개인정보 유출로 피해를 본 롯데카드 이용자들에게 카드사가 10만원씩을 배상해야 한다는 판결이 나왔다. 서울남부지법 민사16부(재판장 이지현 부장판사)는 개인정보 유출로 피해를 본 롯데카드 이용자 5000여명이 롯데카드사와 신용정보업체 코리아크레딧뷰(KCB)를 상대로 낸 손해배상청구소송에서 "롯데카드는 3577명에게 각 10만원씩을 배상하라"고 최근 선고했다(2014가합101508 등). 지난 2014년 롯데카드와 KB국민카드, NH농협카드는 고객정보 1억400만건이 빠져나간 사실이 드러나 논란이 된 바 있다. 특히 롯데카드는 2010년과 2013년에도 개인정보가 유출된 것이 확인됐다. 재판부는 "유출 사고는 민감한 정보가 포함돼 있고, 제3자가 열람했거나 열람 가능성이 높은 점이 인정되며 사회 통념상 정신적 손해가 현실적으로 발생했다"며 "카드 고객정보 관리 실태와 유출 경위, 롯데카드가 마련한 사후조치 등과 개인정보 유출 사고에 대한 예방의 필요성을 종합적으로 고려했다"고 밝혔다. 다만 2013년 건은 "정보가 유통되지 않은채 압수됐으므로 피해가 있었다고 보기 어렵다"며 책임을 인정하지 않았다.

금융당국이 2014년 발생한 카드사 고객정보 대량 유출사태의 책임을 물어 KB국민카드 대표이사의 해임을 권고한 것은 적법하다는 판결이 나왔다. 대표이사가 고객정보보호 관련 업무를 부하직원에게 위임했더라도 관리·감독 책임을 면할 수는 없다는 취지다. 서울행정법원 행정6부(재판장 김정숙 부장판사)는 KB국민카드 전 대표이사 최모씨가 금융위원회를 상대로 낸 제재처분 취소소송(2015구합62378)에서 최근 원고패소 판결했다. 재판부는 "최씨가 고객정보 유출 사고의 책임자는 정보보호업무 관련 최고책임자이자 전결권자인 IT본부장이었기 때문에 자신은 책임이 없다고 주장하지만, 대표이사인 최씨가 자신의 업무 중 일부를 내부적인 사무처리 편의를 위해 전결권자에게 위임했다는 사정만으로 책임을 면할 수 있다고 한다면 결과적으로 대표이사가 임직원에 대한 관리·감독책임을 사실상 부담하지 않게 되는 불합리한 결과가 발생한다"고 밝혔다. 이어 "IT본부장 등 담당자들의 직근상급자인 최씨는 IT본부장 등이 임무를 적절히 수행하고 있는지 관리·감독을 할 의무가 있는데도 이를 소홀히 해 사고의 원인을 일부 제공했다"고 설명했다. 최씨는 IT본부장 등 관련자들이 정직과 감봉 등의 경징계를 받은 것에 비해 자신에게 내린 해임권고는 지나치다고 주장했지만 받아들여지지 않았다. 재판부는 "최씨에게 엄중한 책임을 물어 금융회사 경영진의 안일한 인식에 경각심을 일으키고 내부통제 시스템을 재정비하도록 유도할 필요성이 있다"고 판시했다. 2014년 초 KB국민카드 등 카드사에서 1억건이 넘는 고객정보가 유출되는 사고가 발생했다. 신용정보회사 직원이 카드사 시스템 개발 과정에서 보안프로그램이 설치되지 않은 PC로 개인정보를 빼돌리다가 발생한 일이었다. 유출된 개인정보는 상당수 회수·폐기됐지만 일부는 대출중개업체 등에 넘어가 전화영업 등에 쓰였다.

소속 직원이라면 누구나 공유할 수 있는 고객정보라도 로그인 절차는 거쳐야 열람이 가능하다면 영업비밀에 해당한다는 판결이 나왔다. 직원이 이 정보를 퇴사 후 영업에 활용했다면 영업비밀침해에 해당한다는 취지다. 서울중앙지법 민사11부(재판장 김기영 부장판사)는 어린이 교재·교구 판매업체인 A사가 전 직원 김모씨와 임모씨를 상대로 "영업비밀을 빼돌렸으니 1억원을 지급하고 보관중인 고객정보를 폐기하라"며 낸 영업비밀침해금지 등 청구소송(2014가합48335)에서 "두 사람은 A사에 1000만원을 배상하고 보관중인 고객정보를 폐기하라"며 2일 원고일부승소 판결했다. 재판부는 판결문에서 "부정경쟁방지 및 영업비밀보호에 관한 법률상 '영업비밀'에 해당하려면 공연히 알려져 있지 않고(비공지성) 독립된 경제적 가치를 지니는 것으로서(경제적 유용성) 합리적 노력에 의해 비밀로 유지돼야(비밀유지성) 한다"고 밝혔다. 이어 "김씨 등은 영업관련 업무담당자 누구나 공유할 수 있는 자료이고 심지어 임시 계약직 사무원도 제약없이 볼 수 있어 영업비밀로 볼 수 없다고 주장하지만, A사가 고객정보시스템을 통해 해당 자료를 관리하고 있을뿐만 아니라 직원들이 아이디와 패스워드를 입력해 로그인해야만 시스템에 접속해 열람할 수 있으므로 비공지성을 상실할 정도에 이르렀다고 볼 수 없다"고 설명했다. 재판부는 "고객정보의 내용과 열람·관리절차 등을 보면 경제적 유용성과 비밀유지성도 인정된다"며 "두 사람이 A사의 영업비밀을 침해했기 때문에 자료를 폐기하고 A사가 입은 손해를 배상해야 한다"고 밝혔다. 임씨는 2013년 6월 A사를 퇴직한 후 아동도서 판매점인 B서적을 차려 도서판매 사업을 시작했다. 동료였던 김씨도 같은해 11월 A사를 나온 다음 B서적에서 일했다. 이 과정에서 김씨가 재직당시 따로 저장해 둔 고객정보 자료를 가져와 임씨와 함께 영업에 활용하자 A사는 소송을 냈다.

결혼정보업체에 근무하며 알게된 회원 정보 등은 영업비밀에 해당한다는 판결이 나왔다. 법원은 회사가 근로자와 체결한 동종업체이직 금지 약정도 유효하다고 판단했다. 유명한 결혼정보업체인 A사에서 교육팀장으로 근무하던 B씨는 유능하기로 업계에서 소문이 자자했다. 경쟁사에 이직했지만 A사의 적극적인 권유로 3개월만에 복귀할 정도였다. A사는 연봉인상을 약속하는 대신에 영업비밀유지 서약서 체결을 요구했다. 고객 정보 유출을 막기 위해 퇴사 후 3년 간 경쟁업체에 취업할 수 없다는 내용이었다. 이를 어길 시에는 손해배상금으로 1일당 100만원씩을 지급하기로 했다. B씨는 서약서에 동의했지만 6개월 뒤 경쟁사인 C사로 이직했다. A사는 B씨에게 C사를 퇴직할 것을 종용하며 소송을 냈다. 서울중앙지법 민사96단독 정혜원 판사는 지난달 27일 A사가 B씨를 상대로 낸 손해배상 청구소송(2014가단30863)에서 "B씨는 A사에 2710만원을 지급하라"며 원고일부승소 판결했다. 정 판사는 판결문에서 "결혼정보 제공업체인 A사의 특성상 기존 고객의 정보, 고객관리 시스템 등은 보호할 가치 있는 정보에 해당한다"며 "경업금지의무 위반으로 생긴 손해는 입증이 어려워 합리적인 범위 내에서 손해배상액을 예정해 둘 필요가 있고, A사와 B씨가 체결한 영업비밀유지 서약은 유효하다"고 설명했다. 정 판사는 "다만 회사에 비해 상대적으로 약자인 B씨가 자유로운 의사에 기해 손해배상액을 예정한 것으로 보기는 어렵다"며 "1일당 100만원은 부당히 과하므로 액수를 1일 10만원으로 감액하고 전직 금지기간도 1년으로 제한한다"고 밝혔다.

지난 7월 발생한 KT 고객 개인정보 유출사건의 피해자 2만4000명이 120억원 규모의 집단소송을 냈다. 27일 법조계에 따르면 이들은 최근 "KT의 과실로 정보가 유출돼 사생활 침해 등의 피해를 입었으니 1인당 50만원씩을 지급하라"며 KT를 상대로 손해배상청구소송(2012가합81628)을 서울중앙지법에 냈다. 원고들은 "KT는 고객정보 유출을 방지해야 할 의무가 있는데도 기술적 보호조치를 제대로 이행하지 않았다"며 "고객정보의 관리 소홀로 생긴 손해를 배상할 책임이 있다"고 주장했다. 이 소송을 대리하고 있는 법무법인 평강 관계자는 "현재 3000명 규모의 2차 소송인단을 모집을 완료했고 3차 소송인단을 모집하고 있다"며 "다음 달 중 추가 소송을 낼 계획"이라고 밝혔다. 평강은 소송비용으로 100원만 받고 소송에 참여할 피해자를 모았다. 이번 정보유출 사건의 피해자는 800만명이 넘는 것으로 추산된다. 일부 변호사들이 인터넷 포털사이트를 중심으로 피해자 모임을 개설해 소송인단을 모집하고 있어 앞으로 KT를 상대로 한 손해배상 소송규모는 더 커질 것으로 보인다.

1,100만명이 넘는 사람들의 주민등록번호와 주소, 전화번호 등이 유출돼 사상 최대 규모의 개인정보유출사고로 기록됐던 'GS칼텍스 회원정보유출' 사건에서 법원이 GS칼텍스의 손을 들어줬다. 이번 판결은 관련정보가 시중에 유통되지 않은 만큼 실질적 피해는 없었다는 취지의 판결로 향후 상급심의 최종판단이 주목된다. 서울중앙지법 민사31부(재판장 황적화 부장판사)는 지난 16일 김모씨 등 2만8,000여명이 "'회원정보유출' 사건으로 피해를 봤다"며 GS칼텍스와 자회사 GS넥스테이션을 상대로 낸 손해배상 청구소송(2008가합88370 등)에서 원고패소 판결을 내렸다. 재판부는 판결문에서 "GS칼텍스 등에 책임을 지우려면 개인정보가 불특정 다수에게 공개돼 타인이 이를 열람하거나 수집·이용할 위험이 인정돼야 한다"며 "하지만 관련 정보들은 수사초기에 압수되거나 폐기돼 개인정보 자기결정권이 실질적으로 침해됐다고 인정하기 어렵다"고 밝혔다. 재판부는 이어 "피해자 입장에서는 정보가 유포될 수 있다는 불안감을 지닐 수 있겠지만, 수사기관이 자료를 즉시 압수하는 등의 조치를 한 사건 경위에 비춰볼 때 위자료를 지급할 만큼의 정신적 손해가 발생했다고는 볼 수 없다"고 덧붙였다. 지난 2008년7월 GS넥스테이션의 직원이던 정모씨는 집단소송을 의뢰받은 변호사 등에게 고객정보를 판매하기 위해 회사 서버에 몰래 접속해 보너스카드회원 1,151만7,125명의 성명과 주민등록번호, 주소, 전화번호, 이메일 주소 등을 내려받은 뒤 DVD에 복사해 몇몇 지인에게 건넸다. 정씨를 비롯해 유출에 관여한 5명은 해당 DVD의 판매가치를 높이기 위해 "쓰레기 더미에서 고객정보가 담긴 DVD를 주웠다"며 몇몇 언론사들과 접촉해 사회 이슈화를 시도했지만 경찰수사과정에서 들통났고 DVD는 압수되거나 폐기됐다. 정씨 등은 이후 정보통신망이용촉진 및 정보보호 등에 관한 법률 위반혐의로 기소돼 실형이나 집행유예가 확정됐다. 그러나 당시 정보가 유출된 김씨 등은 "GS칼텍스가 서버 내 개인정보를 이동저장장치에 내려받게 할 정도로 보안관리를 허술하게 해 피해를 봤다"며 1인당 100만원 안팎의 위자료를 청구하는 소송을 냈다.