📄 사회과학

Shared-access denial and the individual-attribution gap in Saudi cybercrime judgments

이 논문은 2011년부터 2014년 사이의 사우디아라비아 사이버 범죄 판결 12건을 분석하여, 피고인과 판사가 특정 부인 전략과 디지털 포렌식 흔적을 '슈브하(shubha, 의혹)' 및 '니야(niyya, 의도)'와 같은 이슬람 법적 개념과 결합하여 개인의 책임을 확립하는 하이브리드 사법 추론을 활용함으로써 공유 접속 시나리오에서의 '개인 귀속 간극'을 어떻게 헤쳐 나가는지 입증한다.

원저자: Bunder Alshammari, Khaled Nasser Alfraidi

게시일 2026-10-16

📖 4 분 읽기☕ 가벼운 읽기

CC BY 4.0

원저자: Bunder Alshammari, Khaled Nasser Alfraidi

원본 논문은 CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) 라이선스로 제공됩니다. ✨ 이것은 아래 논문에 대한 AI 생성 설명입니다. 저자가 작성하거나 승인한 것이 아닙니다. 기술적 정확성을 위해서는 원본 논문을 참조하세요. 전체 면책 조항 읽기

디지털 세상에서 데이터의 흔적은 종종 지문으로 오해받곤 합니다. 누군가 위협적인 메시지를 게시하거나 개인 계정에 접속했을 때, 조사관들은 대개 그 활동을 특정 인터넷 연결, 기기 또는 가정용 라우터로 추적할 수 있습니다. 이러한 기술적 기록은 특정 시점에 특정 지점을 통해 신호가 통과했음을 증명합니다. 그러나 신호는 사람이 아닙니다. 메시지를 전달하는 연결은 가족, 공유 사무실, 또는 누구나 근처에서 로그인할 수 있는 개방형 무선 네트워크의 소유일 수 있습니다. 이는 기술적 접속 증거와 실제로 키를 누른 사람이 누구인지에 대한 법적 증거 사이의 간극을 만듭니다. 전 세계 법정에서 판사들은 디지털 흔적이 한 명의 구체적인 인간에게 책임을 묻기에 충분한지, 아니면 증거가 너무 모호하여 동일한 연결을 공유하는 다른 많은 이들과 저자를 구분하기에 부족한지를 결정해야 합니다.

이 문제는 현대적 사이버 범죄 법규와 수 세기 된 이슬람 법의 원칙을 결합한 사우디아라비아에서 특히 복잡합니다. 이 전통에서 '의심'의 개념은 정의에서 핵심적인 역할을 합니다. 만약 다른 누군가가 범죄를 저질렀을 합리적인 가능성이 있거나, 행위의 의도가 불분명하다면, 법원은 책임을 묻기 전에 신중해야 합니다. 하일 대학교(University of Ha'il)의 연구자 분더 알샤마리(Bunder Alshammari)와 칼레드 나세르 알프라이디(Khaled Nasser Alfraidi)는 이러한 긴장이 실제 법정에서 어떻게 나타나는지 이해하고자 했습니다. 이들은 2011년에서 2014년 사이에 사우디아라비아 동부 지역에서 내려진 12개의 구체적인 사이버 범죄 판결문을 검토했습니다. 이 사건들은 온라인 명예훼손, 협박 또는 괴롭힘 등의 혐의를 받았으나, 디지털 증거가 자신들이 책임자라는 것을 증명하지 못한다고 주장한 피고인들을 포함하고 있었습니다. 연구자들은 이 피고인들이 어떻게 자신의 논리를 펼쳤는지, 그리고 증거가 단일 사용자가 아닌 공유된 인터넷 연결을 가리킬 때 판사들이 어떻게 반응했는지를 살펴보고자 했습니다.

연구에 따르면 피고인들은 단순히 "내가 하지 않았다"라고 말하지 않습니다. 대신, 그들은 디지털 흔적을 자신에게 귀속시킬 수 없는 이유를 설명하기 위해 정교한 논리 체계를 사용합니다. 연구자들은 피고인들이 증거에 이의를 제기하는 다섯 가지 주요 방식을 확인했습니다. 가장 흔한 접근 방식은 인터넷 연결이나 기기가 자신의 소유임을 인정하면서도, 다른 사람들도 접근할 수 있었다고 주장하는 것이었습니다. 피고인은 "맞습니다, 제 집의 라우터에서 메시지가 발신되었습니다. 하지만 제 형제나 사촌, 혹은 방문객이 그것을 사용했습니다"라고 말할 수 있습니다. 이 전략은 범죄의 장소에서 행위자의 불확실성으로 초점을 옮깁니다. 여러 사람이 동일한 디지털 공간을 공유한다는 점을 강조함으로써, 피고인은 법원이 누가 유죄인지 확신할 수 없는 상황을 만듭니다.

다른 피고인들은 의구심을 던지기 위해 다른 전술을 사용했습니다. 일부는 포렌식 보고서 자체가 결함이 있다고 주장하며, 보고서가 연결의 존재는 증명할지언정 누가 기기를 조작했는지는 증명하지 못한다고 주장했습니다. 또 다른 이들은 자신의 성품과 종교적 신념에 집중하여, 해당 행위가 자신의 본성에 어긋나며 신의 심판을 두려워한다고 신을 걸고 맹세했습니다. 몇몇 피고인들은 더 나아가 자신의 계정이 해킹당했거나 제삼자가 자신을 함정에 빠뜨렸다고 제안하기도 했습니다. 이러한 주장들은 단순한 부인이 아니라, 피고인을 가해자에서 상황의 희생자나 기만의 대상으로 재구성하려는 구조화된 시도였습니다.

이 사건들의 판사들은 디지털 증거를 범죄자를 즉각적으로 식별하는 마법의 열쇠로 취급하지 않았습니다. 대신, 그들은 데이터를 신중한 해석이 필요한 단서로 취급했습니다. 연구자들은 피고인이 공유된 연결임을 성공적으로 지적했을 때, 법원이 종종 신중하게 반응했다는 것을 발견했습니다. 만약 검찰 측이 자백, 목격자, 또는 실제 작성자만이 알 수 있는 구체적인 세부 사항과 같은 추가 증거를 제시하지 못한다면, 판사들은 흔히 증거가 유죄를 뒷받침하기에는 너무 불확실하다고 판결했습니다. 어떤 경우에는 이러한 의심이 기소의 기각이나 감형으로 이어졌습니다. 법원은 디지털 흔적이 특정 장소가 사용되었음을 증명하지만, 그것이 자동으로 누가 마우스를 잡고 키보드를 치고 있었는지를 증명하는 것은 아니라는 점에 동의하는 듯 보였습니다.

이 연구는 현대 정의의 근본적인 과제를 강조합니다. 즉, 기술적 기록을 인간의 이야기로 번역하는 것의 어려움입니다. 연구는 사우디 법원에서 공유된 인터넷 연결의 존재가 판결을 바꿀 수 있는 법적 의심을 생성하기에 충분하다는 것을 보여줍니다. 판사들은 디지털 증거를 무시한 것이 아니라, 그것이 홀로 서는 것을 거부했습니다. 그들은 검찰이 기계와 사람 사이의 간극을 메울 것을 요구했습니다. 이러한 접근 방식은 확실성을 가치 있게 여기고, 증거가 대안적인 설명을 남겨두는 경우 처벌을 경계하는 법적 문화를 반영합니다.

또한 이 연구 결과는 사람들이 법정에서 논리를 펼치는 방식이 특정 법적, 문화적 환경과 깊게 연관되어 있음을 시사합니다. 이 사우디 판결들에서 피고인들은 의도와 도덕성에 대한 판사들의 이해에 공감을 불러일으킬 수 있는 방식으로 종교적 언어와 인격에 대한 호소를 사용했습니다. 이 연구는 이러한 결과가 모든 국가나 모든 시기에 적용된다고 주장하는 것이 아니라, 특정 집단의 판사와 변호사들이 공유된 디지털 공간의 혼란스러운 현실을 어떻게 헤쳐 나갔는지에 대한 명확한 관점을 제공합니다. 이는 첨단 기술의 시대에도 정의의 인간적 요소가 여전히 중심에 있음을 보여줍니다. 컴퓨터는 메시지가 어디에서 왔는지는 알려줄 수 있지만, 무엇이 말해졌는지에 대해 누가 진정으로 책임이 있는지를 결정하는 데는 인간의 추론이 필요합니다.

궁극적으로 이 논문은 디지털 흔적에서 유죄 판결로 가는 길이 결코 직선이 아님을 입증합니다. 그것은 누가 접근 권한을 가졌는지, 누가 기회를 가졌는지, 그리고 누가 의도를 가졌는지에 대한 질문들로 가득 찬 경로입니다. 피고인과 판사가 이러한 질문들을 어떻게 협상하는지 분석함으로써, 연구자들은 기술이 단일 행위자를 식별하는 능력을 앞지르는 상황에서 사용되는 법적 추론의 지도를 제공합니다. 연구는 디지털 증거가 강력하지만, 결코 무결하지는 않다는 결론을 내립니다. 디지털 흔적이 공유된 문으로 이어지는 경우, 법은 그 문을 지나간 사람이 누구인지 결정하기 위해 단지 그 문을 여는 열쇠 이상의 것을 요구합니다.

기술 요약: 공유 접근 거부와 사우디 사이버 범죄 판결에서의 개인 귀속 간극

문제 제기
본 논문은 사이버 범죄 심판에서 발생하는 근본적인 불일치 문제를 다룬다. 즉, 기술적 네트워크 흔적(예: IP 주소, 장치 로그, 계정 기록)과 특정 인간 행위자 식별 사이의 간극이다. 디지털 증거는 특정 접근 경로를 통한 활동이 발생했음을 인증할 수는 있지만, 그 행위를 수행한 이가 '누구'인지를 본질적으로 확립하지는 못한다. 이러한 "흔적-행위자(trace-to-actor)" 간극은 가정용 라우터, 공용 장치, 가족 네트워크 또는 개방형 Wi-Fi와 같은 공유 인프라가 포함된 사건에서 특히 두드러진다. 본 연구는 사우디 사이버 범죄 판결에서 이 간극이 어떻게 협상되는지 조사하며, 특히 피고인이 흔적 기반 증거에 대해 어떻게 언어적으로 의구심을 구축하는지, 그리고 법관이 사이버 범죄 규정과 이슬람 법 원칙(sharia)을 결합한 법적 프레임워크 내에서 이러한 구축을 어떻게 평가하는지 살펴본다.

연구 방법론
본 연구는 법의학적 화용론(forensic pragmatics)과 법률 담론 분석에 기초한 질적, 코퍼스 기반 설계를 채택한다.

코퍼스: 실증 데이터는 1432년에서 1435 AH(2011–2014) 사이에 동부 주 사법 회로에서 내려진 12개의 인증된 사우디 형사 판결문으로 구성된다. 이 사례들은 공유 디지털 인프라를 근거로 한 피고인의 부인 내용을 명시적으로 기술하고 있으며, 귀속, 의도 및 의구심에 관한 사법적 추론을 포함하고 있다는 점에서 47개의 판결문 중 선정되었다.
분석 프레임워크: 저자들은 (1) 기술적 입력(로그, 보고서), (2) 법의-화용적 부인 전략, (3) 증거 평가, (4) 이슬람 법적 추론(‘shubha’, ‘niyya’, ‘ta'zir’ 포함), (5) 사법적 결과의 5개 층을 연결하는 **다차원 담론 통합 모델(MDIM)**을 제안한다.
코딩: 두 명의 연구자가 화행 이론(speech-act theory), 공손성 이론(politeness theory), 관련성 이론(relevance theory)에서 파생된 특수 제작 도구를 사용하여 피고인의 대응을 독립적으로 코딩하였다. 연구자 간 신뢰도는 매우 높았다 ( $\kappa = 0.92$ ). 분석은 반복되는 방어 전략과 그에 대한 사법적 수용(judicial uptake)의 상호작용을 식별하는 데 중점을 두었다.

주요 기여

부정의 운영적 유형론: 본 논문은 아랍어 사이버 범죄 판결에서 귀속에 이의를 제기하기 위해 피고인이 사용하는 다섯 가지 반복적인 방어 전략을 식별하고 분류한다:
- 단정적 부정 (Categorical Denial): 저작권에 대한 명시적 거부 (예: "내가 이것을 작성하지 않았다").
- 공유 접근 책임 전가 (Shared-Access Blame Transfer): 인프라와의 연결은 인정하되, 개연성 있는 저작권을 다른 접근 가능자(예: 가족 구성원, 방문객)에게 넘기는 것.
- 증거적 치환 (Evidential Displacement): 보고서가 연결은 증명하지만 특정 사용자의 행위 주체성은 증명하지 못한다고 주장함으로써, 흔적에서 행위자로의 추론에 이의를 제기함.
- 도덕적-종교적 신뢰 구축 (Moral-Religious Credibility Work): 신념을 공고히 하기 위해 맹세, 경건한 자기 제시, 성품에 대한 주장을 사용하는 것.
- 대안적 인과관계 서사 (Alternative-Causation Narrative): 피고인을 해킹, 함정, 또는 제3자의 착취의 피해자로 재구성함.
하이브리드 사법 추론 모델: 본 연구는 디지털 증거에 관한 사우디 사법적 추론이 "하이브리드"임을 보여준다. 법원은 디지털 흔적을 증거적 지표로 취급하지만, 이를 접근 지점 증거에서 개인 귀속으로 전환하기 위해서는 보완적인 추론을 요구한다. 이러한 평가는 shubha(법적 의구심), niyya(의도), ta'zir(재량적 처벌)와 같은 이슬람 법 개념을 통해 구조화된다.

결과

전략의 효과성: 부정 전략은 단순히 문법적 직접성 때문에 설득력을 갖는 것이 아니다. 그 법적 효력은 증거의 불완전성과 얼마나 일치하느냐에 달려 있다.
- 공유 접근 책임 전가는 가장 빈번한 전략이었으며, 법원이 이를 의구심을 생성하는 것으로 수용하여 법의학적 기록이 대안적 사용자를 배제하지 못할 때 감경이나 제한적 추론을 이끌어내는 경우가 가장 많았다.
- 단정적 부정은 강력한 보완 증거가 존재할 때 거부되었으나, 행위자 식별이 불확실할 때는 의구심을 형성하는 데 기여했다.
- 도덕적-종교적 신뢰 구축은 증거가 이미 모호한 상황에서의 ta'zir 추론 하에서 주로 보조적인 수단으로 취급되었다.
사법적 수용: 법원은 일반적으로 디지털 흔적을 해석이 필요한 것으로 취급했다. 공유 접근 시나리오에서 흔적 단독으로는 유죄 판결에 충분한 경우가 드물었다. 판사들은 검찰이 추가적인 지표(예: 장치 수준의 아티팩트, 자격 증명 통제, 시간적 근접성)를 통해 인간 행위자를 좁히거나 대안적 사용자를 배제하기를 요구했다.

의의 및 주장
본 논문은 기술적 증로가 책임 있는 사람보다 접근 경로를 더 쉽게 식별할 때, 법원이 책임을 어떻게 할당하는가라는 지속적인 문제를 조명한다는 점에서 겸허한 주장을 펼친다.

이론적 가치: 디지털 귀속 분쟁을 분석하기 위한 다차원 모델을 제안하며, 보편적인 증거 문제가 어떻게 지역 특유의 법학적 어휘(예: 사우디의 shubha 대 서구 시스템의 신뢰성/교차 신문)를 통해 처리되는지 보여준다.
실무적 시사점: 본 연구 결과는 수사관들이 접근 지점 증거를 넘어 사용자 정체성을 확립해야 하며, 방어 전략은 검찰의 공유 접근에 관한 추론 과정에서 특정 간극을 노출할 때 가장 효과적임을 시사한다.
한계점: 저자들은 코퍼스의 규모가 작고, 지리적으로 집중되어 있으며(동부 주), 역사적으로 한정되어 있음(2011–2014)을 명시적으로 밝힌다. 본 연구는 현재의 국가적 관행을 설명하려는 것이 아니라, 현대 증거법 하에서도 여전히 유효한 지속적인 증거 문제를 둘러싼 기초적인 추론 패턴을 기록하는 데 목적이 있다. 본 기여는 통계적이라기보다 분석적이다.

유사한 논문