메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류
인문학
인문학 일반 역사학 철학 종교학 어문학 기타 인문학
사회과학
사회과학 일반 경영학 관광학 교육학 군사학 문헌정보학 법학 사회학 신문방송학 심리과학 정치외교학 지리학 행정학 경제학 무역학 인류학 기타 사회과학
자연과학
자연과학 일반 물리학 생물학 생활과학 수학·통계학 천문학 지구과학 화학 기타 자연과학
공학
공학 일반 건축공학 기계공학 산업공학 재료·에너지공학 전기전자공학 조선해양공학 화학공학 컴퓨터학 기타공학
의약학
의학 일반 간호학 수의학 약학 한의학 기초의학 임상의학 기타 의약학
농수해양학
농수해양학 일반 농학 수산학 식품과학 임학 축산학 해상운송학 기타 농수해양학
예술체육학
예술 일반 디자인 미술 미용 사진 음악학 의상 체육 공연매체예술 기타 예술체육학
복합학
학제간연구 과학기술학 뇌인지과학 기술정책 기타 복합학

ENG

추천
검색

논문 기본 정보

자료유형
학술저널
저자정보
최호진 (단국대학교) 백소연 (단국대학교)
저널정보
단국대학교 법학연구소 법학논총 법학논총 제39권 제3호
발행연도
2015.1
수록면
233 - 266 (34page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색

초록· 키워드

오류제보하기
정보통신망장애범죄 중 대표적 유형인 DDoS공격(분산서비스거부공격; Distributed Denial of Service Attack)은 공격자가 공격대상 시스템이 통상적으로 처리할 수 있는 리소스에 비해 더 많은 정보처리를 요청함으로써 시스템이 정상적으로 사용될 수 없도록 만드는 범죄행위이다. 이러한 범죄는 매우많은 수의 컴퓨터의 동시다발적 접속을 통해 이루어지게 되는데 최근에는단순한 DoS공격보다 공격자가 악성코드를 통하여 일정 규모 이상의 타인의컴퓨터에 대한 통제권을 획득한 다음 공격 명령을 내리는 DDoS공격이 정보통신망장애범죄의 수단으로써 행해지고 있다. DDoS공격은 대량의 정보처리 요청을 전송한다는 행위만 놓고 봤을 때 일반적인 인터넷의 이용 범주에 속한다는 점에서 불법유형으로서 형법의 규율범위에 포함된다고 할 수 없다. 그러나 DDoS공격은 공격자 자신이 원격조종할 수 있는 컴퓨터들의 네트워크인 봇넷(BotNet)구축이 완료되었을 때 실행되며 이러한 봇넷은 그 형성과정이나 구축이 완료된 상황을 살펴볼 때 그 자체로 불법적 가치를 내포하고 있다고 평가할 수 있으며, 일반적으로 컴퓨터에손상을 끼칠 잠재적 위험에 대한 가능성을 인정할 수 있다. 뿐만 아니라 대량의 정보 전송으로 인해 목표 시스템에 장애가 발생할 경우 일차적으로 단순소프트웨어에 대한 문제에서부터 이차적으로 물리적인 하드웨어에 대한 손상까지 이루어질 수 있고 그에 대한 피해는 공격자의 목적에 따라 경제적으로나 사회적으로 다양하게 발생할 수 있으므로 제재의 필요성이 인정된다. 현행법상 정보통신망장애범죄에 관하여 이를 직접적으로 규제하는 법률1) 들은 단순히 대량의 신호 또는 데이터를 보내는 행위방법과 이로 인한 정보통신망의 장애 발생이라는 결과만을 고려하여 처벌하고 있다. 하지만 DDoS 공격은 각 단계별로 서로 다른 사이버 공격 기술이 융합되어 어떤 범죄구성요건에 해당할 것인지가 분명하지 않다. 결국 이러한 기술적 요인들을 반영하지 못하고 행위방법과 장애발생의 결과만을 구성요건으로 규정하고 있는현행법상의 정보통신망장애에 대한 규정은 DDoS공격을 효율적으로 규제하기에는 미흡한 점이 많다. 현재까지 DDoS에 대한 형사법적 논의는 DDoS의 공격과 관련하여 직접적으로 관련되는 처벌법규의 적용가능성2)과 더불어 정보통신망장애죄의 처벌법규가 침해범, 결과범으로 규정되어 있음에도 불구하고 미수범처벌규정을두고 있지 않은 점에 대해 입법의 흠결을 지적한 논의에3) 그치고 있다. 그러나 각 선행연구에서 검토하고 있는 대부분의 직접적 처벌법규들이 ‘장애’ 발생을 규정하고 있음에도 불구하고 ‘장애’의 의미에 대한 구체적 분석은 전제되어 있지 않다. ‘장애’는 일반적인 인터넷 사용 행위와 위법한 사용 행위의 모호함을 구분지어 범죄의 영역을 확정짓는 요소이다. 따라서 장애의 의미에 대하여 구체적이고 명확하게 정의가 내려져야 한다. 이에 본 논문은 이러한 DDoS에 대한 논의를 확장하는 의미에서 DDoS공격단계를 세분화하여 ‘장애’의 개념을 중심으로 기수/미수에 대한 부분과‘봇넷구축행위’를 중심으로 예비에 대한 처벌의 흠결 문제를 다루기로 한다. 이를 위해 먼저 DDoS 공격에서 실행의 착수시기에 대한 논의를 검토하여미수의 영역을 확정하여야 한다. 이는 예비와 구별되고 기수와 더불어 법익침해의 개시행위로 인정되어 형법적 처벌 범위에 포함된다. (Ⅱ. DDoS 공격에서 실행의 착수시기) 다음으로 기수/미수에 대한 구체적 논의를 위하여 정보통신망장애에 관한직접적 규제 법률들의 범죄구성요건 중 결과요소인 정보통신망의 안정적 운영을 방해하는 ‘장애’의 개념이 무엇인지를 살펴보기로 한다. 논의를 통해설정된 장애의 범위에 따라 정보통신망장애죄의 해석문제를 검토하기로 한다. 뿐만 아니라 정보통신망장애죄에 있어서 직접적 처벌규정 이외에 재물손괴죄의 “효용을 해한다.”는 의미를 정보통신망장애죄에 있어 ‘장애’와 같은 구성요건적 결과로 볼 수 있는지, 의미를 동일시할 수 있다면 이에 따라DDoS공격에 있어서 재물손괴죄의 적용가능성이 인정될 수 있는지를 함께논하기로 한다.(Ⅲ. 정보통신망의 안정적 운영을 방해하는 ‘장애’) 또한 정보통신망장애죄의 처벌규정의 해석문제와 관련하여 장애의 개념에‘기능저하’가 포함될 경우 장애의 개념은 확대된다고 볼 수 있다. DDoS공격의 경우가 아니더라도 정상적 사용자가 해당 서버에 접속하면 일정부분 리소스 손실은 생기며, 정상적 사용자의 접속이 평상시의 접속량을 초과하여접속이 이루어진 경우 해당 시스템의 처리속도는 평상시보다 조금 더뎌질수 있다. 그러나 이러한 리소스 손실과 처리속도 저하를 ‘기능저하’에 해당한다고 보아 이러한 경우까지 장애로 인정한다면 처벌범위가 너무 확대될우려가 있다. 따라서 ‘기능저하’의 경우도 정보통신망장애죄의 결과구성요건인 장애의 개념에 포함시키기 위해서는 정보통신망장애죄의 처벌목적을 고려하여 이를 통상의 의미보다 제한적으로 해석하여 처벌의 타당성을 확보해야 할 것이다. (Ⅳ. 장애 개념의 제한적 해석) 정보통신망장애죄의 처벌상의 흠결 문제는 기수/미수에 대한 논의영역과더불어 사전준비단계의 예비ㆍ음모죄의 처벌규정을 두고 있지 않다는 점에서도 나타난다. 정보통신망장애죄에 있어서 대량의 데이터를 전송한 시점을실행의 착수시점으로 볼 때 대량의 데이터를 전송하기 전까지의 단계, 즉봇넷구축완료행위시의 사전준비단계가 형법적으로 ‘위험한 예비행위’에 준하는 불법적 가치로서 평가될 수 있는지가 문제된다. 정보통신망장애죄는 공격자의 범죄실현 고의에 따라 정보 또는 접근행위가 대량성을 갖추었을 때범죄의 영역에 속하게 되며 이러한 대량성을 갖추기 위한 사전준비행위인봇넷은 그 규모에 따라 구성요건적 결과인 ‘장애’의 발생여부가 결정된다는특징을 가진다. 따라서 사전준비행위만 놓고 봤을 때 이 단계에서 명백한타인의 PC에 대한 침해와 DDoS공격에 대한 의도를 인정할 수 있는 지에따라 형법일반이론에 의한 예비ㆍ음모죄의 성립가능할 여지가 존재한다. 만약 예비ㆍ음모죄의 적용가능성이 인정되는 경우라도 현재 정보통신망장애죄의 예비ㆍ음모죄를 규율하는 법률은 없으므로 이에 대한 규정이 신설될 필요성에 대한 논의가 이루어져야 한다.(Ⅴ. DDoS공격의 사전준비단계에 대한예비ㆍ음모죄의 신설필요성) 따라서 본 논문은 DDoS 공격 단계별로 현재 정보통신망장애죄의 규제 법률에 대한 처벌의 흠결을 검토하기 위해 먼저 실행의 착수시기에 대한 논의를 통하여 기수/미수의 범위와 예비의 범위를 확정짓고(Ⅱ), 정보통신망장애죄를 직접적으로 규정하고 있는 법률들에서 공통적으로 규정하고 있는 구성요건적 결과인 장애의 의미를 살펴보기로 한다(Ⅲ). 또한 정보통신망장애죄의 처벌규정의 해석문제와 관련하여 장애의 개념에 대한 제한적 해석문제에대해 논의하기로 한다(Ⅳ). 마지막으로 앞서 살펴본 실행의 착수 이후의 기수와 미수의 대한 논의와 더불어 실행의 착수 이전의 예비단계에 대한 처벌의 흠결 문제를 살펴보고 이에 대한 입법적 방안을 모색하는 것을 주된 연구내용으로 하고자 한다(Ⅴ).
#Cyber Crime #Distributed Denial of Service Attack #Interference in Information Communications Network #Botnet #Integrity of Information Communications Network

목차

등록된 정보가 없습니다.

참고문헌 (33)

참고문헌 신청
김성돈 / 2013 / 형법총론 / SKKUP google schola 김성돈 / 2013 / 형법각론 / 성균관대학교출판부 google schola 서보학 / 2008 / 형법총론 / 박영사 google schola 김일수 / 2007 / 새로쓴 형법각론 / 박영사 google schola 배종대 / 2014 / 형법총론 / 홍문사 google schola

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

최근 본 자료

전체보기

댓글(0)

0