2008년 옥션 사고부터 2017년 빗썸 사고까지 국내외 해킹 사고 판결 분석
[보안뉴스 원병철 기자] 해커 출신 변호사가 대표적인 해킹 사고의 판결을 분석한 해설서가 출시됐다. 저자는 학부에서 컴퓨터공학을 전공하며 해킹 기술을 공부했던 법무법인 바른의 전승재 변호사다. 로스쿨을 거쳐 대형 로펌 변호사로 변신한 현재 전문분야는 행정소송이다.
해킹 판결을 모아 해설한 국내도서는 이 책이 최초다. 전 국민의 주민등록번호를 공공재로 전락시킨 2008년 옥션 사고부터 2017년 비트코인이 유출되었던 빗썸 사고까지, 국내에서 판결 또는 과징금 처분이 내려진 13건의 사례를 분석한다. 해외 사례도 다룬다. 오픈소스 버그 리포트를 받고도 패치를 제 때 못한 Equifax, 지능형 지속 공격(Advanced Persistent Threat)을 당한 Yahoo, 계정 도용(Credential Stuffing) 공격을 막지 못한 Uber, 이용자의 성적 취향 등 민감정보가 해커에 의해 폭로된 Ashley Madison 등 외국의 사고 사례도 생생하게 들려준다.
해킹을 당한 기업은 분명 해킹의 피해자이지만, 마땅히 막았어야 할 해킹을 막지 못했다면 이용자에 대해 법적 책임을 질 수 있다. 반대로 기업이 정보보호를 충실히 했음에도 신출귀몰한 해킹을 막지 못했다면 법적 책임을 지지 않는다. 그러한 불법행위와 불가항력의 경계선은 어디인가. 역대 사고 사례에 관한 법원 판결을 분석하면 어떻게 해야 법의 허들을 넘는지 알 수 있다.
급격히 엄격해진 법집행 경향
국내 초창기 해킹 사건은 정보유출 피해자들이 제기한 민사소송만이 진행되었고 모든 사건에서 기업이 면피에 성공했다. 그러다가 정부가 나서기 시작하면서 판도가 달라졌다. 2014년도부터는 해킹 당한 기업에게 개인정보 보호법 또는 정보통신망법에 따른 과징금이 부과되고 있다. 과징금 처분의 존재만 가지고도 민사소송에서 기업의 보안상 과실이 인정된다. 이제 정부의 과징금이 내려진 해킹 사고에서 정보유출 피해자가 원고명단에 이름만 올리면 위자료를 받을 수 있는 시대가 되었다. 1,000만 명의 피해자에게 인당 10만 원씩만 배상해도 무려 1조 원이다. 법집행 강도가 급전환 되는 충격이 시장에 전해지기 전에 중용(中庸)적 제도를 마련해야 한다는 것이 저자의 핵심 주장이다.
저자 전승재 변호사는 전직 해커, 현직 법률가의 눈으로 국내외 해킹 판결을 해부하듯 파헤친다. 민·관의 전문가들이 이 책을 추천하는 이유이다. 해커 출신 1호 교수 김휘강 고려대학교 정보보호대학원 교수, 전자정부의 날 녹조근정훈장을 받은 권헌영 고려대학교 정보보호대학원 교수, 장병규 초대 4차산업혁명위원회 위원장의 추천사가 실려 있다.
[원병철 기자(boanone@boannews.com)]
[이미지=전승재 변호사]
해킹 판결을 모아 해설한 국내도서는 이 책이 최초다. 전 국민의 주민등록번호를 공공재로 전락시킨 2008년 옥션 사고부터 2017년 비트코인이 유출되었던 빗썸 사고까지, 국내에서 판결 또는 과징금 처분이 내려진 13건의 사례를 분석한다. 해외 사례도 다룬다. 오픈소스 버그 리포트를 받고도 패치를 제 때 못한 Equifax, 지능형 지속 공격(Advanced Persistent Threat)을 당한 Yahoo, 계정 도용(Credential Stuffing) 공격을 막지 못한 Uber, 이용자의 성적 취향 등 민감정보가 해커에 의해 폭로된 Ashley Madison 등 외국의 사고 사례도 생생하게 들려준다.
해킹을 당한 기업은 분명 해킹의 피해자이지만, 마땅히 막았어야 할 해킹을 막지 못했다면 이용자에 대해 법적 책임을 질 수 있다. 반대로 기업이 정보보호를 충실히 했음에도 신출귀몰한 해킹을 막지 못했다면 법적 책임을 지지 않는다. 그러한 불법행위와 불가항력의 경계선은 어디인가. 역대 사고 사례에 관한 법원 판결을 분석하면 어떻게 해야 법의 허들을 넘는지 알 수 있다.
급격히 엄격해진 법집행 경향
국내 초창기 해킹 사건은 정보유출 피해자들이 제기한 민사소송만이 진행되었고 모든 사건에서 기업이 면피에 성공했다. 그러다가 정부가 나서기 시작하면서 판도가 달라졌다. 2014년도부터는 해킹 당한 기업에게 개인정보 보호법 또는 정보통신망법에 따른 과징금이 부과되고 있다. 과징금 처분의 존재만 가지고도 민사소송에서 기업의 보안상 과실이 인정된다. 이제 정부의 과징금이 내려진 해킹 사고에서 정보유출 피해자가 원고명단에 이름만 올리면 위자료를 받을 수 있는 시대가 되었다. 1,000만 명의 피해자에게 인당 10만 원씩만 배상해도 무려 1조 원이다. 법집행 강도가 급전환 되는 충격이 시장에 전해지기 전에 중용(中庸)적 제도를 마련해야 한다는 것이 저자의 핵심 주장이다.
저자 전승재 변호사는 전직 해커, 현직 법률가의 눈으로 국내외 해킹 판결을 해부하듯 파헤친다. 민·관의 전문가들이 이 책을 추천하는 이유이다. 해커 출신 1호 교수 김휘강 고려대학교 정보보호대학원 교수, 전자정부의 날 녹조근정훈장을 받은 권헌영 고려대학교 정보보호대학원 교수, 장병규 초대 4차산업혁명위원회 위원장의 추천사가 실려 있다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-10-06] 
