서울중앙지법 민사22단독 홍성욱 판사는 지난달 31일 '미네르바'라는 필명으로 잘 알려진 인터넷 논객 박대성 씨가 "검찰의 부당한 기소로 옥살이를 했으니 위자료 1억원을 지급하라"며 국가를 상대로 낸 손해배상 청구소송(2012가단41647)에서 원고패소 판결했다. 홍 판사는 판결문에서 "박씨에 대한 무죄 판결은 공익을 해칠 목적이 있었다고 보기 어려워 범죄가 증명되지 않았기 때문이지, 기소 자체가 위법했기 때문은 아니다"라고 밝혔다. 홍 판사는 "당시 국내외 경제에 대한 국민의 불안심리가 커진 상황이었고, 박씨의 글로 대외신인도 추락을 우려한 기획재정부가 해명에 나선 점 등을 고려했을 때 수사의 위법성을 인정하기 어렵다"며 "비슷한 사안에서 전기통신기본법 위반으로 기소한 전례가 거의 없다고 해서 박씨에 대한 공소제기 자체가 부당하다고 할 수 없다"고 덧붙였다. 박씨는 2008년 7월 포털사이트 토론방에 '드디어 외환보유고가 터지는구나'라는 제목의 글을 작성해 '환전 업무가 중단됐다', '정부가 달러 매수를 금지하는 긴급공문을 발송했다'는 등의 허위사실을 유포한 혐의로 2009년 구속기소됐다. 그러나 법원은 "글의 내용이 허위라는 인식이나 공익을 해칠 목적이 있었다고 볼 수 없다"며 무죄를 선고했고, 104일간 옥살이를 한 박씨는 전기통신기본법 조항에 대해 헌법소원을 냈다. 2010년 12월 헌법재판소는 '공익을 해할 목적으로 전기통신설비를 이용해 공공연히 허위의 통신을 하면 5년 이하의 징역 또는 5000만원 이하의 벌금에 처한다'고 규정한 전기통신기본법 제47조1항에 대해 "'공익'의 의미가 불명확하고 추상적이어서 헌법상 표현의 자유와 명확성의 원칙에 위반된다"위헌 결정을 내렸다(2009헌바99). 박씨는 형사보상청구권을 행사해 2012년 2월 보상을 받았지만(2011코82), "국가의 불법행위로 인해 정상적 사회활동에 큰 장애를 받고 있고, 불특정 다수에게 여러 차례 위협을 당하는 등 외상후 스트레스 장애 및 우울증으로 인해 2009년에 비해 40㎏ 이상 몸무게가 빠져 치료를 받는 등 손해를 입었다"며 민사소송을 냈다. 안희길(41·사법연수원 41기) 서울중앙지법 공보판사는 "무죄선고를 받은 구속 피고인은 구금된 일수에 비례해 국가로부터 보상을 받는 형사보상청구권을 행사할 수 있지만, 이와는 별개로 추가적인 손해를 입증한다면 손해배상을 받을 수 있으므로 민사소송을 내는 것도 가능하다"고 설명했다.

SK커뮤니케이션즈(SK컴즈)는 해킹으로 회원 개인정보를 유출당한 네이트와 싸이월드 회원들에게 손해를 배상해야 한다는 판결이 나왔다. 해킹 피해자들이 SK컴즈를 상대로 낸 소송은 1심에서 법원별로 승패가 엇갈리고 있지만, 만약 피해자들이 최종 승소한다면 SK컴즈는 천문학적인 금액의 손해배상금을 물게 될 것으로 보인다. 개인정보가 유출된 피해자는 3500만명에 달하는 것으로 추산되고 있기 때문이다. 서울서부지법 민사12부(재판장 배호근 부장판사)는 15일 해킹 피해자 2882명이 SK커뮤니케이션즈를 상대로 낸 손해배상 청구소송(2011가합11733)에서 "원고 1인당 20만원씩 모두 5억 7640만원을 지급하라"며 원고일부승소 판결했다. 재판부는 "개인정보 3500만여건이 여러 단계를 거쳐 외부로 유출됐는데도 SK컴즈 탐지 시스템이 전혀 감지하지 못했으며, 기업형 알집보다 보안상 취약한 공개용 알집을 사용해 해킹이 더 쉽게 이뤄지도록 했다"며 "담당 직원이 로그아웃하지 않고 새벽까지 컴퓨터를 켜둬 해커가 쉽게 서버에 접근할 수 있도록 하는 등 개인정보 보호 업무를 소홀히 해 생긴 손해를 배상해야 한다"고 밝혔다. 그러나 피해자들이 이스트소프트, 시만텍코리아, 안랩 등 정보보안 업체를 상대로 낸 손해배상 청구는 기각했다. 재판부는 "이스트소프트의 알집 업데이트 서버가 변조돼 악성 프로그램이 생성되고 개인정보가 유출됐다는 사정이 인정되나 해킹에 이용됐다는 이유만으로 대량 개인정보 유출과 상당한 인과관계가 있다고 볼 수 없다"고 설명했다. 또 "시만텍코리아가 백신 업데이트를 소홀히 해 악성파일을 탐지하지 못했다고 인정할 근거가 부족하고 계약을 맺고 보안 업무를 담당하는 안랩에도 책임을 묻기 어렵다"고 덧붙였다. 2011년 7월 네이트와 싸이월드에서 회원들의 개인정보가 유출된 이후 피해자들은 인터넷에 '네이트 해킹 피해자 카페' 등을 개설한 뒤 결집해 집단 소송 여러 건을 냈다. 서울중앙지법은 지난해 11월 해킹 피해자 2847명이 SK컴즈, 이스트소프트 등과 국가를 상대로 낸 손해배상 청구소송(2011가합90267)에서 원고패소 판결했다. 그러나 앞서 4월 구미시법원은 해킹 피해자 유모씨가 SK컴즈를 상대로 낸 소송(2011가소17384)에서 "위자료 100만원을 지급하라"며 원고일부승소 판결을 내렸다.

지난해 10·26 재보궐선거에서 중앙선거관리위원회 홈페이지에 대한 디도스(DDos) 공격에 가담한 혐의(정보통신기반보호법위반 등)로 기소돼 1심에서 유죄가 인정된 박희태 전 국회의장 비서 김모씨에게 무죄가 선고됐다. 서울고법 형사2부(재판장 김동오 부장판사)는 11일 김씨에 대한 항소심(2012노2034)에서 유죄판결한 1심을 파기하고 무죄를 선고했다. 다만 특별검사에 의해 따로 기소된 직권남용 권리행사 방해죄에 대해서는 징역 8월을 선고한 1심 판단을 유지했다(2012노3352). 범행을 주도한 혐의로 기소돼 1심에서 징역 5년을 선고받은 최구식 전 한나라당 의원의 비서 공모씨에게는 징역 4년을 선고했다. 재판부는 판결문에서 "디도스 공격 직전과 직후에 김씨와 공씨가 10회 넘게 통화했더라도, 이러한 사정만으로는 김씨가 공씨와 디도스 공격 행위를 공모했거나 가담했다고 보기 어렵다"고 밝혔다. 또 "김씨가 공씨에게 송금한 1000만원은 공씨가 디도스 공격을 실제로 해 볼 생각을 하기 이전에 지급한 것"이라며 "디도스 공격에 대한 대가로 1000만원을 줬다고 단정하기 어렵다"고 설명했다. 공씨에 대해서는 "중앙선관위 홈페이지에 대한 디도스 공격행위가 선거제도의 본질을 해하는 헌정사상 유례를 찾아볼 수 없는 범죄"라며 "사회적 파장이 크고 유사 사건의 재발 방지를 위해 엄정한 처벌이 필요하다"고 밝혔다. 공직선거법위반죄는 1심의 2년형을 유지했으나, 전기통신기반보호법 위반죄 등 나머지 죄는 1심에서 1년 감형한 2년형을 인정해 모두 4년형을 선고했다. 또 공씨와 함께 디도스 공격을 실행한 IT업체 대표 강모씨에게는 징역 3년6월과 벌금 500만원, 추징금 100만원을, 임원 차모씨에게는 징역 2년과 벌금 200만원을 선고했다. 김씨와 공씨 등은 지난해 재보궐선거 전날인 10월 25일 IT업체 직원들에게 중앙선거관리 위원회 홈페이지와 박원순 서울시장의 홈페이지를 공격하라고 지시해 홈페이지를 접속불능 상태로 만든 혐의로 지난해 12월 기소됐다.

서울고법 형사11부(재판장 박삼봉 부장판사)는 지난해 10·26 서울시장 보궐선거 당시 중앙선거관리위원회 홈페이지 등에 대한 디도스(DDoSㆍ분산서비스거부) 공격과 관련한 경찰 수사상황을 최구식 전 새누리당 의원에게 누설한 혐의(공무상비밀누설)로 재판에 넘겨진 김효재(60) 전 청와대 정무수석비서관의 항소심(2012노2970) 선고공판에서 29일 김 전 수석과 검찰의 항소를 모두 기각하고 징역 1년에 집행유예 2년을 선고한 원심을 유지했다. 재판부는 판결문에서 "경찰 수사상황을 알려주는 일이 평소 더러 있을 수 있는 일이라 해도 문제가 된 디도스 공격 사건의 경우에는 다르다"며 "사건의 내용이 사회적인 의미가 매우 심각하고 중요한 것이었을 뿐만아니라 당시 두 사람이 주고받은 부적절한 통화 내용 때문에 사회적 혼란이 야기된 점을 감안하면 원심의 형은 피고인이 감당해야 할 부분"이라고 밝혔다. 김 전 수석은 선고 직후 "납득할 수 없다"며 대법원의 판단을 받아보겠다는 뜻을 분명히 했다. 김 전 수석은 지난해 12월 1일 청와대 치안비서관으로부터 중앙선관위 홈페이지에 가해진 디도스 공격과 관련해 최 전 의원의 전 비서 공모(27)씨가 체포된 사실을 보고받고 이를 최 전 의원에게 알렸다가 공무상 기밀을 누설한 혐의로 박태석 디도스 특별검사에 의해 불구속 기소됐다.

서울고법 행정4부(재판장 성백현 부장판사)는 25일 KT 2세대 통신망(2G) 서비스 가입자 김모씨 등 18명이 "KT에 대한 개인휴대통신(PCS) 사업 폐지 승인처분을 취소하라"며 방송통신위원회를 상대로 낸 KT에 대한 PCS 사업폐지 승인처분 취소소송(2012누15595)에서 1심과 같이 원고패소 판결을 했다. 앞서 지난 5월 1심 재판부는 "KT는 PCS 사업 폐지 예정일을 지난해 9월 30일로 정하고 서비스 중단 안내를 해왔으므로, 폐지 예정일 60일 전까지 이용자에게 알려야 할 의무를 제대로 이행하지 않았다고 보기 어렵다"며 원고패소 판결을 했다. KT는 지난해 3월 2G 서비스 종료 방침을 정하고 폐지승인을 신청했으나, 방통위는 가입자 수가 많다는 것을 이유로 승인을 유보했다가 같은 해 12월부터 2G망 철거를 할 수 있도록 승인했다. 2G 가입자 900여명은 "KT가 가입자를 인위적으로 줄이기 위해 불법을 저질렀는데도 폐지를 승인한 것은 위법을 묵인한 것"이라며 폐지승인 취소소송과 집행정지 신청을 법원에 냈다. 집행정지 사건 1심은 집행정지 신청을 받아들였으나, 항고심은 기각했다. 이어 대법원은 올해 2월 초 KT PCS 가입자들이 방통위를 상대로 낸 집행정지신청 재항고심에서 신청을 기각한 원심을 확정했다.

서울중앙지법 형사8단독 김병철 판사는 지난 13일 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의(음란물 유포 방조) 등으로 기소된 F웹하드 사이트 전 운영자 김모(36)씨에게 징역 1년에 집행유예 3년과 사회봉사 120시간을, 김씨에게 사이트를 양도한 박모(33)씨에게는 징역 10월에 집행유예 2년, 사회봉사 80시간을 선고했다(2011고단6052 등). 김 판사는 판결문에서 "피고인들은 사이트 카테고리 성인(19)에 업로드 된 성인물이 대부분 불법적인 음란물이라는 사실을 잘 알면서도 해당 파일을 적극 삭제하지 않고, 형식적인 금칙어를 설정하는 등 회원들이 올린 각종 음란물을 그대로 방치했다"고 밝혔다. 이어 "수백 회에 걸쳐 회원들이 음란한 영상을 배포·전시하는 것을 쉽게 해 정보통신망을 이용해 음란한 영상을 배포·전시하는 행위를 방조했다"고 설명했다. F웹하드 사이트를 운영하던 김씨는 2010년 5월부터 같은 해 10월 초까지 모두 304회에 걸쳐 음란동영상을 불특정 다수 이용자들에게 쉽게 복제 받을 수 있도록 했으며, 이 사이트를 양도한 박씨는 2009년 12월 말부터 2010년 5월까지 모두 108회에 걸쳐 방조한 혐의로 지난해 10월 기소됐다.

지난해 10·26 재보궐 선거 당일 중앙선거관리위원회와 박원순 서울시장 후보 홈페이지에 디도스(DDoS·분산서비스거부) 공격을 한 피고인 7명 모두에게 실형이 선고됐다. 서울중앙지법 형사21부(재판장 이원범 부장판사)는 26일 중앙선관위 홈페이지 등에 디도스 공격을 한 혐의(정보통신기반보호법 등 위반) 등으로 구속 기소된 박희태 전 국회의장 수행비서 김모(30)씨와 최구식 의원의 전 비서 공모(27)씨에게 각각 징역 5년을 선고했다(2011고합1626). 디도스 공격을 실행·감독한 IT업체 대표 강모씨에게는 징역 4년6월과 벌금 500만원을, 나머지 가담자 4명에게는 징역 1년6월~4년6월의 실형을 선고했다. 재판부는 판결문에서 "김씨 등이 사이버테러를 가한 범행은 헌법이 선언한 민주적 기본질서의 기초가 되는 선거의 공정성을 본질로부터 침해해 그 자체로 중대한 국가적 법익의 침해행위"라고 밝혔다. 재판부는 이들의 디도스 공격이 선관위 홈페이지 접속장애 발생에 직접적인 영향을 미친 점을 인정했다. 재판부는 "이들의 범행으로 헌법기관의 가치 훼손과 정치적 불신 및 사회갈등으로 우리 국민 전체가 부담하고 치러야만 하는 국가적 폐해와 사회적 비용은 매우 크다"며 "이들이 20대의 어린 나이로 사회경험이 풍부하지 못해 자신들의 범행이 사회적 혼란이나 국가 전체에 미칠 폐해를 제대로 인식하지 못했더라도 범행의 중대성과 결과의 심각성에 비춰 엄중한 형사 책임을 묻지 않을 수 없다"고 중형 이유를 설명했다. 이들은 지난해 10.26 서울시장 보궐선거 때 선관위 홈페이지와 박원순 시장 홈페이지에 디도스 공격을 한 혐의 등으로 지난해 12월 구속 기소됐다.

실수로 모르는 사람에게 욕설을 보낸 30대에게 벌금형이 선고됐다. 부산지법 형사12단독 박상준 판사는 13일 모르는 사람에게 휴대전화 문자 메시지로 욕설을 보낸 혐의(정보통신망이용촉진및정보보호등에관한법률위반)로 기소된 이모씨에게 벌금 50만원을 선고했다(2011고정3906). 박 판사는 판결문에서 "4회에 걸쳐 욕설을 오모씨의 휴대전화에 전송해 공포심과 불안감을 유발했다"고 판시했다. 이씨는 지난 2월 오모씨의 휴대전화 번호를 자신과 사이가 좋지 않은 다른 사람의 번호로 잘못 알고 4차례에 걸쳐 욕설이 섞인 문자메시지를 보냈다.

대법원 형사3부(주심 차한성 대법관)는 최근 유명 제과업체 식빵에서 쥐가 나왔다는 허위사실을 유포한 혐의(정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반) 등으로 기소된 빵집 주인 김모(36)씨에 대한 상고심(2011도7980)에서 징역 1년2월을 선고한 원심을 확정했다. 재판부는 판결문에서 "김씨는 제1심 판결에 대해 항소하면서 항소이유로 양형부당과 함께 사실오인 등을 주장했다가 원심 제1회 공판기일에서 양형부당을 제외한 나머지 항소이유를 철회했다"며 "형사소송법 제383조4호에 의하면 사형, 무기 또는 10년 이상의 징역이나 금고가 선고된 사건에서만 양형부당을 사유로 한 상고가 허용되므로 그보다 가벼운 형이 선고된 이 사건에서 형의 양정이 부당하다는 주장은 적법한 상고이유가 되지 못한다"고 밝혔다. 경기 평택에서 뚜레쥬르 가맹점을 운영하던 김씨는 지난해 12월 성탄절을 앞두고 죽은 쥐를 넣어 직접 구운 식빵 사진을 찍은 뒤 '파리바게뜨 지점에서 산 식빵 내부에서 쥐가 나왔다'는 내용의 허위 글과 사진을 인터넷에 게시한 혐의 등으로 구속기소됐다. 1,2심은 "계획적 범행으로 피해 회사에 큰 타격을 가했을 뿐 아니라 식품에 대한 국민의 불신을 키웠고 경위나 수법에 비춰 죄질이 불량해 엄히 처벌해야 한다"며 실형을 선고했다.

지난달 28일 네이트와 싸이월드에 대한 해킹사실이 알려지면서 개인정보 유출 집단소송 커뮤니티가 급증하고 있다. 해킹 피해자가 3500만명에 이르기 때문에 소송에 대한 관심은 계속 높아지는 상황이다. 소송과 관련해 위자료와 재산상 손해배상 가운데 무엇을 청구할 것인지, 업체의 과실은 무엇을 기준으로 판단할 것인지, 주민번호 보유도 과실인지 하는 점 등이 쟁점이 될 것으로 보인다. 소송을 준비하는 측은 부실한 보안관리가 원인이므로 SK커뮤니케이션즈에 배상책임이 인정된다고 주장하고 있지만, SK커뮤니케이션즈가 해킹 방지가 현재의 기술력으로 불가능했다는 점을 입증할 경우 승소 가능성을 점치기 어려운 상황이다. ◇ 집단 소송 카페 봇물= 네이트와 싸이월드 정보유출 후 네이버와 다음 등 포털 사이트에는 한 달여 사이 20개가 넘는 네이트 개인정보 유출 집단소송 준비 카페가 개설됐다. 200~300명 내외의 소규모 카페도 있지만 일부는 이미 회원 수가 8만명을 넘는 것으로 알려졌다. 대부분의 까페가 1만~2만원의 소송비용을 공지하고 있는 것을 감안하면 모든 회원이 소송에 참여할 경우 해당 변호사는 산술적으로는 8억원의 수임료를 받을 수 있는 상황이다. ◇ "지급명령은 법적으로 의미 없어"= 개별적인 손해배상 청구소송은 이미 시작됐다. 지난달 29일 A모(40) 변호사가 "300만원을 지급하라"며 서울중앙지법에 첫 손해배상청구소송(2011가소1956930)을 제기한 바 있고, 서울중앙지법은 B모(25)씨가 지난 1일 SK컴즈를 상대로 낸 지급명령 신청에 대해 12일 100만원의 지급명령을 내린 바 있다. 이에 대해 서초동의 K변호사는 "지급명령은 신청자의 신청 내용 그대로 법원이 명령을 내리는 제도인데다 2주 안에 상대방이 이의를 제기하면 확정이 되지 않기 때문에 큰 의미는 없다"고 지적했다. SK컴즈는 지급 거부 의사를 밝혀 배상책임 유무는 본안소송에서 판가름 날 전망이다. ◇ 위자료·재산상 손해배상은=정보유출과 관련해 먼저 문제가 되는 것은 손해배상의 종류다. 만약 정신적 피해를 구하는 위자료를 청구할 경우 법원은 정액으로 150~200만원 정도로 인정할 가능성이 높지만, 재산상 손해의 경우 입증이 어렵다는 점에서 피해자측 소송대리인이 재산상 손해배상을 청구할 가능성은 낮아 보인다. ◇ '당대의 기술수준'으로 해킹 방어 가능한가= 다음으로 문제가 되는 것은 관리자로서 SK컴즈의 과실 성립 여부다. 형사사건과 달리 민사소송에서 과실여부는 무거운가 가벼운가를 따지지 않기 때문에 소송 진행과정에서 과실의 성립여부 자체를 놓고 다투게 될 전망이다. 이에 대해 IT 분야 전문가인 C변호사는 "정보유출이 해킹으로 인한 것이라고 가정한다면 관리자가 충분한 암호화 기술을 사용했는지, 서버의 방화벽이 제대로 구축돼 있는지가 쟁점이 된다"고 말했다. 암호화 기술이 충분하다면 유출된 개인정보가 안전할 것이고, 서버의 방화벽이 충분히 구축돼 있었다면 통상적 해킹기술로는 해킹이 불가능하기 때문이다. C변호사는 이어 "결국 당대 최고수준의 기술적·경제적 조치를 취했느냐가 쟁점이고, 피해자측은 충분한 보안조치가 없었다는 점을, 업체측은 더 이상의 보안방법은 없었다는 점을 입증하려 할 것"이라고 예상했다. ◇ 주민번호 보유도 과실인가= 업체가 필요하지 않은 개인정보를 보유하고 있었던 것은 아닌지 하는 점도 쟁점이다. 하지만 법령상 주민번호 보유가 금지된 것은 아니기 때문에 관리자의 과실로 평가되기는 어려울 전망이다. 법령에서 아이핀(i-PIN)의 사용을 권고하고 있기는 하지만 업체로서는 주민번호를 삭제할 의무가 있는 것은 아니다. 소송 진행과정에서는 SK컴즈 측은 앞으로의 보호방안 대책을 내세우며 이 문제를 피해갈 것으로 보인다. ◇ 소송 전망은= 개인정보 유출과 관련해서는 법원의 판결이 엇갈리고 있기 때문에 결과를 예측하기는 힘들다. 법원은 2008년 옥션의 개인정보 유출 사건에 대해 옥션의 피해배상 책임을 인정하지 않은 바 있다. 이러한 전례에 비춰보면 피해자들로서는 업체측의 과실을 통상적인 손해배상소송과 마찬가지 수준으로 입증하기 어려울 수도 있다. 이에 대해 C변호사는 "법원이 과실인정 요건을 완화하고 10만~20만원 정도의 소액의 손해배상액을 인정할 가능성도 있다"고 조심스럽게 예측했다.