통일된 지침 제10/2012/TTLT-BCA-BQP-BTP-BTTTT-VKSNDTC-TANDTC는 형사법에서 정보기술 및 통신 분야의 특정 범죄에 대한 규정 적용을 안내한다.

 통지연합

범죄에 대한 형사법 규정 적용 지침

정보통신 및 통신 분야에서

____________________

 

1999년 형사법(2009년 개정)의 규정을 정확하고 일관되게 적용하기 위해 정보통신 및 통신 분야에서 발생하는 일부 범죄에 대한 형사법 규정 적용 지침을 제정함에 있어 경찰청, 국방부, 사법부, 정보통신부, 최고검찰청, 최고인민재판소가 공동으로 이 지침을 발행한다.

장 1 총칙

조 1. 적용범위

본 지침은 1999년 형사법(2009년 개정) 장 XIX의 제 224조, 225조, 226조, 226a조, 226b조에 규정된 범죄 처리에 관한 지침을 제공한다.

조 2. 용어 해석

본 통합지시에서 다음과 같은 용어들은 다음과 같이 이해된다.

1. 해킹 기능이 있는 컴퓨터 프로그램은 정보를 자동 처리하여 디지털 장치의 정상적인 작동을 방해하거나 저장된 정보를 복제, 수정, 삭제하는 프로그램이다.

2. 디지털 장치 데이터는 운영 체제, 응용 소프트웨어, 디지털 장치 내에 포함된 정보를 말한다.

3. 컴퓨터 네트워크는 여러 대의 컴퓨터가 연결되어 서로 데이터를 공유할 수 있는 집합체이다.

4. 합법적 개인 정보는 공식적으로 소유권이 인정되고 법률에 의해 보호되는 기관, 단체 또는 개인의 정보를 의미한다.

5. 전자 상거래는 전자 매체를 통해 상업 활동의 한 단계 또는 전체 과정을 수행하는 것을 의미한다.

6. 은행 카드는 은행이 고객에게 사용하도록 발급한 결제 도구로서 은행과 카드 소유자 간에 체결된 계약에 따라 발행된다.

7. 경고는 권한 없는 사용자가 데이터베이스에 접근하지 못하도록 하는 알림이다.

8. 접근 코드는 보호된 장치 또는 데이터에 접근하기 전에 충족해야 하는 특정 기준을 만족시키는 조건이다.

9. 방화벽은 두 개 이상의 네트워크 사이에 위치한 하드웨어나 소프트웨어 구성 요소로, 내부와 외부 네트워크 간의 모든 연결을 관리하고 불법적인 침입이나 접속을 차단한다.

10. 컴퓨터 네트워크, 통신 네트워크, 인터넷 관리 권리는 개인 또는 단체가 안정적으로 운영될 수 있도록 컴퓨터 네트워크, 통신 네트워크, 인터넷 시스템을 관리, 운용, 활용하고 유지하는 권리를 의미한다.

11. 국가 비밀 정보 시스템은 국가의 정치, 국방, 안보, 외교, 경제, 과학기술 등 분야에서 중요한 내용을 포함하며 공개되지 않은 정보를 담고 있는 기관 또는 단체의 정보 시스템을 말하며, 이를 누설하면 사회주의 베트남 공화국에 해를 끼칠 수 있다.

12. 안보 정보 시스템은 사회주의 체제와 베트남 사회주의 공화국의 안정성과 지속 가능한 발전을 보장하기 위한 기관 또는 단체의 정보 시스템을 말한다.

13. 국방 정보 시스템은 국가의 안전을 보호하기 위한 조직 또는 정부 기관의 정보 시스템을 말한다.

14. 국가 전력망 관리 정보 시스템은 국가 전력 설비의 관리와 운영을 지원하여 전력을 생산한 장소에서 사용자에게 전달하는 정보 시스템을 말한다.

15. 교통 관리 정보 시스템은 교통 설비의 관리와 운영을 지원하여 교통의 원활한 진행과 질서 유지, 안전을 보장하는 정부 기관의 정보 시스템을 말한다.

16. 금융, 은행 정보 시스템은 금융, 은행 업무를 지원하기 위한 데이터베이스를 포함하는 정보 시스템을 말한다.

조 3. 범죄 구성 요소 또는 형량 결정 요소가 되는 일부 사항

1. "중대한 결과를 초래함", "매우 중대한 결과를 초래함", "극히 중대한 결과를 초래함" 등의 사정을 적용할 때에는 다음 사항에 주의해야 한다. 결과는 범죄 행위로 인해 발생해야 하며(범죄 행위와 그 결과 사이에는 인과 관계가 있어야 함) 물질적 손실(예: 금전, 기계 장비, 기술 소프트웨어 등 또는 기계 장비, 기술 소프트웨어의 손상으로 인한 생산 활동의 손실 등)이나 비물질적 결과(예: 당국의 정책 및 법률의 수행에 부정적인 영향을 미침; 국가 안보, 사회 질서 및 안전에 부정적인 영향을 미침; 인간의 명예 및 존엄성 침해, 기관 및 단체의 신용 침해 등)일 수 있다. 재산 손실을 범죄 구성 요소 또는 형량 결정 요소로 보는 것은 점유된 재산의 가치에 근거해서는 안 되며, 이는 재산의 가치가 별도의 범죄 구성 요소로 규정되어 있기 때문이다. 손실은 점유된 재산의 가치 외에 발생한 재산 손실이어야 한다. 예를 들어, 은행 T의 B의 계좌에는 5백만 원이 있다. A는 불법적으로 B의 계좌에 접속하여 5백만 원을 점유하였다. 불법 접속 과정에서 은행 T의 네트워크 시스템이 손상되었고, 은행 T는 이를 복구하는데 5천만 원을 지출하였다. 이 경우, A의 행위로 인한 손실은 5천만 원이다.

2. 범죄로 인한 재산 손실은 직접 손실과 간접 손실을 포함한다.

가) 직접 손실은 범죄 행위로 직접 발생하는 손실이며, 소프트웨어, 하드웨어, 디지털 장치 등에 대한 손실을 포함한다.

나) 간접 손실은 직접 손실의 결과로 발생하는 손실이다. 예를 들어, A가 바이러스를 퍼뜨려 회사 B의 생산 제어 컴퓨터 네트워크를 2시간 동안 작동하지 못하게 하였다. 회사 B는 네트워크 복구에 7백만 원을 지출하였다. 그러나 2시간 동안 네트워크가 작동하지 않아 회사 B의 생산 활동이 중단되어 2억 원의 손실을 입었다. 이 경우, A의 바이러스 퍼뜨림 행위로 회사 B에게 발생한 손실은 2억 7백만 원(직접 손실 7백만 원과 간접 손실 2억 원을 합한 금액)이다.

3. 범죄 행위자가 그들의 주관적 의식에 따라 특정 가치의 재산을 침해하려는 의도가 있음을 충분한 증거로 입증할 수 있는 경우에는 그 재산의 가치를 고려하여 범죄 처벌을 추궁한다.

조 4. 피해자 확인

공공 정보통신 및 통신 분야의 범죄 사건을 수사하는 과정에서 검찰 기관은 법에 따른 방법을 사용하여 피해자의 진술을 확보하고 확인해야 한다. 객관적인 이유로 피해자를 확인할 수 없는 경우(피해자가 해외에 거주하거나 구체적인 피해자를 특정할 수 없거나, 피해자의 이름과 주소를 알 수 없음; 범죄자가 피해자와 직접 접촉하지 않고 인터넷 또는 통신망을 통해만 상호작용하였거나, 피해자가 자신의 신원을 숨기려고 하거나, 손실 금액이 많지 않은 경우 등)에도 불구하고, 수집된 자료와 증거를 기반으로 피의자가 범죄 행위를 실행하였다는 사실을 확인할 수 있는 경우, 피해자를 확인하지 못하거나 충분한 수의 피해자를 확인하지 못한 것이 사건의 본질을 파악하거나 기소, 수사, 기소, 재판을 하는 데 법적 근거가 없다고 판단되지 않는다.

조 5. 전자데이터 수집 절차 및 방법

1. 전자데이터는 전자매체에 포함된 정보를 말한다. 전자데이터는 증거로 간주될 수 있다. 증거가치를 보장하기 위해, 전자데이터를 저장하고 있는 물증을 압수, 수거, 일시보관, 보존하는 절차는 형사소송법에서 정한 절차와 방법에 따라 이루어져야 한다. 예를 들어, 컴퓨터 하드디스크, 모바일 기기 내부 메모리, 카메라, 녹화기, 팩스기, 녹음기, 카드리더, 자기카드, 칩카드, 메모리카드, USB, CD, VCD, DVD 등 다른 전자매체에 저장된 데이터를 압수할 때에는 다음 사항을 주의해야 한다.

가) 컴퓨터에 대해서는 시스템 종료 절차를 따르지 않고 직접 전원을 차단해서는 안 된다(노트북 컴퓨터의 경우는 노트북 컴퓨터 자체에 대한 전원 공급을 차단해서는 안 된다).

나) 모바일 기기에 대해서는 기기를 꺼서, 기기, 메모리 카드, SIM 카드, 충전기 등을 모두 수거해야 한다.

다) 다른 전자매체에 대해서는 기기를 꺼서, 부속품도 함께 수거해야 한다(있을 경우).

2. 전자데이터 복구 전문가에게 인계할 때에는 법령에 따른 개봉 및 재봉인 절차를 수행해야 한다. 증거의 원래 상태와 완전성을 보장하기 위해, 복구 및 분석을 위한 데이터 복사는 읽기 전용 장비를 사용하여 원본이 아닌 복사본에서만 이루어져야 하며, 데이터를 덮어쓰거나 수정해서는 안 된다. 법적 증거로 전환하기 위해서는 전자데이터는 읽을 수 있고, 볼 수 있으며, 듣을 수 있는 형태로 변환되어야 하며, 복구 및 분석된 전자데이터 내용은 기록되어야 하며, 범죄자나 증인의 진술 또는 확인이 첨부되어야 한다.

제2장 구체적인 규정

조 6. 컴퓨터 네트워크, 통신망, 인터넷, 디지털 장치의 활동을 방해하거나 해킹하는 행위에 관한 죄 (형법 제224조)

1. 고의적으로 컴퓨터 네트워크, 통신망, 인터넷, 디지털 장치에 해를 끼칠 수 있는 바이러스 프로그램이나 소프트웨어를 퍼뜨리는 행위는 이러한 프로그램을 의도적으로 확산하여 컴퓨터 네트워크, 통신망, 인터넷, 디지털 장치의 활동을 교란하거나 차단하거나 복제하거나 변형하거나 파괴하는 것을 의미한다.

2. 형법 제224조 제1항에서 규정한 중대한 결과는 물질적 손해액이 5천만원 이상 2억원 미만인 것을 말한다.

3. 형법 제224조 제2항 제2호에서 규정한 매우 중대한 결과는 물질적 손해액이 2억원 이상 5억원 미만인 것을 말한다.

4. 형법 제224조 제3항 제3호에서 규정한 특별히 중대한 결과는 물질적 손해액이 5억원 이상인 것을 말한다.

조 7. 컴퓨터 네트워크, 통신망, 인터넷, 디지털 장치의 활동을 방해하거나 교란하는 행위에 관한 죄 (형법 제225조)

1. 형법 제225조 제1항 제1호에서 규정한 자신의 권한 없이 디지털 장치의 소프트웨어나 데이터를 삭제하거나 손상하거나 변경하는 행위는 해당 소프트웨어나 데이터를 관리하는 주체의 동의 없이 이를 삭제하거나 손상하거나 변경하는 행위를 의미한다.

2. 형법 제225조 제1항 제2호에서 규정한 통신망, 인터넷, 디지털 장치의 데이터 전송을 불법으로 방해하는 행위는 통신망, 인터넷, 디지털 장치의 데이터 전송을 교란하거나 실행되지 않도록 하는 행위를 의미한다.

3. 형법 제225조 제1항 제3호에서 규정한 다른 방해 또는 교란 행위는 통신망, 인터넷, 디지털 장치의 활동을 방해하거나 교란하는 행위로서, 해당 네트워크나 장치를 관리하거나 운영하거나 활용할 권한이 없는 자가 네트워크나 장치의 정상적인 활동을 방해하거나 교란하는 행위를 의미한다.

4. 형법 제225조 제2항 제2호에서 규정한 네트워크, 통신망, 인터넷의 관리권한을 이용한 행위는 범죄자가 자신이 관리하고 운영하며 안정적으로 유지하는 네트워크, 통신망, 인터넷을 이용하여 범죄행위를 저지른 것을 의미한다.

5. 형법 제225조 제1항에서 규정한 중대한 결과는 물질적 손해액이 5천만원 이상 2억원 미만인 것을 말한다.

6. 형법 제225조 제2항 제3호에서 규정한 매우 중대한 결과는 물질적 손해액이 2억원 이상 5억원 미만인 것을 말한다.

7. 형법 제225조 제3항 제3호에서 규정한 특별히 중대한 결과는 물질적 손해액이 5억원 이상인 것을 말한다.

조 8. 통신망, 전기통신망, 인터넷에서 정보를 부당하게 제공하거나 사용한 죄(형법 제226조)

1. 형법 제226조 제2항 제2호에서 정한 권한을 악용한 경우는 범죄자가 자신의 통신망, 전기통신망, 인터넷 시스템의 관리, 운영, 활용 및 안정적인 운용을 유지하는 권한을 이용하여 범죄 행위를 실행한 것을 의미한다.

2. 주의해야 할 점은 비물질적 결과를 확인할 때는 당사자의 행동이 당국의 정책과 법률에 미치는 부정적인 영향, 사회 안전과 질서에 미치는 영향 등을 평가하여 심각성, 매우 심각성 또는 특별히 심각성을 판단해야 한다. 이러한 경우 각각의 구체적인 상황에 따라 범죄로 인한 결과의 정도를 판단해야 한다.

3. 형법 제226조 제1항에서 정한 심각한 결과는 다음 중 하나에 해당한다:

가) 물질적 손해액이 5천만 원 이상 2억 원 미만인 경우;

나) 기관이나 단체의 신용을 해치고 그 기관이나 단체의 활동을 방해하거나 중단시키는 경우;

조 9. 타인의 통신망, 전기통신망, 인터넷 또는 디지털 장치에 불법으로 접근한 죄(형법 제226조의2)

1. 타인의 권한을 악용한 경우는 범죄자가 타인의 통신망, 전기통신망, 인터넷, 디지털 장치의 관리, 운영, 활용 및 안정적인 운용을 유지하는 권한을 불법적으로 이용하여 범죄 행위를 실행한 것을 의미한다.

2. 형법 제226조의2 제2항 제2호에서 정한 큰 불법 이익은 2천만 원 이상 1억 원 미만의 가치를 가지는 불법 이익을 의미한다.

3. 형법 제226조의2 제3항 제2호에서 정한 매우 큰 불법 이익 또는 특별히 큰 불법 이익은 1억 원 이상의 가치를 가지는 불법 이익을 의미한다.

4. 형법 제226조의2 제2항 제4호에서 정한 심각한 결과는 물질적 손해액이 5천만 원 이상 2억 원 미만인 경우를 의미한다.

5. 형법 제226조의2 제3항 제4호에서 정한 매우 심각한 결과 또는 특별히 심각한 결과는 물질적 손해액이 2억 원 이상인 경우를 의미한다.

조 10. 통신망, 전기통신망, 인터넷 또는 디지털 장치를 이용하여 재산을 절취하는 행위(형법 제226조의3)

1. 은행 카드를 위조하는 것은 은행 카드 발행권한이 없는 개인이 은행이 발행한 카드와 동일한 카드를 생산하는 것을 의미하며, 그 카드에는 실제 은행 카드에 있는 정보나 데이터가 포함되어 있다.

2. 비밀번호 없이 계좌에 접근하는 것은 계좌 보안 경보, 비밀번호, 방화벽을 무시하거나 다른 사람의 비밀번호를 사용하여 본인이 아닌 계좌에 접근하는 의도적인 행동을 의미한다.

3. 전자상거래, 금융 거래, 신용 자금 모집, 주식 매매 및 결제에서 사기를 행하는 것은 전자상거래, 금융 거래, 신용 자금 모집, 주식 매매 및 결제 분야에서 잘못된 정보를 제공하여 투자자에게 진실이라고 믿게 하여 투자를 유도하는 행위를 의미한다.

4. 형법 제226조의3 제1항 제5호에서 정한 다른 행위는 다음과 같은 행위를 포함한다: 상품을 판매하는 광고를 하는데 실제로 상품을 제공하지 않거나 광고와 다른 수량, 종류, 질의 상품을 제공하거나 서비스 메시지 요금을 횡령하기 위해 상품을 받지 못하도록 하는 행위 등.

5. 형법 제226조의3 제2항 제2호에서 정한 여러 차례 범죄는 통신망, 전기통신망, 인터넷 또는 디지털 장치를 이용하여 재산을 절취하는 범죄를 두 번 이상 실행한 경우를 의미하며, 그 범죄가 형사 책임을 추궁받지 않았으며 형사 책임 추궁 기간이 만료되지 않은 경우이다.

6. 형법 제226조의3 제2항 제3호에서 정한 전문적인 범죄 요소를 적용할 때는 다음의 요소가 있어야 한다:

가) 통신망, 전기통신망, 인터넷 또는 디지털 장치를 이용하여 재산을 절취하는 범죄를 5회 이상 실행하였으며, 그 범죄가 형사 책임을 추궁받지 않았거나 아직 형사 책임 추궁 기간이 만료되지 않았거나, 또는 아직 범죄 기록이 삭제되지 않은 경우; 범죄자가 그 불법 이익을 생활의 주요 소득원으로 사용하는 경우;

나) 범죄자가 이미 형사 처벌을 받았지만 아직 범죄 기록이 삭제되지 않은 경우, 그 범죄자가 "다시 범죄를 저지르는 경우"(또는 " Nguy hiểm tái phạm")와 "전문적인 범죄" 모두 적용될 수 있다.

7. 형법 제226조의3 제2항 제5호에서 정한 심각한 결과는 물질적 손해액이 5천만 원 이상 5억 원 미만인 경우를 의미한다.

8. 형법 제226조의3 제3항 제2호에서 정한 매우 심각한 결과는 물질적 손해액이 5억 원 이상 15억 원 미만인 경우를 의미한다.

9. 형법 제226조의3 제4항 제2호에서 정한 특별히 심각한 결과는 물질적 손해액이 15억 원 이상인 경우를 의미한다.

본 통합문서는 2012년 10월 29일부터 효력이 발생한다.

8. 점 b 항 3 조 226b 형사법이 규정한 매우 심각한 결과는 물질적 손해액이 5억 원 이상 1천 5백억 원 미만을 발생시키는 것을 말한다.

9. 점 b 항 4 조 226b 형사법이 규정한 특히 심각한 결과는 물질적 손해액이 1천 5백억 원 이상을 발생시키는 것을 말한다.

장 3 시행규정

조항 11. 효력 발생

본 통지 규칙은 2012년 10월 29일부터 효력이 발생한다.

조 12. 전이 규정

1. 본 통일 고시에서 제공하는 지침이 과거보다 형사 책임을 경감시키는 경우, 이는 본 통일 고시가 효력 발생하기 전에 범죄 행위를 실행한 자에 대해 수사, 기소, 1심 재판, 항소 재판, 상고 재판 또는 재상고 재판 과정에서 적용된다.

2. 과거 법률 문서에 따라 처벌을 받았으며 판결이 법적 효력을 가지는 경우, 본 통일 고시의 지침은 감독 재판 또는 재감독 재판 절차를 통해 항고를 제기하는 데 적용되지 않는다. 만약 본 통일 고시에 따르면 그들이 형사 책임을 부담하지 않아야 한다면, 형벌 면제 절차를 따르도록 처리한다.

3. 본 통일 고시의 지침이 적용되어 피고발인 또는 피고인에게 형사 책임 면제를 선고하는 경우, 수사기관, 검찰, 법원은 그들에게 해당 형사 책임 면제 사항이 수사 기관의 권한을 가진 자가 일으킨 손해 배상을 위한 근거로 간주되지 않는다는 점을 명확히 설명해야 한다.

조 13. 실행 조직

본 통일 고시를 시행하는 과정에서 발생하는 문제점은 공안부, 국방부, 법무부, 정보통신부, 최고 검찰청, 최고 법원에 신고하여 즉시 해석 및 보충 지침을 제공받아야 한다.