「정보사회와 범죄」 세미나 주제발표
◎컴퓨터 범죄 사회적 공동대응 시급/주요산업 정보 유출·사생활 침해 등 큰 피해/「해커」 처벌법 제정·정보윤리교육 강화 절실
한국형사정책연구원(원장 김택수)은 21일 서울 한국교원단체총연합회 회관에서 「정보사회와 범죄」를 주제로 세미나를 갖고 최근 정보화 시대를 맞아 늘어나는 컴퓨터 범죄의 실태와 대책을 집중적으로 논의했다.주제발표 요지를 간추린다.
▲컴퓨터 범죄에 대한 사회제도적 대처방안
컴퓨터 범죄란 컴퓨터에 대한 범죄나 컴퓨터를 이용한 범죄를 포함하는 새로운 유형의 범죄이다.
대부분 컴퓨터를 이용해 이뤄지므로 범행의 발각과 입증이 무척 어렵다.컴퓨터의 자동적 처리결과나 광범위한 결과를 초래할 수 있는 점을 악용해 반복범행이나 계속적인 범행이 쉽기 때문에 엄청난 경제적·사회적 악영향을 초래할 수 있다.
국가의 안보,외교에 관한 주요 정보나 산업정보의 유출,타인의 사생활 정보 침해 등 많은 역기능을 갖고 있다.
컴퓨터 범죄의 유형은 크게 컴퓨터 조작사기,소프트웨에 불법복제,산업스파이,프라이버시 침해 등이 있다.나아가 음란물 전시 및 판매,마약거래 자금의 세탁,도박·조세포탈,각종 위·변조에도 이용될 소지가 있다.
수법으로는 컴퓨터 해킹,전화시스템 교란 및 전화 무단사용 등의 폰 프리킹,컴퓨터 암호해독,컴퓨터 바이러스 유포 등이 있다.
이에 대처하려면 사회와 국가의 다양한 노력이 필요하다.입법적 방안으로는 산업스파이에 대한 규제를 보완할 필요가 있고,범죄 수법에 대한 전반적인 규제가 시급하다.
컴퓨터 보급의 증가에 따라 암호화에 대한 입법이 요구되고 있으며 전자거래의 확산으로 전자적 법률행위에 대한 이론정립이 필요하다.
기술적으로는 해킹이나 폰 프리킹에 대한 다각적,효율적인 보안기술의 개발이 요청된다.복합적인 개인식별 시스템의 개발을 통해 범죄를 예방하고 암호체계에 대한 입법의 보완과 응용기술의 표준화가 요청된다.
사회적으로는 수사기관 및 컴퓨터 보안관련 민간 연구소의 연계가 필요하다.국제적인 공동연구도 필수적이다.
이 범죄의 피해를 구제하기 위해선 정보보험 제도가 필요하며 공공기관은 보안상태를 점검할 보안감리 제도의 설치가 시급하다.
▲인터넷과 컴퓨터 범죄의 동향변화
컴퓨터 범죄는 전통적인 범죄와 다른 특징이 있다.첫째,범죄행위가 연속적·반복적으로 이뤄지는 경우가 많다.둘째,범행이 관성적으로 행해지고 광역성을 지니고 있다.
셋째,단기간에 처리되는 막대한 자료량과 저장된 자료의 폐쇄성으로 적발과 증명이 대단히 어렵다.넷째,고의성 입증이 어렵다.
다섯째,행위자의 측면에서 컴퓨터 전문가나 내부 경영자에 의한 범행이 많다.여섯째,범죄자의 상당수는 범죄의식이 희박하다.일곱째,범죄자의 연령층이 대단히 낮다.여덟째로는 범죄자 가운데는 초범이 많다.
최근 통신망을 통한 컴퓨터 범죄가 확산되고 있다.인터넷을 통한 범죄가 대표적이다.
미국 연방수사국(FBI)의 분석에 따르면 전체 컴퓨터 시스템 침입범죄 가운데 85∼97%는 침입사실이 적발되지 않는다.미국의 인터넷 해킹 사건 중에서 가장 유명한 것은 「뻐꾸기의 알」 사건이다.
지난 88년 독일의 대학생 5명이 미국의 군사기밀을 입수해 소련의 KGB에 넘겨주고 그 대가로 마약을 받은 사건이다.같은 해 11월에는 인터넷의 자기 복제기능을 가진 「벌레」 프로그램이 침투해 큰 피해를 입혔다.
국내에서도 지난 93년 청와대를 사칭한 20대가 은행에서 돈을 불법 인출하려한 사건이 있었고,올 5월에는 한국과학기술원 대학생들이 포항공대 전산시스템에 침입,자료를 파기시킨 해킹행위가 적발됐었다.
이러한 불법행위를 막기 위해 미국 상원에서는 지난 해 통신품위법을 통과시키고 올 2월부터 시행하고 있다.
우리도 대검에 「정보범죄센터」를 설립하는 등 다각적인 대책을 마련하고 있다.컴퓨터 범죄를 확실히 색출,뿌리뽑으려면 높은 윤리의식과 탁월한 컴퓨터 지식을 겸한 엘리트의 양성이 시급하다.
▲정보통신망 발전에 따른 개인정보 보호 〈장영민 인하대 법대 교수〉
개인정보의 노출은 범죄의 대상을 설정토록 하거나 인간을 낙인화(이른바 블랙리스트의 작성 등)하는 일도 가능하게 했다.그러나 전자 기록의 형태로 원본이 관리·운용되기 때문에 내용조작이 훨씬 더 쉬워져 특별한 통제장치가 없는 한 흔적을 잡기는 더욱 어려워졌다.
개인정보의 침해의 형태는 여러가지다.
우선 「불법적인 개인정보 수집」이다.예를 들어 노조활동의 전력을 수집,리스트를 작성해서 취업 금지를 유도한다.
「개인정보의 불법처리,불법이용」으로 인해 개인정보가 침해되기도 한다.백화점의 고객대장이 유출돼 범행의 대상을 고르는데 이용되는가 하면,자동차 관리 전산망을 통해 외제 고급승용차의 차주를 확인해 강도의 대상으로 삼은 예가 있다.
「부정확한 정보의 수록」으로 피해를 입는 경우도 있다.주민등록번호가 잘못 입력돼 범죄 피의자로 잘못 찍혀 수사기관에 연행돼 부당한 조사를 받기도 한다.
개인정보를 보호하는 현행법으로는 공공기관의 개인정보 보호에 관한 법률,신정보의 이용 및 보호에 관한 법률 등이 있다.그러나 현행법은 민간부문에서의 개인정보 침해를 규제하는 포괄적인 방법이 없는 등 다소 산만하게 규정돼 있다.개인정보 보호법은 「인권을 침해할 우려가 있는 정보를 수집해서는 안된다」고 규정하고 있지만 벌칙조항은 없다.
정보통신망이 발전되면서 타인의 컴퓨터에 무단침입해 정보를 훔치거나 바꾸는 「해킹」에 대한 효과적인 규제가 절실하다.
실제적으로 처벌할 수 있는 법의 마련이 필요하다.아무런 흔적을 남기지 않은 해킹에 대해서는 처벌할 근거가 없다.유죄의 증거를 확보할 수 없기 때문이다.외국인 해커에 대한 처벌문제도 고려 대상이다.
범죄의식을 못느끼는 해커들의 태도도 문제다.법적으로 대응할 사안은 아니지만 처벌의 실효성을 위해 정보윤리 교육을 해야 한다.
