법적 근거와 정의

컴퓨터등사용사기죄는 형법 제347조의2에 규정된 범죄로 “컴퓨터 등 정보처리장치에 허위의 정보 또는 부정한 명령을 입력하거나 권한 없이 정보를 입력·변경하여 정보처리를 하게 함으로써 재산상의 이익을 취득하거나 제3자로 하여금 취득하게 한 자”를 처벌한다. 이 조문은 1995년 제정되어 전자금융·온라인거래 등 컴퓨터 기반 거래에서 사람이 개입하지 않은 채 자동으로 처리되는 재산변동 행위를 악용하는 사례를 제재하기 위해 신설됐다. 기존 사기죄가 기망·처분행위를 전제로 삼은 것과 달리, 컴퓨터등사용사기죄는 타인의 의사나 처분행위 없이도 정보처리장치 자체의 오류나 조작을 이용해 이익을 취득한 경우를 포괄한다.

구성요건과 처벌 수위

이 죄가 성립하려면 첫째, 정보처리장치에 입력된 정보 또는 명령이 허위이거나 부정해야 하고, 둘째, 행위자가 해당 정보를 입력·변경할 권한이 없어야 하며, 셋째, 그 결과로 재산상 이익이 실제로 발생하거나 제3자가 이를 취득해야 한다. 예컨대 금융기관 전산장치에 권한 없이 허위 이체 명령을 입력해 금전을 인출하거나, 온라인 쇼핑몰 재고 데이터를 조작해 이익을 취하는 행위가 이에 해당한다. 형법은 이러한 행위에 대해 10년 이하의 징역 또는 2천만 원 이하의 벌금형을 규정해 디지털 사기의 실효적 억지력을 확보하고 있다.

예방책 및 대응 전략

컴퓨터등사용사기죄를 방지하기 위해서는 기업과 기관 차원의 정보시스템 보안 강화가 필수적이다. 구체적으로 접근 권한 관리·로그 기록 보존·이상 거래 탐지 시스템을 구축하고 정기적 모의 해킹·보안 점검을 실시해야 한다. 사고 발생 시에는 즉시 포렌식 전문가를 투입해 입력 로그와 시스템 변경 내역을 분석하고, 수사기관에 관련 증거를 신속하게 제출해야 한다. 법적 분쟁 단계에서는 대법원 판례가 지적한 ‘부정한 명령의 입력’ 개념을 바탕으로 입력 행위의 위법성과 그로 인한 이익 취득 간 인과관계를 명확히 입증해야 한다. 또한 피해 회복을 위해 형사고소와 별개로 민사상 손해배상 청구 절차를 병행해 실질적 보상을 확보하는 전략이 필요하다.

형법

제347조의2(컴퓨터등 사용사기) 컴퓨터등 정보처리장치에 허위의 정보 또는 부정한 명령을 입력하거나 권한 없이 정보를 입력ㆍ변경하여 정보처리를 하게 함으로써 재산상의 이익을 취득하거나 제3자로 하여금 취득하게 한 자는 10년 이하의 징역 또는 2천만원 이하의 벌금에 처한다.