대상판례는 학교 밖의 교육영역에서는 부모가 자녀의 의사를 존중하여 우선적으로 결정할 것이지 국가 또는 지방자치단체가 먼저 개입할 것은 아니라는 점에서 국가 등의 후견적 간섭에 대한 한계(기준)를 밝히고 있다는 점에서 의의가 있다 Ⅰ. 사실관계 원고는 전주시에서 학원의 설립·운영 및 과외교습에 관한 법률 및 같은 법 시행령에 따른 ‘학습장소로 제공되는 학원인 시설’에 해당하는 독서실을 등록하여 운영하였다. 원고는 이 사건 독서실 등록 당시 이 사건 조례 제3조의3 제2호에 따라 남녀 좌석이 구분 배열된 열람실 배치도를 제출하였다. 피고는 이 독서실에 대한 현장점검을 실시하여 열람실의 남녀좌석 구분 배열이 준수되지 않고, 남녀 이용자가 뒤섞여 있는 것을 적발하였다. 피고는 2017. 12. 6. 원고에 대하여 학원법 제17조, 이 사건 조례 조항에 따라 10일간 교습정지를 명하는 처분(‘이 사건 처분’)을 하였다. 이에 원고는 교습정지처분이 근거한 조례가 위헌, 위법하다는 이유로 이 사건 처분은 취소되어야 한다며 이 사건처분 취소소송을 제기하였다. 전라북도 학원의 설립·운영 및 과외교습에 관한 조례 【제3조의3】 법 제8조에 따른 학원의 단위시설별 시설기준은 다음과 같다. 2. 열람실 : 열람실은 60제곱미터 이상으로 하되, 1제곱미터당 수용인원이 0.8명 이하가 되도록 하고, 남녀별로 좌석이 구분되도록 배열할 것. Ⅱ. 대상판결의 요지 이 사건 조례 조항은 학원법상 학원으로 등록된 독서실의 운영자로 하여금 열람실의 남녀 좌석을 구분하여 배열하도록 하고 위반 시 교습정지처분을 할 수 있도록 규정하고 있다. 이로써 독서실 운영자는 자신의 영업장소인 독서실 열람실 내의 좌석 배열을 자유롭게 할 수 없게 되므로 직업수행의 자유를 제한받는다. 한편 독서실 이용자는 독서실 열람실 내에서 성별의 구분 없이 자유롭게 좌석을 선택하는 등 학습방법에 관한 사항을 스스로 결정할 수 없게 되므로 자기결정권을 제한받는다. 먼저 목적의 정당성이 있는지 보면, 이 사건 조례조항은 독서실 내에서 이성과 불필요한 접촉을 차단하여 면학분위기를 조성하고 성범죄를 예방하는 것을 입법목적으로 하지만 열람실의 남녀좌석을 구분하여 면학분위기를 조성하고 학습효과를 높인다는 것은 독서실 운영자와 이용자의 자율이 보장되어야 하는 사적 영역에 지방자치단체가 지나치게 후견적으로 개입하는 것으로서 목적의 정당성을 인정하기 어렵다. 또한 수단의 적합성 역시 같은 열람실 내에서 남녀좌석을 구별하는 것이 그 목적 달성을 위한 적합한 수단인지는 의문이다. 열람실 자체를 분리하지 않으면서 동일한 열람실에서 남녀의 좌석 배열만 구별하는 경우, 남녀가 바로 옆자리에 앉을 수 없을 뿐 앞뒤의 다른 열 책상에는 앉을 수 있고, 동일한 출입문을 사용하므로 계속 마주칠 수밖에 없다. 침해의 최소성 및 법익의 균형성 역시 이 사건 조례 조항은 독서실 운영자에게 남녀좌석을 구분 배열하도록 하고 이를 위반할 경우 별도의 경고 조치 없이 바로 10일 이상의 교습정지 처분을 하면서도, 독서실의 운영 시간이나 열람실의 구조, 주된 이용자의 성별과 연령, 관리감독 상황 등을 전혀 고려하지 아니하여 독서실 운영자의 직업의 자유를 필요 이상으로 제한하고 있다. 반면, 독서실의 남녀좌석을 구분 배열함으로 인해 달성할 수 있는 면학분위기 조성이나 성범죄 예방이라는 효과는 불확실하거나 미미하다. Ⅲ. 평석 1. 법원의 명령, 규칙, 조례에 대한 부수적 규범통제 명령·규칙이나 조례가 개별 사건의 재판의 전제가 된 경우 문제된 명령·규칙이나 조례가 모법에 위배되는지 여부 등에 대한 위법 심사, 평등원칙이나 신뢰보호원칙에 위배되는지 여부나 헌법상 보장된 기본권을 침해하는지 여부 등 위헌 심사를 행한다. 처분은 법령에 근거하여 이루어지는데, 처분의 취소 등을 구하는 항고소송에서 법원은 근거법률에 위헌의 합리적 의심이 있으면 헌재에 심판제청을 하여야 하지만(헌법 제107조 제1항), 명령, 규칙, 조례 등의 위헌, 위법 여부는 직접 심사를 하게 되고(헌법 제107조 제2항), 심사결과 대통령령 등이 위헌, 위법이라고 판단되면 그러한 행정입법과 조례 등은 효력이 없고, 일반적인 효력을 부정하는 설도 있으나 통상 당해 사안의 적용 배제에 그친다는 설이 다수설이다. 대통령령 등은 대법원 판결로 위헌·위법이 확정되어야 관보에 게재된다(행정소송법 제6조) 그에 근거한 처분 또한 위헌, 위법한 처분이 된다. 2. 자기결정권과 자기책임의 원리 자기결정권은 이성적이고 책임감 있는 사람의 자기의 운명에 관한 결정·선택권을 존중하되 그 결과에 대한 책임은 스스로 부담함을 전제로 하는 자기책임의 원리에서 비롯된다. 개인이 자유의사에 따라 스스로 자유롭게 결정을 내릴 수 있을 때만 원칙적으로 자기결정에 따른 책임과 위험부담이 부과될 수 있다. 헌법재판소는 “헌법 제10조에서 파생되는 자기결정권은 사람의 자기의 운명에 대한 결정·선택을 존중하되 그에 대한 책임은 스스로 부담함을 전제로 한다. 자기책임의 원리는 이와 같이 자기결정권의 한계논리로서 책임부담의 근거로 기능하는 동시에 자기가 결정하지 않은 것이나 결정할 수 없는 것에 대하여는 책임을 지지 않고 책임부담의 범위도 스스로 결정한 결과 내지 그와 상관관계가 있는 부분에 국한됨을 의미하는 책임의 한정원리로 기능한다. 이러한 자기책임의 원리는 법치주의에 당연히 내재하는 원리로서, 자기책임의 원리에 반하는 제재는 그 자체로서 위헌이다(헌재 2001헌가25).”라고 판시하여 자기책임의 원리는 자기결정권의 한계 논리 내지 책임부담의 근거일 뿐만 아니라 책임의 한정 원리로 기능한다고 보고 있다. 3. 국가 후견주의의 한계 국가 후견주의의 구체적인 유형 구분은 학자마다 상이하나, 결국에는 자기 결정권의 제약원리로서 개인의 자율영역에서 자신의 이익이나 보호를 위하여 자기 결정권에 대해 국가권력이 개입·간섭하는 경우를 의미한다는 점에서는 대체로 일치한다. 드워킨은 후견주의와 관련하여 “강제를 받는 사람의 복지, 행복, 필요, 이익 또는 가치와 관계하는 이유에 의해 정당화되는 것과 같은 어떤 사람의 행동의 자유에 대한 간섭”이라고 보고 있다. 한편, 파인버그는 강한 후견주의와 약한 후견주의로 구분하고 있는데 강한 후견주의는 개입·간섭을 받는 자의 선택이나 행동이 완전히 임의적이라 하더라도 개입·간섭을 하는 데 반해, 약한 후견주의는 개입·간섭을 받는 자가 어떤 이유에 의해 적절한 판단 능력을 결여하여 실질적으로 비자발적이거나 그렇다고 추정될 경우에만 간섭할 수 있는 경우를 말한다. 또한 데블린은 신체적·물질적 후견주의와 정신적·도덕적 후견주의로 구분하기도 한다. 결국, 자기결정권에도 내재적 한계가 있으므로 인격적 자율 그 자체를 회복 불가능할 정도로 영속적으로 해치는 경우 국가가 개입할 가능성이 있다. 그럼에도 불구하고, 후견주의라는 명목하에 개인의 자유에 대한 간섭이 지나치게 확대됨은 경계하여야 한다. 4. 평등원칙 위반 대상판결에서 검토된 것은 아니나, 이 사건 조례조항은 평등원칙위반 소지도 있다. 1970년 10월부터 시행된 사설강습소에 관한 법률 시행령부터 “남녀공용인 독서실에 있어서는 열람실을 남녀별로 구분하고, 출입문도 따로 하여야 한다”라고 규정되다가 1985.5. 해당 조항은 없어졌으며 1996.1 학원의 설립·운영에 관한 법률 시행령부터 “남녀별로 좌석이 구분되도록 배열할 것“이라고 규정되어 있다. 이후 2007.3. 시행된 학원의 설립·운영에 관한 법률 시행령에서 규정이 삭제되었고 지방자치단체 조례로 열람실 남녀 구분이 이루어졌다. 이에 따라 사설 열람실의 경우 학원의 설립·운영에 관한 법률에 따라 성인인 경우라도 남녀좌석을 의무적으로 구분하여야 하며 이를 위반 할 경우 교습정지 등 행정처분의 대상이 된다. 반면 스터디카페, 공공도서관, 공동주택 독서실 등은 남녀좌석을 구분하지 않아도 된다는 점에서 사설 열람실의 경우와 차이가 있다. 여기서 평등원칙 위반의 소지가 발생하는데, 스터디카페, 공공도서관, 공동주택 독서실 등도 면학분위기를 유지할 필요성이 있는 공간이라는 점에서 학원법에 따라 등록된 열람실과 실질적으로 차이는 없다. 그런데 위 공간들은 남녀좌석을 구분하여 운영할 의무를 부과하고 있지 않는 반면 이 사건 조례조항에 따르면 남녀좌석을 구분하여 운영할 의무를 부과하며 이를 위반할 경우 1회 적발시 10일간 교습정지, 2회 적발시 폐쇄명령을 발할 수 있다는 점에서 명백히 차별 대우를 하고 있다고 볼 수 있다. 이는 평등원칙이 의미하는 상대적 평등, 즉 실질적으로 동일함에도 불구하고 합리적 근거 없이 차별을 위반하는 것으로 볼 여지가 상당하다. 5. 결론 급변하는 사회상을 반영하여 법령을 적시에 변경할 필요성이 있음에도 불구하고 이 사건 조례조항은 1970.10.27. 사설강습소에 관한 법률 시행령에서 규정된 내용을 그대로 답습하여 유지해 왔다. 대상판결은 사적 공간에서 학습방법을 선택하는 것은 타인의 법익과 특별한 관련이 없는 지극히 개인적인 것이므로 이용자 각자의 자율적 판단에 맡기는 것이 바람직하다는 점, 미성년 학생이라도 학교 밖의 교육영역에 속하는 경우에는 부모가 자녀의 의사를 존중하여 우선적으로 결정할 것이지 국가나 지방자치단체가 먼저 개입할 것은 아니라는 점을 밝힘으로써 국가 등의 후견적 간섭에 한계를 인정했다는 점에서 의의가 있다. 국가 후견주의가 인정된다고 할지라도 헌법상 보장된 자기결정권의 본질을 침해해서는 아니되며, 필요 최소한도로 이루어져야 할 것이다. 나아가, 이 사건 조례조항은 학원법에서 규율하는 장소를 스터디카페 등 학원법에서 규율하지 않는 장소와 비교하여 볼 때 실질적인 차이가 없음에도 불구하고 합리적 이유 없이 차별하고 있다. 이 사건 판결로 유사 조항을 두고 있는 다른 지자체의 지방자치단체의 학원의 설립·운영 및 과외교습에 관한 조례 역시 헌법에 위반되는 것으로 추후 관련 소송이나 조례 개정이 뒤따를 것으로 예상된다. 대상판례는 학교 밖의 교육영역에서는 부모가 자녀의 의사를 존중하여 우선적으로 결정할 것이지 국가 또는 지방자치단체가 먼저 개입할 것은 아니라는 점에서 국가 등의 후견적 간섭에 대한 한계(기준)를 밝히고 있다는 점에서 의의가 있다. 성중탁 교수(경북대 로스쿨)

I. 대상판결의 개요 1. 사실관계 원고는 B무역 주식회사(이하 'B무역')의 대표이사이자 1인주주인데, 주식 전부를 소외인에게 105억원에 양도하였고, 양도소득세와 증권거래세를 신고납부하였다. 그런데 과세관청은 위 양도계약의 잔금일에 B무역의 유일한 자산인 부동산이 소외인에게 이전되었음에 터잡아, 위 주식양도계약은 가장행위이고 실제로는 B무역과 소외인간에 부동산 양도거래가 있다고 봐서 위 양도가액을 B무역의 2006 사업연도 익금산입해서 2010년 9월 1일 B무역에 2006 사업연도 법인세를 결정·고지하였다. 또한 B무역이 이 법인세를 체납하자 과세관청은 2010년 11월 9일 원고를 이 법인세의 제2차 납세의무자로 한 납부통지를 하였다(이하 '종전 부과처분'). 이후 원고는 2011년 9월 9일 과세관청을 상대로 종전 부과처분 취소소송을 제기하였는데, 1심법원은 앞선 주식양도계약이 가장행위가 아니라고 봐서 종전 부과처분 취소판결을 하였으며 해당 판결은 대법원에서도 확정되었다(이하 '선행 확정판결'). 이에 과세관청은 2015년 4월 15일 선행 확정판결에 따라 원고에 대한 제2차 납세의무자 지정을 취소하였다. 한편, 과세관청은 다시 원고에게 위 주식양도계약과 관련해 2015년 5월과 7월경에 각각 양도소득세와 증권거래세를 결정·고지하였다(이하 '이 사건 처분'). 2. 대상판결의 요지 원심법원은 종전 부과처분과 이 사건 처분은 그 과세단위를 달리한다는 등의 이유로 이 사건 처분에 대하여는 선행판결의 확정에 따른 특례제척기간의 적용이 허용되지 않는다고 하여 원고의 주장을 받아들였는데, 대법원도 이런 원심판단을 수긍하면서 다음과 같이 판시하였다. 1) 선행 확정판결의 대상인 종전 부과처분은 B무역과 소외인간의 부동산양도거래에 따른 B무역의 양도소득을 과세대상으로 하고 세목이 '법인세'인 반면, 이 사건 처분은 개인인 원고와 소외인간의 주식양도거래에 따른 원고의 주식양도소득과 양도 자체를 과세대상으로 하고 그 세목이 '양도소득세'와 '증권거래세'이므로 이 사건 처분을 선행 확정판결에 따른 경정결정이나 그에 부수하는 처분이라고 보기 어렵다. 따라서 이 사건 처분은 종전 부과처분과는 다른 새로운 결정이므로 이 사건 처분에는 선행 확정판결에 따른 특례제척기간이 적용 안 된다. 2) 동일한 사실관계하에서 법적 평가만을 달리한 이 사건 처분에 대하여 선행 확정판결에 따른 특례제척기간이 적용되지 않는다고 본다면, 과세관청으로서는 분쟁이 예상되는 경우 중복하여 과세할 수밖에 없고, 이는 납세의무자의 재산권을 침해하고 조세행정상의 비효율을 초래하게 된다는 것이 피고의 상고이유이지만, 이 사건 처분은 그 상고이유 주장과 같이 단순히 종전 부과처분에 대한 법적 평가만을 달리한 처분이라고 보기 어려울 뿐만 아니라, 과세관청으로서는 올바른 법적 평가에 따라 세법을 적용하여 조세행정상의 효율을 추구하는 것이 그와 동시에 납세의무자의 재산권을 보호해야 할 의무를 다하는 것이다. Ⅱ. 대상판결의 평석 1. 특례제척기간 규정의 역할 조세법률관계를 조속히 종결지을 목적의 통상제척기간과 달리, 특례제척기간은 일정사유가 있다면 원래의 제척기간을 무시하고 해당 사유가 생긴 뒤 일정기간을 새로운 제척기간으로 삼는 규정이다(국세기본법 제26조의2 제6항). 이런 특례제척기간은 과세관청과 납세의무자의 이해가 상충될 소지가 있어 적용범위를 어떻게 잡을지가 문제가 된다. 일반론으로, 조세소송의 판단대상(소송물)은 원칙적으로 총액주의에 따라 정해지지만 판결 효력범위에는 쟁점주의 영향이 남은 우리 소송구조 하에서는, 재처분(후속처분) 범위를 넓게 적용할 여지가 생긴다. 또한 재처분을 비교적 넓게 허용해온 종래 판례의 흐름을 생각하면 통상제척기간 도과를 이유로 재처분을 할 수 없다는 입장을 엄격히 관철하기도 어렵다. 요컨대 공평과세와 납세자 방어권의 조화라는 상반된 목적을 갖는 특례제척기간에 대해 어떻게 적용범위를 설정할지를 쟁점으로 살필 필요가 있다. 2. 이른바 과세단위 문제와 특례제척기간 적용범위의 관련성 과세단위는 세금계산 단위인데, 소득세라면 과세물건인 소득을 계산하는 단위를 뜻한다. 소득세 과세단위는 인적 과세단위(납세의무자), 물적 과세단위(세목), 시간적 과세단위(과세기간) 단위로 다시 세분된다. 그런데 조세소송의 판결 효력은 잠재적 심리범위, 곧 소송물 범위 내에서만 미치고 소송물은 과세단위보다 클 수 없으므로, 대상판결에서의 선행 확정판결 효력은 선행처분(종전처분)의 과세단위 바깥으로 미칠 수 없다. 따라서 선행처분 과세단위 밖에서의 재처분이라면 원칙적으로 허용되지만 이런 처분은 제척기간 안이라는 한계 내에서 가능하다. 문제는 과세단위가 달라졌을 때 재처분에 특례제척기간까지 적용할 수 있는가에서 생긴다. 납세자 방어권 행사를 고려하면 통상제척기간 내에서만 후속처분이 된다고 볼 수 하고, 공평과세원칙을 생각하면 특례제척기간을 고려해 후속처분이 가능하다고 볼 수도 있다. 이처럼 과세단위와 재처분 가능성은 직접 대응관계를 갖지는 않지만 최소한 특례제척기간 적용범위 논의의 출발점은 된다. 대상판결로 검토범위를 좁히면, 비록 '외형상' 재처분의 과세단위가 선행처분과 다르더라도 통상제척기간의 예외, 즉 특례제척기간의 적용을 인정할 필요가 있는가가 실제 쟁점이 된다. 3. 대상판결의 의미 과세연도(시간적단위)가 달라지면 통상제척기간이 지난 재처분은 불가능하다는 것이 종래 판례 입장이었다. 세목(물적단위)이나 납세자(인적단위)가 달라져도 판례가 같은 입장인 것인지는 다소 불분명하였다. 선행처분 및 후속처분상 세목이나 납세자가 다른 사안에서 특례제척기간에 따른 재처분은 안 된다고 한 선례가 있었지만, 이들 처분에서 납세자가 실제 동일인이 아닌 사안처럼 아예 과세처분의 기초인 사실관계가 다른 경우였기 때문이다. 대상판결은 다음의 점에서 이들 종전 선례와는 구별된다. 첫째, 물적 과세단위를 정하는 기초인 사실관계가 같다. 대상판결의 사안은 법인세(종전 부과처분)와 소득세(이 사건 처분)로 형식상 세목이 달라져 물적 납세의무가 다른 것처럼 보인다. 하지만 실제로는 주식양도계약의 세법적 평가(가장행위인지 여부)에 따라 법인세나 소득세 중 하나를 내야 하는 상황이어서 기초적 사실관계는 같다. 둘째, 선행처분과 후속처분 모두에서 인적 과세단위인 납세자가 동일인인 사안이다. 대상판결의 사안에서 원고는 제2차 납세의무자(종전 부과처분), 본래 납세의무자(이 사건 처분)였는데, 곧 납세자로서의 지위에 대한 법률적 평가는 다르되 실제 동일인물에 대한 과세가 문제되었던 점에서 선례들과는 구별된다. 요컨대 각 처분의 기초적 사실관계가 같고 납세자가 동일인이더라도 이들 처분의 세목이 다르고 납세자로서의 법적 지위가 다르다면 이를 단순히 법적 평가가 다른 경우라고 할 수 없고 따라서 후속처분에 특례제척기간을 적용할 수 없다고 한 점에서 대상판결의 의미를 찾을 수 있다. 4. 대상판결의 비판적 검토 하지만 대상판결이 취한 결론이 타당한가는 의문이다. 납세자의 방어권을 고려할 때 공평과세에 터잡은 재처분을 대상판결에서 관철할 수 있는가가 판단기준이 되어야 옳기 때문이다. 우선, 인적 과세단위를 형식적으로 봐서 판단기준으로 삼을 수 있는가에 의문이 있다. 원고로서는 주식양도행위에 대해 사법적, 세법적 평가가 같다면 양도소득세 등을, 이들 평가가 서로 달라진다면 법인세를 낸다는 점을 알 수 있었다. 즉, 조세법률관계의 기초인 사법적 사실관계의 동일성은 있으나 단지 법률적 평가(세법상 평가)만이 달라서 다툼이 진행되었기 때문이다. 종전처분에 대한 쟁송이 이미 진행되었기 때문에 후속처분에서 증명을 위한 증거가 일실될 우려도 없다. 그렇다면 세법상 역할이 다른 재처분, 제척기간 두 제도를 조화시킨다는 관점에서 보자면, 인적 단위의 상이함을 들어 대상판결에서 재처분이 어렵다고 말하기는 힘들다. 다음으로, 물적 과세단위의 상이가 기준이 되는지에도 의문이 남는다. 물적 과세단위가 다른 경우, 즉 명백히 새로운 세목을 대상인 재처분은 납세자 신뢰보호의 관점에서, 또 납세자 예측가능성 보장의 관점에서 부정된다고 봄이 일반이다. 즉, 신뢰보호나 예측가능성 때문에 물적 과세단위가 중요하다는 생각인데, 그렇다면 형식상 세목이 다른가보다는 납세자가 방어권이 보장될 상황에 있었는가가 재처분 가부의 판단에 있어 핵심이 되어야 옳다. 대상판결에서 문제된 세목들은 각기 다르지만 다툼의 대상의 기초가 된 사실관계가 같고 이미 쟁송을 진행해온 원고 입장도 고려하면 방어권 보장이나 신뢰보호 혹은 예측가능성에 어떤 문제가 생긴다고 말하기 어렵다. 요컨대, 법인의 1인주주라는 특수사정 하에서 법인세와 소득세가 각 문제된 대상판결 사안에서 '본래 납세의무자나 제2차 납세의무자', '소득세나 법인세'가 왜 법적 평가만이 다른 경우가 아닌지를 밝히는 것이 핵심인데, 대상판결에서는 이들은 법적 평가만이 다른 경우가 아니라는 결론만 선언되었을 뿐 정작 그에 관한 법리적 설시는 없다는 점에서 아쉬움을 남긴다. 양인준 교수 (서울시립대 로스쿨)

2016년 2,500만 건의 고객정보를 유출 당한 인터파크에게 방통위는 44억 8,000만 원의 과징금을 부과했다. 이는 개인정보 유출 관련 정부가 부과한 과징금액으로는 역대 최고 금액이다(참고로 민사에서 최대 배상금액을 기록한 소송은 단연 신용카드 3사 개인정보유출 사건이다). 인터파크는 방통위의 과징금 처분에 불복하여 행정소송을 제기했으나 1심 서울행정법원 및 항소심 서울고등법원에서 패소했다. 소송에서는 인터파크의 법위반행위와 해킹 간 인과관계 여부가 주된 쟁점이었다. 법원은 방통위 처분을 지지하면서 “유출사고가 난 이상 이것과 법위반행위 사이의 인과관계가 입증되지 않았더라도 과징금을 부과할 수 있다”고 해석했다. 본고에서는 이 쟁점에 대해 살펴본다. 인터파크가 당한 해킹의 유형은 APT(Advanced Persistent Threat) 공격이다. 이는 해커가 특정 목표 대상을 정한 후 그 허점을 집요하게 노려 침입하는 기법이다. 해커는 인터파크 직원 A의 가족사진을 가지고 화면보호기(SCR 파일)를 만들고 여기에 악성코드를 심어 A에게 이메일로 전송하면서, 마치 A의 친동생이 보내는 것처럼 발신 이메일 주소를 위장하고 동생의 어투까지 흉내냈다. A는 감쪽같이 속을 수밖에 없었다. 화면보호기의 확장자가 EXE가 아니라 SCR이라서 A는 별 의심을 하지 않고 첨부파일을 열었을 것이나, SCR 파일도 악성코드 유포용으로 사용될 수 있다. 특정 공격을 위해 특별 제작된 악성코드는 백신에도 탐지되지 않는다. 해커는 악성코드를 감염시킨 A의 PC를 거점으로 삼아 DB 관리자 직원 B의 PC에 원격 데스크탑 접속했다. 당시 B가 퇴근한 시간이었는데, 그때까지 DB 서버와의 접속이 유지된 터미널이 B의 PC에 그대로 떠 있었다고 한다. 자동 로그아웃(이하 ‘idle timeout’) 설정이 제대로 안 되어 있었기 때문이다. 덕분에 해커는 DB 서버에 손쉽게 침입할 수 있었는데, 여기에서 인터파크 회원들의 개인정보가 유출된 것이 바로 이번 사고이다. 정보통신망법의 위임을 받아 개인정보의 기술적·관리적 보호조치의 내용을 정한 방통위 고시는 개인정보처리시스템에 idle timeout 설정을 할 의무를 규정하고 있다. 그러한 법상 의무를 위반하면 그 자체로 과태료, 개인정보 유출까지 되면 과징금 부과 대상이다. 부수적으로, A의 PC를 손에 넣은 해커가 인터파크 사내 네트워크를 스캔했더니 업무용 파일서버가 발견되었다. 거기에는 패스워드 장부 엑셀파일이 있었다. 직원들이 수많은 인터파크 서버들의 접속계정을 외우기 어려워 이를 메모해둔 것이었다. 다만, 개인정보가 유출된 DB 서버의 접속 패스워드는 여기에 없었다고 한다. 즉, 패스워드 장부 노출이라는 법위반행위와 개인정보 유출 사이에는 인과관계가 없음이 분명했다. 그런데 방통위는 idle timeout 미설정은 물론 및 패스워드 장부 노출까지 모두 처분원인사실로 삼아 과징금을 부과했다. 인터파크는 행정소송에서 idle timeout 미설정은 APT 해킹의 핵심 원인이 아니다, 나아가 패스워드 장부 노출과 개인정보 유출은 인과관계가 전혀 없다고 주장했다. 인터파크를 패소시킨 1심 및 항소심 법원은 인과관계 자체가 과징금 부과 요건이 아니라고 근거법률을 해석했다. 개정 전 법조문은 “법상 '조치'를 하지 아니하여 이용자의 개인정보를 '유출'한 경우에는 과징금을 부과한다”는 구조로서 '미조치'가 '유출'의 원인이 되어야 한다는 뜻이 명확했다. 이와 달리 2014년 개정된 법조문은 “이용자의 개인정보를 '유출' 한 경우로서 법상 '조치'를 하지 아니한 경우에는 과징금을 부과한다”는 형식으로 바뀌었다. 이를 근거로 법원은 '유출'이라는 결과와 '미조치' 행위가 인정되기만 하면 둘 사이의 인과관계는 요구되지 않는다고 해석했다. 그러나, 해킹의 원인을 제공하지 않은, 즉 ‘인과관계’ 없는 사업자의 위반행위까지 과징금 처분사유가 될 수 있다고 본 법해석에 대해서는 재고의 여지가 있다고 사료된다. 민사와 형사의 영역에서는 자신의 행위와 인과관계 없는 결과에 대해서 법적 책임을 지는 경우는 있을 수 없다. 형법 제17조(인과관계) 및 민법 제750조(불법행위의 내용) 모두 ‘인과관계’를 법적 책임의 성립요건으로 요구한다. 이것이 법의 대원칙이다. 행정상의 제재 또한 특별한 사정이 없다면 마찬가지이다. 행정상 금전제재는 크게 과징금과 과태료로 나뉜다. 일반론적으로, 단지 절차를 위반한 행위에 대해서는 행정질서벌의 일종인 과태료(가벼운 제재)가 부과되는데 그치는 반면, 행정목적을 침해하는 결과까지 야기한 행위에 대해서는 행정벌의 일종인 과징금(무거운 제재)이 부과된다. 정보통신망법 또한 이 체계에 따라 과태료와 과징금의 각 구성요건이 차등되어 있다. 사업자가 단지 idle timeout과 같은 법상 조치를 불이행한데 그쳤다면 3,000만 원 이하의 과태료를 부과 받지만(제76조 제1항 제3호), 더 나아가 개인정보 유출(해킹)이라는 결과까지 야기했다면 관련매출액에 비례하는 과징금을 부과 받는다(제64조의3 제1항 제6호). 해킹을 당했다는 결과에 대해 사업자에게 과징금이라는 법적 책임을 지우려면, 마땅히 사업자의 행위와 결과 사이에 ‘인과관계’가 존재해야 한다. 이것이 법의 대원칙에 부합하는 해석으로 사료된다(만약 해킹과의 인과관계를 불문하고 과징금을 부과하는 쪽으로 제도를 바꾼다면 굳이 행정질서벌을 운영할 필요가 없으니 과태료 조항을 폐지하는 것이 균형에 맞을 것이다). 이러한 원칙에 부합하도록 개정 전 정보통신망법 제64조의3 제1항 제6호는 ‘조치를 하지 아니하여 이용자의 개인정보를 누출’이라는 형식으로 규정함으로써 미조치가 해킹의 원인을 제공했어야 한다는 요건을 명시하고 있었다. 그러다가 2013. 11. 21. 방통위가 입법예고한 정보통신망법 일부개정안에서 “현재 대규모 개인정보 누출 등 침해사고 발생시 기술적·관리적 보호조치 위반과의 인과관계 입증이 어려움” 이라는 이유를 들어 과징금 부과요건 중 ‘인과관계’ 요건을 삭제할 것이 제안되었다. 참고로 이때까지는 개인정보 유출(해킹) 사고에 대해 과징금 처분이 내려진 전력이 없었다(2014. 6. 26. 비로소 첫 과징금 사건인 KT 마이올레 사건의 방통위 처분이 내려졌다). 위 방통위가 제안한 내용의 정보통신망법 제64조의3 제1항 제6호 개정안은 독자적인 법안으로 국회에 발의되지는 않은 것으로 보이고, 대신 2014. 5. 2. 국회 본회의를 통과한 대안법안의 일부로서 반영되었다. 그런데 정작 그 대안법안의 의안원문 및 이에 관한 국회 검토보고서, 소관위 회의록 등 가운데 ‘인과관계’ 입증 없이도 과징금을 부과할 수 있도록 한다는 기재는 어디에도 없다. 즉, ‘인과관계’ 요건을 삭제하는 개정안이 국회에서 논의라도 되었는지 의문이다. 참고로 그 당시는 신용카드 3사 개인정보 유출 사고 사실이 2014. 1. 8.자 검찰 발표에 의해 알려진 이래 국회에서 앞 다투어 개인정보 규제를 강화하는 법안들이 발의된 시점이어서, 위 대안법안에는 무려 18건의 발의안이 통합되어 있었다(예컨대 300만 원 이하 법정손해배상 규정도 이 때 신설된 것이다). 따라서 입법자의 의도에 ‘인과관계’ 요건 삭제가 포함되어 있는지 여부는 불명확한 측면이 있으며, 만약 진정한 입법의도가 그러했다면 위헌 소지를 검토해 보아야 한다. 무엇보다도 과징금 부과요건에서 ‘인과관계’를 뺄 경우, 민사상 손해배상 요건과 균형이 맞지 않게 된다. 정작 본인의 정보를 유출 당한 이용자는 사업자를 상대로 민사소송을 제기하더라도 사업자의 과실과 해킹 간 인과관계가 입증되지 못하면 손해배상을 받을 수 없다. 행정청은 피해자인 일반 국민들보다 현저히 강력한 조사권한을 가졌음에도 ‘인과관계’ 요건 입증을 생략하고 과징금이라는 공법적 제재를 손쉽게 부과할 수 있어야 하는지, 응보와 억지가 피해배상보다 우선되어야 하는 가치인지는 심히 의문스럽다. 향후 만약 행정청이 ‘인과관계’ 요건 입증을 생략하고 과징금을 부과할 경우, 이번 판결이 해석한 입법의도와는 오히려 반대로, 피해자들이 제기한 민사소송에서 별도로 인과관계 요건을 입증하는데 곤란을 겪어 이용자 구제에 흠결을 낳을 수도 있다. 한편, 만약 본고의 주장에 따라 ‘인과관계’를 여전히 현행법상 과징금 부과요건으로 해석할 경우, 인터파크 사건에서 두 처분사유와 해킹 사이의 인과관계는 존재하는가. 제1처분사유와 해킹 사이의 인과관계 유무는 곧 “Idle timeout 조치를 취했을 때 인터파크가 당한 유형의 APT 해킹을 통상 막을 수 있는가”의 문제로 점철된다. 이는 세부 사실관계에 따라 판단 여지가 있는 문제이다. 인터파크 사건의 경우, 해커가 DB 관리자 B의 PC(관리용 단말기)에 원격 데스크탑으로 접속해보니 마침 B가 퇴근하여 자리를 비운 상태에서 망분리 프로그램 및 DB 서버 접속 터미널이 로그아웃 되지 않고 그대로 떠 있었다. 이와 달리, 위 망분리 프로그램 및 DB 서버 접속 터미널에 최대접속시간이 설정되어 있었고 해커가 B의 PC에 접속했을 때 위 터미널이 로그아웃 된 상태였다고 가정했을 때, 과연 해커가 DB 서버에 침입할 수 있었을지 여부가 관건이다. 만약 예컨대 해커가 B의 PC에 키로거 등을 용이하게 설치할 수 있는 상황이었다면, 해커로서는 수고스럽더라도 위 PC에 키로거를 심어 내부망 ID·PW 및 DB 서버 ID·PW를 도청할 수 있었을 것이고, 이 경우 idle timeout 조치를 했었더라도 해킹은 막지 못하게 된다. 이러한 맥락에서 싸이월드 판결은 DB 서버 계정 ID·PW가 해커에게 이미 도청당한 상태에서 idle timeout 설정은 무용지물이라는 이유로 그 미설정과 해킹 사이의 상당인과관계를 부정한바 있었다. 달리 가정하여, 만약 해커가 B의 PC 제어권한을 완전히 탈취하지 못했거나, 또는 해커의 관점에서 우연히 접속해 본 B의 PC가 DB 관리자의 것인지조차 알기 어려운 상황이었다면, DB 서버 접속 터미널이 idle timeout 되지 않고 그대로 떠 있었던 것이 해킹의 결정적 계기를 제공한 셈이므로 상당인과관계가 인정될 수 있을 것이다. 한편, 적어도 두 번째 처분사유와 해킹 사이에는 인과관계가 없다는 점은 분명하다. DB 서버의 관리자 비밀번호는 문제된 패스워드 장부 엑셀파일에 쓰여 있지 않았고, 해커는 다른 경로로 DB 서버에 침입했으므로, 위 패스워드 장부 엑셀파일이 노출된 것은 DB 서버 해킹의 원인과 무관하다. 해킹과 인과관계 없는 위반행위는 과태료 부과 대상이어야 마땅하다. 그런데 인터파크의 입장에서는 다른 경로로 해킹을 당했다는 우연한 사정으로 인해, 해킹의 원인이 아닌 행위에 대해서까지 경한 과태료 대신 중한 과징금을 부과 받게 된 셈이다. 요컨대, 정부가 ‘인과관계’를 입증하기 곤란하다는 이유로 이것을 과징금 부과요건에서 뺀다는 것은 근시안적인 접근이다. 정부의 역할은 침해사고 원인조사의 실효성을 높임으로써 해킹과 ‘인과관계’ 있는 취약점이 무엇이었는지를 현장에서 밝히는 것이 되어야 한다. 그렇다면 기술적·관리적 보호조치 고시는, idle timeout과 같은 지엽적인 의무를 나열할 것이 아니라, 로그(Log) 보존 등 사고조사에 꼭 필요한 조치의무를 강화하는 방향으로 향후 개정되어야 하지 않을까. 전승재 변호사 (법무법인(유한) 바른)

Ⅰ. 사안의 개요 침구사 K가 설립한 비법인사단인 원고는 일반인을 대상으로 한 ‘정통침뜸평생교육원’을 설치하고 2012년 12월 27일 관할청인 서울특별시 동부교육지원청에 ‘침·뜸을 배우고 싶은 사람들을 위한 교육’을 목적으로 ‘시민사회단체 부설 평생교육시설’ 신고를 하였다. 위 교육지원청 교육장인 피고는 2013년 1월 31일 ‘침, 뜸 등의 교육과정은 대학의 정규 의료 관련 교육과정으로 평생교육법의 취지와 맞지 않고, 고등교육법에 의한 교육기관에서 다뤄지는 의학 관련 학습이 평생교육시설에서의 교습으로는 부적합하다’는 사유로 원고의 신고를 반려하였다(이하, ‘이 사건 처분’이라 한다). 이에 원고는 피고를 상대로 평생교육시설 신규 신고 반려처분의 취소를 구하는 소를 제기하였다. Ⅱ. 판결 요지 1. 1심 및 원심 판결의 요지 1심은 원고의 청구를 기각하였다. 그 이유를 요약하면 다음과 같다. 즉, ‘신고서 기재 내용이나 운영 규칙에서 정하도록 강제하는 내용, 실질적 심사권한을 인정하지 않을 경우 평생교육시설 신고를 통해 학원의 설립·운영 및 과외교습에 관한 법률 등에 따른 제한을 회피하기 위한 수단으로 악용될 우려가 있는 점, 시민사회단체 부설 평생교육시설은 원격평생교육시설과 달리 설립 주체의 제한이 있고, 신고 내용을 검토할 필요성이 크며, 탈법적인 형태의 교육시설이 설립될 경우 그로 인한 폐해가 큰 점을 고려 할 때, 신고를 받는 행정청에게 실질적 심사권한이 있다. 그리고 침·뜸 교육과정은 고등교육법 등 다른 법령에 따라 제한되는 점, 수강생의 의료법 위반 행위를 전제하고 있어서 설립목적에 비추어 볼 때 적절하지 않은 점, 강의 과정에서 실습을 예정하고 있어 강사의 실습행위 자체가 의료법 위반인 점 등을 고려할 때 침·뜸 교육과정을 평생교육시설에서 교육하는 것이 적절하지 않으므로 이 사건 반려 처분이 적법하다는 것이었다.’(서울행정법원 2013. 11. 21. 선고 2013구합53158 판결) 이에 대해 항소심인 원심은 1심 판결이 정당하다고 보아 원고의 항소를 기각하였다. 1심의 판시이유에 덧붙여 원고가 제출한 강사들의 학력 및 경력 등에 비춰 볼 때 이 사건 평생교육시설에서 의료법 위반행위가 발생할 가능성이 있는 점, 이 사건 교육과정의 내용상 의료법 위반에 이를 소지가 있는 점이 이유로 추가되어 있다(서울고등법원 2014. 9. 5. 선고 2013누52294 판결). 2. 대법원 판결(대법원 2016. 7. 22. 선고 2014두42179 판결; 이하 ‘대상판결’이라 한다)의 요지 그러나, 대법원은 원심을 파기 환송하면서 다음과 같이 판시했다. ‘원격평생교육을 실시하고자 하는 자의 신고는 실체적 사유를 들어 수리를 거부할 수 없다(대법원 2011. 7. 28. 선고 2005두11784 판결 등 참조). 그런데 구 평생교육법 및 동법 시행령에 의하면 시민사회단체 부설 평생교육시설을 설치·운영하려는 자의 구체적 신고 절차 등 또한 원격평생교육시설을 설치·운영하려는 자의 신고절차를 준용하고 있으며, 시민사회단체 부설 평생교육시설의 신고와 원격평생교육시설의 신고를 다르게 볼 특별한 규정도 없으므로 피고는 신고의 형식적 요건이 구비된 이상 신고를 수리해야 하고, 실체적 사유를 들어서 신고의 수리를 거부할 수 없다.’ 그리고 대법원 판결이유로서는 보기 드문 가정판단이 추가되어 있다. 무면허 의료 행위를 당연한 전제로 하고 있다고 볼 수 없고, 침·뜸의 원리와 시술에 관한 지식을 습득하는 것 자체가 평생교육의 대상에서 제외된다고 볼 수 없으며, 침·뜸에 대한 교육과 학습 기회 제공을 일률적·전면적으로 차단하는 것은 적합하지 않다는 등의 이유를 들어 행정청에게 실질적 심사권이 있다고 하더라도, 이 사건 신고에 실체적 사유가 있다고 단정하기 어려우므로 이를 전제로 한 이 사건 반려처분은 위법하다고 판시하였다. Ⅲ. 대상판결의 평석 본 사안의 핵심 쟁점은 이 사건 신고에 대하여 행정청에게 실질적인 심사권이 있는지 여부이다. 대상판결은 원격평생교육시설에서의 신고에 대해 행정청이 형식적 심사권만을 갖는다는 점(대법원 2011. 7. 28. 선고 2005두11784 판결)을 전제로, 시민사회단체 부설 평생교육시설에서의 신고 또한 행정청에게 형식적 심사권만 있다고 판단하였다. 그러나 대상판결은 원격평생교육시설에 관한 판결에 근거하여 시민사회단체 부설 평생교육시설에 관한 사안을 판단하였다는 점에서 잘못된 것이라는 지적을 받을 수 있다. 비록 평생교육법 등 관계법령에 원격평생교육시설과 시민사회단체 부설 평생교육시설을 다르게 보아야 한다는 명시적인 규정이 없을지라도, 두 시설은 그 성격과 평생교육법의 취지를 고려할 때 동일하게 볼 수 없는 시설임을 쉽게 알 수 있기 때문이다. 원격평생교육시설은 정보통신매체를 이용하여 원격으로 교육을 하기 때문에 일방향적 교육만 이루어지는 반면에, 시민사회단체 부설 평생교육시설은 특정한 시설 내에 교육생들을 모아 교육하는 것으로서 단순한 강의 외에도 토론, 실험, 실습 등 다양한 방식의 교육이 이루어질 수 있다. 따라서 시민사회단체 부설 평생교육시설의 경우에는 시설, 실험·실습 장비의 안전 관리, 교육생에 대한 보호 등 더 엄격한 관리가 필요한 경우에 해당한다. 또한 평생교육법 제36조 제1항은 시민사회단체 부설 평생교육시설에 관하여 “상호 유기적인 협조체제를 구축하고 공공시설 및 민간시설 등 유휴시설을 활용하여 해당 시민사회단체의 목적에 부합하는 평생교육과정을 운영하여야 한다”고 규정하고 있어, 시민사회단체의 목적에 부합하여야 한다는 점을 강조하고 있는 반면에 원격평생교육시설은 이러한 목적이나 취지를 규정하고 있지 않다. 결국 대상판결은 원격평생교육시설과 시민사회단체 부설 평생교육시설이 본질적으로 다름에도 불구하고 동일하다는 전제 하에 가정판단을 하는 오류를 범하였다고 본다. 그리고 원격평생교육시설 신고에 대해 행정청이 형식적 심사권만을 갖는다는 대상판결의 전제 자체에도 문제가 있어 보인다. 대상판결이 인용한 대법원 2005두11784 판결은 원격평생교육과정 중 신고를 요하는 경우와 요하지 않는 경우를 비교할 때 ‘학습비’의 수수 외에는 다른 차이가 없다는 점을 근거로 한다. 그러나 평생교육과정이 유상으로 실시될 경우 위법 또는 부정한 행태로 진행되거나 평생교육의 취지가 퇴색될 가능성이 더 높다는 점에서, 유상 교육과 무상 교육은 심사에 있어서 전혀 다르게 취급되어야 한다. 평생교육법도 이러한 취지에서‘학습비’를 받는 경우만을 신고대상으로 하도록 규정하고 있는 것으로 보아야 한다. 뿐만 아니라 위 판결에서 판단기준으로 삼은 구 평생교육법(2007. 10. 17. 법률 제8640호로 개정되기 전의 것)에서는 평생교육시설의 범주에서 ‘학교교과교습학원’을 배제하고 있지 않았으나, 2007년 12월 14일 개정되어 현재까지 유지되고 있는 평생교육법 제2조 제2호 나목은 평생교육기관의 범주에서 ‘학교교과교습학원’을 명시적으로 제외하고 있다. 위와 같이 평생교육법 규정이 개정된 이유는 학교교과교습학원의 설립 시 평생교육시설로 신고함으로써 행정청의 인가 제한을 우회적으로 피하는 것을 방지하기 위한 것으로 보인다. 그렇다면 신고인이 설립하고자 하는 평생교육시설이 학교교과교습학원에 이를 정도라면 단순히 신고 대상이 아니라 관계 규정에 의하여 인가를 받아야 하고, 그렇지 않고 평생교육시설로 신고할 경우 해당 관계법규 위반이 되므로 행정청은 평생교육시설의 신고에 대하여 거부 처분을 내려야 한다. 결국 신고인의 관계 법령의 인가 제한에 대한 회피·잠탈 시도를 행정청이 적발하여 제재하기 위해서는 평생교육시설 신고에 대하여 실질적 심사가 반드시 이루어져야 하는 것이다. 이와 같이 대법원이 “행정청이 원격평생교육시설 신고에 대해 형식적 심사권만 갖는다”고 판시할 당시 평생교육법의 관련 규정이 개정되었음에도 불구하고 대상판결은 5년 전의 판단을 그대로 답습한 것이다. 평생교육법의 이 부분이 개정편 교육환경의 사회적 배경을 간과한 잘못이 있다고 할 것이다. 대법원이 실질적 심사권의 존부에 관하여 부정적 입장을 취하면서도, 실질적 심사권이 있다고 하더라도 본 건의 경우에는 실체적 사유가 있다고 단정하기 어렵다는 가정적인 판단을 해 놓은 부분도 아쉬운 면이 있다. 대법원의 명백한 입장천명과는 거리가 있어 보이고 옹색한 느낌을 지울 수 없다. 지면관계로 이 부분은 이 정도로 줄인다. Ⅳ. 결 어 위에서 설명한 바와 같이, 대상판결에는 잘못된 가정판단과 법률 개정의 교육환경적 문제를 간과한 아쉬움이 있다고 할 것이다. 이러한 점에서 대상 판결의 판단은 최고법원의 판결로서는 미흡하다는 지적을 면할 수 없을 것이다.