Ethisches Hacken in Deutschland: Forderung nach Rechtsreform

• 독일의 IT 보안 연구원들은 합법적인 취약점 제보 활동에도 불구하고 형사 고발의 위험에 노출되어 있음.
• 독일 정보사회학회(GI)는 '윤리적 해킹'을 법적으로 보호하고 처벌을 면제해야 한다고 촉구함.
• AI 기술 발달과 취약점 증가로 인해 보안 전문가들의 자발적인 협력이 그 어느 때보다 중요해짐.

법적 현실과 문제점

• 2007년부터 시행된 독일 컴퓨터 형법은 해킹 도구 및 기술을 광범위하게 범죄화하고 있음.
• 책임 있는 정보 공개(Responsible Disclosure)를 하려는 연구원들이 형사 처벌의 위협으로 인해 제보를 꺼리게 됨.
• 결과적으로 취약점이 방치되어 범죄자나 외국 정보기관의 악용 기회만 제공하게 됨.

주요 제언 및 해결 방안

• 정보사회학회(GI)의 정책 제안:
  • 제보자의 '의도'를 법적 판단의 핵심 기준으로 삼아야 함.
  • 소프트웨어 디컴파일 등 해킹 도구 자체를 금지하는 대신, 이를 악의적으로 사용하는 경우만 처벌해야 함.
  • 통신 및 데이터 관련법(TDDDG) 등 보안 제보를 가로막는 관련 법규의 개정이 필요함.
• 정책적 참고 사례:
  • 폴란드의 사례처럼 시스템 보호 목적의 연구 활동은 명시적으로 처벌 대상에서 제외해야 함.
  • EU의 '사이버 복원력 법(Cyber Resilience Act)'을 활용하여 외부 연구원들을 위한 체계적인 제보 절차를 마련해야 함.

보안 위협의 가속화

• 2026년 1분기 기준 전 세계 취약점 보고 건수가 전년 대비 25% 증가함.
• AI 모델이 취약점을 탐색하는 속도가 빨라졌으며, 비전문가가 AI로 코딩하는 '바이브 코딩(Vibe-Coding)'으로 인해 새로운 보안 결함이 생성될 위험이 커짐.
• 독일 정부는 시민 사회 및 전문가 그룹과 협력하여 관련 법 개정을 서둘러야 함.