이동통신사들이 이용자들의 주민등록번호를 수집·이용하는 것은 개인정보에 대한 자기결정권을 침해하는 것이 아니라는 헌법재판소 결정이 나왔다. 헌재는 지난달 25일 추모씨가 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정통망법) 제23조의2 제1항 제1호에 대해 "휴대전화서비스 계약을 체결할 때 주민등록번호를 제공하는 것은 이용자의 개인정보자기결정권을 침해하는 것"이라며 청구한 헌법소원심판(2014헌마463)에서 재판관 전원일치로 합헌 결정을 내렸다. 2012년 2월 개정된 정통망법에 따르면 정보통신서비스 제공자들은 원칙적으로 이용자들의 주민등록번호를 수집하거나 이용할 수 없다. 그러나 본인확인기관으로 지정된 SK텔레콤, KT, LG유플러스 등 이동통신사들은 예외적으로 이용자의 주민등록번호를 수집하거나 이용할 수 있도록 규정하고 있다. 헌재는 "본인을 확인할 때 주민번호를 이용하는 것이 가장 정확하고 신뢰성이 높은데다 이렇게 수집한 주민번호는 이용자가 동의한 기간에만 한정된 목적에 따라 이용되기 때문에 해당 법률이 이용자들의 개인정보 자기결정권을 침해한다고 보기 어렵다"고 밝혔다. 이어 "해당 법률이 본인확인업무의 안전성과 신뢰성을 확보하기 위한 여러 조치도 마련하고 있다"고 설명했다. 2010년부터 KT를 이용한 추씨는 자신의 주민번호가 유출된 사실을 알고 통신사를 바꾸기로 했지만, 다른 이동통신사 역시 가입 때 주민번호를 요구하자 헌법소원을 냈다.

악성코드 프로그램을 유포해 인터넷 포털사이트 검색어 순위를 조작한 행위는 정보통신 이용촉진 및 정보보호 등에 관한 법률(정보통신망보호법) 위반죄가 아닌 형법상 '컴퓨터 등 장애 업무방해죄'로 처벌해야 한다는 대법원 판결이 나왔다. 컴퓨터 등 장애 업무방해죄는 5년 이하의 징역 또는 1500만원 이하의 벌금형에 처하도록 규정돼 있지만, 정보통신망법상 정보통신망에 장애를 일으킨 행위는 5년 이하의 징역이나 5000만원 이하의 벌금에 처하도록 돼있어 벌금형에 차이가 있다. 대법원 형사2부(주심 김용덕 대법관)는 지난달 28일 악성코드 프로그램을 유포하고 포털사이트 검색어를 조작한 혐의(정보통신망법 위반, 컴퓨터 등 장애 업무방해)로 기소된 강모(48)씨에 대한 상고심(2010도4607)에서 징역 1년에 집행유예 2년을 선고한 원심을 깨고 사건을 서울중앙지법으로 돌려보냈다. 재판부는 판결문에서 "정보통신망법은 정보통신망의 안정적 운영을 방해할 목적으로 부정한 명령을 처리하도록 하는 등의 방법으로 정보통신망에 장애가 발생하게 한 자를 처벌하도록 하고 있다"며 "여기서 '부정한 명령'은 정보통신망의 운영을 방해하도록 정보통신망을 구성하는 컴퓨터시스템에 그 시스템의 목적상 예정하고 있지 않은 프로그램을 실행하게 하거나 시스템의 프로그램을 구성하는 개개의 명령을 부정하게 변경, 삭제, 추가하거나 프로그램 전체를 변경하게 하는 것"이라고 밝혔다. 재판부는 "비록 허위의 정보자료를 처리하게 했더라도 그것이 정보통신망에서 처리가 예정된 종류의 정보자료인 이상 정보통신망법에서 정한 '부정한 명령'을 처리하게 한 것이라고 볼 수 없고, 이같이 허위의 자료를 처리하게 함으로써 정보통신망의 관리자나 이용자의 주관적 입장에서 볼 때 진실에 반하는 정보처리결과를 만들어냈더라도 정보통신망에서 정보를 수집·가공·저장·검색·송신하는 기능을 물리적으로 수행하지 못하게 하거나 그 기능 수행을 저해하지는 않는 이상 컴퓨터 등 장애 업무방해죄가 성립될 수 있음은 별론으로 하고 정보통신망법 위반죄로 처벌할 수는 없다"고 설명했다. 강씨는 2006년 7월부터 2008년 8월까지 인터넷 꽃배달업체 등으로부터 돈을 받고 특정 업체명을 반복검색하게 하는 악성 프로그램을 유포해 인터넷 포털사이트 '네이버' 검색어 순위를 조작한 혐의로 기소됐다.

SK브로드밴드(옛 하나로텔레콤) 고객정보유출 사건에서 항소심 재판부가 무죄를 선고한 1심 판단을 뒤집고 유죄를 인정해 벌금형을 선고했다. 서울중앙지법 형사1부(재판장 한정규 부장판사)는 27일 고객정보를 불법으로 이용한 혐의로 기소된 SK브로드밴드(주)와 이 회사 부사장이었던 최모씨에게 무죄를 선고한 원심을 파기하고 각각 벌금 1,500만원과 500만원을 선고했다(2010노2850). 재판부는 판결문에서 "피고인 회사가 가입신청서 또는 개통확인서에 포함된 안내문에서 '고객만족프로그램(서비스만족도 조사, 상품소개 등)' 등의 목적으로 개인정보를 수집 및 이용하겠다는 점을 기재해 가입 고객들로부터 이에 대한 동의를 받긴 했지만 이후 SC제일은행과의 업무제휴계약에 대한 법률자문결과 '제공한 개인정보를 신용카드 회원모집에 활용한다는 데에 대한 동의' 등의 추가로 필요하다는 것을 알게 되자 비로소 홈페이지를 통해 '하나포스멤버스카드 소개'등의 내용을 추가해 고지한 점, 멤버스카드에는 하나TV, 전화가입이나 요금 할인 등 고객 혜택에 관련된 내용이 포함돼 있지만 기본적으로는 신용카드에 해당해 당초 개인정보제공에 대한 동의 당시 고객들이 예상한 목적범위를 넘어서는 것으로 보이는 점 등을 고려할 때 피고인 회사가 고객들로부터 가입신청을 받을 당시 개인정보의 수집 및 이용 목적으로 고지하거나 정보통신서비스이용약관에 명시한 '고객만족프로그램'에 '하나포스멤버스카드 소개'가 당연히 포함되는 것으로 보기 어렵다"고 밝혔다. 재판부는 이어 "고객들의 개인정보를 멤버스카드 회원모집에 활용한 것은 정보통신망이용촉진및정보보호등에관한법률(정통망법) 제22조2항의 규정에 의한 고지의 범위 또는 정보통신서비스이용약관에 명시한 범위를 넘어 이용한 것에 해당한다"고 판단했다. SK브로드밴드는 자사 고객의 정보를 볼 수 있는 프로그램을 텔레마케팅업체에 설치해 줘 2006∼2007년 이모씨 등 고객 51만여명의 성명과 주민등록번호 등 개인정보를 유출한 혐의(정통망법상 개인정보누설 등)로 약식기소됐다가 정식재판에 회부됐다. 1심 재판부는 "피고인 회사가 홈페이지 등을 통해 텔레마케팅업체인 Y사를 정보활용대상으로 명기했으며 Y사가 하나포스SC멤버스 카드소개 등을 위탁받았지만 이는 단순한 신용카드가 아니라 멤버십카드의 성격을 지닌 점을 감안할 때 법에 정해진 범위를 넘어 개인정보를 이용한 것으로 볼 수 없다"며 지난해 7월 무죄를 선고했다(2009고단1864).