상대 이메일을 몰래 열어본 게 정통망법 위반인가요 

안녕하세요 [서울대] 법무법인 도모 대표변호사 고준용입니다.

최근 배우자·연인·동업자·직원 사이에서 상대방의 이메일 계정에 몰래 접속했다가 형사 고소로 번지는 사례가 부쩍 늘고 있습니다.

상담을 해보면 “부부 사이에 비밀이 어디 있나”, “비밀번호를 이미 알고 있었으니 그냥 열어본 것뿐이다”, “메일만 읽었지 지우거나 퍼뜨린 건 없다”라고 생각하신 분들이 대부분입니다. 그런데 상대방이 로그인 알림을 받고 접속 기록을 확인한 뒤 고소하면, “읽기만 했다”는 변명은 수사 단계에서 거의 힘을 쓰지 못합니다.

최근 대법원은 정보통신망법 제49조의 비밀 침해를 ‘정보통신망에 침입하는 등 부정한 수단 또는 방법으로 취득하는 행위’로 정리하고, 접근권한은 서비스제공자가 부여한 범위를 기준으로 판단한다는 입장을 분명히 하고 있습니다. 메일을 열어본 경위가 어떠했는지에 따라 처벌 여부가 완전히 갈릴 수 있습니다.

아래에서는 상대 이메일을 몰래 열어본 행위가 정보통신망법 위반이 되는 기준, 형법상 비밀침해죄와의 관계, 그리고 고소를 당했거나 당할 상황에서 무엇부터 확인해야 하는지 살펴보겠습니다.

1. 몰래 접속해 이메일을 열어본 행위는 정통망법 제48조·제49조 위반이 될 수 있습니다

핵심은 ‘열어봤는가’가 아니라 ‘정당한 접근권한 없이 접속해 취득했는가’입니다.

정보통신망 이용촉진 및 정보보호 등에 관한 법률(정통망법) 제48조 제1항은 누구든지 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입해서는 안 된다고 정하고 있습니다. 제49조는 정보통신망에 의해 처리·보관·전송되는 타인의 정보를 훼손하거나 타인의 비밀을 침해·도용·누설하는 것을 금지합니다.

이메일 계정은 서비스제공자가 가입한 명의자에게만 접근권한을 부여한 공간입니다. 그래서 상대방 모르게 상대방의 아이디와 비밀번호로 로그인했다면, 비밀번호를 어떻게 알게 되었는지와 상관없이 접속 자체가 문제됩니다. “부부라서”, “예전에 알려준 비밀번호라서”라는 사정은 명의자가 그 접속을 허락했다는 뜻이 아니기 때문입니다.

실무에서 수사기관이 가장 먼저 확인하는 자료도 이 지점입니다. 포털사업자가 보관하는 로그인 기록에는 접속 일시, 접속 IP, 접속 기기 정보가 남고, 고소인은 이 기록과 로그인 알림 화면 캡처를 증거로 냅니다. 접속 IP가 피고소인의 집이나 사무실 회선과 일치하면 “내가 접속한 적 없다”는 주장은 사실상 어려워집니다.

몰래 접속해 메일을 읽었다면 그 접속 자체가 정통망법 제48조 제1항, 읽어서 알게 된 내용은 제49조의 비밀 침해로 문제될 수 있습니다.

2. 제49조의 ‘침해’는 부정한 수단으로 취득한 경우에 성립하고, 접근권한은 서비스제공자를 기준으로 봅니다

대법원은 침입 등 부정한 수단 없이 열람한 경우까지 처벌 범위를 넓히지 않습니다.

대법원은 정통망법 제48조 제1항에서 접근권한을 부여하거나 허용 범위를 설정하는 주체는 이용자가 아니라 서비스제공자라고 봅니다. 그래서 서비스제공자로부터 권한을 받은 이용자가 아닌 제3자가 접속했다면, 그에게 접근권한이 있는지는 서비스제공자가 부여한 권한을 기준으로 판단하고, 서비스제공자가 접근을 제한했는지는 보호조치나 이용약관 등 객관적으로 드러난 사정을 종합해 신중하게 판단합니다.

정보통신망법 제49조에서 말하는 타인의 비밀 ‘침해’란 정보통신망에 의하여 처리·보관 또는 전송되는 타인의 비밀을 정보통신망에 침입하는 등 부정한 수단 또는 방법으로 취득하는 행위를 말한다(대법원 2023. 10. 26. 선고 2023도1086 판결).

이 사건에서 대법원은 로그인이나 인증 절차 없이 인터넷 주소의 끝자리 숫자만 바꿔 다른 직원의 평가 결과 페이지를 열람한 사안에서, 서비스제공자가 접근을 제한했다고 보기 어렵고 별도의 부정한 수단도 없었다는 이유로 정통망법 제48조 제1항·제49조 위반을 인정한 원심을 파기했습니다.

이 법리를 이메일에 적용하면 구분이 분명해집니다. 로그인 보호조치가 걸린 계정에 타인의 아이디·비밀번호를 입력해 접속한 경우는, 서비스제공자가 명의자에게만 접근을 허용한 영역에 들어간 것이어서 위 사건처럼 보호조치가 없던 경우와 다릅니다. 반대로 상대방이 로그인한 채 켜 둔 화면을 지나가다 본 경우처럼 접속·인증 과정에서 부정한 수단을 쓰지 않았다면 ‘침해’에 해당하는지 따로 다투어 볼 여지가 있습니다.

또 하나 주의할 점은 ‘누설’입니다. 대법원 2018. 12. 27. 선고 2017도15226 판결은 누설을 부정한 방법으로 취득한 비밀, 또는 그렇게 취득된 것임을 아는 사람이 아직 모르는 타인에게 알려주는 행위로 한정했습니다. 따라서 몰래 본 메일 내용을 제3자에게 전하거나 캡처해 보내면 취득 단계의 문제에 더해 누설 문제까지 겹칠 수 있습니다.

제49조의 ‘침해’는 침입 등 부정한 수단으로 취득했을 때 성립하며, 로그인 보호조치를 넘은 접속이었는지가 사건의 분수령입니다.

3. 형법 제316조 비밀침해죄도 함께 문제될 수 있습니다

전자기록을 기술적 수단으로 알아낸 경우는 형법상 비밀침해죄가 별도로 적용됩니다.

형법 제316조 제2항은 봉함 기타 비밀장치한 사람의 편지, 문서, 도화 또는 전자기록 등 특수매체기록을 기술적 수단을 이용하여 그 내용을 알아낸 자를 3년 이하의 징역이나 금고 또는 500만원 이하의 벌금으로 처벌합니다. 비밀번호가 걸린 이메일 계정은 비밀장치가 된 전자기록에 해당하고, 타인의 비밀번호로 로그인해 메일 내용을 확인하는 행위는 이 조항이 겨냥하는 전형적인 모습입니다.

정통망법 제71조 제1항은 제48조 제1항을 어겨 정보통신망에 침입한 자(제11호)와 제49조를 어겨 타인의 비밀을 침해·도용·누설한 자(제14호)를 모두 5년 이하의 징역 또는 5천만원 이하의 벌금으로 처벌하고, 침입은 미수범도 처벌합니다. 형법 제316조의 법정형보다 정통망법의 법정형이 높기 때문에, 수사기관은 보통 정통망법 위반을 중심으로 사건을 구성하고 형법 제316조를 함께 검토합니다.

피고소인 입장에서 놓치기 쉬운 부분은 형법 제316조의 죄가 고소가 있어야 공소를 제기할 수 있는 친고죄라는 점입니다(형법 제318조). 따라서 이 부분은 상대방과 합의하고 고소를 취소하면 공소를 제기할 수 없지만, 정통망법 위반은 별도로 판단해야 하므로 합의서의 문구와 처벌불원 범위를 꼼꼼히 정리해야 합니다.

한편 수사 과정에서 통신비밀보호법 위반이 함께 거론되기도 합니다. 그러나 통신비밀보호법이 금지하는 감청은 송수신이 진행 중인 통신을 대상으로 하기 때문에, 이미 도착해 저장된 이메일을 열람한 행위는 통상 정통망법과 형법 제316조 쪽에서 다루어집니다.

저장된 이메일을 비밀번호로 열어본 행위는 정통망법과 형법 제316조가 겹쳐 문제되고, 형법 쪽은 고소 취소가 공소 제기를 막습니다.

4. 법정형이 무겁지만, 실제 결과는 접속 경위와 후속 행위에 따라 크게 달라집니다

한 번 열어본 것과 반복 접속·유출·악용은 양형에서 전혀 다르게 평가됩니다.

법정형은 5년 이하의 징역 또는 5천만원 이하의 벌금이지만, 실제 선고는 접속 횟수와 기간, 열람한 정보의 성격, 그 정보를 어떻게 사용했는지에 따라 달라집니다. 한 차례 접속해 일부 메일만 본 경우와, 수개월에 걸쳐 반복 접속하며 대화 내용을 캡처해 보관한 경우는 같은 조문이라도 평가가 다릅니다.

특히 불리하게 작용하는 사정은 세 가지입니다. 첫째, 계정 비밀번호를 바꾸거나 자동 전달 설정을 걸어 지속적으로 열람한 경우. 둘째, 열람한 내용을 이혼소송, 직장 내 신고, 지인에게 전달하는 등 다른 용도로 쓴 경우. 셋째, 같은 상대방에게 이미 경고를 받고도 다시 접속한 경우입니다.

반대로 유리한 사정으로는 접속 경위가 우발적이었는지, 열람이 짧은 시간에 그쳤는지, 취득한 자료를 어디에도 쓰지 않고 삭제했는지, 피해자와 합의했는지 등이 참작됩니다. 몰래 본 이메일이 이혼소송의 증거로 제출되었다면, 그 증거가 위법하게 수집되었다는 다툼과 형사 책임이 동시에 문제될 수 있으므로 두 절차를 함께 설계해야 합니다.

같은 접속이라도 경위·횟수·사용처에 따라 처분 수위가 갈리므로, 후속 행위를 어디까지 했는지를 먼저 정리해야 합니다.

5. 고소를 당했다면 이런 순서로 절차가 진행되고 대응해야 합니다

첫 경찰 조사에서의 진술이 접속 경위와 고의 판단을 사실상 결정합니다.

이 유형의 사건은 통상 ①관할 경찰서(수원 지역이라면 수원남부·수원중부경찰서 등) 고소장 접수 → ②포털사업자에 대한 접속기록 회신 확인과 피고소인 조사 → ③검찰(수원 관내 사건은 수원지방검찰청) 송치 및 처분 → ④기소 시 법원(수원지방법원) 재판의 순서로 진행됩니다. 접속기록 조회가 먼저 이루어지는 경우가 많아, 조사 통보를 받았을 때는 이미 객관적 자료가 확보되어 있다고 보고 준비하셔야 합니다.

조사에 앞서 아래 순서로 사실관계부터 점검하시기 바랍니다.

1. 상대방 계정에 어떤 경위로 접속했는지, 비밀번호를 어떻게 알게 되었는지, 상대방이 명시적·묵시적으로 허락한 적이 있는지를 기억에 의존하지 말고 메시지·대화 기록으로 정리합니다.

2. 접속 횟수·기간·기기를 파악하고, 열람한 메일의 범위와 캡처·저장·전달 여부를 확인합니다.

3. 취득한 자료가 남아 있다면 임의로 삭제하지 말고 보존 상태를 유지한 채, 전달한 상대와 사용처가 있는지 정리합니다.

삭제 전에 변호사와 상의해야 하는 이유는, 수사 중 증거 삭제가 오히려 불리한 정황으로 평가될 수 있기 때문입니다. 접속 경위에 다툴 여지가 있는 사건과 합의가 우선인 사건은 대응 방향이 다르므로, 초기 진술 전에 방향부터 정하는 것이 중요합니다.

마치며

가까운 사이에서 벌어진 일이라는 이유로 “설마 고소까지 하겠나” 하고 초기 대응을 미루는 경우가 많습니다. 하지만 로그인 기록은 포털에 그대로 남아 있고, 관계가 틀어지는 순간 가장 먼저 꺼내지는 자료가 됩니다.

메일을 몰래 본 것으로 의심받는 쪽에서는 접속 경위와 허락 여부를 뒷받침할 자료를 지금 정리해 두는 것이 우선입니다. 단순히 열람에 그쳤는지, 후속 행위가 있었는지에 따라 결론이 크게 달라집니다.

반대로 계정이 침해당한 쪽에서도 로그인 알림과 접속 기록 캡처, 비밀번호 변경 시점을 확보해 두어야 고소 이후 입증이 수월합니다. 감정적으로 상대 계정에 맞접속하면 오히려 본인이 같은 혐의에 놓일 수 있으니 주의하셔야 합니다.

저는 정보통신망 침해 사건에서 고소하는 쪽과 고소당한 쪽 양쪽 사건을 모두 다뤄온 변호사로서, 접속 경위 하나를 어떻게 입증하느냐에 따라 결론이 달라지는 것을 여러 번 보아 왔습니다.

지금 상황이 애매하다면, 그게 바로 상담이 필요한 시점입니다. 결론이 달라질 수 있는 마지막 지점에서, 고준용 변호사를 찾아주시기 바랍니다.

자주 묻는 질문

Q. 이미 알고 있던 비밀번호로 로그인해 메일만 읽었는데도 처벌되나요?

A. 처벌될 수 있습니다. 접근권한은 서비스제공자가 명의자에게 부여한 것이어서, 비밀번호를 알고 있었다는 사정만으로 접근권한이 생기지 않습니다. 다만 명의자가 허락했는지는 별도로 다투어 볼 수 있습니다.

Q. 부부 사이라도 정통망법 위반이 되나요?

A. 혼인 관계라는 이유로 처벌이 면제되는 규정은 없습니다. 배우자의 계정에 허락 없이 접속해 비밀을 취득했다면 정통망법 제48조·제49조가 적용될 수 있습니다.

Q. 상대가 로그인해 둔 휴대전화나 PC에서 메일을 본 경우는요?

A. 로그인 절차를 넘는 별도의 부정한 수단 없이 열려 있던 화면을 본 경우라면 ‘침해’에 해당하는지가 다투어질 수 있습니다. 다만 메일을 캡처하거나 전달했다면 사정이 달라지므로 경위를 구체적으로 정리해야 합니다.

Q. 형법 제316조 비밀침해죄는 합의하면 끝나나요?

A. 형법 제316조의 죄는 친고죄여서 고소가 취소되면 공소를 제기할 수 없습니다. 하지만 정통망법 위반은 별도로 판단되므로, 합의서에 포함할 범위를 신중하게 정해야 합니다.

Q. 몰래 본 메일 내용을 이혼소송 증거로 써도 되나요?

A. 위법하게 수집한 증거라는 다툼이 생길 수 있고, 제출 자체가 형사 책임의 불리한 사정이 될 수 있습니다. 증거 제출 전에 수집 경위를 먼저 점검하셔야 합니다.

Q. 경찰에서 연락이 왔는데 변호사는 언제 선임해야 하나요?

A. 첫 조사 전이 가장 좋습니다. 접속기록이 이미 확보되어 있는 경우가 많아, 초기 진술에서 접속 경위와 허락 여부를 어떻게 설명하느냐가 이후 결과를 좌우합니다.