-
법률칼럼 형사성범죄합의, 피해자가 합의 전 확인해야 할 사항
성범죄합의금의 판단 기준부터 합의서·처벌불원서 작성, 합의 거절과 피해자 합의대리까지 살펴봅니다. 담당변호사 | 홍푸른 변호사 성범죄합의는 반드시 해야 할까요? 성범죄 피해자는 상대방의 합의 제안에 반드시 응할 의무가 없습니다. 상대방이 사과하거나 합의금을 제시하더라도 피해자는 이를 거절할 수 있으며, 제시된 조건이 적절하지 않다고 판단되면 다른 조건을 제안할 수도 있습니다. 갑작스럽게 합의 연락을 받았다고 해서 곧바로 답변하거나, 상대방이 정한 기한 안에 의사를 결정해야 하는 것도 아닙니다. 특히 피해 직후에는 사건을 다시 떠올리는 것 자체가 상당한 부담이 될 수 있습니다. 상대방과 직접 통화하거나 만나면 심리적 압박으로 인해 합의 조건을 충분히 검토하지 못할 가능성도 있습니다. 따라서 합의 여부는 사건의 진행 상황과 피해 정도, 상대방의 태도와 제안 조건을 확인한 뒤 신중하게 결정해야 합니다. 합의하면 성범죄 사건이 끝날까요? 성범죄합의가 이루어졌다고 해서 수사나 재판이 반드시 종료되는 것은 아닙니다. 대법원 양형위원회의 성범죄 양형기준은 범죄 유형에 따라 ‘처벌불원’을 특별감경인자로, ‘상당한 피해 회복’을 일반감경인자로 규정하고 있습니다. 디지털 성범죄 양형기준에서도 처벌불원과 피해 회복이 감경요소로 반영됩니다. 다만 합의나 처벌불원서 제출만으로 처분이나 형량이 자동으로 결정되는 것은 아닙니다. 수사기관과 법원은 범행의 내용과 정도, 반복성, 피해 정도, 범행 이후의 태도와 피해 회복 여부 등 여러 사정을 종합하여 판단합니다. 피해자는 합의서와 처벌불원서가 상대방의 형사절차에 미칠 수 있는 영향을 충분히 이해한 뒤 서류를 작성할 필요가 있습니다. 성범죄합의금은 어떻게 정해질까요? 성범죄합의금에는 법으로 정해진 일률적인 기준이 없습니다. 같은 혐의가 적용되는 사건이라도 범행 내용과 피해 정도가 다르기 때문에 합의금은 사건별로 달라질 수 있습니다. 일반적으로는 다음과 같은 사정이 함께 고려됩니다. ▪️ 범행의 유형과 구체적인 정도 ▪️ 범행의 반복 여부 ▪️ 피해자가 입은 신체적·정신적 피해 ▪️ 치료비와 심리상담비 등 실제 지출 ▪️ 직장, 학업 및 가족관계에 발생한 피해 ▪️ 범행 이후 사과와 피해 회복을 위한 조치 ▪️ 추가 연락이나 2차 가해 여부 불법촬영이나 촬영물 유포와 관련된 사건이라면 촬영물의 전송·유포 범위, 삭제 여부와 추가 유포 가능성도 중요합니다. 따라서 인터넷에서 확인한 유사 사건의 합의금만을 기준으로 삼기보다, 실제 피해 내용과 합의를 통해 포기하게 되는 권리까지 함께 검토해야 합니다. 합의금보다 합의서 문구가 중요합니다 성범죄합의를 진행할 때는 합의금 액수뿐 아니라 합의서에 어떤 조건이 포함되는지도 확인해야 합니다. 합의서에는 일반적으로 다음과 같은 내용이 포함됩니다. ▪️ 합의금의 액수와 지급 방법 ▪️ 합의금 지급기한 ▪️ 처벌불원 의사의 포함 여부 ▪️ 민사상 손해배상청구 포기 여부 ▪️ 향후 연락 및 접근 금지 ▪️ 비밀유지 의무 ▪️ 합의 조건을 위반했을 때의 책임 특히 다음과 같은 포괄적인 문구는 신중하게 확인해야 합니다. 피해자는 향후 이 사건과 관련하여 민·형사상 어떠한 이의도 제기하지 않는다. 이와 같은 문구는 처벌불원 의사를 표시하는 것을 넘어, 향후 민사상 손해배상청구의 범위에도 영향을 줄 수 있습니다. 합의 이후 새로운 유포 사실이나 추가 피해가 발견되는 경우도 있으므로, 현재 확인된 피해와 향후 발견될 수 있는 피해를 구분하여 합의 범위를 정하는 것이 필요합니다. 합의서와 처벌불원서는 같은 서류일까요? 합의서와 처벌불원서는 서로 관련되어 있지만 목적은 다릅니다. 합의서는 피해자와 피의자 또는 피고인이 합의금, 지급 조건과 향후 권리관계를 정리한 문서입니다. 처벌불원서는 피해자가 상대방의 처벌을 원하지 않는다는 의사를 수사기관이나 법원에 전달하는 문서입니다. 두 내용을 하나의 문서에 작성할 수도 있고, 합의서와 처벌불원서를 별도로 작성할 수도 있습니다. 합의의 범위를 손해배상과 피해 회복에 한정하고, 처벌에 관한 의사는 별도로 정하는 방식도 가능합니다. 다만 구체적인 방식은 사건 내용과 당사자가 합의한 조건에 따라 달라질 수 있습니다. 합의금 지급만으로 처벌불원 의사가 당연히 성립하는 것은 아니므로, 어떤 의사를 어디까지 표시하는지 문서에 명확하게 정리해야 합니다. 합의금 지급 전에 처벌불원서를 제출해도 될까요? 상대방이 먼저 처벌불원서를 제출하면 합의금을 지급하겠다고 요청하는 경우가 있습니다. 그러나 피해자가 처벌불원서를 먼저 제출한 뒤 상대방이 합의금 지급을 미루거나 약속을 이행하지 않으면, 피해자가 다시 지급을 요구하는 과정에서 어려움을 겪을 수 있습니다. 특별한 사정이 없다면 합의금 지급을 확인하는 절차와 처벌불원서 전달이 동시에 이루어지도록 정하는 것이 안전합니다. 분할 지급으로 합의한다면 다음 내용을 구체적으로 작성해야 합니다. ▪️ 각 지급일과 지급금액 ▪️ 입금계좌와 지급 방법 ▪️ 지급이 지연됐을 때의 책임 ▪️ 일부 금액 미지급 시 잔액 전부를 청구할 수 있는지 ▪️ 처벌불원서를 제출하는 시점 지급 조건은 구두로만 정하지 않고 합의서에 명확히 기재해야 하며, 계좌이체 내역 등 지급 사실을 확인할 수 있는 자료도 보관하는 것이 좋습니다. 합의를 거절해도 괜찮을까요? 피해자는 합의하지 않겠다는 의사를 밝힐 수 있습니다. 처음에는 합의를 검토했더라도 상대방의 태도나 제안 조건을 확인한 뒤 합의를 진행하지 않기로 결정할 수도 있습니다. 합의를 거절했는데도 상대방이나 그 가족이 계속 연락한다면 통화내역과 메시지를 보관하고, 담당 수사관이나 피해자 측 변호사에게 상황을 알리는 것이 좋습니다. 합의 과정에서도 피해자의 의사가 우선되어야 합니다. 상대방의 처벌을 줄이기 위해 피해자가 원하지 않는 결정을 할 필요는 없습니다. 상대방과 직접 연락하지 않아도 됩니다 피해자가 성범죄합의를 위해 피의자나 피고인, 그 가족 또는 변호인과 직접 통화하거나 만날 필요는 없습니다. 대법원 양형위원회는 디지털 성범죄 양형기준에서 합의를 시도하는 과정에서 피해자에게 추가 피해를 야기한 경우를 가중요소로 규정하고 있습니다. 피해자 측 변호사를 통해 다음 절차를 진행할 수 있습니다. ▪️ 상대방의 합의 의사와 제안 내용 확인 ▪️ 합의금 및 지급 조건 협의 ▪️ 피해자의 요구사항 전달 ▪️ 합의서와 처벌불원서 문구 검토 ▪️ 합의금 지급과 서류 전달 절차 조정 ▪️ 추가 연락 및 접근 금지 조건 반영 ▪️ 수사기관이나 법원에 관련 서류 제출 성폭력 피해자는 요건에 따라 국가가 지원하는 피해자 국선변호사의 조력을 신청할 수도 있습니다. 피해자 국선변호사는 사건 발생 초기부터 수사와 재판에 이르는 과정에서 법률 지원을 제공합니다. 성범죄합의를 제안받았다면 성범죄합의는 단순히 얼마를 받을 것인지 결정하는 절차가 아닙니다. 피해자가 입은 손해를 어느 범위까지 회복할 것인지, 처벌에 관한 의사를 어떻게 표시할 것인지, 향후 민사상 권리를 어디까지 남겨둘 것인지를 함께 정하는 과정입니다. 합의서에 서명하기 전에는 다음 내용을 확인해야 합니다. ▪️ 합의로 포기하게 되는 권리가 무엇인지 ▪️ 합의금과 지급 조건이 명확한지 ▪️ 처벌불원 의사를 표시할 것인지 ▪️ 추가 피해가 합의 대상에 포함되는지 ▪️ 합의금 지급과 서류 제출 순서가 안전한지 ▪️ 향후 연락 및 접근 금지 조건이 필요한지 디센트 법률사무소의 조력 디센트 법률사무소는 성범죄 피해자를 대리하여 상대방과의 합의 의사 확인, 합의금과 지급 조건 협의, 합의서·처벌불원서 검토 및 관련 서류 제출 절차를 지원합니다. 피해자가 상대방과 직접 접촉하지 않도록 연락 창구를 일원화하고, 합의로 포기하게 되는 권리와 추가 피해 가능성을 검토하여 사건별 합의 조건을 정리합니다. 성범죄합의 제안을 받았지만 조건이 적절한지 판단하기 어렵거나, 상대방과 직접 연락하는 것이 부담스럽다면 합의서에 서명하거나 처벌불원서를 제출하기 전에 구체적인 내용을 검토할 필요가 있습니다. 공식 근거자료 ▪️ 대법원 양형위원회 「성범죄 양형기준」 ▪️ 대법원 양형위원회 「디지털 성범죄 양형기준」 ▪️ 법무부 「피해자 국선변호사 제도」
2026-07-29 -
법률칼럼 가상자산 (디지털자산)
특금법위반, 코인 OTC·P2P 거래 처벌 기준과 경찰 조사 대응 방법
코인을 반복해서 거래했다는 사실만으로 특금법위반이 되는 것은 아니며, 영업성 판단이 핵심 쟁점입니다. 늘어나는 코인 OTC·P2P 관련 경찰 조사 코인 OTC, USDT 장외거래, P2P 거래, 해외 거래소 레퍼럴 업무를 하다가 특정금융거래정보의 보고 및 이용 등에 관한 법률(이하 특금법) 위반 혐의로 경찰 조사를 받는 사례가 늘고 있습니다. 다만 코인을 여러 차례 거래했다는 사실만으로 곧바로 특금법위반이 성립하는 것은 아닙니다. 자기 자금으로 자기 이익을 위해 거래했는지, 타인의 편익을 위해 거래를 반복하고 그 대가를 받았는지가 핵심 판단 기준입니다. 특금법위반의 처벌 기준과 판단 요소 특금법상 가상자산사업자는 가상자산의 매매·교환·이전·보관·관리 또는 매매·교환의 중개·알선·대행 등을 영업으로 하는 자를 말합니다. 가상자산사업자에 해당하면 상호, 대표자, 사업장 소재지 등을 금융정보분석원장에게 신고해야 하며, 신고 없이 영업을 한 경우 5년 이하의 징역 또는 5,000만 원 이하의 벌금에 처해질 수 있습니다. 구분 핵심 내용 처벌 대상 신고하지 않고 가상자산 거래를 영업으로 한 경우 판단 요소 영리 목적, 반복성, 거래 규모, 거래 상대방, 수수료 수취 여부 법정형 5년 이하 징역 또는 5,000만 원 이하 벌금 거래 횟수나 금액 중 어느 한 가지만으로 특금법위반 여부가 결정되지는 않습니다. 거래의 목적과 방식, 자금의 실제 소유자, 수수료를 받은 경위 등을 종합적으로 검토해야 합니다. 영업성 판단 기준과 유형별 검토 대법원은 가상자산사업자 해당 여부를 판단할 때 거래 목적, 가상자산의 종류, 거래 규모·횟수·기간, 거래 방식, 영리 목적과 수수료 수취 여부를 종합적으로 고려해야 한다고 판시했습니다(대법원 2024. 12. 12. 선고 2024도10710 판결). 이 판결은 "자신의 계산으로 오로지 자신의 이익을 위해 계속·반복적으로 매매하거나 교환한 일반 이용자는 특별한 사정이 없는 한 가상자산사업자로 보기 어렵다"고 판단했습니다. 반면 불특정 다수의 편익을 위해 거래하고 대가를 받는 행위를 계속·반복했다면 가상자산사업자로 볼 수 있다고 보았습니다. 이러한 기준은 코인 OTC·장외거래, 개인 간 P2P 거래, 해외 거래소 레퍼럴에도 동일하게 적용됩니다. 거래 상대방이 지인인지 불특정 다수인지, 고객을 공개적으로 모집했는지, 수수료나 환전 차익을 반복적으로 수취했는지가 공통적인 판단 요소가 됩니다. 특히 레퍼럴의 경우 단순 추천링크 게시를 넘어 미신고 해외 거래소의 가입과 거래를 적극적으로 알선했다면 미신고 영업을 조력한 행위로 평가될 수 있다는 점에 유의해야 합니다. 경찰 조사 대응 전략 경찰 조사를 앞두고 있다면 다음 사항을 준비해야 합니다. ▪️거래자료 보전: 계좌내역, 거래소 기록, 지갑 기록, 대화 내용을 원형 그대로 확보해야 하며, 자료를 선별적으로 삭제하면 오히려 불리하게 평가될 수 있습니다. ▪️자기 거래와 대행 거래의 구분: 개인 투자, 지인과의 단발성 거래, 타인의 요청에 따른 거래를 각각 구분해 설명해야 합니다. ▪️자금 흐름 대조: 원화 입금과 가상자산 전송이 어떻게 대응하는지 정리하면 자금 흐름을 명확하게 소명할 수 있습니다. ▪️수익 성격 구분: 시세차익, 수수료, 환율 차이에 따른 수익을 구분해 설명해야 합니다. ▪️다른 혐의와의 분리 대응: 사기, 유사수신행위, 외국환거래법 위반 등과 함께 수사되는 경우, 각 혐의의 성립 요건에 따라 사실관계를 구분해 대응해야 합니다. 디센트 법률사무소의 지원 범위 특금법위반은 거래 횟수나 금액이 아니라 실제 거래 방식과 영업성을 기준으로 판단해야 하는 사안입니다. 디센트 법률사무소 가상자산전담팀은 코인 OTC·P2P·레퍼럴 관련 사건에서 거래 방식과 자금 흐름을 분석해 영업성 해당 여부를 검토하고, 경찰 조사 대응 및 의견서 작성을 통해 혐의없음(불송치) 처분을 이끌어낸 다수의 수행 경험을 보유하고 있습니다. 코인 OTC·P2P 거래 또는 해외 거래소 레퍼럴 관련 경찰 조사를 앞두고 계시다면 문의해 주시기 바랍니다.
2026-07-28 -
법률칼럼 형사
혼인빙자사기, 변호사와 함께 대응해야 하는 이유
혼인빙자사기, 법적으로는 어떤 의미일까요 과거에는 혼인을 빙자해 성관계를 가진 경우 처벌하는 혼인빙자간음죄(구 형법 제304조)가 있었지만, 2009년 헌법재판소의 위헌 결정으로 해당 조항이 소급하여 효력을 상실하였고, 이후 2012. 12. 18. 형법 개정으로 조문이 삭제되어 완전히 폐지되었습니다. 따라서 현재 혼인빙자사기는 별도의 죄명이 아니라, 결혼 의사가 없으면서 있는 것처럼 속여 재산상 이익을 취득한 경우 형법 제347조의 일반 사기죄로 처벌되며, 편취액이 5억 원 이상인 경우에는 특정경제범죄 가중처벌 등에 관한 법률 제3조에 따라 가중처벌될 수 있습니다. 단순한 결혼 파탄·파혼·연애 실패는 처벌 대상이 아님 처음부터 결혼할 의사나 능력이 없었음에도 이를 속여 금전을 편취했는지가 핵심 기망행위와 재물 교부 사이의 인과관계 입증이 유무죄를 가르는 결정적 요소 즉 사기죄가 성립하려면 기망행위, 피해자의 착오, 재산적 처분행위 사이에 순차적인 인과관계가 모두 인정되어야 합니다. 수사부터 재판까지, 어떤 절차로 진행되나요 혼인빙자사기 의혹이 제기되면 통상 다음과 같은 절차로 진행됩니다. 고소장 접수 - 피해자가 경찰서에 사기 혐의로 고소 수사 개시 - 통화·문자·계좌 내역 등 기망 정황 및 재산 흐름 조사 피의자 조사 - 결혼 의사 유무에 대한 진술 확보 검찰 송치 및 기소 여부 판단 공판 진행 - 법정에서 최종 유·무죄 및 형량 결정 이 과정에서 결혼 의사의 존재 여부를 어떻게 소명하느냐가 사건의 향방을 좌우하기 때문에, 혼인빙자사기 혐의로 고소를 당했거나 피해를 입었다면 초기부터 법률적 조력을 받는 것이 매우 중요합니다. 실제 사례로 보는 혼인빙자사기 사건 [실제 사례] 40대 여성 B씨는 결혼을 약속한 남성에게 사업자금 명목으로 수천만 원을 건넸으나, 상대는 결혼식 직전 잠적했습니다. 조사 결과 상대는 이미 다른 지역에서 유사한 방식으로 여러 명에게 금전을 받아온 정황이 드러났고, 계획적 기망이 인정되어 사기죄로 기소되었습니다. 이처럼 혼인빙자사기는 반복된 수법과 재산 흐름을 얼마나 촘촘히 밝혀내느냐에 따라 결과가 크게 달라집니다. 변호인의 역할, 그리고 디센트와 함께해야 하는 이유 혼인빙자사기 사건은 다음과 같은 전문적인 대응이 요구되는 분야입니다. 기망 의도를 뒷받침하는 통화·메시지·계좌 자료 분석 피해자(또는 피의자) 입장에서의 진술 전략 수립 형사 고소와 민사상 손해배상 청구의 병행 검토 디센트 법률사무소는 다수의 재산범죄 사건을 다뤄온 경험을 바탕으로 의뢰인의 상황을 면밀히 분석하고, 고소 준비 단계부터 수사·재판까지 체계적인 전략을 수립합니다. 혼인빙자사기 피해로 경제적·정서적으로 지쳐 있는 의뢰인이 불이익을 받지 않도록, 처음부터 끝까지 곁에서 함께합니다. 이미 피해를 입었거나 고소를 당한 상황이라면, 혼자 판단하기보다 재산범죄 경험이 풍부한 변호인과 먼저 상담하시길 권해드립니다. 디센트 법률사무소는 언제든 신속하고 정확한 법률 상담으로 여러분의 상황에 맞는 최선의 방향을 함께 찾아드리겠습니다.
2026-07-28 -
법률칼럼 가상자산 (디지털자산)
파나마 법인 설립과 가상자산 거래소 KYB 대응
가상자산 거래소가 파나마 법인을 요구하는 이유 글로벌 가상자산 거래소는 국가와 법인 형태에 따라 이용 가능한 서비스 범위를 다르게 운영하고 있습니다. 이에 따라 한국 법인으로는 특정 서비스 이용이 어렵다는 안내와 함께 파나마 등 별도 국가의 법인을 설립해 재차 KYB(법인고객확인, Know Your Business)를 진행할 것을 요청받는 국내 기업의 사례가 늘고 있습니다. 파나마는 원천지 과세 방식과 VASP(가상자산서비스제공자) 라이선스 없이도 일반 법인 형태로 사업을 운영할 수 있다는 점에서 실질적인 이점이 있는 곳입니다. 여기에 더해 최근에는 영국령버진아일랜드(BVI), 세이셸 등 기존 설립지들이 잇따라 VASP 라이선스 제도를 도입하면서, 파나마가 상대적으로 규제 부담이 낮은 대안적 설립지로 더욱 주목받고 있습니다. 다만 파나마 법인을 검토하는 이유를 세금이나 규제 완화만으로 설명해서는 안 됩니다. 실제로는 글로벌 거래소 이용, 해외 계약, 자산 보유 및 사업 기능 분리와 같은 여러 목적이 함께 작용하며, 법인 설립 자체가 거래소 KYB 승인이나 국내 규제 적용 배제를 의미하지도 않습니다. 파나마 법인의 설립 근거와 기본 요건 파나마 법인은 파나마 회사법(1927년 법률 제32호)에 근거해 설립됩니다. 국적이나 파나마 거주 여부와 관계없이 성년자 2명 이상이 적법한 목적을 위해 주식회사를 설립할 수 있으며, 외국인도 제한 없이 주주로 참여할 수 있어 한국인 또는 한국 법인이 그대로 지분을 보유하는 구조가 가능합니다. 정관에는 회사명, 사업 목적, 자본금, 파나마 내 소재지와 현지 대리인, 존속기간 및 이사에 관한 사항이 포함되어야 하며, 이사는 최소 3명을 두어야 합니다. 구분 내용 설립 근거 법령 파나마 회사법(1927년 법률 제32호) 최소 이사 수 3명 이상 주주 자격 국적·거주지 제한 없음 등기 처리 기간 서류 준비 완료 후 통상 2~7영업일 등기 신청 전 준비 기간 서류·번역·공증·아포스티유 포함 통상 2~4주 출처: 파나마 회사법(1927년 법률 제32호), 실무 진행 기준 법인 등기 자체는 비교적 신속하게 처리되지만, 이는 서류가 모두 준비된 이후의 처리 기간만을 의미합니다. 주주·이사 구성 확정, 실소유자 확인서류 준비, 한국에서 발급한 서류의 번역·공증·아포스티유까지 포함하면 등기 신청 전 준비 단계에서 별도의 기간이 소요되며, 여기에 거래소 KYB나 현지 은행계좌 개설 심사까지 포함할 경우 전체 일정은 수주에서 수개월로 늘어날 수 있습니다. 따라서 "법인 설립 기간"이 아니라 "법인 설립부터 거래소 계정 승인까지의 전체 기간"을 기준으로 일정을 계획하는 것이 중요합니다. 해외직접투자 신고와 가상자산사업자 신고의 근거 법령 파나마 법인을 활용한 가상자산 사업 구조에는 다음 법령이 적용될 수 있습니다. 검토 사항 관련 법령 가상자산사업자 해당 여부 가상자산이용자보호법 제2조 제2호 국내 신고·역외적용·미신고 처벌 특정금융정보법 제6조 제2항, 제7조, 제17조 제1항 해외직접투자 신고 외국환거래법 제18조, 같은 법 시행령 제8조, 외국환거래규정 제9장 출처: 국가법령정보센터(law.go.kr) 특정금융정보법 제6조 제2항은 가상자산사업자의 금융거래 등이 국외에서 이루어진 경우에도 그 효과가 국내에 미치면 해당 규정을 적용하도록 정하고 있습니다. 따라서 파나마 법인이라는 사실만으로 특정금융정보법상 가상자산사업자 신고 의무가 당연히 배제되는 것은 아닙니다. 외국환거래법상 해외직접투자 신고는 일반적으로 외국 법인의 지분을 10% 이상 취득하는 경우에 해당하지만, 지분율이 10% 미만이더라도 임원 파견이나 장기 거래·기술제공 관계 등 일정한 경제적 관계를 수립하면 해외직접투자로 판단될 수 있습니다. 설립자금이나 운영자금을 송금하기 전에 지정 외국환은행을 통한 신고와 증빙 절차를 준비해야 하며, 추가 출자·장기 대여·지분 변경·청산 시에도 별도의 신고 또는 사후보고가 필요할 수 있습니다. 가상자산사업자 해당 여부의 판단 기준 대법원은 특정금융정보법상 가상자산사업자 해당 여부에 관해 아래와 같이 판시하고 있습니다. 자기의 이익을 위하여 가상자산거래소를 통해서만 가상자산의 매매나 교환을 계속·반복하는 가상자산거래소의 일반적인 이용자는 특별한 사정이 없는 한 가상자산사업자로 보기 어려운 반면, 불특정 다수인 고객이나 이용자의 편익을 위하여 가상자산거래를 하고 그 대가를 받는 행위를 계속·반복하는 자는 원칙적으로 가상자산사업자로 볼 수 있다는 것이 판단 기준입니다. — 대법원 2024. 12. 12. 선고 2024도10710 판결 파나마 법인이 자기 계산으로 자산을 운용하는 수준을 넘어 불특정 고객을 위해 가상자산의 매매·교환·이전·보관 등을 계속·반복하고 그 대가를 받는다면 가상자산사업자에 해당할 가능성이 있습니다. 여기에 한국 이용자를 대상으로 영업하는 등 국내에 효과가 미치는 경우에는 특정금융정보법상 신고 대상인지 별도로 검토해야 합니다. 설립 이후에도 계속되는 현지 의무 파나마 법인은 등기를 마쳤다고 관리가 종료되는 것이 아닙니다. 아래와 같은 유지관리 의무가 설립 이후에도 계속됩니다. ▪️연간 고정 부담금(Tasa Única) 납부 파나마 주식회사는 매년 정부에 연간 고정 부담금을 납부해야 하며, 미납 시 가산세나 법인 상태 불이익이 발생할 수 있습니다. ▪️실소유자 정보 등록·갱신 파나마에는 법인의 실소유자 정보를 관리하는 비공개 등록제도(Registro Único de Beneficiarios Finales)가 운영되고 있습니다. 현지 대리인은 주주와 실소유자 정보를 확인해 이 시스템에 등록해야 하며, 권한 있는 기관은 자금세탁 방지, 조사 및 국제협력 등의 목적으로 해당 정보에 접근할 수 있습니다. 명의상 이사·주주를 내세운다고 해서 이 등록 의무가 사라지는 것은 아닙니다. ▪️회계자료 보관 의무 파나마 법인은 해외에서만 사업하더라도 거래내역과 회계자료, 관련 증빙을 보관해야 하며, 현지 대리인이 아닌 다른 국가에서 자료를 보관하는 경우에도 보관 책임자와 장소를 현지 대리인에게 알려야 합니다. 2027 회계연도부터 적용되는 경제적 실질 요건 파나마는 2026년 5월 28일 제정된 법률 제526호(Law 526 of 2026)를 통해 다국적기업집단에 속하면서 외국원천 수동소득(배당, 이자, 사용료, 양도차익 등)을 얻는 파나마 법인에 대해 경제적 실질(economic substance) 요건을 신설했습니다. 이 요건은 2027 회계연도부터 시행되며, 실제 관리·의사결정, 인력, 시설 등 파나마 내 경제적 실질을 입증하지 못하는 법인('비적격 법인')은 해당 수동소득의 순과세소득에 15%의 단일 세율이 적용될 수 있습니다. 다만 이 제도는 다국적기업집단에 속한 파나마 법인이 얻는 외국원천 수동소득을 대상으로 하므로 순수 국내 그룹의 법인이나 파나마 원천소득에는 적용되지 않습니다. 은행·증권·보험 등 일부 인가·감독 금융기관은 법에서 정한 범위에서 적용이 제외될 수 있습니다. 출처: 파나마 법률 제526호(2026. 5. 28. 제정, 관보 제30534-B호 게재) 거래소 KYB 대응과 국내 신고 의무의 병행 검토 파나마 법인을 통한 거래소 KYB 진행 시 실무적으로 검토해야 할 사항은 다음과 같습니다. ▪️거래소 요구 내용의 서면 확인 파나마 법인을 요구한 구체적인 이유, 승인 가능한 서비스 범위, 필요 서류를 이메일 등 공식 자료로 확보해야 합니다. 구두 안내만으로 설립을 진행할 경우, 설립 후 요구조건이 변경되거나 예상했던 서비스를 이용할 수 없는 상황에 대비하기 어렵습니다. ▪️법인 역할과 계약관계의 정합성 거래소 계정 명의, 자산 흐름, 계약 당사자가 실제 사업 구조와 일치해야 하며, 한국 법인과 파나마 법인 사이의 업무는 용역·비용정산·지식재산권 등 계약으로 정리할 필요가 있습니다. ▪️국내 신고 의무 병행 검토 지분 취득이나 경영 참여 시 해외직접투자 신고 대상 여부, 실질적 국내 이용자 대상 영업 시 가상자산사업자 신고 대상 여부를 함께 확인해야 합니다. 행정처분(해외직접투자 미신고 시 과태료 등)과 형사처벌(가상자산사업자 미신고 영업 시 특정금융정보법 제17조 제1항에 따른 징역 또는 벌금)은 적용 요건이 다르므로 구분해 검토해야 합니다. 디센트 법률사무소의 조력 가상자산 사업의 해외법인 구조는 법인 설립 자체보다, 거래소 심사 대응과 국내외 신고 의무가 함께 얽혀 있다는 점에서 종합적인 검토가 필요합니다. 디센트 법률사무소 가상자산전담팀은 파나마 현지 로펌과의 협업을 통해 법인의 사업 목적·운영 방식 설계, 거래소 KYB 조건 검토 및 제출자료 작성, 해외직접투자 및 가상자산사업자 신고 검토, 한국 법인과 파나마 법인 사이 계약 정비, 설립 이후 법인 운영 및 거래소 대응 자문까지 하나의 프로젝트로 지원하고 있습니다. 글로벌 거래소로부터 해외법인 설립을 요청받으셨거나 관련 사업 구조에 대한 검토가 필요하시다면, 법인 설립지부터 정하기보다 현재 사업 구조가 어떤 규제와 신고 의무에 연결되는지 먼저 확인해 보시기 바랍니다. 본 콘텐츠는 일반적인 법률 정보 제공을 목적으로 하며, 개별 사건에 대한 법률 조언을 구성하지 않습니다.
2026-07-27 -
법률칼럼 국제법무
EU AI법(AI Act) 제50조 표시의무와 한국 기업의 대응 방안
생성형 AI로 광고 이미지나 홍보 영상을 제작하고, AI가 작성한 글을 홈페이지에 게시하는 한국 기업이 늘고 있습니다. EU 시장을 대상으로 하는 콘텐츠라면, 하단에 짧은 문구 하나를 추가하는 것만으로 의무를 다했다고 보기 어려운 경우가 있습니다. EU 「인공지능법(AI Act)」 제50조의 표시의무는 2026년 8월 2일부터 적용됩니다. 유럽집행위원회는 2026년 7월 20일 해당 조문의 적용 범위와 예외를 구체화한 최종 가이드라인을 채택했습니다. 1. 제공자와 배포자의 의무 구분 EU AI법은 기업이 AI 가치사슬에서 어떤 역할을 담당하는지에 따라 적용되는 의무를 다르게 규정합니다. AI 시스템 제공자는 AI 시스템을 개발하거나 개발을 의뢰한 뒤, 자신의 명칭이나 상표로 EU 시장에 공급하거나 업무에 투입하는 사업자를 말합니다. 생성형 AI 서비스나 이미지·영상 생성 솔루션을 자체 개발해 제공하는 기업이 대표적입니다. 다른 사업자의 AI 모델을 자사 서비스에 통합해 자신의 명칭으로 공급하는 경우에는, 단순 이용자가 아니라 제공자로 평가될 가능성도 함께 검토해야 합니다. AI 시스템 배포자는 자신의 권한 아래 AI 시스템을 업무 목적으로 이용하는 기업이나 기관입니다. 생성형 AI로 광고 이미지나 홍보 영상을 만들거나, AI가 작성한 글을 홈페이지에 게시하는 경우가 여기에 해당할 수 있습니다. 직원이 회사 지시에 따라 AI를 사용했다면 직원 개인이 아니라 회사가 배포자로 평가됩니다. 반면 자연인이 순수하게 개인적·비직업적 목적으로 AI를 이용하는 경우에는 배포자 의무가 적용되지 않습니다. 구분 제공자 의무 배포자 의무 표시 대상 AI 생성물 자체 딥페이크, 공익 관련 AI 텍스트 표시 방식 기계 판독 가능한 메타데이터 이용자가 인식 가능한 문구·아이콘·음성 안내 확인 주체 시스템·플랫폼 사람 2. 제공자의 기계 판독 가능한 표식 의무 합성 음성·이미지·영상·텍스트를 생성하는 AI 시스템의 제공자는 결과물이 AI에 의해 생성되거나 조작됐다는 사실을 기술적으로 탐지할 수 있도록 해야 합니다. 여기서 말하는 표식은 사람이 화면에서 직접 확인하는 문구와는 다릅니다. 메타데이터, 콘텐츠 출처 정보 등 기계 판독 가능한 방식을 결과물에 적용해야 하며, 콘텐츠 특성과 기술 수준을 고려해 효과적이고 상호운용 가능하며 견고하고 신뢰할 수 있어야 합니다. 다음과 같은 결과물은 표시 의무가 적용되지 않거나 제한적으로만 적용될 수 있습니다. ▪️ 짧은 숫자·기호·문자열: 표시 대상으로서 실익이 크지 않은 짧은 결과물 ▪️ 소스코드: 프로그래밍 언어로 작성된 결과물 ▪️ 시스템 간 자동 처리 결과물: 사람에게 노출되지 않고 시스템 간에만 자동으로 처리되는 결과물 ▪️ 폐쇄된 제작 환경의 중간 산출물: 최종 결과물이 아닌 제작 과정상의 중간 산출물 ▪️ 원본의 의미를 실질적으로 변경하지 않는 편집 기능: 맞춤법 교정 등 보조적 편집 기능의 결과물 다만 기업 간 거래나 산업 환경에서만 쓰이는 결과물이라 해도 가이드라인이 정한 조건을 충족하지 못하면 예외가 인정되지 않을 수 있습니다. 모든 B2B용 AI 결과물이 일률적으로 표시 의무에서 제외되는 것은 아니므로 개별 결과물의 성격에 따른 판단이 필요합니다. 3. 배포자의 공개 의무: 딥페이크와 공익 텍스트 제공자가 기술적 표식을 적용했다고 해서, AI를 이용하는 기업이 모든 결과물에 사람이 볼 수 있는 표시 문구를 붙여야 하는 것은 아닙니다. 배포자의 공개 의무가 발생하는 대표적인 대상은 딥페이크와 공익 관련 AI 텍스트입니다. 딥페이크란 AI로 생성하거나 조작한 이미지·음성·영상이 실제 인물, 사물, 장소, 단체 또는 사건과 유사하고, 사람에게 진짜이거나 사실인 것처럼 보일 수 있는 콘텐츠를 말합니다. 단순히 AI로 제작됐다는 사실만으로 모든 이미지·영상이 딥페이크에 해당하는 것은 아니며, 실제 대상과의 유사성, 콘텐츠가 전달하는 실질적인 메시지, 콘텐츠가 게시되는 환경, 예상 이용자가 진짜라고 받아들일 가능성을 함께 고려해 판단합니다. 예를 들어 실제 대표자의 얼굴과 음성을 합성해 마치 대표자가 직접 말한 것처럼 만든 홍보 영상은 딥페이크 표시 대상이 될 가능성이 높습니다. 반면 이용자가 처음부터 허구나 연출임을 명확히 인식할 수 있는 콘텐츠는 판단이 달라질 수 있습니다. 예술·창작·풍자·허구 작품에 딥페이크가 포함된 경우에도 공개 의무가 완전히 사라지지는 않으며, 작품의 전시나 감상을 방해하지 않는 적절한 방식으로 표시할 수 있습니다. 결국 딥페이크 여부는 AI로 만들었는지 여부보다, 실제처럼 보여 이용자를 속일 가능성이 있는지를 기준으로 판단됩니다. 4. 공익 관련 AI 텍스트의 표시 범위 AI가 생성하거나 조작한 텍스트를 공익에 관한 정보를 대중에게 제공할 목적으로 게시하는 경우에도 표시 의무가 발생할 수 있습니다. 다음과 같은 분야가 대표적입니다. ▪️ 정치와 민주적 절차 ▪️ 행정과 공공서비스 ▪️ 사법제도와 법 집행 ▪️ 기본권과 공공안전 ▪️ 공중보건과 환경 ▪️ 소비자 안전 ▪️ 경제·금융·과학·문화 관련 주요 현안 AI가 작성한 뉴스 기사, 정책 설명, 금융시장 분석, 법률·행정 정보를 사람의 검토 없이 자동 게시한다면 표시 대상이 될 수 있습니다. 다만 상품 설명, 일반적인 홍보 문구, 개인적인 게시물 등 모든 AI 생성 텍스트가 자동으로 공익 관련 텍스트에 해당하는 것은 아니며, 게시 목적과 내용, 예상 독자를 구체적으로 살펴야 합니다. 5. 사람의 실질적 검토와 예외 요건 공익에 관한 AI 생성 텍스트라도 다음 요건을 충족하면 별도의 표시 의무가 적용되지 않을 수 있습니다. 첫째, 콘텐츠가 사람의 실질적인 검토 또는 편집 통제를 거쳐야 합니다. 둘째, 자연인이나 법인이 해당 콘텐츠 게시에 대한 편집 책임을 부담해야 합니다. 다만 담당자가 맞춤법이나 문법만 확인하는 형식적인 검수는 실질적 검토로 인정되지 않습니다. 최종 가이드라인 역시 단순한 맞춤법 검사나 절차적 확인만으로는 사람의 검토·편집 통제로 보기 어렵다고 설명하고 있습니다. 실질적인 검토로 인정받으려면 담당자가 다음과 같은 권한과 책임을 실제로 행사해야 합니다. ▪️ 내용의 수정·승인 또는 게시 거절 권한 ▪️ 사실관계와 출처 확인 ▪️ 법률·정책적 내용의 적정성 검토 ▪️ 최종 게시 여부 결정 ▪️ 게시된 내용에 대한 편집상·법률상 책임 부담 기업은 내부 지침에 담당자가 검수한다고 기재하는 데 그치지 않고, 누가 어떤 기준으로 검토하고 승인했는지 기록이 남도록 운영할 필요가 있습니다. 6. 표시 위치·방식과 EU 아이콘 딥페이크나 공익 관련 AI 텍스트에 공개 의무가 적용된다면, 이용자가 콘텐츠에 처음 노출되는 시점에 AI 생성 또는 조작 사실을 확인할 수 있어야 합니다. 표시는 다른 정보와 구분돼야 하고, 명확하고 인식 가능한 방식으로 제공해야 하며, 장애가 있는 이용자를 위한 접근성 요건도 고려해야 합니다. 실무적으로는 이미지 주변에 AI 생성·수정 문구를 표시하거나, 영상 시작 부분이나 화면에 표시 문구를 삽입하거나, 합성 음성 재생 전 음성 안내를 제공하거나, AI 생성 텍스트 상단이나 제목 주변에 표시하는 방식이 활용될 수 있습니다. EU는 AI 생성·조작 콘텐츠 표시에 활용할 수 있는 아이콘을 「AI 생성 콘텐츠 투명성 행동규범」을 통해 공개했습니다. AI가 제작에 관여한 콘텐츠, AI로 전부 생성된 콘텐츠, AI로 일부 수정된 콘텐츠를 구분하는 형태입니다. 다만 EU 아이콘 사용은 의무가 아니라 선택사항입니다. 아이콘을 쓰지 않아도 법이 요구하는 수준으로 명확하게 표시하면 되고, 반대로 아이콘을 사용했다는 사실만으로 표시 의무를 모두 이행했다고 인정되는 것도 아닙니다. 제공자가 콘텐츠 내부에 기계 판독 가능한 메타데이터를 넣었다는 사실만으로 배포자의 공개 의무까지 자동으로 이행되는 것은 아닙니다. 제공자는 기술적으로 탐지 가능한 표식을, 배포자는 이용자가 실제로 알아볼 수 있는 공개를 각각 책임집니다. 7. 시행 전 콘텐츠의 소급 적용 여부 AI법 제50조는 2026년 8월 2일부터 적용되며, 소급 적용 여부는 콘텐츠 유형에 따라 기준이 다릅니다. 이미지·음성·영상 딥페이크의 경우, 2026년 8월 2일 전에 생성 또는 조작된 결과물은 그 이후 게시되더라도 소급하여 표시할 의무가 없습니다. 기준 시점은 생성일자입니다. 반면 공익 관련 AI 텍스트는 기준 시점이 게시일자입니다. 시행일 전에 작성됐더라도 2026년 8월 2일 이후 처음 게시된다면 표시 대상이 될 수 있으며, 사람의 실질적 검토·편집 책임 요건을 충족하는 경우에만 예외가 인정됩니다. 시행 전에 게시했던 콘텐츠를 시행일 이후 새로운 광고나 게시물에 다시 활용하는 경우, 단순 보관과 새로운 배포를 구분해 판단해야 하며 사안별 검토가 필요합니다. 8. 전환기간(Digital Omnibus)의 확정 현황 원칙적으로 제50조 대상 AI 시스템은 시장 출시 시점과 관계없이 2026년 8월 2일부터 표시 의무를 준수해야 합니다. 다만 EU가 추진해 온 AI 규제 간소화 규정(Digital Omnibus)에 따라, 2026년 8월 2일 전에 시장에 공급되거나 사용된 생성형 AI 시스템의 기계 판독 가능한 표식 의무(제50조 제2항)에 한해 2026년 12월 2일까지 전환기간이 부여될 예정입니다. 해당 개정 규정은 유럽의회와 이사회의 채택 절차를 마쳤으나, 관보(Official Journal) 게재를 통한 정식 발효는 아직 완료되지 않은 상태입니다. 따라서 기업은 2026년 12월까지 무조건 유예된다고 전제해서는 안 되며, 최종 발효 여부와 시행일을 별도로 확인하되 원칙적으로는 2026년 8월 2일 적용을 기준으로 준비하는 것이 안전합니다. 9. 한국 기업의 역외 적용 가능성 EU AI법은 EU에 설립된 기업에만 적용되는 법률이 아닙니다. EU 외부의 사업자라도 EU 시장에 AI 시스템이나 범용 AI 모델을 공급하는 경우, EU에서 AI 시스템을 사용하도록 제공하는 경우, EU 외부 제공자·배포자의 AI 결과물이 EU에서 사용되는 경우에는 적용 대상이 될 수 있습니다. 한국 기업이 EU 이용자를 대상으로 AI 서비스를 제공하거나, 한국에서 생성한 AI 콘텐츠를 EU 법인·고객·플랫폼을 통해 사용하는 경우에는 적용 가능성을 검토해야 합니다. 다만 EU 거래처가 있거나 홈페이지가 EU에서 접속 가능하다는 사정만으로 모든 기업에 제50조가 적용된다고 단정할 수는 없으며, AI 시스템·결과물이 EU 시장에서 어떤 방식으로 공급·사용되는지를 중심으로 판단해야 합니다. 10. 위반 시 과징금 규모 AI법 제50조를 포함한 일반적인 의무를 위반하면 최대 1,500만 유로 또는 직전 회계연도 전 세계 연간 총매출액의 3% 중 더 높은 금액까지 행정상 과징금이 부과될 수 있습니다. 기업이 중소기업(SME)에 해당한다면 정액 기준과 매출액 비율 기준 중 더 낮은 금액이 상한으로 적용됩니다. 실제 과징금은 위반의 성격과 기간, 피해 규모, 고의·과실 여부, 기업 규모, 시정조치와 감독기관에 대한 협조 여부 등을 고려해 결정됩니다. 디센트 법률사무소 국제법무팀 조력 EU AI 생성물 표시 의무는 모든 AI 콘텐츠에 일률적으로 'AI 생성' 문구를 붙이는 제도가 아닙니다. AI 시스템 제공자는 기술적 표식 적용 여부를 확인해야 하고, AI로 콘텐츠를 게시하는 기업은 해당 콘텐츠가 딥페이크 또는 공익 관련 텍스트에 해당하는지부터 판단해야 합니다. 특히 사람의 검토를 이유로 예외를 적용하려면 실질적인 검토·편집 통제와 함께 게시물에 대한 편집 책임이 함께 존재해야 합니다. 결국 이 문제는 표시 문구 하나를 붙이는 문제가 아니라, 콘텐츠 분류 기준과 검토 절차를 갖추는 운영 체계의 문제라고 볼 수 있습니다. 디센트 법률사무소 국제법무팀은 EU 시장을 대상으로 AI 서비스·콘텐츠를 제공하는 한국 기업을 위해 다음과 같은 실무 대응을 지원합니다. ▪️ AI 콘텐츠 이용 현황 진단 및 제공자·배포자 지위 판단 ▪️ 딥페이크·공익 텍스트 표시 대상 콘텐츠 분류 기준 수립 ▪️ 사람의 실질적 검토·편집 책임 체계 설계 및 내부 문서화 지원 ▪️ AI 솔루션·외주업체 계약서 검토 및 표시 책임 조항 정비 ▪️ EU AI법 역외 적용 가능성 검토 및 대응 전략 자문 2026년 8월 2일 시행을 앞두고 AI 콘텐츠 게시 현황을 점검하고 싶으시다면, 국제법무팀과 먼저 논의해 보시기 바랍니다. 본 콘텐츠는 일반적인 법률 정보 제공을 목적으로 하며, 개별 사건에 대한 법률 조언을 구성하지 않습니다.
2026-07-24 -
법률칼럼 형사
성범죄피해자대리, 신고하면 끝나는 일이 아닙니다.
성범죄피해자대리, 법적으로는 어떤 의미일까요 성범죄피해자대리는 성범죄 피해자가 형사 절차 전반에서 변호사를 통해 자신의 권리를 행사하도록 하는 제도를 의미합니다. 관련 법령 규정에 따라 피해자 국선변호사 제도를 통한 지원 가능 경찰·검찰 조사 동석, 증거 수집 조력, 합의 및 손해배상 협상까지 전 과정 지원 가해자 측 변호인의 부당한 압박이나 회유로부터 피해자의 절차상 권리 및 권익 보호 이처럼 성범죄피해자대리는 단순히 조사에 동행하는 것을 넘어, 피해자가 2차 피해 없이 절차를 마칠 수 있도록 돕는 실질적인 법률 조력입니다. 신고부터 재판까지, 어떤 절차로 진행되나요 성범죄피해자대리를 통해 진행되는 사건은 통상 다음과 같은 절차를 거칩니다. 신고 및 고소장 접수 - 경찰서 등에 피해 사실 신고 및 고소장 제출 피해자 조사 - 대리인 동석 하에 진술 및 증거 제출 수사기관의 수사 - 가해자 조사, 증거 감정, 참고인 조사 진행 사건 송치 및 기소 여부 결정 - 경찰의 송치 후 검사의 기소 또는 불기소 처분 공판 진행 및 배상명령 신청 - 재판 참여, 형사조정, 요건 충족 시 배상명령 신청을 통한 피해 회복 이 과정에서 초기 진술의 일관성과 증거 보전이 사건 결과에 결정적인 영향을 미치기 때문에, 신고 직후부터 법률적 조력을 받는 것이 매우 중요합니다. 실제 사례로 보는 성범죄피해자대리 [실제 사례] 20대 여성 B씨는 직장 내 성추행 피해를 입고 신고를 망설이다 뒤늦게 고소장을 제출했습니다. 이에 시간이 지나 증거가 부족한 상황이었지만, 디센트 법률사무소의 도움을 받아 정황 증거를 체계적으로 정리하고 조사 과정에서 2차 가해성 질문에 적절히 대응한 끝에 가해자에 대한 기소 처분을 이끌어낼 수 있었습니다. 이처럼 성범죄피해자대리 사건은 초기 대응과 증거 정리 여부에 따라 결과가 크게 달라질 수 있습니다. 변호인의 역할, 그리고 디센트와 함께해야 하는 이유 성범죄피해자대리 사건은 다음과 같은 전문적인 대응이 요구되는 분야입니다. 조사 동석을 통한 2차 가해 방지 및 심리적 안정 지원 증거 수집 및 진술 조력을 통한 사건 입증력 강화 합의, 손해배상, 형사조정 등 후속 절차 전략 수립 디센트 법률사무소는 다수의 성범죄 피해자 대리 사건을 다뤄온 경험을 바탕으로 의뢰인의 상황을 면밀히 분석하고, 신고 초기 단계부터 재판, 배상까지 체계적인 지원 전략을 수립합니다. 피해로 인해 심리적으로 위축되어 있는 의뢰인이 절차 안에서 또다시 상처받지 않도록, 처음부터 끝까지 곁에서 함께합니다. 성범죄피해자대리는 시간이 지날수록 증거 확보와 대응이 어려워지는 대표적인 사건 유형입니다. 이미 피해를 입었거나 신고를 앞두고 있다면, 혼자 판단하기보다 성범죄 사건 경험이 풍부한 변호인과 먼저 상담하시길 권해드립니다. 디센트 법률사무소는 언제든 신속하고 정확한 법률 상담으로 여러분의 상황에 맞는 최선의 방향을 함께 찾아드리겠습니다.
2026-07-24 -
법률칼럼 기업 · 스타트업
생성형 AI 개인정보, 고객정보·계약서 입력 전 확인해야 할 사항
생성형 AI를 계약서 검토, 회의록 정리, 고객 상담, 문서 작성 등에 활용하는 기업이 늘고 있습니다. 그러나 업무 효율을 높이기 위해 입력한 자료에 고객이나 임직원의 개인정보가 포함되어 있다면, 단순한 AI 활용을 넘어 개인정보 처리와 내부정보 관리 문제가 발생할 수 있습니다. 기업은 생성형 AI 서비스가 입력정보를 어떻게 저장·이용하는지 확인하고, 실제 업무 방식에 맞는 내부 이용 기준을 마련해야 합니다. 생성형 AI에 입력한 정보는 어떻게 처리될까요? 생성형 AI를 이용하는 화면에서는 질문을 입력하고 답변을 받는 과정만 확인할 수 있습니다. 그러나 실제로는 입력한 내용과 첨부파일이 서비스 제공자의 시스템으로 전송되며, 서비스 정책과 계정 유형에 따라 일정 기간 기록이나 로그로 보관되거나 서비스 개선 등에 활용될 수 있습니다. 업무자료를 입력하기 전에는 다음 사항을 확인해야 합니다. ▪️ 입력 데이터가 AI 학습에 활용되는지 ▪️ 대화와 첨부파일이 얼마나 보관되는지 ▪️ 대화 기록과 입력자료를 삭제할 수 있는지 ▪️ 데이터가 어느 국가와 서버에서 처리되는지 ▪️ 외부 앱이나 사내 시스템에 어떤 접근 권한이 부여되는지 유료 또는 기업용 서비스를 이용한다는 사실만으로 개인정보 문제가 모두 해결되는 것은 아닙니다. 실제 계약조건과 데이터 처리 구조를 함께 검토해야 합니다. 이름만 삭제하면 개인정보가 아닐까요? 계약서에서 고객의 이름이나 연락처를 삭제했다고 해서 반드시 개인정보가 아닌 것은 아닙니다. 개인정보에는 성명처럼 그 자체로 개인을 알아볼 수 있는 정보뿐 아니라, 다른 정보와 쉽게 결합해 특정인을 알아볼 수 있는 정보도 포함됩니다. 예를 들어 다음 정보가 함께 포함되어 있다면 이름을 삭제했더라도 특정 개인이 추정될 수 있습니다. ▪️ 회사명과 구체적인 담당 직책 ▪️ 계약 체결일과 거래금액 ▪️ 근무 부서와 인사평가 내용 ▪️ 구체적인 상담 경위와 가족관계 ▪️ 사건번호와 분쟁 발생 지역 회사명 자체는 법인의 정보이지만, 구체적인 직책이나 거래내용 등과 결합해 담당자를 알아볼 수 있다면 개인정보 해당 가능성을 별도로 확인해야 합니다. 따라서 이름만 삭제하기보다 업무에 필요하지 않은 정보를 최대한 제거하고, 실제 성명·연락처·회사명 등은 임의의 명칭이나 가상 정보로 대체하는 것이 적절합니다. 고객정보를 입력하면 바로 개인정보 보호법 위반일까요? 고객정보를 생성형 AI에 입력했다고 해서 모든 경우가 곧바로 개인정보 보호법 위반이 되는 것은 아닙니다. 다만 기업이 보유한 개인정보는 당초 수집한 목적과 적법한 처리 근거의 범위에서 이용해야 합니다. 생성형 AI 활용이 기존 처리 목적과 관련되는지, 추가적인 동의나 별도의 처리 근거가 필요한지를 검토해야 합니다. AI 서비스 제공자와의 관계도 확인해야 합니다. 서비스 제공자가 기업의 지시에 따라 정보를 처리하는지, 입력정보를 자신의 서비스 개선이나 학습 등 독자적인 목적으로도 이용하는지에 따라 처리위탁, 제3자 제공 등 검토해야 할 법적 구조가 달라질 수 있습니다. 개인정보가 해외 서버나 국외 사업자에게 전송된다면 국외 이전에 관한 요건도 함께 확인해야 합니다. 즉, 단순히 ‘AI에 고객정보를 입력했다’는 사실만으로 적용 규정을 판단하기는 어렵습니다. 다음과 같은 실제 처리 구조를 살펴봐야 합니다. ▪️ 개인정보를 AI 업무에 이용할 수 있는 처리 근거 ▪️ 서비스 제공자의 입력정보 이용 목적 ▪️ 학습 및 서비스 개선 활용 여부 ▪️ 데이터 보관기간과 삭제 방식 ▪️ 처리 서버와 국외 이전 국가 ▪️ 재위탁 또는 하위 처리업체의 범위 ▪️ 계약 종료 후 입력정보의 처리 방식 계약서와 상담자료는 개인정보만의 문제가 아닙니다 계약서와 고객 상담자료에는 개인정보 외에도 외부에 공개되지 않은 중요 정보가 포함될 수 있습니다. 예를 들면 다음과 같습니다. ▪️ 거래조건과 공급단가 ▪️ 영업전략과 사업계획 ▪️ 기술자료와 개발정보 ▪️ 고객사와 체결한 비밀유지약정 ▪️ 소송·수사 또는 분쟁 대응방안 ▪️ 미공개 재무정보와 내부 의사결정 자료 이러한 정보를 외부 생성형 AI에 입력하면 개인정보 보호법과 별도로 계약상 비밀유지의무, 영업비밀 보호, 고객사 보안약정 및 회사 내부 규정 문제가 발생할 수 있습니다. 따라서 기업의 생성형 AI 이용지침은 개인정보만을 대상으로 하기보다 영업비밀, 계약정보, 기술자료와 분쟁 대응자료까지 함께 관리하도록 설계해야 합니다. 기업이 마련해야 할 생성형 AI 이용 기준 생성형 AI 사용을 직원 개인의 판단에 맡기면 회사는 어떤 자료가 어느 서비스에 입력되었는지 파악하기 어렵습니다. 단순히 “개인정보를 입력하지 말라”고 공지하는 것보다 실제 업무에서 적용할 수 있는 구체적인 기준을 마련해야 합니다. 1. 승인된 서비스와 계정 회사에서 이용할 수 있는 생성형 AI 서비스와 계정 유형을 지정하고, 개인 계정이나 승인되지 않은 서비스에 업무자료를 입력하지 않도록 해야 합니다. 2. 입력 금지 정보 주민등록번호, 계좌정보, 건강정보 등 민감하거나 위험도가 높은 개인정보뿐 아니라 영업비밀, 미공개 계약조건과 소송·수사 대응자료 등 입력이 금지되는 정보의 범위를 구체적으로 정해야 합니다. 3. 고위험 문서 승인 절차 계약서, 인사자료, 고객 상담기록 등 위험도가 높은 문서는 담당 부서의 검토나 사전 승인을 거친 후 이용하도록 절차를 마련할 수 있습니다. 4. 식별정보 제거·대체 기준 실제 성명, 연락처, 회사명과 거래금액 등 개인이나 거래 당사자를 추정할 수 있는 정보의 제거·대체 기준을 정해야 합니다. 계약서 전체를 입력하기보다 검토가 필요한 조항만 분리하고, 실제 고객정보는 임의의 명칭이나 가상 정보로 변경하는 방식도 고려할 수 있습니다. 5. 기록과 학습 설정 입력정보의 학습 활용을 제한할 수 있는지, 대화 기록을 저장하지 않도록 설정할 수 있는지, 삭제 기능이 어떻게 운영되는지를 점검해야 합니다. 6. 내부 보고와 사고 대응 개인정보나 내부자료를 잘못 입력한 경우 담당 부서에 즉시 보고하고, 기록 삭제와 외부 연동 해제 등 필요한 조치를 진행할 수 있도록 대응 절차를 마련해야 합니다. 이미 고객정보나 내부자료를 입력했다면 직원이 고객정보나 내부 문서를 생성형 AI에 잘못 입력했다면 추가적인 공유와 결과물 사용을 우선 중단해야 합니다. 이후 다음 사항을 확인할 필요가 있습니다. ▪️ 어떤 계정과 서비스에 입력했는지 ▪️ 입력한 개인정보와 내부정보의 범위 ▪️ 대화 및 첨부파일 삭제 가능 여부 ▪️ 외부 서비스와의 연동 여부 ▪️ 학습이나 서비스 개선에 활용됐는지 ▪️ 제3자가 해당 정보에 접근할 가능성이 있는지 필요한 경우 대화 기록과 첨부파일을 삭제하고, 외부 연동 권한을 해제하며, 서비스 제공자에게 처리 중단이나 삭제를 요청해야 합니다. 개인정보 유출 신고 또는 정보주체 통지가 필요한지는 입력정보의 종류와 규모, 제3자의 접근 가능성, 삭제 여부와 예상 피해 등을 종합적으로 검토해 판단해야 합니다. 생성형 AI 활용, 금지보다 관리체계가 중요합니다 생성형 AI는 계약 검토와 문서 작성, 고객 대응 등 다양한 업무의 효율을 높일 수 있습니다. 그러나 임직원 개인의 판단에만 맡기면 기업은 고객정보와 내부자료가 어디로 전송되고 어떻게 이용되는지 관리하기 어렵습니다. 기업은 실제 AI 활용 방식과 처리하는 정보의 유형을 바탕으로 승인된 서비스, 입력 금지 정보, 식별정보 제거·대체 기준, 고위험 문서 승인 및 사고 대응 절차를 구체적으로 마련해야 합니다. 디센트 법률사무소는 기업의 생성형 AI 이용 구조를 기준으로 개인정보 처리의 적법성, 서비스 약관과 데이터 처리계약, 국외 이전, 영업비밀 보호 및 사내 AI 이용지침을 종합적으로 검토합니다. 본 콘텐츠는 일반적인 법률 정보 제공을 목적으로 하며, 개별 사건이나 사업에 대한 법률 자문을 구성하지 않습니다.
2026-07-24 -
법률칼럼 인사 · 노무
직장내괴롭힘 노무사 변호사, 더 늦기 전에 알아봐야 하는 이유
직장내괴롭힘, 법적으로는 어떤 의미일까요 「근로기준법」상 직장 내 괴롭힘은 사용자 또는 근로자가 직장에서의 지위 또는 관계 등의 우위를 이용하여 업무상 적정범위를 넘어 다른 근로자에게 신체적·정신적 고통을 주거나 근무환경을 악화시키는 행위를 말합니다. 폭언, 따돌림, 부당한 업무 배제도 모두 괴롭힘에 해당 사용자는 신고 접수 시 지체 없이 조사할 의무 신고자에게 불리한 처우를 하면 3년 이하 징역 또는 3천만원 이하 벌금 이처럼 법적 요건과 절차가 명확하기 때문에, 직장내괴롭힘 노무사의 경력을 가진 변호사의 도움을 받아 사실관계를 정리하는 것이 중요합니다. 신고부터 구제까지, 어떤 절차로 진행되나요 사내 신고 — 인사부서 또는 신고센터에 접수 사실 조사 — 사용자가 객관적으로 조사 진행 조치 결정 — 가해자 징계, 근무장소 변경 등 노동청 진정 — 관할 고용노동청에 진정 제기 가능(사내 신고와 별개로 또는 사용자의 조치가 미흡한 경우) 손해배상 청구 — 필요 시 민사 절차 병행 이 과정에서 초기 증거 수집과 진술 대응이 결과를 좌우하기 때문에, 변호사의 조력을 조사 시작 단계부터 받는 것이 유리합니다. 실제 사례로 보는 직장내괴롭힘 사건 [실제 사례] 20대 직장인 B씨는 상급자로부터 지속적인 폭언과 업무 배제를 겪었지만, 사측 조사가 형식적으로 끝나 좌절했습니다. 이후 디센트 법률사무소의 조력을 받아 대화 녹음과 메신저 기록을 체계적으로 정리해 노동청 진정을 제기했고, 결국 가해자 징계와 근무환경 개선 조치를 이끌어냈습니다. 이처럼 직장내괴롭힘 사건은 증거 정리와 절차 대응에 따라 결과가 크게 달라집니다. 디센트 법률사무소와 함께해야 하는 이유 직장내괴롭힘 사건은 다음과 같은 전문적인 대응이 요구됩니다. 사내 조사 과정에서의 근로자 권리 보호 노동청 진정 및 구제신청 서류 작성 손해배상 청구 전략 수립 디센트는 다수의 직장내괴롭힘 사건을 다뤄온 경험을 바탕으로 의뢰인의 상황을 면밀히 분석하고, 신고 단계부터 구제 완료까지 체계적으로 함께합니다. 직장내괴롭힘은 시간이 지날수록 증거 확보가 어려워지는 대표적인 사건입니다. 이미 괴롭힘을 겪고 있거나 신고를 고민 중이라면, 혼자 판단하기보다 사건 경험이 있는 전문가와 사실관계부터 차분히 점검해 보시길 바랍니다. 디센트는 언제든 신속하고 정확한 상담으로 여러분의 상황에 맞는 최선의 방향을 함께 찾아드리겠습니다.
2026-07-23 -
법률칼럼 형사
사기죄 성립요건, 하루아침에 전과자 되는 이유
사기죄 성립요건, 법적으로는 어떤 의미일까요 사기죄 성립요건은 「형법」 제347조에 근거하며, 다음 네 가지 요소가 모두 충족되어야 인정됩니다. 기망행위 — 상대방을 속이는 행위(적극적 거짓말뿐 아니라 사실을 숨기는 부작위도 포함) 착오와 처분행위 — 기망으로 인해 상대방이 착오에 빠져 재산을 처분 인과관계 — 기망행위와 재산 처분 사이에 원인과 결과 관계가 존재 편취의 고의 — 기망행위를 통해 재물 또는 재산상 이익을 취득하려는 의사 단순히 돈을 갚지 못했다는 사실만으로는 사기죄 성립요건을 충족하지 않습니다. 핵심은 거래 당시부터 변제 의사나 능력이 없었는지 여부입니다. 수사부터 재판까지, 어떤 절차로 진행되나요 사기죄 성립요건 충족 여부는 통상 다음과 같은 절차로 판단됩니다. 1) 고소장 접수 — 피해자의 고소로 수사 개시 2) 당사자 조사 — 거래 경위, 자금 사용처, 변제 능력 등 확인 3) 증거 수집 — 계약서, 문자메시지, 계좌 내역 등을 통한 고의 입증 4) 검찰 송치 및 기소 여부 판단 — 편취의 고의가 인정되는지가 관건 5) 공판 진행 — 법정에서 사기죄 성립요건 충족 여부 최종 판단 이 과정에서 거래 당시 정황과 자금 흐름에 대한 소명이 결과를 좌우하기 때문에, 고소를 당했다면 초기 대응부터 신중해야 합니다. 실제 사례로 보는 사기죄 성립요건 [실제 사례] 자영업자 B씨는 사업 자금이 급해 지인에게 돈을 빌렸으나, 갑작스러운 매출 급감으로 변제하지 못해 고소를 당했습니다. 그러나 디센트 법률사무소의 도움을 받아 차용 당시의 사업 장부와 정상적인 거래 내역, 변제 노력 정황을 통해 애초에 편취 의도가 없었음을 소명했고, 결국 무혐의 처분을 받았습니다. 이처럼 사기죄 성립요건 중 편취의 고의가 인정되지 않으면, 채무불이행에 그칠 뿐 형사처벌 대상이 되지 않습니다. 변호인의 역할, 그리고 디센트와 함께해야 하는 이유 사기죄 성립요건을 다투는 사건은 다음과 같은 전문적인 대응이 요구됩니다. 거래 경위와 자금 흐름에 대한 법리적 분석 편취 고의 부존재를 입증할 객관적 자료 수집 수사 단계별 진술 전략 수립 디센트는 다수의 사기 사건을 다뤄온 경험을 바탕으로 의뢰인의 거래 정황을 면밀히 분석하고, 수사 초기 단계부터 재판까지 체계적인 방어 전략을 수립합니다. 억울하게 사기죄 혐의를 받는 의뢰인이 불이익을 받지 않도록, 처음부터 끝까지 곁에서 함께합니다. 사기죄 성립요건은 사실관계와 증거 해석에 따라 결론이 크게 달라지는 분야입니다. 이미 고소를 당했거나 조사를 앞두고 있다면, 혼자 판단하기보다 형사 사건 경험이 풍부한 변호인과 먼저 상담하시길 권해드립니다. 디센트는 언제든 신속하고 정확한 법률 상담으로 여러분의 상황에 맞는 최선의 방향을 함께 찾아드리겠습니다.
2026-07-22 -
법률칼럼 기업 · 스타트업
AI기본법 시행 6개월, 생성형 AI 기업이 점검해야 할 고지·표시의무
2026년 1월 22일 시행된 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」은 생성형 AI를 활용하는 사업자에게 투명성 확보 의무를 부과하고 있습니다. 다만 생성형 AI 서비스의 법률 검토는 화면에 표시 문구를 추가하는 작업으로 끝나지 않습니다. 어떤 AI 모델을 사용하고, 이용자 정보가 어디로 전달되며, 생성 결과물이 어떤 방식으로 활용되는지에 따라 개인정보·저작권·계약상 책임까지 함께 검토해야 합니다. AI기본법상 사전 고지와 결과물 표시 AI기본법 제31조는 생성형 AI 관련 투명성 의무를 두 단계로 구분합니다. 먼저 생성형 AI를 이용한 제품이나 서비스를 제공하려는 인공지능사업자는 해당 제품·서비스가 생성형 AI에 기반해 운용된다는 사실을 이용자에게 사전에 고지해야 합니다. 이와 별도로 생성형 AI 또는 이를 이용한 서비스가 만든 결과물에는 해당 결과물이 생성형 AI에 의해 생성됐다는 사실을 표시해야 합니다. 특히 실제와 구분하기 어려운 음성·이미지·영상은 이용자가 AI 생성물임을 명확하게 인식할 수 있는 방식으로 고지하거나 표시해야 합니다. 즉, 서비스 이용 전에는 AI 활용 사실을 알리고, 결과물이 생성된 후에는 AI 생성물이라는 점을 표시하는 구조입니다. 결과물 표시는 워터마크만을 의미하지 않습니다 생성형 AI 결과물 표시는 반드시 눈에 보이는 워터마크 방식으로만 해야 하는 것은 아닙니다. 시행령은 사람이 직접 인식할 수 있는 방식과 기계가 판독할 수 있는 방식을 모두 허용합니다. 다만 기계 판독 방식만 적용한 경우에는 결과물이 생성형 AI로 만들어졌다는 사실을 안내 문구나 음성 등으로 한 번 이상 제공해야 합니다. 서비스명이나 이용 화면만으로 AI 활용 사실이 명백한 경우, 인공지능사업자의 내부 업무용으로만 사용하는 경우 등에는 고지·표시의무의 전부 또는 일부가 적용되지 않을 수 있습니다. 그러나 내부에서 생성한 자료를 광고·상담자료·보고서 등의 형태로 고객에게 제공한다면 내부 업무용 예외가 그대로 인정되는지는 별도로 검토해야 합니다. 서비스 화면에서만 제공되는 결과물인지, 다운로드하거나 외부에 공유할 수 있는 결과물인지에 따라 표시 방식도 다르게 설계할 필요가 있습니다. 외부 AI API를 이용하는 기업도 적용 대상이 될 수 있습니다 AI 모델을 직접 개발하지 않았다는 이유만으로 AI기본법 적용 대상에서 제외되는 것은 아닙니다. AI기본법은 다른 사업자가 제공한 AI를 이용해 인공지능제품이나 인공지능서비스를 제공하는 자를 ‘인공지능이용사업자’에 포함합니다. 따라서 외부 대규모언어모델을 API로 연동해 챗봇, 이미지 생성, 문서 작성 또는 상담 서비스를 제공하는 기업도 인공지능사업자에 해당할 수 있습니다. 적용 여부를 판단할 때는 자체 모델을 보유했는지보다, 해당 기업이 외부 AI를 이용해 이용자에게 어떤 제품이나 서비스를 제공하는지를 확인해야 합니다. 표시의무와 개인정보·저작권 문제는 구분해야 합니다 생성형 AI 서비스에서는 이용자가 입력한 정보가 외부 AI 모델로 전달되고, 생성된 결과물이 다시 이용자나 기업에 제공됩니다. 이 과정에서 발생하는 개인정보와 저작권 문제는 AI기본법상 표시의무와는 별개의 법률 쟁점입니다. 1. 입력정보와 개인정보 처리 고객의 이름, 상담 내용, 계약서, 사진 또는 내부자료를 외부 AI에 입력한다면 다음과 같은 데이터 처리구조를 확인해야 합니다. ▪️ 입력정보의 저장 및 모델 학습 활용 여부 ▪️ 개인정보가 처리되는 서버와 국가 ▪️ 보관기간과 삭제 방법 ▪️ 처리위탁·제3자 제공·국외 이전 해당 여부 ▪️ 외부 플러그인이나 다른 서비스로의 재전달 여부 외부 AI 사업자와의 관계가 개인정보 처리위탁인지, 제3자 제공이나 국외 이전에 해당하는지는 계약서의 명칭보다 실제 데이터 흐름을 기준으로 판단해야 합니다. 2. 생성 결과물과 저작권 AI가 생성한 이미지·문구·영상·코드라고 해서 기업에 독점적인 저작권이 당연히 인정되는 것은 아닙니다. 결과물 작성 과정에서 사람이 어느 정도 창작적으로 관여했는지, 입력한 원본 자료를 적법하게 사용할 수 있는지, 해당 AI 서비스의 약관이 상업적 이용을 허용하는지 등을 확인해야 합니다. 생성 결과물이 기존 저작물이나 캐릭터, 사진, 디자인과 유사하다면 제3자의 권리를 침해할 가능성도 있습니다. 사람에 대한 판단에 사용된다면 고영향 AI 여부를 확인해야 합니다 모든 생성형 AI가 고영향 AI에 해당하는 것은 아닙니다. 다만 AI가 문서 작성이나 단순 안내를 넘어 채용, 대출, 의료, 교육 등 사람의 권리나 기회에 영향을 미치는 판단에 사용된다면 고영향 AI 해당 여부를 검토해야 합니다. 예를 들어 지원자의 이력서를 요약하는 기능과 합격 가능성을 평가해 점수화하는 기능은 동일하게 보기 어렵습니다. 고영향 AI에 해당하는 경우에는 다음과 같은 조치를 검토해야 합니다. ▪️ 위험관리방안 수립 ▪️ 주요 판단 기준에 관한 설명 방안 마련 ▪️ 이용자 보호 절차 운영 ▪️ 사람에 의한 관리·감독 ▪️ 관련 문서의 작성 및 보관 생성형 AI 서비스 출시 전 정비할 문서 생성형 AI 법률 검토는 이용약관이나 표시 문구부터 작성하는 방식으로 진행하기 어렵습니다. 먼저 사용 모델, 이용자가 입력하는 정보, 데이터 전송 경로, 생성 결과물의 이용 범위 및 사람의 검토 절차를 정리해야 합니다. 이후 실제 서비스 구조와 다음 문서가 서로 일치하는지 확인해야 합니다. AI 고지·표시 문구 서비스 이용 전 사전 고지와 생성 결과물 표시를 구분해 설계 서비스 이용약관 AI 결과물의 이용 범위와 오류·권리침해 발생 시 대응절차 반영 개인정보처리방침 외부 AI 모델을 포함한 개인정보 처리·보관·이전 구조 반영 AI 공급계약 및 API 약관 데이터 이용, 보안사고, 지식재산권과 서비스 중단 책임 확인 사내 AI 사용기준 고객정보·계약서·영업비밀의 입력 제한과 내부 승인 절차 마련 생성형 AI 서비스 구조를 기준으로 한 법률 검토 AI기본법상 생성형 AI 투명성 의무는 서비스 이용 전 고지와 생성 결과물 표시로 구분됩니다. 그러나 실제 기업의 법률 리스크는 표시 방식에만 한정되지 않습니다. 외부 AI 모델의 이용 구조, 개인정보의 처리와 이전, 생성 결과물의 권리, 고영향 AI 해당 가능성 및 공급업체와의 책임 배분까지 함께 확인해야 합니다. 디센트 법률사무소 기업법무팀은 생성형 AI 서비스의 기능과 데이터 흐름을 기준으로 AI기본법 적용 여부, 고지·표시 방식, 개인정보·저작권 및 외부 AI 모델 계약구조를 종합적으로 검토합니다. 본 콘텐츠는 일반적인 법률 정보 제공을 목적으로 하며, 개별 사건이나 사업에 대한 법률 자문을 구성하지 않습니다.
2026-07-22 -
법률칼럼 형사
경찰조사변호사상담, 스스로 감당할 수 없는 이유
경찰조사변호사상담, 왜 필요할까요 경찰 조사는 형사 절차의 첫 단추입니다. 이 단계에서의 진술과 대응이 이후 검찰 송치, 기소 여부, 나아가 재판 결과에까지 직접 영향을 미칩니다. 경찰 조사 단계에서의 진술은, 피고인이 내용을 부인하더라도 조사 경찰관의 법정 증언(조사자 증언) 등을 통해 법정에 현출될 수 있으며, - 이후 검찰 조사나 공판 단계에서의 진술과 비교·대조되어 신빙성 판단에 영향을 미칠 수 있음 피의자와 참고인은 법적 지위와 권리가 다르므로 대응 방식이 달라짐. 특히 수사기관이 형식상 참고인으로 조사하더라도 실질적으로 피의자에 해당하는 경우에는 진술거부권이 보장되어야 하며, - 이를 고지받지 못한 상태에서 한 진술은 증거능력이 부정될 수 있음 변호인은 피의자신문에 참여하여(형사소송법 제243조의2) 부당한 신문방법에 이의를 제기하고 의견을 진술하는 등 피의자의 방어권을 실질적으로 보장할 수 있으며, - 수사기관이 정당한 사유 없이 변호인 참여를 거부한 경우 해당 조서는 증거능력이 부정될 수 있음 이 때문에 출석 요구서를 받은 시점부터 경찰조사변호사상담을 통해 자신의 신분과 혐의 내용을 정확히 파악하는 것이 무엇보다 중요합니다. 출석 통보부터 송치까지, 어떤 절차로 진행되나요 경찰조사변호사상담이 필요한 사건은 통상 다음과 같은 절차로 진행됩니다. 출석 요구 - 고소·고발 또는 인지수사로 조사 일정 통보 피의자신문 - 혐의 사실에 대한 구체적인 조사 진행 증거 조사 - 진술, 참고인 조사, 압수물 등 종합 검토 경찰 수사 결과 결정 – 혐의가 인정되면 검찰 송치, 혐의가 인정되지 않으면 불송치 결정 검찰 처분 – 송치된 사건에 대하여 보완수사 여부를 검토하고 정식기소, 약식기소, 불기소 등 처분 결정 이 과정에서 초기 조사 대응이 이후 절차 전체의 방향을 결정하기 때문에, 출석 요구를 받은 즉시 경찰조사변호사상담을 통해 준비하시는 것이 필요합니다. 실제 사례로 보는 경찰조사변호사상담 [실제 사례] 40대 남성 B씨는 지인과의 금전 다툼으로 갑작스레 고소를 당해 경찰 출석 요구서를 받았습니다. 당황한 마음에 혼자 조사에 응하려 했으나, 가족의 권유로 조사 전 본 사무소와 함께 경찰조사 대응을 진행했습니다. 변호인과 함께 진술 방향을 정리하고 조사에 동석한 끝에, 사실관계를 명확히 정리하여 혐의없음 처분을 받을 수 있었습니다. 이처럼 경찰조사변호사상담은 조사 이전 시점부터 대응 여부에 따라 결과가 크게 달라질 수 있습니다. 변호인의 역할, 그리고 디센트와 함께해야 하는 이유 경찰조사변호사상담은 다음과 같은 전문적인 대응이 요구되는 분야입니다. 사건 기록 및 혐의 사실에 대한 사전 분석 조사 동석을 통한 진술 방향 조력 이후 절차를 고려한 방어 전략 수립 디센트는 다수의 형사 사건을 다뤄온 경험을 바탕으로 의뢰인의 상황을 면밀히 분석하고, 조사 초기 단계부터 함께합니다. 경찰조사변호사상담이 필요한 순간 심리적으로 위축되어 있는 의뢰인이 불이익을 받지 않도록, 처음부터 끝까지 곁에서 함께합니다. 경찰조사변호사상담은 시간이 지날수록 대응이 어려워지는 대표적인 유형입니다. 이미 출석 요구서를 받았거나 조사를 앞두고 있다면, 혼자 판단하기보다 형사 사건 경험이 풍부한 변호인과 먼저 상담하시길 권해드립니다. 디센트 법률사무소가 언제든 신속하고 정확한 법률 상담으로 여러분의 상황에 맞는 최선의 방향을 함께 찾아드리겠습니다.
2026-07-21 -
법률칼럼 국제법무
싱가포르 AI 에이전트 서비스 운영에 따른 책임과 데이터 관리
AI 에이전트는 이용자의 질문에 답하는 것을 넘어, 목표를 달성하기 위한 업무를 계획하고 외부 데이터와 시스템에 접근해 실제 작업까지 수행합니다. 고객 문의를 분석한 뒤 이메일을 발송하거나, 데이터베이스를 수정하고, 결제·환불 절차를 실행하는 방식입니다. AI가 실제 행동을 수행하기 시작하면서 잘못된 판단이나 보안 취약점이 곧바로 개인정보 유출, 무단 거래, 계정 변경 등의 피해로 이어질 가능성도 커졌습니다. 싱가포르는 이러한 위험에 대응하기 위해 AI 에이전트의 권한, 인간의 감독, 개인정보 처리 및 보안 통제를 중심으로 거버넌스 기준을 구체화하고 있습니다. 싱가포르 AI 에이전트 거버넌스 프레임워크의 도입 싱가포르 정보통신미디어개발청(IMDA)은 2026년 1월 「Model AI Governance Framework for Agentic AI」를 발표했습니다. 2026년 5월에는 실제 기업 사례와 새로운 운영 기준을 반영한 개정판을 공개했습니다. 개정 과정에는 AWS, DBS, Google, Salesforce 등 50개 이상의 기관이 의견을 제공했습니다. 해당 프레임워크는 AI 에이전트 사업자에게 새로운 라이선스를 요구하거나 직접적인 처벌 기준을 정한 법률은 아닙니다. 기업이 AI 에이전트를 책임 있게 배포하고 운영하기 위해 참고할 수 있는 비구속적 거버넌스 지침에 해당합니다. IMDA는 AI 에이전트를 운영하더라도 인간과 조직이 최종적인 책임을 부담한다는 점을 강조하고 있습니다. 다만 프레임워크 자체가 법률이 아니라는 이유만으로 실무상 의미가 작은 것은 아닙니다. AI 에이전트가 개인정보를 처리하면 싱가포르 개인정보보호법(PDPA)이 적용될 수 있고, 금융·보험·의료·채용 등 규제산업에서는 분야별 법령도 함께 검토해야 합니다. 서비스 오류로 이용자에게 손해가 발생하는 경우에는 계약상 책임과 불법행위 책임이 문제 될 가능성도 있습니다. 업무 위험에 따라 AI의 자율성을 다르게 설계해야 합니다 싱가포르 프레임워크의 핵심은 AI 에이전트의 자율성을 일률적으로 낮추는 것이 아니라, 업무의 위험 수준에 따라 권한과 인간의 개입 범위를 다르게 설정하는 데 있습니다. 내부 문서를 검색하거나 초안을 작성하는 업무는 비교적 넓은 범위에서 자동화할 수 있습니다. 반면 고객 계정 정지, 계약 체결, 환불, 자금이체처럼 결과를 되돌리기 어렵거나 개인의 권리에 직접 영향을 미치는 업무에는 별도의 승인 절차가 필요합니다. 이때 사람의 감독은 단순히 AI가 제시한 결과를 형식적으로 승인하는 수준에 그쳐서는 안 됩니다. 담당자가 AI의 작업 내용과 판단 근거를 확인할 수 있어야 하며, 필요한 경우 작업을 중단하거나 이전 상태로 복구할 수 있어야 합니다. 기업 내부에서는 AI 에이전트의 운영 책임자와 사고 발생 시 대응 주체도 명확하게 정해야 합니다. AI 에이전트에 부여하는 데이터와 시스템 접근권한 역시 업무 수행에 필요한 범위로 제한해야 합니다. 필요 이상의 고객정보나 관리자 권한을 부여하면 하나의 오류가 여러 시스템으로 확산될 수 있기 때문입니다. 개인정보 검토는 서비스 설계 단계부터 필요합니다 AI 에이전트는 이용자가 직접 입력한 정보뿐 아니라 고객관리 시스템, 이메일, 구매기록, 사내 문서 등 여러 출처의 데이터를 결합해 업무를 수행할 수 있습니다. 싱가포르 개인정보보호위원회(PDPC)는 2026년 7월 20일 「Advisory Guidelines on Use of Personal Data in Generative AI」를 발표했습니다. 이 가이드는 생성형 AI 모델과 시스템을 개발·배포하는 과정에서 개인정보를 어떻게 수집·이용하고 보호해야 하는지에 관한 기준을 제시합니다. AI 에이전트가 생성형 AI 모델을 기반으로 작동하거나 고객정보를 외부 모델에 전달한다면, 기업은 다음과 같은 데이터 흐름을 확인해야 합니다. 어떤 개인정보가 에이전트에 입력되는지, 외부 모델 제공자가 해당 정보를 저장하거나 학습에 이용하는지, 처리 목적이 종료된 이후 언제 삭제되는지를 먼저 정리해야 합니다. 싱가포르 이용자의 개인정보가 한국이나 제3국 서버로 이전되는 경우에는 국외이전 규율도 검토해야 합니다. 싱가포르 PDPA는 개인정보를 국외로 이전할 때 현지 PDPA와 비교할 수 있는 수준의 보호조치를 확보하도록 요구합니다. 따라서 개인정보 처리방침에 국외이전 사실을 기재하는 것에 그치지 않고, 외부 AI·클라우드 사업자와의 계약에서 데이터 이용 목적, 재학습 여부, 보안 의무, 사고 통지 및 계약 종료 후 삭제 책임을 구체적으로 정할 필요가 있습니다. AI 에이전트의 보안 위험은 실제 시스템 실행으로 이어질 수 있습니다 AI 에이전트가 이메일, 첨부파일, 웹사이트 등 외부 정보에 접근하면 공격자가 숨겨 놓은 명령을 정상적인 데이터로 받아들일 수 있습니다. 그 결과 원래 허용되지 않은 작업을 실행하거나 인증정보와 개인정보를 외부로 전송할 가능성이 있습니다. 여러 에이전트가 서로 업무를 위임하는 구조에서는 하나의 잘못된 명령이 결제, 고객관리, 개발 시스템 등으로 확산될 수도 있습니다. 싱가포르 사이버보안청(CSA)은 「Securing Agentic AI」 부속지침을 통해 AI 에이전트의 전체 업무 흐름을 파악하고, 외부 입력과 도구 연결 과정에서 공격자가 개입할 수 있는 지점을 식별하도록 제시하고 있습니다. 해당 자료는 시스템 소유자가 에이전틱 AI를 안전하게 운영하기 위한 공개 의견수렴용 지침으로 소개됐습니다. 기업은 에이전트별로 최소한의 접근권한만 부여하고, 사용할 수 있는 외부 도구를 제한해야 합니다. 중요 명령과 처리 결과를 기록하고, 비정상적인 행동이 확인되면 즉시 작업을 중단할 수 있는 기능도 필요합니다. 모델, 플러그인 또는 외부 도구가 변경되는 경우에는 기존 보안 검토가 여전히 유효한지도 다시 확인해야 합니다. 외부 AI 솔루션을 사용해도 운영기업의 책임이 사라지지는 않습니다 AI 에이전트를 직접 개발하지 않고 외부 사업자의 솔루션을 도입하는 경우에도, 서비스 운영과 관련된 책임이 공급업체에 자동으로 이전되는 것은 아닙니다. 고객에게 서비스를 제공하고 에이전트의 권한을 설정한 기업은 자신의 운영 구조와 관리 방식에 대한 책임을 부담할 수 있습니다. 모델의 결함이나 보안 취약점이 원인이라면 개발사 또는 솔루션 제공업체의 책임도 함께 검토될 수 있습니다. 따라서 AI 솔루션 공급·도입 계약에서는 이용료와 서비스 수준 외에도 데이터와 모델의 관리 주체, 보안사고 통지 시점, 오류 원인 조사, 기능 변경, 데이터 반환·삭제 및 손해배상 기준을 구체적으로 정해야 합니다. 서비스 이용약관에는 AI가 자동으로 수행하는 업무와 사람이 검토하는 업무를 구분하고, 잘못된 작업이 발생했을 때 이용자가 정정·취소 또는 담당자 검토를 요청할 수 있는 절차를 반영해야 합니다. 단순히 AI의 오류 가능성을 고지하는 것만으로 운영기업의 책임이 모두 면제되는 것은 아닙니다. 싱가포르 진출 전 정비해야 할 사항 싱가포르의 AI 에이전트 거버넌스는 특정 문서 하나만 작성해 대응할 수 있는 문제가 아닙니다. 서비스 기획과 개발, 개인정보 처리, 보안, 계약 및 고객 대응 구조를 함께 정비해야 합니다. ▪️ AI 에이전트가 수행할 수 있는 업무와 금지 업무 ▪️ 접근 가능한 데이터·시스템 및 권한 범위 ▪️ 인간의 사전 승인과 사후 검토가 필요한 단계 ▪️ 개인정보의 수집·저장·국외이전·삭제 구조 ▪️ 외부 AI 사업자와의 책임 및 사고 대응 기준 ▪️ 작업기록 보존, 긴급 중단 및 복구 절차 특히 결제, 금융, 보험, 채용, 의료처럼 이용자의 권리나 경제적 이해관계에 직접 영향을 미치는 서비스를 제공한다면, 출시 이후가 아니라 설계 초기부터 현지 법률과 거버넌스 기준을 반영할 필요가 있습니다. 디센트 법률사무소의 싱가포르 AI 법률 자문 디센트 법률사무소 국제법무팀은 싱가포르에 진출하는 AI·핀테크·플랫폼 기업을 대상으로 AI 서비스 구조와 현지 규제에 관한 법률 자문을 제공합니다. AI 에이전트의 업무 범위와 데이터 흐름을 분석하고, 인간 승인 체계와 접근권한 구조가 싱가포르의 거버넌스 및 개인정보보호 기준에 부합하는지 검토합니다. 외부 AI 솔루션 공급·도입 계약, 서비스 이용약관, 개인정보 처리방침, 개인정보 국외이전 및 사고 대응 체계에 관한 자문도 함께 진행합니다. 본 콘텐츠는 일반적인 법률 정보 제공을 목적으로 하며, 개별 사건이나 사업에 대한 법률 자문을 구성하지 않습니다.
2026-07-21
