서, 법원은 개인정보를 유출한 사람이 구(舊) 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제66조에 명시된 "법인의 사용인이 법인의 업무에 관하여" 위반 행위를 한 것으로, 해당 회사가 개인정보 유출을 막기 위해 상당한 주의와 감독을 하였다고 보기 어려워 해당 회사 역시 형사 책임을 면할 수 없다고 판결하였다.[93]

7. 1. 사이버 모욕죄

2008년 대한민국 정부는 사이버 상 모욕행위에 대해 형법 제311조의 모욕죄(사이버 모욕죄)와 별도로, 이 법에 사이버 모욕죄 조항을 신설하는 것을 본격적으로 추진하고 있다.[91]

7. 2. 양벌 규정

법인의 대표자, 대리인, 사용인, 그 밖의 종업원이 그 법인의 업무와 관련하여 제71조부터 제73조까지 또는 제74조 제1항을 위반하는 행위를 하면, 행위자를 처벌할 뿐만 아니라 그 법인에도 해당 조문의 벌금형을 부과한다.[92]
판례택배회사와 택배위수탁계약을 체결하고, 해당 회사로부터 위탁받은 택배화물을 고객들에게 운송하는 일을 담당한 공소외인이 해당 회사가 관리하는 개인정보를 유출한 사건이 있었다. 이 사건에서, 공소외인은 구(舊) 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제66조에 명시된 "법인의 사용인이 법인의 업무에 관하여" 위반행위를 한 것으로, 해당 회사가 공소외인의 위반행위를 방지하기 위해 상당한 주의와 감독을 하였다고 보기 어려워 해당 회사 역시 형사책임을 면할 수 없다고 판결하였다.[93]

8. 관련 법

참조

[1] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제1조 :s:대한민국 정보통신망 이용촉진 및[...]
[2] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제2조 제2호 :s:대한민국 정보통신망 이용촉진 및[...]
[3] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제2조 제4호 :s:대한민국 정보통신망 이용촉진 및[...]
[4] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제2조 제1호 :s:대한민국 정보통신망 이용촉진 및[...]
[5] 법률 제2조 제3호
[6] 판례 항소【손해배상(기)】 2007-07-10
[7] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제67조 :s:대한민국 정보통신망 이용촉진 및[...]
[8] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제46조의3 제1항 제1호 :s:대한민국 정보통신망 이용촉진 및[...]
[9] 판례 항소【손해배상(기)】 2007-02-08
[10] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제2조 제7호 :s:대한민국 정보통신망 이용촉진 및[...]
[11] 판례 정보통신망이용촉진및정보보호등에관한법률위반 2005-01-11
[12] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제22조 :s:대한민국 정보통신망 이용촉진 및[...]
[13] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제67조 :s:대한민국 정보통신망 이용촉진 및[...]
[14] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제71조 제1호 :s:대한민국 정보통신망 이용촉진 및[...]
[15] 판례 항소【손해배상(기)】 2007-05-31
[16] 저널 2007년 개인정보분쟁조정사례집 한국정보보호진흥원, 개인정보분쟁조정위원회 2007
[17] 웹인용 TM 관련 개인정보보호 설명회 Q&A http://www.kisa.or.k[...] 한국정보보호진흥원 2008-10
[18] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제26조의2 :s: 대한민국 정보통신망 이용촉진 [...]
[19] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제23조 제1항 :s: 대한민국 정보통신망 이용촉진 [...]
[20] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제23조 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[21] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제71조 제2호 :s:대한민국 정보통신망 이용촉진 및[...]
[22] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제76조 제1항 1호 :s:대한민국 정보통신망 이용촉진 및[...]
[23] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제23조의2 제1항 :s:대한민국 정보통신망 이용촉진 및[...]
[24] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제23조의2 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[25] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제76조 제1항 2호 :s:대한민국 정보통신망 이용촉진 및[...]
[26] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제24조 :s:대한민국 정보통신망 이용촉진 및[...]
[27] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제71조 제3호 :s:대한민국 정보통신망 이용촉진 및[...]
[28] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제24조의2 제1항 :s:대한민국 정보통신망 이용촉진 및[...]
[29] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제24조의2 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[30] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제71조 제3호 :s:대한민국 정보통신망 이용촉진 및[...]
[31] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제25조 제1항 :s:대한민국 정보통신망 이용촉진 및[...]
[32] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제67조 :s:대한민국 정보통신망 이용촉진 및[...]
[33] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제71조 제4호 :s:대한민국 정보통신망 이용촉진 및[...]
[34] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제25조 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[35] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제76조 제2항 1호 :s:대한민국 정보통신망 이용촉진 및[...]
[36] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제26조의 2 :s:대한민국 정보통신망 이용촉진 및[...]
[37] 법률 시행령 제12조 제1항
[38] 법률 시행령 제12조 제2항
[39] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제31조 제1항 :s:대한민국 정보통신망 이용촉진 및[...]
[40] 뉴스 GS칼텍스 고객정보 유출한 자회사 직원에 1년6월 실형 http://news.chosun.c[...] 조선일보 2009-01-21
[41] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제27조 :s:대한민국 정보통신망 이용촉진 및[...]
[42] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제27조의2 제1항 및 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[43] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제27조의2 제3항 :s:대한민국 정보통신망 이용촉진 및[...]
[44] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제28조 제1항 :s:대한민국 정보통신망 이용촉진 및[...]
[45] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제28조 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[46] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제28조의2 제1항 및 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[47] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제29조 :s:대한민국 정보통신망 이용촉진 및[...]
[48] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제30조 제1항 :s:대한민국 정보통신망 이용촉진 및[...]
[49] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제30조 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[50] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제31조 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[51] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제30조 제3항 :s:대한민국 정보통신망 이용촉진 및[...]
[52] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제30조 제4항 :s:대한민국 정보통신망 이용촉진 및[...]
[53] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제30조 제5항 :s:대한민국 정보통신망 이용촉진 및[...]
[54] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제31조 제3항 :s:대한민국 정보통신망 이용촉진 및[...]
[55] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제30조 제6항 :s:대한민국 정보통신망 이용촉진 및[...]
[56] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제30조 제7항 :s:대한민국 정보통신망 이용촉진 및[...]
[57] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제31조 제1항 :s:대한민국 정보통신망 이용촉진 및[...]
[58] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제31조 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[59] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제31조 제3항 :s:대한민국 정보통신망 이용촉진 및[...]
[60] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제32조 :s:대한민국 정보통신망 이용촉진 및[...]
[61] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제33조 제1항 :s:대한민국 정보통신망 이용촉진 및[...]
[62] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제33조 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[63] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제33조 제3항 :s:대한민국 정보통신망 이용촉진 및[...]
[64] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제42조 :s:대한민국 정보통신망 이용촉진 및[...]
[65] 판례 정보통신망이용촉진및정보보호등에관한법률제42조등위헌확인 2004-01-29
[66] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제44조의2 제1항 :s:대한민국 정보통신망 이용촉진 및[...]
[67] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제44조의2 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[68] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제44조의2 제3항 :s:대한민국 정보통신망 이용촉진 및[...]
[69] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제44조의2 제4항 :s:대한민국 정보통신망 이용촉진 및[...]
[70] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제44조의5 :s:대한민국 정보통신망 이용촉진 및[...]
[71] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제44조의7 제1항 제1호 :s:대한민국 정보통신망 이용촉진 및[...]
[72] 판례 서울중앙지법 2006.5.16. 선고 2006노435 판결 2006-05-16
[73] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제44조의7 제1항 제3호 :s:대한민국 정보통신망 이용촉진 및[...]
[74] 판례 대법원 2009.4.23. 선고 2008도11595 판결 2009-04-23
[75] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제47조의3 제1항 :s:대한민국 정보통신망 이용촉진 및[...]
[76] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제47조의3 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[77] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제47조의3 제3항 :s:대한민국 정보통신망 이용촉진 및[...]
[78] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조 제1항 :s:대한민국 정보통신망 이용촉진 및[...]
[79] 판례 대법원 2005.11.25. 선고 2005도870 판결 2005-11-25
[80] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제49조 :s:대한민국 정보통신망 이용촉진 및[...]
[81] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제1조 :s:대한민국 정보통신망 이용촉진 및[...]
[82] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제6장 정보통신망의 안정성 확보 등 :s:대한민국 정보통신망 이용촉진 및[...]
[83] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제24조, 제62조 제1 내지 3호 :s:대한민국 정보통신망 이용촉진 및[...]
[84] 판례 대법원 2005. 2. 24. 선고 2002도18 전원합의체 판결 2005-02-24
[85] 판례 대법원 2007.6.14. 선고 2007도2162 판결 2007-06-14
[86] 법률 시행령 제61조 (영리목적의 광고성 정보 전송기준)
[87] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조 제1항 :s:대한민국 정보통신망 이용촉진 및[...]
[88] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조 제2항 :s:대한민국 정보통신망 이용촉진 및[...]
[89] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조 제3항 :s:대한민국 정보통신망 이용촉진 및[...]
[90] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조 제4항 :s:대한민국 정보통신망 이용촉진 및[...]
[91] 뉴스 한나라 "사이버 모욕죄 신설 추진" https://news.naver.c[...] 머니투데이 2008-08-28
[92] 법률 대한민국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제75조 제1항 :s:대한민국 정보통신망 이용촉진 및[...]
[93] 판례 수원지법 2005. 7. 29. 선고 2005고합160 판결 2005-07-29


본 사이트는 AI가 위키백과와 뉴스 기사,정부 간행물,학술 논문등을 바탕으로 정보를 가공하여 제공하는 백과사전형 서비스입니다.
모든 문서는 AI에 의해 자동 생성되며, CC BY-SA 4.0 라이선스에 따라 이용할 수 있습니다.
하지만, 위키백과나 뉴스 기사 자체에 오류, 부정확한 정보, 또는 가짜 뉴스가 포함될 수 있으며, AI는 이러한 내용을 완벽하게 걸러내지 못할 수 있습니다.
따라서 제공되는 정보에 일부 오류나 편향이 있을 수 있으므로, 중요한 정보는 반드시 다른 출처를 통해 교차 검증하시기 바랍니다.

문의하기 : help@durumis.com