인터파크가 해커에 의한 개인정보 유출 사고와 관련해 피해를 입은 회원들에게 1인당 10만원씩 배상해야 한다는 판결이 나왔다. 서울중앙지법 민사30부(재판장 한성수 부장판사)는 A씨 등 2400여명이 인터파크를 상대로 낸 손해배상청구소송(2016가합563586)에서 최근 "인터파크는 회원들에게 1인당 10만원씩 지급하라"며 원고일부승소 판결했다. 인터넷 쇼핑몰인 인터파크에선 지난 2016년 5월 인적사항을 알 수 없는 해커에 의해 내부 전산망이 해킹 당하는 사고가 발생했다. 이 사고로 인터파크가 관리하고 있던 회원들의 비밀번호와 생년월일, 휴대전화 번호 등 개인정보가 유출됐다. 방송통신위원회는 해커의 공격을 지능형 지속가능 위협(APT)으로 보고, 민관합동조사단을 구성해 인터파크의 개인정보처리시스템 등에 남아있는 접속기록 등을 토대로 개인정보 처리 및 운영 실태를 조사했다. 지능형 지속가능 위협은 해커가 다양한 보안 위협을 만들어 특정 기업이나 조직의 네트워크에 지속적으로 가하는 공격을 말한다. 그 결과 해커는 인터파크 직원의 네이버 계정을 불법적으로 도용해 접속한 뒤 악성코드를 심은 이메일을 보내 컴퓨터를 감염시키고, 회원들의 개인정보가 저장돼 있던 DB서버에 접속해 이를 모두 빼간 것으로 조사됐다. 이에 인터파크 회원 A씨 등은 "1인당 30만원을 배상하라"며 소송을 냈다. 재판부는 "정보통신서비스 제공자인 인터파크가 회원들의 개인정보를 보호하기 위해 옛 정보통신망법 등 관련 법령상 어떠한 조치를 해야 하는지 확인하고 이를 이행할 의무가 있음에도 이를 게을리 해 최대접속시간 제한 조치 및 비밀번호의 암호화를 위한 조치를 취하지 않았다"면서 "개인정보 유출을 안 때로부터 24시간 이내에 회원들에게 이를 알리지 않았으므로 인터파크에게 옛 정보통신망법 제28조 등을 위반한 과실이 인정된다"고 밝혔다. 옛 정보통신망법 제28조는 '정보통신서비스 제공자 등이 개인정보를 처리할 때에는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하고 개인정보의 안전성을 확보하기 위해 대통령령으로 정하는 기준에 따라 기술적·관리적 조치를 해야 한다'고 규정하고 있다. 재판부는 이어 "유출된 회원들의 개인정보는 모두 개인을 식별할 수 있을 뿐만 아니라 사생활과 밀접한 관련이 있어 이를 도용한 2차 피해 발생과 확대의 가능성을 배제하기 어렵다"면서 "인터파크는 같은 해 7월 회원들의 개인정보가 유출됐음을 인지했음에도 그로부터 14일 뒤에야 비로소 이를 통지해 회원들이 개인정보 유출에 신속히 대응할 수 있는 기회를 상실하게 만들었다"고 설명했다. 다만 "회원들의 개인정보가 불특정 다수에게 공개됐거나 명의가 도용되는 등 추가적 법익침해가 발생했다고 볼 자료는 제출되지 않았다"면서 "기업이 소비자에게 유익한 서비스를 제공함에 있어 부득이 고객의 일정한 개인정보를 수집·보관하는 것이 필요한 현실적인 제약을 고려할 때 손해배상액을 1인당 각 10만원으로 정함이 상당하다"고 판시했다.

인터넷 쇼핑몰에서 항공권을 예매한 소비자가 항공권 구입일로부터 1주일 이내에 구매를 취소했다면 항공사 자체 환불 약관 규정에 상관없이 무조건 전액 환불해야 한다는 판결이 나왔다. 인터넷 쇼핑몰 등 통신판매업자와 항공권이나 상품 등의 구매에 관한 계약을 체결한 소비자는 7일 이내에 해당 계약에 관한 청약철회 등을 할 수 있도록 한 전자상거래법(전자상거래 등에서의 소비자보호에 관한 법률) 제17조 1항을 위반해 소비자에게 불리한 약관은 무효라는 취지다. 법원은 이 같은 환불책임은 인터넷 쇼핑몰과 해당 항공사가 연대해 책임져야 한다고 밝혔다. 서울중앙지법 민사15단독 박강민 판사는 A씨가 중국남방항공사를 상대로 낸 부당이득금 청구소송(2016가소6014560)에서 "156만원을 지급하라"며 최근 원고승소 판결했다. A씨는 지난해 3월 24일 인터파크 홈페이지에서 자신과 아내 이름으로 인천에서 출발해 중국 광저우를 경유하는 호주 브리즈번행 항공권을 예매하고 대금 156만원을 결제했다. 그런데 다음날 A씨의 아내가 산부인과에서 임신 6주 진단을 받자 A씨는 "아내가 갑상선기능저하증이 있는 상태에서 해외여행을 하면 유산할 염려가 있다"며 예매한 항공권을 취소하고 전액 환불을 요구했다. 하지만 중국남방항공사는 "A씨가 제출한 진단서에는 갑상선기능저하증이 없으므로 정상 임신"이라며 "항공사 약관에 따라 임신은 '승객의 병'이 아니므로 취소수수료를 물어야 한다"며 거부했다. 이 항공사 약관은 승객이 병으로 항공편 혹은 날짜 변경을 요구할 때에는 변경수수료를 면제하고 항공권의 환불을 요구할 때에는 승객의 자발적인 환불규정에 의해 처리한다고 규정하고 있다. 하지만 법원은 A씨의 손을 들어줬다. 박 판사는 판결문에서 "A씨는 통신판매업자인 인터파크의 홈페이지에서 항공권을 구매한 시점으로부터 전자상거래법 제17조 1항에서 정한 7일 이내에 항공권 계약에 관한 청약의 의사표시를 적법하게 철회했다"며 "A씨가 환불을 요구한 사정 등이 계약내용과 항공사의 규정에서 정한 환불사유에 해당하지 않더라도 그 계약내용과 항공사 규정은 소비자에게 불리한 약정으로서 무효"라고 밝혔다. 이어 "항공사는 전자상거래법 제18조 11항에 따라 인터파크와 연대해 항공권 대금의 환급의무를 부담한다"고 판시했다. 전자상거래법 제18조 11항은 통신판매업자, 재화등의 대금을 받은 자 또는 소비자와 통신판매에 관한 계약을 체결한 자가 동일인이 아닌 경우에 이들은 청약철회 등에 의한 재화 등의 대금 환급과 관련한 의무의 이행에 대해 연대해 책임을 진다고 규정하고 있다.

인터넷 오픈마켓 운영자가 상품 구매자에게 지급한 할인쿠폰 금액만큼 상품 판매자의 오픈마켓 이용료를 공제했더라도, 할인 전 금액을 기준으로 부가가치세를 신고했다면 그대로 세금을 내야 한다는 판결이 나왔다. 서울행정법원 행정3부(재판장 심준보 부장판사)는 지난 26일 ㈜인터파크 아이엔티가 서초세무서를 상대로 낸 부가가치세 경정거부처분 취소소송(2013구합12157)에서 원고패소 판결했다. 재판부는 판결문에서 "인터넷 상거래에는 판매자와 구매자 사이의 재화 제공, 인터파크와 판매자 사이의 용역의 제공이라는 두 가지 거래가 공존한다"며 "판매자와 구매자 사이에 할인액이 에누리액에 해당한다고 해도, 인터파크와 판매자 사이에 용역제공 대가를 그 금액만큼 당연히 공제해야 하는 것은 아니다"라고 밝혔다. 또 "인터파크와 판매자들이 할인 전 상품가격을 기준으로 판매수수료를 계산한 후 그것을 부가가치세 과세표준으로 삼아 신고·납부해 왔다"며 "정상 판매가격을 기준으로 계산한 판매수수료를 과세표준으로 삼기로 하는 묵시적인 합의가 있었다"고 덧붙였다. 인터넷 쇼핑몰인 인터파크는 거래 활성화를 위해 특정 상품을 구매하는 모든 구매회원에게 상품 가격을 할인해 주는 '할인권 제도'를 시행했다. 또 할인액만큼 판매자에게 받아야 할 판매수수료를 공제했다. 인터파크는 2007년~2009년 세금을 정상 판매가격을 기준으로 계산한 판매수수료 부가가치세를 신고했다. 이후 인터파크는 할인권이 적용되는 거래의 판매수수료 중 할인액은 법에서 정한 에누리액에 해당한다며 이미 낸 부가세 중 31억원에 대해 감액경정 청구를 했다. 역삼세무서가 거부하자 지난 5월 소송을 냈다.

법원이 이용자들의 무단 업·다운로드, 상표권침해상품(이른바 짝퉁상품) 판매행위 등 저작권 침해행위를 방조한 대형 인터넷사이트 업체에 잇따라 서비스중지결정을 내렸다. 이번 결정은 국내 대표적인 대형오픈마켓인 인터파크, 지마켓, 옥션 등이 사이트에서 상표권침해상품(이른바 짝퉁상품)이 판매되도록 '고의 또는 과실'로 방치한데 대해 방조책임을 물은 결정으로 앞으로 이어질 본안소송인 손해배상 소송에서도 영향을 미칠 것으로 보인다. 특히 이번 결정들은 이용자들이 영리적 목적없이 개인용 하드디스크에 영화나 음악을 다운로드 받아 저장하는 것도 복제권침해가 된다는 취지여서 그동안 죄의식 없이 영화나 음악을 다운받았던 네티즌들의 각별한 주의가 요망된다. 서울중앙지법 민사50부(재판장 이동명 수석부장판사)는 5일 사단법인 한국음원제작자협회가 "대형 사이트들이 저작권, 상표권 침해행위를 방치하고 있으므로 서비스를 중지시켜 달라"며 www.diyhard.co.kr를 운영하며 음악을 무단으로 다운로드 받을 수 있게 하고있는(주)엔터웨어랩을 상대로 낸 서비스제공금지가처분신청사건(2007카합2827)에서 인용결정을 내렸다. 재판부는 또 히노키라는 미국의 샴푸, 컨디셔너 등 헤어상품의 특허권자가 유사상품에 히노키 상품을 붙여 파는 행위를 방치한 (주)지마켓,(주)옥션,(주)인터파크를 상대로 낸 상표권침해금지등 가처분신청사건(2008카합1901)과 CJ 엔터테이먼트 등 34개의 우리나라 주요 영화제작사협회가 피디박스, 폴더플러스 등을 운영하는 8개의 대형 웹하드 업체인 (주)나우콤,(주)소프트라인 등을 상대로 낸 저작권침해금지등 가처분신청사건(☞2008카합968)에서도 사실상 인용결정을 내렸다. 재판부는 결정문에서 "영리의 목적없이 개인적으로 이용하기 위해 업로드 돼있는 명백히 저작권을 침해한 음악, 영화파일들의 사적이용을 위한 복제가 허용된다고 보게 되면 저작권 침해상태가 영구히 유지되는 부당한 결과가 생길 수 있다"며 "다운로더 입장에서 복제의 대상이 되는 파일이 저작권을 침해한 불법파일인 것을 미필적으로나마 알고 있었다고 봐 이같은 다운로드 행위를 사적이용을 위한 복제로서 적법하다고 하기 어렵다"고 밝혔다. 재판부는 이어 "이런 인터넷사이트의 수익모델은 이용자들의 웹스토리지에 저장돼 있는 파일을 다운로드 하는 경우 그 다운로드의 양에 비례해 또는 양과 상관없이 정액제로 이용료를 징수하는 구조"라며 "따라서 수익이 극대화 되려면 대중에게 인기있는 음원이나 영화파일 등이 가능한 한 많이 업로드 돼 이용자들이 그 파일을 쉽게 찾아 다운로드 할 수 있어야 하는 만큼 필연적으로 저작권자의 복제권, 전송권을 침해하는 결과를 가져올 수 밖에 없다"고 덧붙였다. 재판부는 저작권자의 요청이 있을 경우 즉시 검색제한 및 송신제한 조치를 취했으므로 저작권법상 면책돼야 한다는 주장은 "사후적으로 그런 조치를 취했다는 이유만으로 책임이 면제될 수는 없다"며 받아들이지 않았다.

2003년 1월 전국의 인터넷이 멈춘 이른바 '인터넷 대란'사건과 관련해 참여연대와 인터넷 이용자 1,586명이 제기한 손해배상 청구소송에서 KT와 마이크로소프트 등은 책임이 없다는 판결이 나왔다. 이이 따라 지난해 12월 오마이뉴스와 인터파크 등이 KT 등을 상대로 낸 같은 취지의 소송에서 패소한 이후 인터넷 불통에 따른 이용자와 서비스 공급자, 국가간의 3년여에 걸친 공방은 일단락되게 됐다. 서울중앙지법 민사77부(재판장 안영길 부장판사)는 3일 참여연대 등이 KT 등을 상대로 제기한 손해배상청구소송(2003가합32082)에서 원고 패소판결을 내렸다. 재판부는 판결문에서 "피고 ISP업체들의 위법성을 인정하기 힘들고 국가도 당시 취해야 할 주의의무를 모두 이행했으므로 원고측 주장은 이유없다"고 밝혔다. 재판부는 또 "문제가 된 마이크로소프트의 인터넷 서버 프로그램인 MS SQL은 일정한 저장매체를 통해 유통된다는 점에서 '제조물'에는 해당되지만 소프트웨어가 출시될 시점에 발견되지 않은 보안상 취약점에 대한 책임을 모두 제작자에게 돌린다면 개발업체의 신제품 개발의지를 원천적으로 봉쇄하는 점 등에 비춰 설계상 결함으로 보기 힘들다"고 덧붙였다. 참여연대는 2003년 1월25일 외부에서 유입된 '웜'바이러스로 전국의 인터넷이 멈추는 사건이 발생하자 인터넷 가입자, PC방 업주 등 1,586명과 함께 같은해 4월 KT·하나로텔레콤·마이크로소프트 등을 상대로 소송을 냈다.