본문 바로가기

기타

피싱과 파밍의 차이 및 조직적 사기 범죄의 양형 기준

인터넷 기술과 모바일 금융의 발전은 일상의 편리함을 가져다주었으나 동시에 이를 악용한 사이버 금융 범죄의 고도화를 초래했습니다. 특히 최근의 사이버 사기 범죄는 단순한 기망을 넘어 악성 프로그램 설치 등 기술적 수단을 병용하는 형태로 진화하고 있습니다.

 

이번 글에서는 대표적인 사이버 금융 범죄인 피싱(Phishing)과 파밍(Pharming)이 형법상 어떠한 죄책으로 구별되어 처벌되는지 살펴보고 실제 가담자들에 대한 대법원 양형기준과 법원의 최신 판례 동향을 상세히 분석해 보고자 합니다.

 

1. 사기죄 VS 컴퓨터등사용사기죄

피싱과 파밍은 피해자의 자금을 편취한다는 목적은 동일하지만 범죄를 완성하는 법적 메커니즘이 다르기 때문에 적용되는 형법 조항 역시 다릅니다.

1. 피싱(Phishing)

  • 원칙적으로 형법 제347조의 일반 사기죄가 적용됩니다. 사람을 기망하여 재물의 교부를 받거나 재산상의 이익을 취득하는 행위이기 때문입니다.
  • 처벌 수위: 10년 이하의 징역 또는 2천만 원 이하의 벌금에 처해집니다.
  • 가중 처벌: 만약 가해 조직이 편취한 총 피해 액수가 5억 원 이상인 경우에는 형법이 아닌 특정경제범죄 가중처벌 등에 관한 법률이 적용되어 가중처벌을 받게 됩니다.

 

2. 파밍(Pharming) 

  • 형법 제347조의2 컴퓨터등사용사기죄의 적용을 받습니다. 이는 컴퓨터 등 정보처리장치에 권한 없이 허위의 정보나 부정한 명령을 입력하여 정보처리를 하게 함으로써 재산상의 이익을 취득하는 범죄를 뜻합니다.
  • 처벌 수위: 10년 이하의 징역 또는 2천만 원 이하의 벌금형에 처하도록 규정되어 있습니다.

2. 피싱과 파밍의 개념적 차이

 

그렇다면 재판 과정에서 두 범죄를 구별하는 명확한 기준은 무엇일까요?

이는 범죄 행위에 사용된 기술적 수단과 기망의 방식에 있습니다.

 

1. 피싱 범행 경로

사칭 문자/이메일 발송 - 가짜 링크(URL) 클릭 유도 - 피해자가 금융정보 직접 입력

 

피싱은 수사기관이나 금융기관을 사칭한 유선 통화, 자녀 납치 빙자 메시지, 메신저 상의 지인 사칭 등 피해자를 정신적으로 궁지에 몰아넣어 직접 송금하게 만드는 사회공학적 기망 방식이 주를 이룹니다. 범죄자가 제시한 피싱 사이트(가짜 링크) 역시 피해자가 오인하여 스스로 접속하도록 유도하는 형태입니다.

 

2. 파밍 범행 경로
피해자 기기 악성코드 감염 - 정상 주소 입력 - 가짜 사이트로 강제 이동 및 자동 탈취

 

파밍은 고도의 기술적 수단이 병용됩니다. 범죄자는 피해자의 PC나 스마트폰에 악성코드를 먼저 주입합니다. 이로 인해 피해자가 브라우저 주소창에 포털이나 금융기관의 정상적인 웹 주소를 올바르게 입력하더라도, 시스템(DNS)이 변조되어 해커가 구축한 가짜 피싱 사이트로 자동 포워딩됩니다. 사용자가 주의 의무를 다했음에도 시스템 조작으로 인해 금융 정보가 탈취당한다는 점에서 죄질이 불량합니다.

 

3. 실제 선고 형량 분석

 

최근 대법원과 하급심 재판부는 이들 범죄를 '조직적 사기'로 규정하고 단순 가담자라 할지라도 엄중한 처벌을 내리는 기조를 유지하고 있습니다.

 

총책이 아닌 단순 인출책, 전달책, 혹은 대포통장 모집책으로 가담한 경우에도 재판부는 범죄 목적 달성에 필수불가결한 역할을 수행했다고 판단하여 실형을 선고하는 사례가 다수 존재합니다.

 

  • 인출책 가담 사례 (징역형의 집행유예): 파밍·보이스피싱 조직의 지시를 받아 자금을 인출하는 역할을 한 피고인에게 법원은 죄책을 물어 징역 10월에 집행유예 2년을 선고한 바 있습니다 (서울북부지방법원 2014고단551 판결).
  • 조직적 가담 사례 (실형 선고): 인출책 및 통장모집책으로 다수 범행에 가담한 피고인들에게는 사안의 중대성을 감안하여 징역 1년 6월에서 2년의 실형이 선고되기도 했습니다 (수원지방법원 안산지원 2015고단1899 판결 등).

실제 형사 소송 과정에서 파밍 및 피싱 범행은 단일 죄책으로 기소되지 않습니다.

통상적으로 ① 컴퓨터등사용사기죄(혹은 사기죄), ② 접근매체의 보관·전달에 따른 전자금융거래법위반죄가 병합되어 기소됩니다. 이 경우 형법 제37조 전단에 의하여 경합범으로 처리되며 동법 제38조에 따라 가장 무거운 죄에 정한 형의 2분의 1까지 가중하는 경합범 가중 절차를 거치게 되므로 최종 선고형량이 크게 높아집니다.

4. 양형의 핵심 

피고인의 형량을 결정할 때 아래의 사정들을 종합적으로 정량 평가합니다.

  • 불리한 정상 (가중): 불특정 다수의 피해자를 양산했는지 여부, 계획적·조직적 분업 체계 속에서 범행했는지 여부, 피해 회복(합의 및 공탁)이 이루어지지 않았는지 여부.
  • 유리한 정상 (감경): 범행 주도 세력이 아닌 지시를 따르는 하부 단순 가담자인지 여부, 과거 동종 전과가 없는 초범인지 여부, 진지한 자백과 반성, 피해 금액의 변제 노력이 있었는지 여부.

피싱과 파밍은 사법부에서 무관용 원칙을 적용하여 엄벌을 내리는 전형적인 조직 범죄입니다.

 

단순한 아르바이트나 수수료 대행이라는 명목에 속아 통장을 양도하거나 현금 전달을 도왔더라도 형사책임을 완전히 면하기는 어렵습니다.

 

따라서 불의의 사정으로 관련 사건에 연루되었을 경우 초기 수사 단계에서부터 본인의 구체적인 가담 경로와 미필적 고의 유무를 명확히 규명해야 합니다.