본문 바로가기
KERD
논문KCI 등재

피싱(Phishing)의 가벌성

Zur Strafbarkeit von Phishing

김성룡
IT와 법연구소 (IT & Law Research Institute)|2010.02|IT와 법연구 (IT&LAW REVIEW)|제4호|pp. 251-290

0

조회

0

다운로드

7

인용

0

참고문헌

키워드

피싱해킹보이스피싱전자금융거래MITMPhishing파밍Pharming스미싱SmishingURL계좌Vishing

초록

Dieser Beitrag geht der Frage nach, ob und inwiewit die gegenwärtigen strafrechtlichen Tatbestände das sog. Phishing auf angemessener Weise und ausreichend erfassen können. In Korea wie üblich in der Welt, nicht nur Voice-Phising, sondern auch E-Mail-Phishing wird täglich zugenommen. Häufigstes oder gewinnträchtigtes Angriffsziel des Phishing ist Zugangsdaten für Online-Bankdienste. Darunter sind neben Bankleitzahl und Kontonummer von Bankkunden auch die Daten zur Authentifizierung für Online-Banking-Verfahren, also vor allem die Persönliche Identifikationsnummer(PIN), sowie die einzelnen Secret-Card-Nummer (wie Transaktionsnummern), zu verstehen. Bei den Begehungsformen können das herkömmmliche Phishing einerseits und technisch avanciertere und täglich reformierte Formen andererseit unterschieden werden: Z. B. Phishing unter Einsatz von Schadprogrammen(Keylogger-Programm, Spionage-Programm, Spyware,Backdoor-Trojaner), Smishing, Vishing, Man-in-the-Middle Angriff usw..). Diese Untersuchung hat vor allem gezeigt, dass das Voich-Phishing als eine Form des einfachen Betrugs angenommen werden kann. Der Betrug durch Computer(§347-2 korStGB) kann nach dieser Untersuchung nicht als ein gängige Tatbestand für das Phishing angesehen werden. Mit anderen Worten, das E-Mail Phishing oder der Phisher erfüllt nicht den Tatbestand des Betrugs durch Computer. Der Täter, der z. B. durch die betrugsähnlich erworbenen Bankdaten die Geldsumme des Opfers mit Hilfe von Online Bankdienste auf sein Konto überweisen hat, hat keine Befugnis im Bezug auf die Internet Banking missbraucht. Dieser Beitrag hat auch betont, dass wir die Bedeutung der Urkundenfälschung in der sog. Cyper-Gesellschaft wieder einmal sachnahe überlegen sollen.

Abstract

Dieser Beitrag geht der Frage nach, ob und inwiewit die gegenwärtigen strafrechtlichen Tatbestände das sog. Phishing auf angemessener Weise und ausreichend erfassen können. In Korea wie üblich in der Welt, nicht nur Voice-Phising, sondern auch E-Mail-Phishing wird täglich zugenommen. Häufigstes oder gewinnträchtigtes Angriffsziel des Phishing ist Zugangsdaten für Online-Bankdienste. Darunter sind neben Bankleitzahl und Kontonummer von Bankkunden auch die Daten zur Authentifizierung für Online-Banking-Verfahren, also vor allem die Persönliche Identifikationsnummer(PIN), sowie die einzelnen Secret-Card-Nummer (wie Transaktionsnummern), zu verstehen. Bei den Begehungsformen können das herkömmmliche Phishing einerseits und technisch avanciertere und täglich reformierte Formen andererseit unterschieden werden: Z. B. Phishing unter Einsatz von Schadprogrammen(Keylogger-Programm, Spionage-Programm, Spyware,Backdoor-Trojaner), Smishing, Vishing, Man-in-the-Middle Angriff usw..). Diese Untersuchung hat vor allem gezeigt, dass das Voich-Phishing als eine Form des einfachen Betrugs angenommen werden kann. Der Betrug durch Computer(§347-2 korStGB) kann nach dieser Untersuchung nicht als ein gängige Tatbestand für das Phishing angesehen werden. Mit anderen Worten, das E-Mail Phishing oder der Phisher erfüllt nicht den Tatbestand des Betrugs durch Computer. Der Täter, der z. B. durch die betrugsähnlich erworbenen Bankdaten die Geldsumme des Opfers mit Hilfe von Online Bankdienste auf sein Konto überweisen hat, hat keine Befugnis im Bezug auf die Internet Banking missbraucht. Dieser Beitrag hat auch betont, dass wir die Bedeutung der Urkundenfälschung in der sog. Cyper-Gesellschaft wieder einmal sachnahe überlegen sollen.

참고문헌 (32)

  1. Broadhurst, Roderic, "Nicholas: Social Engineering and Crime Prevention in Cyberspace", 2008년 추계학술 회의(사이버 문화의 확산에 따른 역기능 증가와 대응방안)자료집, pp.65~ (2008)
  2. Wall, David, "Ubiquitous Crime in the Information Age: Understandung and regulating Cybercrimes", 2008년 추계학술회의(사이버 문화의 확산에 따른 역기능 증가와 대응방안)자료집, pp.23~ (2008)
  3. Bernd von Heintschel-Heinegg, "Beck’scher Online-Kommenrar StGB(Stand: 1.10.2009), 10. Edition", ~ (2009)
  4. Goeckenjan, Ingke, "Auswirkungen des 41. Strafrechtsänderungsgesetzes auf die Strafbarkeit des „Phishing", pp.47~ (2009), wistra
  5. Goeckenjan, Ingke, "Phishing von Zugangsdaten für Online-bankdienste und deren Verwertung", pp.128~ (2008), wistra
  6. Graf, Jürgen-Peter, "Phishing derzeit nicht generell strafbar!", pp.129~ (2007), NStZ
  7. Marberth-Kubicke, "Annette: Computer- und Internetstrafrecht" (2005)
  8. Popp, Andreas, "Phishing, Pharming und das Strafrecht", pp.84~ (2006), MMR
  9. Stuckenberg, Carl-Friedrich, "Zur Strafbarkeit von Phishing", pp.878~ (2006), ZStW
  10. 강동범, "사이버범죄처벌규정의 문제점과 대책", 형사정책, 19(2), pp.33~54 (2007), 한국형사정책학회
  11. 김성룡, "위임을 초과한 현금인출행위의 형사법적 죄책", 형사판례연구, 16, pp.176~ (2008)
  12. 김재윤, "독일형법에 있어 컴퓨터사기죄의 무권한성에 관한 고찰", 비교형사법연구, 10(2), pp.235~256 (2008), 한국비교형사법학회
  13. 김주현, "피싱 및 파밍 방지를 위한 인지 기반의 접근 방법", 정보보호학회논문지, 19(1), pp.113~124 (2009), 한국정보보호학회
  14. 류석준, "해킹에 대한 규제법규에 관한 연구 - 문제점을 중심으로 -", 비교형사법연구, 6(2-1), pp.187~210 (2004), 한국비교형사법학회
  15. 류인모, "정보형법의 과제와 전망", 형사정책, 12(1), pp.71~ (2000)
  16. 민동옥, "URL 스푸핑을 이용한 피싱 공격의 방어에 관한 연구", 정보보호학회논문지, 15(5), pp.35~45 (2005), 한국정보보호학회
  17. 박희영, "인터넷 금융사기(Phishing) 관련자의 형사책임에 관한 연구", 인터넷법률, 통권 : 36, pp.88~ (2006)
  18. 원형식, "컴퓨터 등 사용사기죄의 입법경과와 입법자의 의사-대법원 2003. 1. 10. 선고 2002도2363 판결-", 형사법연구, 19(1), pp.109~ (2007), 한국형사법학회
  19. 오영근, "인터넷범죄에 관한 연구", 형사정책연구, 14(2), pp.8~332 (2003), 한국형사정책연구원
  20. 유용봉, "피싱범죄에 관한 형법적 고찰", 한국경찰연구, 6(3), pp.277~298 (2007), 한국경찰연구학회
  21. 李相暾, "해킹의 刑法的 規律 方案", 법조, 51(3)통권 : 546, pp.86~121 (2002), 법조협회
  22. 이응용, "피싱(Phishing)위협 및 대응방안", 정보통신연구진흥원 학술정보-주간기술동향, (1237) (2006)
  23. 이정훈, "사이버범죄에 관한 입법동향과 전망", 사이버커뮤니케이션학보, 20(1), pp.233~276 (2006), 사이버커뮤니케이션학회
  24. 전지연, "개인정보보호 관련법제의 형사정책적 검토", 형사정책연구원 제35회 형사정책세미나(사이버공간에서의 정보유통과 형사정책적 대응)(2005), pp.63~ (2005)
  25. 전지연, "사이버범죄의 과거, 현재 그리고 미래", 형사법연구, 19(3-하), pp.3~28 (2007), 한국형사법학회
  26. 전지연, "인터넷피싱의, 형사법적 책임", 한국형사정책연구원 2009년 추계학술회의자료집, pp.99~ (2009)
  27. 정완, "사이버 범죄의 최근 동향, 원인 및 대책", 한국형사정책연구원 등, 2008년 추계학술회의(사이버 문화의 확산에 따른 역기능 증가와 대응 방안)자료집, pp.95~ (2008)
  28. 최정호, "사이버범죄 법규의 한계. in: 사이버범죄와 관련된 현행 법규의 문제점 고찰", 2008년 추계학술회의(사이버 문화의 확산에 따른 역기능 증가와 대응방안)자료집, pp.135~ (2008)
  29. 최호진, "새로운 해킹기법과 관련된 형법적용의 흠결과 해결방안", 형사정책연구, 18(4), pp.213~242 (2007), 한국형사정책연구원
  30. 하태영, "한국 형법에 있어서 “재물개념”의 논쟁사-디지털시대의 새로운 법제이론과 형법 제349조 재물간주 규정의 개정-", 비교형사법연구, 5(2-1), pp.12~322 (2003), 한국비교형사법학회
  31. 홍승희, "정보통신범죄의 전망", 형사정책, 19(1), pp.9~38 (2007), 한국형사정책학회
  32. 홍승희, "신종 인터넷사기의 실효적 규제" (2007), 형사정책연구원 연구 총서

관련 논문AI추천

피싱(phishing)에 대한 형법적 이해와 새로운 구성요건창설의 필요성임석순안암법학회 · 안암법학2015 · 제48호피싱범죄에 관한 형법적 고찰유용봉한국경찰연구학회 · 한국경찰연구2007 · 제6권 제3호보이스피싱 사기범죄의 국제적 동향과 법제도적 방향 모색윤해성한국형사정책학회 · 형사정책2013 · 제25권 제2호차명계좌를 중심으로 한 전화금융사기의 법적 쟁점홍승희한국비교형사법학회 · 비교형사법연구2009 · 제11권 제2호보이스피싱 범죄 대응방안 고찰윤해성법학연구원 · 법학논고2010 · 제34호인터넷뱅킹에 있어서 개인정보유출을 둘러싼 민사책임 문제 -피싱 위험과 관련된 최근 독일 판례를 중심으로-이동수과학기술법연구원 · 과학기술법연구2013 · 제19권 제1호

이 간행물의 다른 논문 (10건)

R&D 활성화를 위한 국가과학기술종합정보서비스 (NTIS:National Technology Information System) 활용 방안정연덕pp. 1-25In re Bilski에서 만난 ‘숲과 나무’論배대헌pp. 27-61부당한 지적재산권 행사에 대한 심사기준의 개정에 대하여 -지적재산권 신탁에 대한 논의를 중심으로-최승재pp. 63-88미국 반트러스트법상 특허권 및 노하우의 끼워팔기심재한pp. 89-116통신시장의 변화에 따른 통신사업자 규율 방안 - 기간통신사업자와 별정통신사업자간 규제형평성을 중심으로-차성민pp. 117-142
원문 보기