에뮬레이터는 합법인가? ROM·BIOS의 법적 쟁점 총정리
에뮬레이션 커뮤니티에서 가장 자주 나오는 질문이자, 가장 부정확한 답이 많이 도는 질문이 바로 "이거 불법 아니야?"입니다. 결론부터 말하면 에뮬레이터라는 소프트웨어 자체는 합법이고, 문제는 게임 데이터(ROM)와 기기 펌웨어(BIOS)를 어디서 어떻게 구했느냐에서 갈립니다. 이 글은 법률 자문이 아니라 공개된 판례·법령을 바탕으로 한 정리이며, emulog가 모든 서비스에서 ROM·BIOS를 일절 배포하지 않는 이유이기도 합니다.
- 에뮬레이터 소프트웨어 자체는 왜 합법인가
- ROM — 핵심은 "복제물의 출처"
- 내가 산 게임을 직접 덤프하면?
- BIOS·펌웨어가 더 민감한 이유
- 다운로드 사이트가 위험한 이유
- 한국 저작권법에서의 사적복제
- 안전하게 즐기기 위한 실천 수칙
1. 에뮬레이터 소프트웨어 자체는 왜 합법인가
에뮬레이터는 특정 하드웨어의 동작을 소프트웨어로 재현한 프로그램입니다. 원 제조사의 코드를 복사한 것이 아니라, 하드웨어의 동작 방식을 관찰·분석해 처음부터 다시 구현(클린룸 리버스 엔지니어링)한 결과물이죠. 미국에서는 1990년대 말 Sony v. Connectix, Sony v. Bleem 판결로 "하드웨어 동작의 재구현은 공정이용"이라는 원칙이 확립됐고, 이후 Dolphin·PPSSPP·RetroArch 같은 오픈소스 에뮬레이터들이 공개적으로 개발되는 근거가 됐습니다.
다만 예외가 있습니다. 에뮬레이터가 원 기기의 저작물(부팅 로고, 펌웨어, 암호화 키)을 그대로 포함하거나, 개발 과정에서 유출된 소스코드를 참고했다면 얘기가 달라집니다. 2024년 닌텐도가 스위치 에뮬레이터 Yuzu를 상대로 소송을 제기해 합의로 프로젝트가 종료된 사례는, 에뮬레이터 자체보다 "암호화 키를 사실상 요구하고 유통을 방조했다"는 논리가 쟁점이었습니다. 에뮬레이터가 합법이라는 대원칙과, 특정 프로젝트가 소송 리스크를 지는 것은 별개 문제라는 걸 보여주는 사건입니다.
2. ROM — 핵심은 "복제물의 출처"
ROM 파일은 게임 소프트웨어의 복제물입니다. 게임은 저작물이므로, 권리자의 허락 없이 복제·배포하면 저작권 침해가 됩니다. 여기서 흔한 오해 두 가지를 짚고 갑니다.
- "24시간 안에 지우면 합법" — 거짓. 근거 법령이 어디에도 없는 인터넷 낭설입니다. 불법 복제물은 1분을 갖고 있어도 불법 복제물입니다.
- "원본을 소유하고 있으면 아무 데서나 받아도 됨" — 부정확. 원본 소유는 직접 추출(덤프)을 정당화할 수는 있어도, 제3자가 무단 업로드한 복제물을 내려받는 행위까지 자동으로 합법화하지 않습니다. 업로더의 배포는 명백한 침해이고, 다운로드 역시 국가에 따라 책임이 인정될 수 있습니다.
3. 내가 산 게임을 직접 덤프하면?
가장 방어 가능한 시나리오입니다. 정품 카트리지·디스크를 소유한 사람이 자신의 장비로, 자신이 쓰기 위해 데이터를 추출하는 것은 한국 저작권법 제30조(사적이용을 위한 복제)의 틀 안에서 해석할 여지가 큽니다. 실제로 커뮤니티에서 쓰이는 도구들도 성숙해 있습니다.
| 플랫폼 | 대표 덤프 방식 | 필요 장비 |
|---|---|---|
| 닌텐도 스위치 | 커스텀펌웨어 기기에서 NXDumpTool | 초기형 스위치(RCM 가능 기종) |
| 3DS | GodMode9로 카트리지 덤프 | 커펌 설치된 3DS |
| PS1/PS2/GC/Wii | PC 광학드라이브 이미징(또는 Wii 홈브류) | DVD 드라이브, Wii 본체 |
| GBA 등 카트리지 세대 | 전용 덤퍼(GB Operator, Epilogue 등) | USB 카트리지 리더 |
주의할 점은 기술적 보호조치(DRM) 무력화 금지 조항(저작권법 제104조의2)입니다. 암호화가 걸린 최신 기기의 덤프는 보호조치 해제를 수반하는 경우가 많아, 사적복제 조항과 보호조치 조항이 충돌하는 회색지대가 존재합니다. 이 부분은 국가·사안별로 판단이 갈리므로 "직접 덤프 = 100% 안전"이라고 단정하지 않는 것이 정직한 설명입니다.
4. BIOS·펌웨어가 더 민감한 이유
BIOS는 게임이 아니라 기기 제조사가 저작권을 가진 시스템 소프트웨어입니다. PS1·PS2·세가새턴·드림캐스트 등 상당수 콘솔 에뮬레이터가 BIOS 파일을 요구하는데, 이 파일을 웹에서 내려받는 것은 소니·세가의 코드를 무단 복제하는 것과 같습니다. 원칙적인 방법은 본인 소유 실기에서 직접 추출하는 것입니다(PS2는 홈브류로, 새턴은 전용 케이블·플래셔로 추출하는 방법이 문서화되어 있습니다).
참고로 최근 에뮬레이터는 BIOS 의존도를 줄이는 방향으로 발전 중입니다. DuckStation·베타 단계의 새턴 에뮬레이터들은 HLE(고수준 에뮬레이션) BIOS를 내장해 실기 BIOS 없이도 상당수 게임을 구동합니다. 다만 호환성은 실기 BIOS 쪽이 여전히 우위입니다.
5. 다운로드 사이트가 위험한 이유
법적 문제와 별개로 실무적 위험도 큽니다. 2024년 이후 대형 ROM 사이트 폐쇄가 이어지면서, 그 빈자리를 광고 사기·악성코드 유포 사이트가 채웠습니다. 실행 파일로 위장한 인스톨러, 압축 해제 시 동작하는 드로퍼, 가짜 "다운로드" 버튼 광고는 이 바닥의 고전 레퍼토리입니다. 에뮬레이션 입문자가 겪는 보안 사고의 대부분이 게임 파일이 아니라 가짜 에뮬레이터 설치 파일에서 발생한다는 점도 기억해 두세요. 에뮬레이터는 반드시 공식 GitHub 릴리스나 공식 홈페이지에서 받아야 합니다.
6. 한국 저작권법에서의 사적복제
저작권법 제30조는 "공표된 저작물을 영리를 목적으로 하지 아니하고 개인적으로 이용하는 경우 그 이용자는 이를 복제할 수 있다"고 규정합니다. 다만 대법원과 하급심 판례는 출처가 불법인 복제물의 다운로드까지 사적복제로 보호되는지에 대해 소극적인 입장을 보여 왔고, 2000년대 후반 웹하드 판례 이후 "불법 복제물임을 알면서 내려받는 행위"의 면책 가능성은 갈수록 좁게 해석되는 추세입니다. 요약하면: 내 정품에서 내가 뜬 복제물은 방어 가능, 남이 올린 파일은 방어 곤란입니다.
7. 안전하게 즐기기 위한 실천 수칙
- 에뮬레이터는 공식 배포처(GitHub Releases, 공식 사이트, 스토어)에서만 받는다.
- 게임은 본인 소유 원본에서 직접 덤프한다. 덤프 장비 비용은 보험료라고 생각하자.
- BIOS는 본인 실기에서 추출하거나, HLE BIOS를 내장한 에뮬레이터를 쓴다.
- 덤프한 파일을 타인과 공유하지 않는다. 사적복제의 울타리는 "개인적 이용"까지다.
- 세팅·설정값 같은 텍스트 정보는 저작물 복제가 아니므로 자유롭게 공유해도 된다 — emulog의 모든 서비스가 이 원칙 위에 서 있습니다.
근거·데이터 출처
- 본문의 수치와 도표는 emulog가 운영하는 에뮤레디 한글 DB의 2026-07-30 집계 결과입니다(구동 보고 17,657건, 게임 5,782개, 기기 506종).
- 원 보고 데이터의 출처는 EmuReady 커뮤니티이며, 한국어 번역·집계·해석은 emulog의 작업입니다.
- 공개 데이터 열람
- 운영 원칙·데이터 출처
- 도표 원본 파일: /assets/charts/data-scale.svg
- 수치가 최신 데이터와 다르거나 오류를 발견하면 문의 이메일로 제보해 주세요.