오류 화면만으로 장애 원인을 알 수는 없습니다
오류 화면은 특정 시점에 서비스를 이용할 수 없었다는 자료가 됩니다. 그러나 프로그램 공격, 장비 고장, 설정 오류, 정상적인 수요 증가 중 무엇이 원인인지는 그 화면만으로 설명되지 않습니다. 장애 기간, 평소 접속량, 당일 시스템 변경과 기술 담당자의 분석을 하나의 시간 순서에 놓으면 이상 원인에 관한 추론을 검토할 수 있습니다.
서버, 네트워크 방어 서비스와 CDN이 남기는 시각이나 내용은 서로 다를 수 있습니다. 기록을 내보낼 때 시간대, 기록 출처와 보존 기간을 함께 남기면 같은 요청 묶음이 실제 서버에 도달했는지 대조할 수 있습니다. 가장 눈에 띄는 화면 몇 장만 고르면 장애 시작 전이나 복구 뒤에 있는 원인 설명 자료가 빠질 수 있습니다. 기록의 범위 자체도 평가 대상입니다.
평소보다 많다고 할 때 평소가 같은 시간대와 행사 조건인지, 다른 운영 단계인지에 따라 비교 의미가 달라집니다. 서비스 출시나 광고도 이용량을 바꿀 수 있으므로 수치와 함께 비교 기준을 고른 방법을 남깁니다. 주장에 유리한 시간만 잘라 제시하면 원인 평가가 왜곡될 수 있습니다.
기술 보고서가 공격 의심이라고 쓰거나 다른 원인 가능성을 남겼다면 확정된 공격으로 바꾸어 전달해서는 안 됩니다. 운영 담당자가 본 거래 장애와 기술 담당자의 로그 분석은 정보 출처가 다릅니다. 각각의 관찰과 추론 범위를 구분하면 잠정적인 판단을 행위자 신원의 증명으로 혼동하지 않을 수 있습니다.
비밀번호 탈취 없이도 방해가 문제 됩니다
제358조의 침입과 제360조의 방해는 서로 다른 요건입니다. 제360조는 먼저 계정을 훔치거나 비밀번호를 해제해야 한다고 규정하지 않습니다. 따라서 관리자 화면에 로그인하지 않았다는 설명만으로 전자적 방법에 의한 방해를 배제할 수 없습니다. 다만 구체적인 방법, 대상 설비와 정당한 이유가 없었다는 점은 별도로 확인해야 하며 사이트가 느려졌다는 사실에서 바로 형사책임으로 넘어갈 수는 없습니다.
적법한 부하 시험이라면 위탁 내용, 시험 대상, 시간, 허용 트래픽과 중단 조건을 대조합니다. 시험 허락을 한 번 받았다는 이유로 다른 사이트나 기간, 범위를 넘는 조작까지 허용되는 것은 아닙니다. 반대로 약정한 시험으로 예정된 부하가 생겼다면 수치가 높다는 이유만으로 정당한 이유 없는 공격이라고 판단할 수도 없습니다.
매출 감소액 전체를 공격 손해로 볼 수는 없습니다
이 조항은 실제 손해 발생을 요구합니다. 고객이 주문하지 못했거나 서비스가 중단되었거나 복구 비용이 들었다고 주장하려면 영향을 받은 시간과 거래·업무 내용을 기술상 장애에 연결해야 합니다. 앞으로 매출이 줄어들 수 있다는 예측과 이미 발생한 주문 취소, 복구 지출은 증명할 내용이 다릅니다.
장애 전후 주문, 환불 사유, 서비스 가동 상황과 대응 작업 시간을 나누어 보관할 수 있습니다. 하루 매출 차이를 모두 공격 손해로 계산하기 전에 판촉 종료, 결제 플랫폼 장애 등 다른 원인도 비교해야 합니다. 기술 기록과 영업 자료가 서로 맞을 때 어떤 영향이 문제의 방해에서 비롯되었는지 구체적으로 설명할 수 있습니다. 손해를 부풀리거나 단지 장래의 가능성으로 대체하면 결과 요건에 관한 다툼이 남습니다.
발신 IP는 출발점이지 신원 결론이 아닙니다
요청이 들어온 네트워크 위치는 추적 단서입니다. 중계 서비스, 타인에게 제어된 단말기, 공동 네트워크가 개입하면 IP 주소와 실제 행위자 사이에 추가 자료가 필요합니다. 같은 모양의 요청이 대량으로 찍혔다고 해도 누가 계획했고 누가 사정을 알았으며 누가 조작을 통제했는지는 그 기록만으로 모두 판단되지 않습니다.
원본 로그와 추출본을 보존하면서 취득 방법을 기록하고, 추정한 사람 이름을 원본에 덧써 넣지 않는 편이 사실 확인에 유리합니다. 차단·복구 조치도 이후 트래픽을 바꾸므로 작업 내용을 남길 수 있습니다. 증거를 위해 장애를 계속 방치하라는 뜻은 아닙니다. 서비스를 복원하는 과정과 그 과정에서 달라진 기록을 나중에 구분할 수 있도록 경위를 보존하는 방식입니다.
고소 기간과 특수 시스템의 별도 규정
형법 제363조에 따라 제360조는 고소가 필요한 범죄입니다. 형사소송법 제237조상 고소권자는 범인을 안 때부터 6개월 안에 고소해야 합니다. 사이트 장애를 안 날과 범인을 안 날이 반드시 같지는 않습니다. 반대로 기술 보고서가 아직 완성되지 않았다는 이유로 기간이 시작되지 않았다고 단정할 수도 없습니다.
공무기관 설비에는 형을 2분의 1까지 가중하는 제361조가 따로 있습니다. 금융 등 특수 시스템은 다른 법률의 대상과 요건도 개별적으로 확인해야 합니다. 일반 웹사이트의 장애 자료를 정리했다고 해서 그런 시스템의 법적 판단까지 끝나는 것은 아닙니다. 사업자 규모가 크다는 이유만으로 적용 조건을 확인하지 않은 중한 규정을 곧바로 대입해서도 안 됩니다.
刑法第361條 · 刑法第363條 · 刑事訴訟法第237條