최근 일부 신용카드 회사에서 역대 최대의 고객 개인정보 유출사건이 발생해 집단소송 움직임이 일고 있다. 유출된 개인정보 중 절반 이상이 주민등록번호, 대출거래내용, 신용카드 승인명세 등 중요 신용정보인 것으로 드러나 피해 규모도 커 손해배상금액도 기하급수적으로 늘어날 것이라는 전망도 나오고 있다. 최근 개인 신용평가회사 코리아크레딧뷰로(KCB)의 차장급 직원 박모(40)씨는 KB국민·롯데·NH농협카드사 등에 외부협력업체 직원으로서 파견을 나갔다가 카드사의 회원 정보 1억 400만건을 자신이 가져간 USB에 담아온 혐의로 구속 기소됐다. 검찰에 따르면 박씨는 빼낸 정보를 제3자에게 돈을 받고 넘긴 것으로 알려졌다. 사고 소식이 알려지자 네이버나 다음 등 주요 포털사이트에는 관련 카페가 속속 만들어지고 있다. 또 KT 정보유출 사고 등과 관련해 과거 카페를 운영하던 변호사들도 기존 카페에 글을 올려 신용카드 정보유출 소송에 참가할 것을 권유하고 있다. 법원은 회원정보 유출과 관련해 회사 측의 책임을 인정하기 위해서는 '정보가 관리자의 통제 범위를 벗어나 유출될 것'과 '유출된 정보가 제3자에 노출될 수 있는 위험성이 인정될 것' 등 두가지 요건을 갖추어야 한다고 밝히고 있다. 대법원은 지난 2012년 12월 GS칼텍스 보너스카드 가입자 7675명이 낸 손해배상 청구소송(2011다59834)에서 원고패소 판결한 원심을 확정하며 "회원의 정보가 저장매체로 옮겨져 보관 중에 모두 압수·폐기됐다"며 "개인정보 유출로 인한 피해가 발생했다고 볼 수 없다"고 밝혔다. 저장 매체에 옮겨진 것 만으로는 유출이 아니라고 판단한 것이다. 이번 사건도 USB에 옮겨진 점만 인정된다면 회사의 배상책임을 인정하기는 어렵다. 그러나 제3자에게 돈을 받고 정보를 넘긴 사실이 확인되면 정보가 위험에 노출됐다고 볼 수도 있다. 또 신용카드 회사의 책임을 어디까지 인정할 것인지도 따져봐야 한다. 법원은 해킹으로 인한 정보유출 사례에 대해서는 회사가 정보 유출 방지에 충분한 노력을 다 했다면 주의의무를 다했다고 보고 있다. 그러나 이번 개인정보 유출 사고는 외부직원이 USB에 간단히 정보를 담아가, 카드 회사들이 정보 관리에 소홀했다는 지적이 나온다. 이 때문에 기존의 '해킹사례'보다 회사측의 책임을 인정하는 것이 쉬울 것이라는 전망도 나온다. 박진식 법무법인 넥스트로 변호사는 "해킹 기술은 막는 데 한계가 있다고 항변할 수 있지만 이번 사건은 과연 카드사가 정보 통제를 엄격하게 했느냐를 두고 책임을 면하기가 쉽지 않을 것"이라고 말했다. 유출된 정보가 민감한 개인정보를 담고 있는 것이 확인됨에 따라 배상액수에도 관심이 집중되고 있다. 실제로 유출 사건이 발표된 후 인터넷 커뮤니티 사이트마다 '스팸 문자가 늘었다'는 내용의 글들이 많이 올라오고 있다. 법무법인 평강의 최득신 대표변호사는 "개인정보가 1회 이상 유출됐다면 그 밑에는 파생된 피해가 엄청날 것으로 예상된다"며 "박씨가 금전거래를 통해 정보를 유출한 만큼 손해배상금액도 기하급수적으로 늘어날 수 있다"고 말했다. 반면 유철민 변호사는 "정보가 어느정도 퍼졌느냐에 따라 다르겠지만 피해 입증이 쉽지 않아 손해배상을 받는다고 해도 소액일 것"이라며 "기소된 관계자들이 정보 활용 방법을 구체적으로 공개하지 않는 한 구체적인 피해 입증은 어렵다"고 말했다.