사이버스토킹은 근본적으로 개인정보 침해입니다. 흔히 소셜 미디어 포스트부터 태그된 사진까지, 온라인에 자발적으로 공유하는 정보에서 시작됩니다.
미국에서는 여성 5명 중 약 1명, 남성 10명 중 1명(새 창)이 인생의 어느 시점에 스토킹을 경험하며, 이런 스토킹 중 점점 더 많은 부분이 직접적인 대면이 아닌 휴대폰이나 노트북을 통해 이뤄지고 있습니다.
무엇보다 중요한 점은 사이버스토킹이 범죄라는 것입니다. 하지만 이를 정의하는 법률은 세계 각국마다 다릅니다.
이 가이드는 사이버스토킹이 무엇이며 다른 형태의 온라인 괴롭힘과 어떻게 다른지 설명합니다. 또한 주요 관할권에서 법률이 이를 어떻게 규정하는지 살펴보고, 사이버스토킹을 인식하고 대응하며 애초에 표적이 되기 어렵게 만드는 방법까지 알아봅니다.
사이버스토킹이란?
사이버스토킹은 인터넷, 이메일, 소셜 미디어 또는 기타 전자 수단을 반복적으로 사용해 위협하거나 통제하려는 의도로 누군가를 괴롭히는 행위입니다. 오프라인 스토커와 마찬가지로 대부분의 사이버스토커는 전 연인이든 직장 동료든 지인이든, 표적과 이전에 어떤 관계가 있었습니다.
사이버스토킹으로 간주될 수 있는 괴롭힘의 종류는 다양합니다. 2025년에는 미국의 한 남성이 7년에 걸친 사이버스토킹 공격의 일환으로 피해자의 집으로 사람들을 유인하기 위해 AI 챗봇을 사용(새 창)했습니다. 영국에서는 한 여성이 유해하고 거짓인 주장을 온라인에 포스트한 혐의로 28개월의 징역형을 선고받았습니다(새 창).
“사이버스토킹”이라는 용어는 다음과 같은 몇 가지 관련 용어와 느슨하게 혼용됩니다:
- 온라인 괴롭힘은 사이버스토킹보다 넓은 개념입니다. 사이버스토킹 법은 대개 그 행위가 신체적 위험에 대한 공포를 유발했다는 증거를 요구하지만, 온라인 괴롭힘 법은 대개 상대를 괴롭히거나 불안하게 할 의도만으로 충분하며, 연락할 정당한 이유가 없어야(새 창) 합니다.
- 사이버 불링은 공격적이고 원치 않는 연락이라는 유사한 패턴이지만, 이 용어는 일반적으로 성인보다는 미성년자와 학교와 연관됩니다.
- “독싱”은 누군가를 겁주거나 위험에 빠뜨리려고 그 사람의 주소, 전화번호 또는 기타 신원을 드러내는 세부사항을 게시하는 행위입니다. 대개 더 큰 스토킹이나 괴롭힘 사건의 일환으로 쓰이는 전술이며, 이를 독립된 범죄로 취급하는 국가는 많지 않습니다.
법적으로 보면, 어떤 보호 조치가 자신에게 적용되는지 파악하려고 할 때 이러한 구분이 중요합니다.
세계 각국의 사이버스토킹 법률
사이버스토킹은 독립된 범죄로 규정되는 경우가 드뭅니다. 대신 일반적으로 일반 스토킹 또는 괴롭힘 법에 따라 기소됩니다. 여기서 다루는 거의 모든 법 체계에는 공통된 요건이 있습니다. 행위가 단일 사건이 아니라 반복적인 패턴임을 입증해야 한다는 것입니다.
미국
단일한 연방 “사이버스토킹 법”은 없습니다. 대부분의 기소는 전자 통신까지 포함하도록 확대된 스토킹 또는 괴롭힘 법에 따라 주 차원에서 이뤄집니다. 캘리포니아는 1999년 사이버스토킹을 명시적으로 범죄로 규정한 최초의 주법을 통과시켰으며, 이후 대부분의 주도 그 뒤를 따랐습니다(새 창).
연방 차원에서는 18 U.S.C. § 2261A(새 창)에 따라 누군가를 죽이거나, 다치게 하거나, 괴롭히거나, 위협하거나 감시할 목적으로 주 간 이동이나 전자 통신을 이용하는 행위를 범죄로 규정하며, 그 행위로 심각한 정서적 고통이나 중대한 피해에 대한 합리적인 공포가 초래된 경우 이에 해당합니다. 유죄 판결 시 기본형으로 최대 5년의 징역형에 처해집니다.
영국
영국은 오프라인 스토킹을 다루는 것과 같은 법률인 1997년 괴롭힘 방지법(새 창) 제2A조에 따라 사이버스토킹을 기소합니다. 스토킹 유죄 판결 시 최대 10년의 징역형에 처해질 수 있습니다. 지속적인 스토킹 패턴의 기준에는 미치지 않는 일회성 협박 메시지나 극히 불쾌한 메시지에 대해서는 검찰이 대신 1988년 악의적 통신법(새 창)이나 2003년 통신법(새 창)을 적용할 수 있습니다. 최근에는 2023년 온라인 안전법(새 창)이 영국에서 운영되는 플랫폼에 법정 의무를 부과했으며, 스토킹과 괴롭힘을 플랫폼이 특별히 조치해야 하는 불법 콘텐츠 유형으로 명시했습니다.
독일
독일은 형법 제238조(새 창)에 따라 스토킹을 범죄로 규정하며, 이 조항은 보호를 강화하기 위해 2017년에 특별히 개정되었습니다. 이 법은 사칭을 포함해 “전기통신 수단으로 또는 [피해자의] 개인 데이터를 이용하여” 이뤄지는 행위를 명시적으로 다루며, 이것이 사이버스토킹으로 이어지는 직접적인 연결고리입니다. 유죄 판결 시 최대 3년의 징역형에 처해지고, 중대한 사안에서는 5년으로 늘어납니다. 독일의 사이버스토킹 사건은 온라인 협박이나 모욕 및 명예훼손 같은 형법 제241조, 제185조~187조의 관련 범죄와 함께 기소되는 경우도 흔합니다.
프랑스
프랑스는 형법 제222-33-2-2조(새 창)에 따라 사이버스토킹을 다룹니다. 이 조항은 사람의 생활 여건을 저하시키고 신체적 또는 정신적 건강을 해치는 반복적 행위를 정신적 괴롭힘의 한 형태로 정의합니다. 유죄 판결 시 최대 1년의 징역형과 € 15,000의 벌금에 처해집니다. 프랑스의 2016년 디지털 공화국법은 “리벤지 포르노”에 대한 처벌을 강화(새 창)해 징역형을 두 배로 늘리고 벌금을 € 60,000으로 상향했습니다.
캐나다
캐나다에서는 1993년에 제정된 형사 괴롭힘 조항인 형법 제264조(새 창)에 따라 온라인 스토킹이 기소됩니다. 유죄가 인정되려면 그 행위가 피해자가 자신 또는 아는 사람의 안전에 대해 합리적으로 공포를 느끼게 했음을 입증해야 하며, 최대 10년의 징역형에 처해질 수 있습니다. 사이버스토킹은 온라인 범죄로부터 캐나다인을 보호하는 법인 C-13 법안(새 창)에 따라 기소될 수도 있는데, 이 법안은 “연락이 반복적이고 원치 않는 것이어야” 하며 “피해자가 자신이 아는 사람의 안전에 대해 합리적으로 공포를 느껴야 한다”고 규정합니다.
이탈리아
이탈리아는 2009년에 신설된 형법 제612-bis조(새 창)에 따라 스토킹을 “atti persecutori”, 즉 박해 행위로 규정합니다. 이 법은 지속적인 불안이나 공포를 유발하거나, 자신이나 타인의 안전에 대한 합리적인 공포를 일으키거나, 피해자가 일상 습관을 바꾸도록 강요하는 반복적 행위를 다룹니다. 이 조항은 이메일과 문자 메시지를 예로 명시하고 있습니다. 기본형은 1년에서 6년 6개월의 징역형이며, 이 법은 2019년과 2023년에 두 차례 강화되었습니다. 피해자는 범죄 발생 후 6개월 이내에 고소해야 합니다.
브라질
브라질은 법률 14.132/2021(새 창)을 통해 형법에 제147-A조를 추가하는 방식으로 비교적 최근에 스토킹을 독립된 범죄로 규정했습니다. 이 조항은 어떤 수단으로든 누군가를 반복적으로 쫓아다니며 그 사람의 신체적 또는 심리적 안전을 위협하거나, 이동의 자유를 제한하거나, 개인정보를 침해하는 행위를 범죄로 정의합니다. 브라질 법률 해석에서는 사이버스토킹이 “어떤 수단으로든”이라는 표현에 명확히 포함되는 것으로 봅니다. 처벌은 6개월에서 2년의 징역형과 벌금이며, 범죄 대상이 아동, 노인, 또는 성별을 이유로 한 여성일 경우 1.5배로 가중됩니다.
호주
호주는 형법 제474.17조(새 창)에 따라 사이버스토킹을 기소합니다. 이 조항은 “캐리지 서비스”, 즉 전화나 인터넷 서비스를 이용해 협박하거나 괴롭히거나 불쾌감을 주는 행위를 범죄로 규정하며, 최대 5년의 징역형에 처해질 수 있고, 특히 검찰이 피해자가 실제로 신체적 피해를 공포했다는 점을 입증할 필요가 없습니다.
인도
2013년에 추가된 인도의 형법 제354D조(새 창)는 남성이 여성의 인터넷, 이메일 또는 기타 전자 통신 이용을 모니터링하는 행위를 스토킹의 한 형태로 명시적으로 규정하며, 어디에서나 찾을 수 있는 것 중 가장 직접적인 사이버스토킹 유형 법 조문 중 하나입니다. 이 법은 일반적으로 적용되는 것이 아니라 여성을 남성으로부터 특별히 보호하지만, 남성은 협박에 관한 별도의 법률(새 창)로 보호를 받을 수 있습니다. 초범 유죄 판결 시 최대 3년의 징역형에 처해지고, 재범의 경우 5년으로 늘어납니다.
필리핀
필리핀의 2019년 안전 공간법(새 창)은 대부분의 국가보다 한발 더 나아가, 원치 않는 성적 메시지와 동의 없는 이미지 공유와 함께 “사이버스토킹”을 성별에 기반한 온라인 성적 괴롭힘의 여러 형태 중 하나로 명시합니다. 세계에서 사이버스토킹을 독립된 범죄로 가장 직접적으로 언급한 사례일 수 있습니다.
그 밖의 국가
국제적인 법적 상황은 고르지 않고 미비한 경우가 많습니다. 2020년 세계은행 평가(새 창)에 따르면 전 세계 경제 중 온라인 괴롭힘에 대한 법적 보호 장치를 갖춘 곳은 30%에 불과하며, 온라인 성적 괴롭힘에 특별히 대비한 보호 장치를 갖춘 곳은 12%에 그칩니다. 분석된 190개 경제 중 아동을 온라인 괴롭힘으로부터 명시적으로 보호하는 법을 갖춘 곳은 21개에 불과합니다. 보다 최근의 연구(새 창)에 따르면 입법 적용 범위는 크게 개선되지 않았습니다.
사이버스토킹이 개인정보 문제인 이유
모든 형태의 사이버스토킹은 스토커가 어떤 디지털 정보든 입수하는 데서 출발합니다. 어느 경우든 스토커는 정보를 피해자를 상대로 무기로 삼으며, 그 정보는 다양한 경로에서 나올 수 있습니다:
- 데이터 브로커 및 인물 검색 사이트. 이런 사이트는 여러분의 주소, 전화번호, 직장, 가족에 관한 세부사항을 수집해 재판매하며, 흔히 본인이 모르는 사이에 이뤄집니다. 또한 스토커가 여러분에 대한 프로필을 쌓을 때 가장 쉬운 출발점이 되는 경우가 잦습니다.
- 사진 및 위치 메타데이터. 위치 서비스를 켠 상태에서 찍은 사진은 이미지 메타데이터에 GPS 좌표가 첨부된 형태로 담겨 있습니다. 스토커는 데이팅 앱과 소셜 미디어 사진의 메타데이터를 이용해 피해자의 집과 직장을 파악해 왔습니다.
- 스토커웨어. 기기에 설치되는 상용 모니터링 소프트웨어로, 대개 기기에 직접 접근할 수 있었던 사람이 설치하며, 가해자가 메시지, 통화, 검색 기록, 위치를 추적할 수 있게 합니다.
- 재사용되었거나 약한 비밀번호. 오래되고 무관한 계정에서 유출된 단 하나의 비밀번호만으로도 누군가가 여러분의 이메일이나 소셜 미디어를 장악할 통로가 될 수 있습니다.
디지털 발자국을 정리하는 것이 안전하게 지내기 위해 할 수 있는 가장 효과적인 조치입니다.
사이버스토킹을 인식하고, 대응하고, 스스로를 보호하기
이런 징후를 발견했다면 사이버스토킹을 당하고 있을 수 있습니다:
- 과도하거나 갑자기 몰아서 도착하는 연락
- 찾아내려면 상당한 노력이 필요했을 오래된 소셜 미디어 포스트에 대한 반응
- 개인 정보나 이미지를 공개하겠다는 위협을 포함한 위협이나 갈취
- 여러분의 계정이나 기기에 접근하려는 시도, 또는 실제 프로필을 차단한 뒤 가짜 프로필이 연락해 오는 행위
- 원치 않는 성적 메시지
단순한 불필요한 관심을 넘어 스토킹으로 발전했는지 판단하는 가장 명확한 신호는, 분명히 그만두라고 말한 후에도 연락이 계속되는 경우입니다.
사이버스토킹을 당하고 있다면:
- 연락을 원하지 않는다는 내용을 분명히 담은 메시지를 한 번 보내고, 이후에는 어떤 대응도 하지 마세요.
- 모든 것을 기록하세요. 날짜, 스크린샷, 각 사건에 대한 설명 등입니다.
- 연락이 이루어진 플랫폼에 해당 인물을 신고하세요.
- 사용하는 모든 채널에서 상대방을 차단하세요.
- 혼자 감당하기보다 신뢰할 수 있는 사람에게 알리세요.
- 계속된다면 경찰에 신고하고 접근금지 조치도 고려하세요.
스토커웨어 관련 주의사항: 휴대폰에 스토커웨어가 설치되어 있다고 의심되더라도, 이를 삭제하면 설치한 사람이 이를 알아차려 상황이 악화될 수 있습니다. 지속적으로 학대적인 관계에 있다면 조치를 취하기 전에 가정폭력 지원 상담사의 도움을 받는 것이 좋습니다.
스토커웨어에 대한 상세한 설명은 Coalition Against Stalkerware(새 창)에서 확인하세요.
개인정보를 보호하려면:
- 내 이름을 검색해 어떤 정보가 공개되어 있는지 확인하고, 데이터 브로커와 인물 검색 사이트에서 정보 삭제를 요청하세요. 단, 시간이 지나면 새로운 정보가 다시 올라오므로 한 번으로 끝나는 해결책은 아닙니다.
- 온라인 개인정보 보호 설정을 점검하고 카메라와 앱의 위치 정보 태그를 꺼서 사진에 GPS 데이터가 남지 않도록 하세요.
- VPN(새 창)을 사용해 IP 주소를 숨기면(새 창) 연결을 역추적하려는 사람이 대략적인 위치를 파악하지 못합니다. 단, VPN은 GPS 데이터를 숨겨 주거나 계정에 직접 입력한 정보를 보호하지는 못한다는 점을 유의하세요.
- 비밀번호 관리자를 사용해 모든 계정마다 고유한 비밀번호를 만들고, 2단계 인증을 켜서 보안을 한층 강화하세요.
- 무엇에 가입할 때든 실제 이메일 주소 대신 이메일 별칭을 사용하면 서비스와 데이터 브로커가 새 계정을 내 신원과 연결하지 못하게 됩니다.
- 기기에서 스토커웨어의 흔적을 살펴보세요. 배터리가 빠르게 소모되거나, 낯선 앱이 있거나, 본인이 하지 않은 권한 변경이 나타난다면 의심할 수 있습니다.
개인정보 보호가 사이버스토킹을 막는 최선의 방어책
사이버스토킹은 범죄이며, 많은 국가에서 이에 대응할 수 있는 법적 경로를 제공합니다. 하지만 법은 사후에 작동합니다. 더 효과적인 방법은 애초에 개인 데이터를 찾기 어렵게 만드는 것입니다.
기본부터 시작하세요. 실명과 연결되지 않은 이메일 주소, 스토커가 추측하거나 과거 보안 사고에서 유추할 수 없는 비밀번호, 그리고 지켜보는 사람에게 내 위치를 알리지 않는 인터넷 연결이 그 시작입니다.
Proton의 사명은 빅테크의 감시로부터 개인정보를 보호하도록 돕는 것입니다. 동시에 개인 안전을 지키는 좋은 첫걸음이기도 합니다.
