메뉴 건너뛰기

민주법학

민주법연의 간행물인 민주법학의 원문을 보실 수 있습니다.
이 게시판은 RSS와 엮인글이 가능합니다.
로그인을 하시면 댓글을 쓰실 수 있습니다..
* 광고성 글은 바로 삭제되며, 민주주의법학연구회의 설립취지에 어긋나는 글은 삭제 또는 다른 게시판으로 이동될 수 있습니다.


오길영, "해킹사고의 사법적 평가에 대한 비판: 소위 ‘옥션’ 판결에 대한 평석을 중심으로", 민주법학 제62호 (2016.11), 253-288쪽. 


<국문초록>

 

본고는 해킹사건에 대하여 우리 대법원이 수립한 과실판단 법리의 모순과 오류를 지적하기 위한 글이다. 이를 위하여 이 글은 대표적인 해킹사건이자 사회적으로 큰 이슈가 되었던 바 있는 소위 옥션 사건을 대상으로 대법원 판단의 문제점을 각 쟁점별로 분석하는 형태로 진행된다.

글의 전반부에는 옥션 사건의 사실관계를 분석한다. 이와 더불어 실제 옥션 사건에서 발생했던 기술적인 상황들을 이해하고 그 과실의 존부를 쉬이 인지케 하기 위하여, 일반적인 해킹 기법에 대한 간략한 설명을 사전적으로 설명하였다.

글의 중반부에는 옥션 사건에서 과실판단의 대상이 된 주요한 쟁점들을 상세하게 검토하였다. 관리자 계정의 기본값 설정, 방화벽의 부재, 침입탐지시스템 등 보안체계상의 미비 등의 부인할 수 없는 과실들에 대한 판단에 있어 법원의 판단미진이나 오류가 존재함을 밝힌다.

글의 후반부에서는 해킹 사건의 과실에 대한 대법원의 평가를, 앞서 살핀 내용들을 토대로 하여 비판한다. 특히 그 판단에 있어 사실상 절대적인 기준으로 채택한 바 있는 기술적관리적 보호조치의 문제점을 살핌으로써, 대법원이 수립한 법리가 전체적으로 타당하지 못함은 물론 모순이 내재하고 있음을 밝힌다.

 

주제어: 해킹, 기본값 설정, 방화벽, 침입탐지시스템, 기술적관리적 보호조치



<Abstract>

 

A Critique of the Judicial Evaluation Regarding Hacking Case

 

Oh, Kil-Young

Professor, ShinGyeong Univ.

 

This paper aims to point out the contradiction and errors of the Supreme Court’s decision regarding judgement on negligence about a hacking case. For that purpose, the Supreme Court’s judicial opinion about the so-called ‘Auction Case’, a typical hacking case which raises a social issues, by the point in dispute, is analyzed.

The first part of this article focuses on the analysis of a fact relevance of the ‘Auction Case’. At the same time, we provide a brief description of the general hacking technique in order to understand the technical situation, as well as to easily ascertain the existence of negligence in the actual time of the ‘Auction's hacking’.

Next, we undertake a detailed examination on the major issues that are the subjects of a judgement on negligence, i.e. the default setting of the system administrator account, the nonexistence of firewall, the inadequate security system, including the intrusion detection system, etc. From these undeniable negligence aspects, we can find and reveal the lack of judgment and misunderstanding in the court’s decision.

In the concluding part of this article, the Supreme Court’s evaluation of the negligence on a hacking case is criticized on the basis of a previous review. By analyzing the problem of ‘the Appropriate Technical and Organizational Measures’ adapted as the actual and absolute criteria regarding judgement of negligence about a hacking case, we conclude that the Supreme Court’s principle has a contradiction and is not generally valid.

 

Key phrases: hacking, default setting, firewall, intrusion detection system, appropriate technical and organizational measures

번호 제목 날짜 조회 수
공지 민주법학 자료실 예전 데이타 관련 2019.08.10 1184
1021 자료: 차별금지법도 못 만드는 이게 나라냐! file 2017.03.13 61
1020 자료: 법원은 이재용, 박상진에 대한 구속영장을 발부하라 file 2017.03.13 29
1019 자료: 이재용 구속영장발부를 환영하며, 이제는 법의 정의를 바로 세워야 한다 file 2017.03.13 40
1018 자료: 특권이 몸통이다! 이재용을 구속하라! file 2017.03.13 33
1017 자료: 이재용에 대한 구속영장 기각에 분노하는 법학교수들의 입장 file 2017.03.13 25
1016 자료: 새로운 세상, 길을 걷자. 박근혜 - 재벌총수를 감옥으로 대행진 file 2017.03.13 41
1015 자료: 오늘 받을 벌, 내일로 미루지 마라 file 2017.03.13 42
1014 자료: 헌법질서 파괴한 박근혜는 퇴진하라 file 2017.03.13 162
1013 민주법학 제62호 원문파일 업로드 공고 2016.11.12 100
1012 민주법학 제62호 차례 2016.11.11 1711
1011 권두언: 박근혜 헌법체계범죄의 단죄 너머 (오동석) file 2016.11.11 316
1010 [특집: 불안정노동과 노동법의 관제] 파견노동 및 현행 파견법의 문제점과 법적 과제 (조경배) file 2016.11.11 213
1009 [특집: 불안정노동과 노동법의 관계] 파견노동 금지규제의 필요성과 법적 과제: 일본 파견법 30년의 폐해와 노동권 파괴 (와키타 시게루) file 2016.11.11 124
1008 [특집: 불안정노동과 노동법의 관계] 비정규직 단체교섭권 행사에 대한 형사처벌의 부당성: 서울남부지법 2016.6.2, 2016고합505 비판을 중심으로 (윤애림) file 2016.11.11 761
1007 논문: 한미간 사드(THAAD) 배치 합의와 이에 대한 국회의 동의 필요성 (송기춘) file 2016.11.11 622
1006 논문: 집회 및 시위로 인한 경찰의 손실에 대한 불법행위법 적용의 문제점: 영미법상 municipal cost recovery rule 및 fireman’s rule의 시사점 (김제완) file 2016.11.11 992
1005 논문: ‘주권자적 인간’에 관하여: 대의제와 직접민주제의 매개를 위한 개념 (강경선) file 2016.11.11 936
1004 논문: 견해상 이익충돌 (하정철) file 2016.11.11 926
» 논문: 해킹사고의 사법적 평가에 대한 비판: 소위 ‘옥션’ 판결에 대한 평석을 중심으로 (오길영) file 2016.11.11 99
1002 논문: 대법원 상고사건 처리의 실제 모습과 문제점 (박시환) file 2016.11.11 867
위로