미술품 경매업체가 낙찰 철회자들에게 낙찰금액의 30%에 달하는 위약금을 물도록 한 것은 유효하다는 판결이 나왔다. 약관규제법 위반 등에 해당하지 않는다는 취지이다. 서울중앙지법 민사45부(재판장 이성호 부장판사)는 미술품 경매업체인 (주)서울옥션이 A씨를 상대로 낸 손해배상청구소송(2020가합597876)에서 최근 "A씨는 서울옥션에 2억2500만원을 지급하라"며 원고승소 판결했다. 서울옥션은 2020년 9월 제157회 미술품 경매를 개최했다. A씨는 경매의 시작에 앞서 미리 '응찰등록신청서'를 작성해 서면으로 응찰했고, 제49호 경매 품목인 이우환 작가의 'From Point'를 2억7000만원에, 제50호 경매 품목인 이 작가의 'Dialogue'를 4억8000만원에 각각 낙찰받았다. 당시 응찰등록신청서상 유의사항에는 '낙찰자는 낙찰을 철회할 수 없고, 부득이 철회를 하는 경우에도 경매일로부터 7일 이내에 서면의사를 통보하고 낙찰가의 30%에 해당하는 금액을 위약벌로 납부해야 한다'는 등의 내용이 기재돼 있었다. 그런데 A씨가 같은 해 10월 돌연 서울옥션에 낙찰철회 의사를 표시하는 메시지를 보내고 위약금을 납부하지 않자, 서울옥션은 소송을 냈다. 응찰자들의 무분별 응찰과 낙찰 후 계약포기 방지 A씨는 재판과정에서 "낙찰가의 30%를 위약금으로 정한 것은 약관규제법 제8조에 위반해 무효"라며 "설령 위약금 조항이 유효하다 하더라도 민법 제398조 2항에 따라 감액돼야 한다"고 주장했다. 재판부는 "약관규제법 제8조는 '고객에게 부당하게 과중한 손해배상 의무를 부담시키는 약관 조항은 무효로 한다'고 규정하고 있지만, 서울옥션이 위약금 조항을 둔 것은 응찰자들의 무분별한 응찰 또는 낙찰 후 계약포기를 막고 진정한 실수요자들만 응찰에 참여하도록 하는 데 있다"며 "낙찰자가 일방적인 귀책사유로 낙찰을 철회하는 경우 서울옥션에는 경매 준비에 소요된 비용이나 수수료 등 금전적 손해뿐만 아니라 경매회사로서의 신뢰 훼손 등 무형적 손해가 발생하고, 위약금 외에 낙찰자를 제재할 만한 수단이 없어 낙찰가의 30%를 위약금으로 정한 것이 부당하게 과중해 무효라고 단정하기 어렵다"고 밝혔다. 경매업체가 우월적 지위에 있었다고 볼 수도 없어 또 "위약벌의 약정은 채무의 이행을 확보하기 위해 정하는 것으로서 손해배상의 예정과는 다르다"며 "손해배상의 예정에 관한 민법 제398조 2항을 유추적용해 그 액을 감액할 수는 없다"고 설명했다. 그러면서 "응찰 당시 서울옥션이 A씨에게 위약금 조항을 강요할 우월적 지위에 있었다고 보이지 않고, 위약벌 액수가 과도하게 무거운 것으로 보기도 어렵다"며 "법원이 계약의 구체적 내용에 개입해 약정의 전부 또는 일부를 무효로 하는 것은 사적자치의 원칙에 대한 중대한 제약이 될 수 있으므로 위약금 조항이 신의성실의 원칙에 반해 무효로 보기는 어렵다"고 판시했다.

쿠팡 직원이 강도 높은 야근 탓에 과로사한 것처럼 이른바 허위 내용의 '지라시'(정보지)를 작성해 유포한 혐의로 기소됐다가 1심에서 무죄 판결을 받은 경쟁사 직원에게 항소심에서 유죄가 선고됐다. 서울중앙지법 형사4부(재판장 김종문 부장판사)는 정보통신망 이용촉진 및 정보보호 등에 관한 법률상 명예훼손 혐의로 기소된 옥션 직원 A씨에게 무죄를 선고한 1심을 취소하고 최근 벌금 500만원을 선고했다(2016노4605). 재판부는 "A씨는 최초 메시지를 작성할 때 해당 내용이 사실인지 제대로 확인하지 않았을뿐만 아니라 이 내용이 허위사실이라는 것도 인식하고 있었던 것으로 보인다"며 "비방 목적까지 인정된다"고 밝혔다. 다만 법원은 A씨가 작성한 지라시를 받아 주변에 전달했다가 같은 혐의로 기소된 4명에 대해서는 1심과 같이 무죄를 선고했다 재판부는 "이들은 해당 내용을 전달받은 뒤 다시 다른 이에게 전달한 것에 불과하다"며 "글의 내용이 허위라는 점을 제대로 인식했다고 보기 어렵다"고 판시했다. A씨는 2015년 9월 쿠팡을 운영하는 포워드벤처스 소속 직원이 심장마비로 숨졌다는 소식을 접하고 '어제 쿠팡 34세 여자 대리 사망', '부검 진행 예정이나 과로사일 듯' 등의 내용이 담긴 글을 작성해 지인 7명에게 전송한 혐의로 기소됐다. 이 글에는 '밤 10시 재출근 종용', '퇴근했는데 밥 먹고 다시 출근하라 해서 출근하던 길에 길에서 심장마비로 쓰러짐' 등의 내용도 포함됐다. 그러나 실제 사망한 직원은 34세 여성이 아니었고, 퇴근 후 재출근 종용으로 밤 10시에 재출근하다 길에서 심장마비로 쓰러진 것도 아닌 것으로 조사됐다. 검찰은 A씨 등이 허위사실을 유포해 쿠팡의 명예를 훼손했다며 이들을 재판에 넘겼다. 1심은 일부 내용이 객관적 사실과 부합하고, 일부는 의견 표명에 불과하다며 무죄를 선고했다.

해킹에 의한 개인정보 유출 사고로 피해를 입은 고객들이 케이티(KT)를 상대로 낸 손해배상 청구소송에서 법원이 엇갈린 판결을 내려 항소심 판단이 주목된다. 인터넷이라는 특성상 모든 사이트가 해커의 불법적인 침입에 노출될 수밖에 없고 완벽한 보안을 갖춘다는 것은 어렵다고 판단한 재판부가 있는 반면, 정보통신업체는 사회통념상 요구되는 수준 이상의 보호조치를 다해야 한다면서 보다 큰 책임을 강조한 재판부도 있다. 서울중앙지법 민사6단독 심창섭 판사는 17일 A씨 등 39명이 KT를 상대로 낸 손해배상 청구소송(2014가소413127)에서 "KT는 1인당 10만원씩 지급하라"며 원고일부승소 판결했다. 2013년 8월부터 2014년 2월까지 KT가 운영하는 마이올레 홈페이지에서 해킹 사고가 발생해 개인정보가 대거 유출됐다. 해커는 이 홈페이지 이용대금 조회란에 고유숫자 9개를 무작위로 자동 입력하는 해킹프로그램으로 KT 가입고객의 9자리 고유번호를 맞춰 개인정보를 빼냈다. 이에 A씨 등은 2014년 5월 "KT의 관리감독 부실로 개인정보가 유출됐다"며 "1인당 20만원을 배상하라"며 소송을 냈다. 심 판사는 "정보통신서비스 제공자는 사회통념상 합리적으로 기대 가능한 기술수준으로 개인정보를 관리하고 있지만 해커들은 항상 기술수준을 뛰어넘는 방법을 사용한다"며 "KT가 해킹 등 침해사고 당시 사회통념상 합리적으로 기대 가능한 기술적·관리적 보호조치를 한 것만으로 개인정보의 안전성 확보에 필요한 조치를 다했다고 볼 수 없다"고 밝혔다. 이어 "KT는 7개월간에 걸쳐 1170만건의 개인정보 유출이 이뤄졌는데도 이를 확인하지 못했다"며 "보안관련 인력을 보강하거나 서버를 외부접속용과 내부 접속용으로 분리하는 등 해킹 사고를 방지하기 위한 조치도 취하지 않았다"고 지적했다. 그러나 지난달 20일 서울중앙지법 민사22부(재판장 전지원 부장판사)는 B씨 등 같은 피해를 당한 3645명이 KT를 상대로 낸 손해배상 청구소송(2014가합553622)에서 원고패소 판결했다. 재판부는 "정보통신서비스 제공자가 법에서 정하고 있는 기술적·관리적 보호조치를 다했다면 개인정보의 안전성 확보에 필요한 보호조치를 취해야 할 법률상 또는 계약상 의무를 위반했다고 보기 어렵다"고 밝혔다. 이어 "하루 접속 건수가 3300만여건에 이르는 마이올레 홈페이지의 시스템과 같이 방대한 규모의 모든 웹서버 접속 로그 기록을 실시간 분석하거나 상시적으로 사후 분석하는 것은 현실적으로 불가능하다"며 "해커 접속(34만건)은 1% 미만이어서 이상행위를 탐지하기도 어려웠다"고 설명했다. 그러면서 "개인정보 등을 송·수신할 때 암호화의 대상 범위는 일반인이 접근 가능한 인터넷 공중망을 의미한다"며 "해커가 암호화되지 않은 주민등록번호를 확인한 곳은 대리점 PC 내부 영역으로 정보통신망법상 암호화가 요구되는 영역이 아니다"라고 판시했다. 정보통신망법 시행령 제6조 3항은 정보통신서비스 제공자 등은 정보통신망을 통해 이용자의 개인정보 및 인증정보를 송·수신할 때에는 안전한 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다고 규정하고 있다. 앞서 대법원은 2015년 2월 KT와 유사하게 해킹에 의해 개인정보가 유출된 경매업체 옥션 사건에서 "온라인상거래업체의 회원 개인정보가 유출되는 사고가 벌어졌다 해도 업체가 미리 충분한 정보보호 조치를 취한 것으로 인정된다면 업체에 개인정보 유출에 대한 책임을 지우기 어렵다"고 판결했다(2013다43994). 한편 한국소비자원(원장 한견표)은 지난 20일 개인정보 유출 피해를 입은 KT 고객들이 "위약금 없이 서비스를 해지할 수 있도록 해달라"며 신청한 조정을 각하했다. 당시 KT는 개인정보 유출 피해를 본 고객들이 서비스를 해지하겠다고 하자 위약금을 규정대로 물려 사회적 비난을 받았다. 경실련은 2014년 7월 피해고객 57명과 함께 소비자원에 위약금을 물리지 않도록 집단분쟁조정을 신청했다. 그러나 소비자원은 "법에서 정한 최소한의 기술적·관리적 보호조치를 취했으므로 이용계약 해지에 귀책사유가 없고, 개인정보 유출로 재산적 피해는 발생하지 않았다"는 이유로 각하 결정했다. 이에 경실련은 "소비자원은 합리적 설명 없이 절차를 개시하지 않은 채 사건을 장기간 방치해, 다수 피해자가 어쩔 수 없이 해지 위약금을 부담하거나 남은 약정 기간을 채울 수밖에 없었다"며 소비자원에 대한 공익감사 청구와 행정소송 제기를 검토하겠다고 밝혔다.

온라인상거래업체의 회원 개인정보가 유출되는 사고가 벌어졌다 해도 업체가 미리 충분한 정보보호 조치를 취한 것으로 인정된다면 해당 업체에게 개인정보 유출에 대한 책임을 지우기 어렵다는 대법원의 첫 판결이 나왔다. 대법원 민사1부(주심 고영한 대법관)는 간모씨 등 개인정보가 유출된 옥션 고객 2만2650명이 옥션을 운영하는 ㈜이베이(소송대리 김앤장 법률사무소)와 이 회사의 보안관리업체 인포섹(소송대리 법무법인 남산)을 상대로 낸 손해배상 청구소송 상고심(2013다43994)에서 원고패소 판결한 원심을 12일 확정했다. 재판부는 "옥션의 보안기술 수준과 보안조치를 보면 회원들의 개인정보를 안전하게 지키기 위해 필요한 보호조치를 모두 다 한 것으로 보이기 때문에 회원 개인정보 유출에 대한 손해배상 책임을 인정하기 어렵다"고 밝혔다. 이에 대해 "인터넷의 특성상 모든 사이트는 해커의 불법적인 침입에 노출될 수밖에 없고, 완벽한 보안을 갖춘다는 것도 어렵다"고 설명했다. 옥션은 2008년 1월 중국인 해커로부터 회원 1800만명의 이름과 주민등록번호, 주소, 아이디, 계좌번호 등 개인정보를 모두 해킹당했다. 옥션 회원 14만6601명은 "1명당 20만원씩 배상하라"며 역대 최대 규모의 집단소송을 냈다. 1·2심은 "옥션은 해킹사고를 방지하기 위해 기술적인 보호 조치를 다 했다"며 원고패소 판결했고 고객 2만2650명만이 상고했다.

장동건씨 등 연예인 59명이 인터넷 쇼핑몰 옥션을 상대로 집단소송을 냈다. 법조계에 따르면 장동건, 배용준, 2PM, 소녀시대 등 연예인 59명은 지난 6월 G마켓·옥션을 운영하는 이베이코리아와 11번가를 운영하는 SK플래닛을 상대로 손해배상 청구소송을 서울중앙지법에 냈다(2013가합525934, 2013가합525903). 장씨 등은 "옥션 등 중개형 인터넷 쇼핑몰(오픈마켓)에 등록한 판매자들이 연예인 이름을 무단 사용하고 있는데도 쇼핑몰 측이 방조하고 있다"고 주장했다. 오픈마켓이 유명인들의 얼굴이나 이름 등을 상업적으로 이용할 수 있는 권리, 이른바 '퍼블리시티권(Right of Publicity)'을 침해했다는 것이다. 사건은 서울중앙지법 민사25부(재판장 장준현 부장판사)가 맡아 지난 21일 첫 변론기일을 열었다. 오픈마켓은 개인과 소규모 판매업체 등이 온라인상에서 자유롭게 상품을 거래하는 중개형 인터넷 쇼핑몰이다. 이곳에서 의류와 액세서리를 파는 대다수는 손님을 끌기 위해 '소녀시대 티셔츠', '수애 귀걸이' 등 연예인들의 이름을 내세워 홍보해 왔다.

최근 소비자들의 권리 의식 확대와 변호사 업계의 불황이 맞물리면서 기획소송이 크게 늘고 있다. 법률적 문제에 봉착한 당사자들이 변호사를 찾아가는 게 아니라 변호사들이 참가자들을 모집해 대형 원고인단을 꾸리는 것이 특징이다. 소송에 참여하는 당사자들은 적은 비용으로 소송에 참가할 수 있고, 변호사들도 패소에 대한 큰 부담 없이 소송을 진행할 수 있다는 장점이 있다. 하지만 불필요하게 소송이 남용되거나 소송 수행이 부실해지는 등 부작용도 적지 않다. ◇승소 가능성 낮아도 변호사 이익보는 구조= 기획소송이 남발되는 원인은 구조적 특징 탓이다. 기획소송은 집단소송의 형태를 취하게 되는 경우가 대부분이다. 참가자들이 많기 때문에 의뢰인은 개인별로 1만~3만원의 적은 돈을 내고도 소송에 참가할 수 있고 변호사는 꼭 승소하지 않더라도 거액의 착수금을 챙길 수 있다. 몇 만원을 내고 큰 보상금을 바라는 일반 대중의 심리와 업계 경쟁 심화로 전처럼 고수익을 낼 수 없게 된 변호사들의 위기가 맞물려 부실한 기획소송을 양산해 낸다는 이야기다. GS칼텍스 정보유출 사건에 참여한 한 변호사는 "회사에 개인정보 유출 피해를 묻겠다고 소송을 건 사람 중에는 2~3명의 변호사에게 중복해서 사건을 맡긴 사례도 있었다"며 "돈이 될 것이라는 기대감으로 뛰어든 수많은 의뢰인을 정리하는 데만 1년 넘게 걸렸다"고 말했다. 2008년 옥션 회원정보 유출 사건이 터졌을 때도 인터넷에 관련 소송을 준비하는 카페가 20개가 넘게 개설되는 등 '기획소송 열풍'이 불었다. 당시 뛰어들었던 변호사들 중에는 1심에서 패소한 뒤 소송을 포기하거나 아예 참가자들만 모집한 뒤 서면 준비도 하지 않고 잠적한 사람도 있다. 이 때 사건에 뛰어든 변호사 대부분이 승소 여부와 상관 없이 6억~7억 정도를 수익으로 챙긴 것으로 알려졌다. 변호사들이 소송을 부추기기도 한다. 윤재윤(60·사법연수원 11기) 법무법인 세종 대표변호사는 "최근 법정에서 본 한 변호사는 사건을 수임하기 전부터 아파트 하자에 대해 사적 감정을 받은 뒤 주민들에게 감정서를 제시하며 '반드시 승소할 수 있다'고 설득해 사건을 맡은 것으로 밝혀졌다"며 "그러나 사적 감정서는 법원 감독 아래 작성한 것이 아니기 때문에 재판에 사용할 수 없다. 주민들이 쓸모 없는 감정서에 속아서 사건을 맡기고 1000만원이 넘는 감정 비용까지 고스란히 지불하게 된 꼴인데 아무도 책임을 묻지 않는다. 이런 일이 비일비재하다"고 지적했다. ◇기획소송은 과잉 비용 초래해 일반 소비자에게 피해 전가= 사회적 비용이 증가한다는 것도 문제다. 실제로 인터넷 싸이트 회원정보 유출로 홍역을 치른 업체마다 나름의 대응책을 만들기 위해 고심 중이다. 네이트(www.nate.com)를 운영하는 SK커뮤니케이션즈는 올해 초 개인정보 유출 소송에서 패소한 뒤 회원을 대상으로 보안 캠페인을 추진하고 있다. 6개월마다 한번씩 비밀번호를 바꾸게 하고 개인정보 수집도 최소화하도록 시스템을 바꿨다. 보안운영센터를 새로 만들어 인력도 대폭 충원했다. SK커뮤니케이션즈 담당자는 "2011년에만 보안운영센터에 50억원 이상을 투자했다"고 밝혔다. 회원정보 유출로 소송에 휘말렸던 KT도 재발방지를 위해 디지털포렌식 팀을 신설하면서 보안 인력을 충원했다. KT 박찬규 과장은 "기존에 쓰던 보안 프로그램으로도 충분하지만 소송 이후 재발방지를 위해 추가 업그레이드를 했다"며 "비용과 인력이 전보다 많이 소요되지만 소송에 다시 휩싸이게 되면 기업으로서는 치명적이어서 투자를 하지 않을 수 없다"고 말했다. 최진녕(42·33기) 대한변호사협회 대변인은 "기업들이 들인 비용은 결국 소비자가 치러야할 몫"이라며 "승소 가능성이 없는데도 무차별적으로 소송을 제기하는 사람들이 늘어서 기업마다 이를 피하기 위해 고심하는 분위기가 만연해진 것도 문제"라고 지적했다. 변호사가 과다한 보수를 챙겨가는 구조가 한탕 주의를 부추긴다는 지적도 있다. 윤재윤 대표변호사는 "소송이라는 것이 피해를 당한 사람이 나서야 하는데 변호사들이 부추겨서 진행되면 피해자를 구제하는 기능이 아니라 브로커들이 이득을 취하는 소송이 될 수 있다"고 말했다. 대한변호사협회도 기획소송 문제점에 대해 일정 부분 공감하고 있지만, 현실적으로 제재할 방법은 없다. 최 대변인은 "변호사 과실에 대해 민사상 배상책임을 물게할 수는 있지만 의뢰인이 문제를 제기한 것도 아닌데 협회차원에서 알아서 징계를 내리기는 곤란하다"면서도 "소송에만 참가하면 배상받을 수 있다고 권하는 것은 과장광고에 해당해 변호사 윤리규정 위반에 저촉될 가능성이 있다"고 말했다. ◇기획소송에 속지 않으려면 "변호사 개설 까페 꼼꼼이 살펴야"= 기획소송에 단점만 있는 것은 아니다. 상대적으로 약자인 일반 대중이 기업에게 사회적 압력을 가할 수 있는 계기가 되고 기업간의 공정한 경쟁질서를 회복시키는 기능도 있다. 또 최근처럼 소비자소송이나 환경소송 등 사회적 약자와 대기업·국가 간의 현대형 소송이 빈번한 상황에서 효율적인 분쟁해결 수단역할을 하기도 한다. 지난 5월에는 울산 남부순환도로 옆에 거주하는 아파트 주민 1722명이 울산시를 상대로 "도로에서 발생한 소음으로 손해를 입었다"며 낸 소송에서 "울산시는 주민들에게 10억 7458만원을 지급하라"는 일부승소판결(울산지법 2011가합7082)을 받아냈다. 최 대변인도 "기획소송이 국가기관이나 거대 기업의 나쁜 관행을 견제하는 긍정적인 효과도 있다"며 "부실한 기획소송이 문제일 뿐 권리구제도 용이하고 동일한 불법행위를 막는 순기능을 활용해야 한다"고 말했다. 옥션 개인정보 유출사건에 기획소송을 맡았던 박진식(42·연수원 33기) 변호사는 "기획소송에 참가하기에 앞서 옥석을 잘 가릴 수 있어야 한다"고 말했다. 그는 "일단 소송 참가료를 너무 낮게 받으면 조심하라"고 경고했다. 1심을 치를 수 있을 정도의 착수금만 받은 뒤 항소까지 다툴 의욕이 없는 변호사를 걸러내라는 조언이다. △항소를 은근슬쩍 포기하는 변호사는 의심해 볼 것 △이전에 비슷한 형식으로 기획소송에 뛰어든 적이 있는지 검색해 볼 것 △서면준비를 열심히 하는지 점검할 것 등을 조언했다. 박 변호사는 "변호사가 예전에 개설한 카페가 있다면 꼭 들어가서 그 변호사가 어떤 역할을 했고 어떤 평가를 받았는지 찾아봐야 한다"며 "열심히 준비하지 않은 변호사라면 항소를 포기할 가능성도 많다. 이들은 소송 참가비를 받아서 수익을 챙기는 게 목표인 사람들이다"라고 말했다.

인터넷 쇼핑몰이 기본 상품에 강제로 옵션을 선택하게 하거나 저가 물품의 재고량을 충분히 확보하지 않은 채 광고하는 것은 전자상거래법이 금지하는 고객유인행위에 해당한다는 대법원 판결이 나왔다. 이번 판결로 실제 판매조건과 다른 내용으로 인터넷 사용자의 클릭을 유도하는 '낚시광고' 관행이 사라질 지 주목된다. 대법원 행정2부(주심 전수안 대법관)는 28일 옥션과 G마켓을 운영하는 (주)이베이코리아가 공정거래위원회를 상대로 낸 시정명령처분 취소소송 상고심(2010두24371)에서 원고패소 판결한 원심을 확정했다. 재판부는 판결문에서 "이베이 측이 띄운 배너광고에는 물건가격이 7900원으로 표시돼 있는데도 실제 소비자가 이를 구입하기 위해서는 옵션 주문을 통해 '+13900원'으로 표시된 부분을 선택해야 하고 주문 및 결제화면에서 2만1800원을 지불해야 하므로 실제 상품내역과 배너광고 사이에 불일치가 발생했다"며 "이 배너광고는 처음부터 허위의 사실을 알려 소비자를 유인하는 행위에 해당하고 단지 이베이 측이 광고를 직접 제작하지 않았다는 사정만으로 그 광고 내용이 허위임을 알지 못했다고 보기 어렵다"고 밝혔다. 재판부는 이어 "온라인 오픈마켓을 운영하는 이베이사는 포털 사이트에 광고를 하기에 앞서 입점업체가 광고상품에 대해 합리적으로 기대할 수 있는 수요량을 충족시킬 수 있는 충분한 재고를 확보하고 있는지 확인해 재고가 충분하지 않은 경우에는 광고대상에 포함시키지 않거나 재고가 제한돼 있다는 사정을 적절히 명시해야 할 의무가 있다"고 설명했다. 이베이는 2008년 7월 입점업체가 자체 제작한 상품 상세정보 화면을 바탕으로 여름상품 판매 이벤트 페이지를 제작하고 광고대행사에 포털 사이트인 네이버에 게재할 광고제작을 의뢰했다. 이베이는 판매상품인 여름용 슬리퍼의 실제 판매가가 2만1800원이라는 사실을 알려주지 않았고, 대행사가 제작한 '나이키 SALE 7900원'이라는 내용의 배너광고를 네이버에 게재했다. 이베이는 한달 뒤 다른 입점업체가 소형 스포츠가방을 9900원에 판매하는 이벤트를 진행하며 같은 방식으로 '나이키 9000원 옥션'이라는 표시의 배너광고를 네이버에 게재했으나 판매물량이 적어 광고 이틀만에 물품이 모두 매진됐고, 광고를 클릭해 들어온 소비자들은 물품을 구입할 수 없었다. 이에 공정위가 허위 광고로 소비자를 유인하는 등의 행위에 해당한다며 시정명령과 공표명령 및 과태료 1000만원 납무명령을 내리자 이베이는 소송을 냈다. 대법원 관계자는 "이번 판결은 전자상거래법상 허위광고로 인한 소비자 유인행위에 있어서 소비자 권익 보장을 위해 온라인 오픈마켓을 운영하는 사업자에게 엄격한 책임을 부과한 것으로, 향후 온라인 오픈마켓 시장 등에 많은 영향을 미칠 것으로 보인다"고 말했다.

지난달 28일 네이트와 싸이월드에 대한 해킹사실이 알려지면서 개인정보 유출 집단소송 커뮤니티가 급증하고 있다. 해킹 피해자가 3500만명에 이르기 때문에 소송에 대한 관심은 계속 높아지는 상황이다. 소송과 관련해 위자료와 재산상 손해배상 가운데 무엇을 청구할 것인지, 업체의 과실은 무엇을 기준으로 판단할 것인지, 주민번호 보유도 과실인지 하는 점 등이 쟁점이 될 것으로 보인다. 소송을 준비하는 측은 부실한 보안관리가 원인이므로 SK커뮤니케이션즈에 배상책임이 인정된다고 주장하고 있지만, SK커뮤니케이션즈가 해킹 방지가 현재의 기술력으로 불가능했다는 점을 입증할 경우 승소 가능성을 점치기 어려운 상황이다. ◇ 집단 소송 카페 봇물= 네이트와 싸이월드 정보유출 후 네이버와 다음 등 포털 사이트에는 한 달여 사이 20개가 넘는 네이트 개인정보 유출 집단소송 준비 카페가 개설됐다. 200~300명 내외의 소규모 카페도 있지만 일부는 이미 회원 수가 8만명을 넘는 것으로 알려졌다. 대부분의 까페가 1만~2만원의 소송비용을 공지하고 있는 것을 감안하면 모든 회원이 소송에 참여할 경우 해당 변호사는 산술적으로는 8억원의 수임료를 받을 수 있는 상황이다. ◇ "지급명령은 법적으로 의미 없어"= 개별적인 손해배상 청구소송은 이미 시작됐다. 지난달 29일 A모(40) 변호사가 "300만원을 지급하라"며 서울중앙지법에 첫 손해배상청구소송(2011가소1956930)을 제기한 바 있고, 서울중앙지법은 B모(25)씨가 지난 1일 SK컴즈를 상대로 낸 지급명령 신청에 대해 12일 100만원의 지급명령을 내린 바 있다. 이에 대해 서초동의 K변호사는 "지급명령은 신청자의 신청 내용 그대로 법원이 명령을 내리는 제도인데다 2주 안에 상대방이 이의를 제기하면 확정이 되지 않기 때문에 큰 의미는 없다"고 지적했다. SK컴즈는 지급 거부 의사를 밝혀 배상책임 유무는 본안소송에서 판가름 날 전망이다. ◇ 위자료·재산상 손해배상은=정보유출과 관련해 먼저 문제가 되는 것은 손해배상의 종류다. 만약 정신적 피해를 구하는 위자료를 청구할 경우 법원은 정액으로 150~200만원 정도로 인정할 가능성이 높지만, 재산상 손해의 경우 입증이 어렵다는 점에서 피해자측 소송대리인이 재산상 손해배상을 청구할 가능성은 낮아 보인다. ◇ '당대의 기술수준'으로 해킹 방어 가능한가= 다음으로 문제가 되는 것은 관리자로서 SK컴즈의 과실 성립 여부다. 형사사건과 달리 민사소송에서 과실여부는 무거운가 가벼운가를 따지지 않기 때문에 소송 진행과정에서 과실의 성립여부 자체를 놓고 다투게 될 전망이다. 이에 대해 IT 분야 전문가인 C변호사는 "정보유출이 해킹으로 인한 것이라고 가정한다면 관리자가 충분한 암호화 기술을 사용했는지, 서버의 방화벽이 제대로 구축돼 있는지가 쟁점이 된다"고 말했다. 암호화 기술이 충분하다면 유출된 개인정보가 안전할 것이고, 서버의 방화벽이 충분히 구축돼 있었다면 통상적 해킹기술로는 해킹이 불가능하기 때문이다. C변호사는 이어 "결국 당대 최고수준의 기술적·경제적 조치를 취했느냐가 쟁점이고, 피해자측은 충분한 보안조치가 없었다는 점을, 업체측은 더 이상의 보안방법은 없었다는 점을 입증하려 할 것"이라고 예상했다. ◇ 주민번호 보유도 과실인가= 업체가 필요하지 않은 개인정보를 보유하고 있었던 것은 아닌지 하는 점도 쟁점이다. 하지만 법령상 주민번호 보유가 금지된 것은 아니기 때문에 관리자의 과실로 평가되기는 어려울 전망이다. 법령에서 아이핀(i-PIN)의 사용을 권고하고 있기는 하지만 업체로서는 주민번호를 삭제할 의무가 있는 것은 아니다. 소송 진행과정에서는 SK컴즈 측은 앞으로의 보호방안 대책을 내세우며 이 문제를 피해갈 것으로 보인다. ◇ 소송 전망은= 개인정보 유출과 관련해서는 법원의 판결이 엇갈리고 있기 때문에 결과를 예측하기는 힘들다. 법원은 2008년 옥션의 개인정보 유출 사건에 대해 옥션의 피해배상 책임을 인정하지 않은 바 있다. 이러한 전례에 비춰보면 피해자들로서는 업체측의 과실을 통상적인 손해배상소송과 마찬가지 수준으로 입증하기 어려울 수도 있다. 이에 대해 C변호사는 "법원이 과실인정 요건을 완화하고 10만~20만원 정도의 소액의 손해배상액을 인정할 가능성도 있다"고 조심스럽게 예측했다.

인터넷 오픈마켓 옥션의 정보유출 손배소송에서 피해 회원들이 패소했다. 서울중앙지법 민사21부(재판장 임성근 부장판사)는 14일 옥션 회원 간모씨 등 14만6,601명이 "해킹으로 인한 개인정보유출로 피해를 입었다"며 (주)이베이옥션과 인포섹(주)를 상대로 낸 손해배상 청구소송(2008가합31411 등 13건)에서 "옥션이 취한 보안조치 내용을 볼 때 과실을 인정하기 어렵다"며 원고패소 판결을 내렸다. 재판부는 판결문에서 "정보통신서비스 제공자가 이용자의 개인정보를 해킹으로 도난당했을 때 손해배상책임을 지우기 위해서는, 정보통신서비스제공자가 해킹사고를 방지하기 위해 선량한 관리자로서 취해야 할 기술적·관리적 조치의무를 위반함으로써 해킹사고를 예방하지 못한 경우여야 한다"고 밝혔다. 재판부는 이어 "옥션과 옥션의 보안관리를 담당한 인포섹이 근본적으로 해킹을 막지 못한 아쉬움이 일부 있기는 하다"면서도 "해킹 사고 당시 옥션이 취하고 있던 각종 보안조치의 내용, 해킹방지기술의 발전상황 및 해킹의 수법 등 여러사정에 비춰보면, 옥션 등에게 민법상 불법행위에 해당하는 과실이 있다고 보기 어렵고, 구 '정보통신망 이용촉진 및 정보보호 등에 관한 법률' 등 관련법령에 위반된 사실도 없다"고 덧붙였다. 재판부는 또 옥션이 해킹을 막기위해 필수적인 웹방화벽을 설치하지 않았다는 원고측 주장에 대해서는 "웹방화벽은 시스템의 특성 등을 고려해 도입여부가 결정되는 선택적인 보안조치의 하나에 불과하고, 관련 법령상으로도 웹방화벽의 설치가 의무화돼 있지도 않다"며 받아들이지 않았다. 재판부는 다만 "판결과는 별도로 옥션의 경우 법적인 책임은 없다고 하더라도 기업의 도의적, 사회적 책임을 진다는 차원에서 개인정보가 유출된 회원들에 대한 특전의 부여 등 적절한 조치를 하는 것이 바람직하다"고 지적했다. 피고 이베이옥션의 대리인인 김앤장의 황정근 변호사는 "과거 발생한 기업의 고의 또는 과실로 인한 개인정보 유출사건은 있었으나, 이번 사건은 해킹의 피해자인 기업이 역시 같은 피해자인 회원들로부터 손해배상소송을 당한 첫 사례"라며 "재판부가 세운 기준은 앞으로 유사한 사건에서 선례로 작용할 것으로 보인다"라고 말했다. 2008년1월께 중국 해커들에 의해 옥션 사이트가 해킹돼 회원 약 1천만명의 주민등록번호를 포함한 개인정보가 유출되자, 피해자들은 수백∼수천 명 단위로 소송을 제기해 총 14만6천여명이 총 30여건의 손해배상소송을 냈다.

변호사가 인터뷰 요청에 거절의사를 밝혔음에도 방송에 얼굴과 실명을 내보낸 방송기자에게 500만원을 배상하라는 판결이 나왔다. 서울동부지법 김강대 판사는 2일 박모(38) 변호사가 뉴스후 기자 김모(34)씨를 상대로 낸 손해배상 청구소송(2008가단62527)에서 원고 일부승소 판결했다. 김 판사는 판결문에서 "피고는 원고가 옥션 정보유출사건의 소송대리인으로서 여러 언론매체에 실명과 사진이 공개된 공적 인물이기 때문에 자신의 사진, 성명 등이 공표되는 것을 어느 정도 수인해야 한다고 주장하나, 언론사가 보도를 함에 있어서 타인의 실명이나 초상을 사용하는 경우 초상 본인이 보도나 기사에 관련된 대상이고 그 보도나 기사에 대해 명예훼손의 위법성 조각사유가 인정된다고 하더라도 성명권과 초상권은 명예와 별개의 법익으로 보호되어야 한다"고 밝혔다. 박 변호사는 옥션 정보유출사건 집단소송의 원고 소송대리인으로, 김씨로부터 인터뷰를 요청을 받았지만 거절했다. 그러나 김씨가 방송 중 옥션의 개인정보유출과 관련해 소송을 맡는 변호사들의 수임료 조건이 과도한 수준이라는 내용을 보도하면서 박 변호사의 얼굴과 실명을 자막으로 내보내자 소송을 냈다.