임지훈 카카오 대표<사진=연합뉴스> 임지훈 전 카카오 대표가 카카오벤처스 대표로 근무할 당시 약정한 수백억 원의 성과급을 달라며 회사를 상대로 소송을 냈으나 1심에서 패소했다. 서울중앙지법 민사46부(재판장 이원석 부장판사)는 8일 임 전 대표가 카카오벤처스를 상대로 제기한 약정금 청구소송에서 원고패소 판결했다(2022가합517621). 재판부는 "임 전 대표의 주장과 같이 성과보수 변경계약은 직무수행 기간과 무관하게 우선 귀속분(성과급) 44%를 지급하는 것으로 해석하는 것이 맞다"며 "변경 계약이 유효하기 위해선 주주총회 결의가 필요한데, 결의를 받지 않았기 때문에 임 전 대표의 청구를 받아들이지 않는다"고 밝혔다. 임 전 대표는 카카오벤처스 대표 재직 시절인 2015년 1월 우선 귀속분 70%를 받는다는 내용으로 회사와 성과보수 계약을 체결했다. 이후 카카오 대표로 취임한 같은 해 12월 성과보수 내용을 변경하는 계약을 체결했다. 변경 계약에는 성과보수 보상 비율을 44%로 낮추되, 근무 기간과 상관없이 성과급 전액을 지급한다는 직무수행 기간 배제 조항이 추가됐다. 임 전 대표는 이 계약에 근거해 최소 600억 원에서 최대 800억 원의 성과급을 달라고 주장했다. 임 전 대표가 주장하는 성과급은 카카오벤처스 1호 관련 보수로 알려졌다. 카카오벤처스가 조성한 케이큐브1호 벤처투자조합펀드는 가상화폐 거래소 업비트 운영사 두나무에 초기 투자하면서 상당한 이윤을 얻게 됐다. 하지만 카카오 측은 임 전 대표가 최소 직무수행 기간(4년)을 채우지 못했고, 성과보수 변경 계약시 주주총회와 이사회 결의를 거치지 않았다며 성과급을 지급할 수 없다고 통보했다. 이에 불복한 임 전 대표는 지난해 3월 카카오벤처스와 카카오 창업자인 김범수 미래이니셔티브 센터장을 상대로 소송을 제기했다. 다만 소송 과정에서 김 센터장에 대한 소는 취하했다.

가상화폐 거래소가 운영하는 계좌를 통해 보이스피싱 범죄가 이뤄졌더라도 거래소 측에는 책임이 없다는 판결이 잇따라 나오고 있다. 가상화폐 거래소 계좌가 보이스피싱 범죄에 이용됐더라도 거래소 측이 고의 또는 과실로 보이스피싱 범죄를 용이하게 했다는 등의 사정이 인정되지 않는다면 피해자들에게 직접 부당이득반환 또는 손해배상 책임을 진다고 볼 수는 없다는 것이다. A 씨는 지난해 7월 자녀 사칭 문자에 속아 보이스피싱범에게 신분증과 계좌번호 등을 유출당했다. 보이스피싱범은 A 씨 계좌를 이용해 모 카드사에서 4500만 원을 대출받고 C 씨 명의 계좌로 이체했다. 가상화폐 거래소 B 사의 고객이었던 C 씨는 B 사가 코인 거래를 위해 원화자금 예치 용도로 사용하는 D 은행 계좌에 4500만 원을 이체한 뒤 코인을 매수했다. A 씨는 보이스피싱 피해에 따른 피해구제를 신청했고, D 은행은 B 사 계좌에 대해 지급정지 조치를 했다. 이후 A 씨는 부당이득반환 등을 주장하며 B 사를 상대로 소송을 냈다. 하지만 지난 13일 서울중앙지법 민사207단독 경정원 판사는 A 씨가 B 사를 상대로 낸 손해배상청구소송(2021가단5290149)에서 "B 사는 고객 C 씨의 위탁으로 계좌를 관리하며 예치금을 코인 매수대금으로 결제한 것에 불과해 실질적인 이득을 얻었다고 보기 어렵고, 고의 또는 과실로 A 씨에 대한 범행을 용이하게 했다고 인정하기도 부족하다"며 원고패소 판결했다. 경 판사는 "B 사에 계좌로 입금되는 돈이 실제로 누구로부터 어떤 경위를 통해 입금됐는지 등을 조사해 범죄피해금에 해당하는지 여부까지 확인할 의무가 있다고 보기 어렵다"고 판단했다. B 사와 C 씨 간 가상화폐 구매 계약이 범죄 수익 은닉에 해당해 무효라는 A 씨의 주장도 "그러한 동기가 표시되거나 B 사에 알려졌다고 볼 아무런 증거가 없다"며 받아들이지 않았다. 그러면서 "B 사는 정상적인 거래소 내 절차를 거쳐 D 은행 계좌에 입금하고 보안인증 후에 가상화폐를 매수해 지급정지를 통지받기 전까지 보이스피싱 피해금을 입금했다는 사정을 알았거나 알지 못한 데 과실이 있다고 보기 어렵다"면서 "B 사의 이상거래감지 시스템(FDS)에서도 C 씨의 피해금 이체에 대해 이상거래로 판단되지 않았다"고 판시했다. 앞서 울산지법 민사1-2부(안복열, 김현진, 신형철 부장판사)는 지난해 1월 21일 보이스피싱 피해자 G 씨가 가상화폐 거래소 H 사를 상대로 낸 부당이득반환소송(2020나11339)에서 이번 사건과 같은 취지로 판결했다. 서울 소재 법원의 한 부장판사는 "이러한 사건은 보이스피싱 범죄에 따른 피해금의 중간 통로로 이용되는 계좌의 개설 은행이나 가상화폐 거래소 측에 어느 정도의 책임을 물을 수 있는지가 핵심 쟁점"이라며 "통신사기피해환급법상 금융사 또는 가상화폐 거래소 업체 등에 본인 확인 조치를 넘어 과도한 피해 방지 책임을 묻는 것도 자칫 금융거래 왜곡 등의 폐해가 생길 수 있어 일률적으로 말하기는 어렵다"고 했다.

2017년 국내 가상화폐 거래소 빗썸의 전산 장애로 피해를 본 일부 투자자들에게 빗썸이 1인당 최대 1000만원을 배상해야 한다는 판결이 나왔다. 서울고법 민사16부(재판장 차문호, 이양희, 김경애 판사)는 25일 A 씨 등 투자자 190명(소송대리인 법무법인 대륙아주 김준우, 최의상 변호사)이 ㈜빗썸코리아를 상대로 낸 손해배상청구소송(2020나2032211)에서 원고패소 판결한 1심을 뒤집고 원고일부승소 판결했다. 재판부는 원고 가운데 A 씨 등 132명에게 1인당 최저 8000원에서 최대 1000만원까지 총 2억 5138만여 원을 지급하라고 판결했다. 빗썸은 지난 2017년 11월 11일 22시경부터 평소 10만 건 안팎이던 시간당 주문량이 20만 건 이상으로 지속됐다. 이처럼 대량의 매도·매수 대기 주문이 쌓인 상태에서 많은 양의 주문이 추가로 접수됨에 따라 데이터베이스(DB) 서버에 과부하가 발생했고, 이로 인해 DB서버가 주문 접수·거래 체결 등을 실시간으로 처리하지 못해 거래가 지연됐다. 주문 접수를 시도하는 회원의 단말기에는 '잠시 후 다시 시도해주세요' 등의 오류 메시지가 전달되면서 주문이 접수되지 않는 거래장애 상태가 발생했다. 오류메시지 발생 비율이 50% 이상 되자, 빗썸은 DB서버 데이터의 손상 위험이 있다고 판단해 회원들에게 전산장애가 생겼다고 공지하고 주문 접수를 차단하는 등 서비스 전체를 일시적으로 중단했다. 이후 서버 점검과 메모리 리셋, 유입 트래픽 제어 등 조치를 통해 약 1시간 30분 만에 거래를 재개했다. A 씨 등 투자자들은 "거래가 중단된 시점과 시스템이 안정된 시간 사이에 비트코인캐시(BCH)와 이더리움 클래식(ETC) 등 가상화폐의 가격이 급락했고, 그 시세 차액 상당의 손해를 입었다"며 빗썸을 상대로 소송을 냈다. 재판부는 "빗썸은 빗썸 사이트에 가입해 서비스 이용계약을 체결한 A 씨 등에게 시스템을 통해 가상화폐 거래를 할 수 있도록 서비스를 제공할 의무가 있고, 가상화폐 거래 중개 사이트 운영에 필요한 전반적인 시설과 시스템을 구축하고 유지·보수해 시스템이 원활하게 운영되도록 관리할 의무를 부담한다"며 "그런데 전산장애가 발생해 A 씨 등이 사이트에 접속하지 못하거나 매도 주문을 못하는 등 서비스를 이용하지 못해 빗썸은 서비스 이용계약에 따른 채무를 불이행했다. 빗썸은 A 씨 등에게 전산장애와 상당인과관계 있는 손해를 배상할 책임이 있다"고 밝혔다. 이어 "빗썸은 접속량 및 주문량 폭증으로 DB서버에 과부하가 발생할 수도 있다는 점을 알 수 있었을 것으로 보이는데도 전산장애가 발생하기 전까지 시스템 과부하를 해결할 수 있는 별다른 조치를 취하지 않았다"며 "위험관리 매뉴얼에 따라 DB서버의 과부하에 대처하기 위한 다양한 대책을 마련하고 있어야 함에도 그러한 조치를 취하지 않았다"고 했다. 또 "빗썸이 전자금융거래법상 전자금융업자가 아니어서 관련 규정의 규율 대상이 아니라고 하더라도, 그러한 사정만으로 빗썸이 운영하는 가상화폐거래소 시스템의 안정성에 대한 기준이 주식시장 시스템 안정성에 대한 기준보다 완화돼 적용돼야 한다고 보기 어렵다"며 "가상화폐 거래소는 휴일까지 포함해 모든 날 24시간 동안 거래가 가능하고, 단기적인 시세차익을 노리고 짧은 기간 동안 거래가 발생하는 점 등에 비춰보면 가상화폐 거래소를 이용하는 고객들로서는 가상화폐 거래소에 대해 주식시장에 준하는 시스템 안전성 내지 보다 더 안정적인 시스템을 기대하는 것이 합리적이라고 보인다"고 판시했다. 앞서 1심은 "전산장애 발생에 빗썸의 고의나 과실이 있다고 인정할 수 없을 뿐 아니라 전산장애의 발생으로 빗썸이 계약에 따른 채무를 이행하지 못한 것이 위법행위에 해당된다고 보기 어렵다"며 A 씨 등의 청구를 기각했다.

2조원대 코인 투자 사기 혐의로 복역 중인 가상화폐 발행 사업자가 피해자들에게 억대의 손해배상금을 물게 됐다. 서울중앙지법 민사23부(재판장 김동빈 부장판사)는 지난 달 18일 A씨 등 5명이 브이캐시 발행자 B씨를 상대로 낸 손해배상 청구소송(2021가합558373)에서 "B씨는 원고들에게 3억 3000여만 원을 지급하라"며 원고일부승소 판결했다. B씨는 2020년 7월 지인들과 가상자산 거래소인 '브이글로벌'을 설립했다. 이후 B씨는 자체 가상자산인 '브이캐시'를 상장하기 위해 별도 가상화폐 발행사인 '브이에이치'를 설립해 운영하면서, 브이캐시 1개가 1원 상당의 가치가 있는 것처럼 보이도록 대량의 매수·매도 주문을 반복했다. 또 이 코인으로 명품이나 소비재 대금을 결제할 수 있는 것처럼 프랜차이즈 사업 등도 기획했다. 하지만 실제로는 브이캐시 자체만으로 별 수익을 창출할 수 없었다. 투자자들로부터 거래수수료를 받는 것 외에는 수익모델이 없었다. B씨 등이 쓴 투자자 모집방식은 다단계 마케팅 방식으로서 후순위 투자자로부터 받은 투자금으로 선순위 투자자에게 수익금을 지급하는 이른바 '돌려막기식 운용'이었다. 이들은 이 같은 방식으로 2020년 7월부터 2021년 4월까지 5만 2400여명으로부터 2조 2280여억 원에 상당한 투자금을 입금 받았다. 브이캐시에 투자했다가 피해를 입은 A씨 등은 B씨를 상대로 소송을 냈다. B씨는 "나는 소극적 가담자로서 코인 사기 일당 중에서도 브이캐시의 발행과 유통을 보조하는 부수적 역할만 했을 뿐 A씨 등이 투자를 결정하게 된 원인인 다단계 마케팅에는 관여하지 않아 투자 경위 등에 대해서는 알지 못한다"며 "A씨 등의 투자금은 내게 접근 권한이 없는 계좌로 입금돼 책임을 그대로 인정할 수 없다"고 맞섰다. 재판부는 "다른 가해자에 비해 불법행위에 가공한 정도가 경미하더라도 B씨는 공동불법행위자로서 손해배상액 전부에 대한 책임을 부담한다"고 밝혔다. 이어 "B씨와 일당들은 공모를 통해 브이캐시에 대해 1개당 가격이 1원으로 유지되는 가상자산으로서 투자원금 손실의 우려가 없는 것처럼 '1구좌당 600만 원을 투자하면 최대 1800만의 브이캐시를 지급받아 원금 대비 300% 수익을 얻을 수 있다'는 내용으로 A씨 등을 기망하는 공동불법행위를 했다"고 설명했다. 그러면서 "A씨 등은 거래소인 브이글로벌에 지급한 투자금에서 회수한 수익금 등을 공제한 차액인 '미회수 투자금' 상당의 손해를 입었다"며 "B씨는 A씨 등에게 미회수 투자금 상당의 손해배상금을 지급할 의무가 있다"고 판시했다.

가상화폐 거래소가 오출금 사고를 낸 경우 거래소는 피해자에게 가상화폐 원물을 줘야 하고, 만약 원물지급이 어렵다면 변론종결일의 시가에 해당하는 돈을 지급해야 한다는 항소심 첫 판결이 나왔다. 서울고법 민사19-1부(정승규·김동완·배용준 고법판사)는 A씨(소송대리인 법무법인 동인)가 국내 최대 가상화폐 거래소를 운영하는 빗썸코리아를 상대로 낸 손해배상 청구소송(2021나2010775)에서 "빗썸은 A씨에게 비트코인 암호화폐 5.03비트코인을 인도하고, 강제집행이 불능일 때에는 1비트코인당 5400여만 원의 비율로 환산한 돈을 지급하라"며 최근 원고승소 판결했다. A씨는 2018년 11월 자신의 계정 잔고에 표시된 암호화폐 중 5.03비트코인(BTC)을 빗썸에서 다른 거래소로 송금하기 위해 주소록에 저장된 주소로 출금 요청을 했다. 그런데 비트코인은 A씨가 요청하지 않은 다른 주소로 출금됐고, 빗썸은 A씨에게 이메일을 통해 다른 주소에 대한 출금요청이 등록됐고 그 출금이 완료됐다고 통보했다. 이후 빗썸 측은 책임을 인정하는 취지로 안내하기도 했지만, 피해 보상을 놓고 의견이 엇갈렸고, A씨는 소송을 제기했다. 오출금 사고 발생 당시 비트코인 1BTC의 시세는 510여만원이었고, 이후 비트코인의 시가가 상승해 2021년 9월에는 시세가 5400여만 원에 달했다. 재판부는 "빗썸이 출금 요청 단계에서 A씨가 요청한 출금 주소와 실제 출금 주소의 동일성을 확인하는 보안 시스템을 구축하지 않는 바람에 오출금 사고가 발생했다"며 "빗썸은 약관을 통해 책임질 수 없는 불가항력인 사유로 발생한 사고의 경우 면책된다고 정하고 있지만, A씨가 사용한 컴퓨터를 포렌식 분석한 결과 오출금에 영향을 줄 만한 악성코드 및 흔적이 발견되지 않았고, 사건 발생 이후 빗썸이 A씨의 문의에 대해 책임을 인정하는 취지로 안내하기도 했다는 점을 고려하면 책임질 수 없는 불가항력적인 사유로 사고가 발생했다고 보기도 어렵다"고 밝혔다. 이어 "종류채권의 경우 채무자가 이행에 필요한 행위를 완료하거나 채권자의 동의를 얻어 이행할 물건을 지정한 때에는 그때로부터 그 물건이 채권의 목적물로 특정된다"며 "빗썸의 비트코인 이전 내지 반환의무는 A씨의 요청에 따라 특정한 주소로 비트코인을 전송하는 것을 내용으로 하는데, 빗썸은 변조된 주소로 비트코인을 발송했을 뿐 A씨가 지정한 송부장소인 정상적인 주소로 비트코인을 발송한 적이 없어 채무 이행에 필요한 행위를 완료했다고 볼 수 없다"고 설명했다. 그러면서 "빗썸은 A씨와의 계약에 따라 비트코인 5.03BTC를 인도할 의무가 있고, 만일 비트코인에 대한 강제집행이 불능일 때에는 비트코인 1BTC당 변론종결일에 가까운 때의 시가에 해당하는 5400여만 원의 비율로 환산한 돈을 지급할 의무가 있다"고 판시했다. 앞서 1심에서는 원물 반환 없이 현금 1억 원만 지급하라고 했었다. A씨를 대리한 서기원(53·사법연수원 30기) 동인 변호사는 "가상화폐 거래소가 전세계적으로 생겨나고 있지만 국내법에는 규제법령이 없어 이 같은 사건이 발생해도 책임을 회피하는 경우가 많고, 피해에 대한 기준이나 원칙도 없어 재판에서 승소해도 강제집행이 어려운 것이 사실"이라며 "금전 환산이 아니라 원물로 반환하라는 항소심 첫 판결이 나온 것처럼 (이번 판결과 같이) 사법부에서도 기준을 쌓아나가면서 문제 해결에 노력할 필요가 있다"고 말했다.

보이스피싱 범죄에 연루된 것으로 의심해 고객 계정에 대해 거래정지를 한 뒤 임의로 가상화폐를 처분한 가상화폐 거래소가 고객에게 수천만원의 손해배상금을 물게 됐다. 서울중앙지법 민사93단독 김대원 판사는 A씨가 가상화폐 거래소인 비트베이코리아를 상대로 낸 손해배상청구소송(2021가단5026638)에서 최근 "비트베이는 A씨에게 4500여만원을 지급하라"며 원고일부승소 판결했다. 비트베이는 2020년 5월 금융기관의 연락을 받고 거래소 사이트 안에서 1950만원 가량의 가상화폐를 구매한 A씨가 보이스피싱 사기에 연루된 것으로 의심해 A씨 계정에 거래정지 조치를 취했다. 비트베이는 곧바로 A씨가 구매한 코인 1.61367784개를 전부 처분해 현금 1930여만원으로 전환했지만, A씨에게 따로 알리지는 않았다. 검찰은 같은 해 10월 사기미수 방조 혐의를 받던 A씨에게 "가상화폐 구매 대행에 필요하다는 성명불상의 보이스피싱 조직원의 말을 듣고 은행 계좌번호만을 알려줬을 뿐 직접적으로 보이스피싱 사기에 가담했다고 보기는 어렵고 피해금도 피해자에게 전액 반환됐다"며 불기소 처분을 내렸다. 이후 A씨는 2021년 2월 비트베이에 자신의 계정에 대한 거래정지 조치를 해제해달라고 요청했지만 비트베이가 거부하자 소송을 냈다. A씨가 소송을 내기 이틀 전 비트베이에 보낸 출금요청 내용증명에 따르면, 당시 코인 1.61367784개는 거래종가 기준 6430여만원이었다. 서울중앙지법 “4500만원 지급하라” 김 판사는 "고객이 비트베이가 운영하는 사이트에 개설된 자신의 계정에 가상화폐를 입고하면 가상화폐에 대한 소유권 내지 처분권은 비트베이에게 이전되고, 고객은 비트베이에 대해 가상화폐 출고청구권을 취득하게 된다"면서 "비트베이는 가상화폐 매매를 중개, 청산, 출금해줘야 하므로 고객의 가상화폐 매매에 대한 중개 등의 요청이 있을 경우 언제든지 이에 따를 의무가 있다"고 밝혔다. 이어 "그런데 비트베이는 A씨의 계정에 입금된 돈이 보이스피싱 사기 범행에 의한 피해금으로 의심된다는 이유로 거래정지 조치를 취했고, 이후 A씨로부터 검찰의 불기소 처분을 이유로 거래정지 조치 해제 요청을 받고도 응하지 않았다"며 "오히려 비트베이는 A씨가 보이스피싱 사기 범행에 관련돼 있다는 이유로 A씨의 계정에 대해 거래정지 조치를 취한 당일 A씨 계정에 있던 가상화폐를 임의로 처분해 현금으로 전환한 채 A씨에게 그 사실조차 통지해주지 않았다"고 지적했다. 그러면서 "비트베이는 임의로 A씨 계정에 있는 가상화폐를 처분하는 등 계약상 의무를 불이행했다"며 "비트베이는 채무불이행으로 인해 A씨가 입은 손해를 배상할 책임이 있다"고 판시했다. 다만 "비트베이는 A씨 계정에 입금된 돈이 보이스피싱 사기 범행으로 인한 피해금이라 생각하고 그 피해를 방지하기 위한 차원에서 이를 매도, 현금으로 전환한 것이라 볼 수 있다"며 "실제 A씨의 계정이 거래정지된 이후 가상화폐 가격이 급상승해 손해분담의 공평 이념에 비춰 비트베이가 배상할 금액을 손해액의 70%로 제한한다"고 덧붙였다.

가상화폐 거래소에서 발생한 해킹 사고로 가상화폐 유출 피해를 본 투자자들이 거래소를 상대로 낸 손해배상소송에서 승소했다. 서울중앙지법 민사17부(재판장 김성원 부장판사)는 A씨 등 11명이 가상화폐 거래소인 '코인레일'의 운영사 ㈜리너스를 상대로 낸 손해배상청구소송(2018가합567582)에서 최근 "리너스는 A씨 등 11명에게 3억8300여만원을 지급하라"며 원고일부승소 판결했다. 코인레일은 2018년 6월 해킹을 당해 400억원 규모의 가상화폐가 유출됐다. 사고 직후 거래소를 폐쇄한 리너스는 유출된 가상화폐를 단계적으로 매입하는 등 추후 보상계획을 발표했지만, 현재까지 피해 복구는 이뤄지지 못했다. 이에 가상화폐 유출 피해자 A씨 등 11명은 "리너스가 동의 없이 가상화폐를 이용자 고유의 전자지갑에서 회사 측 전자지갑으로 인출해 보관했다"며 소송을 냈다. A씨 등은 또 "리너스는 이용자의 가상화폐가 유출되지 않도록 방지할 의무가 있음에도 보안체계를 갖추지 않은 고의 또는 과실로 해킹 사고가 발생해 가상화폐 일부가 유출되게 했다"며 "해킹 사고 직후 리너스가 거래소 서비스 일체를 중단해 가상화폐를 시장가에 매도하지 못했고, 이후에도 동종·동량의 가상화폐를 반환할 의무의 이행을 거절했다"고 주장했다. 재판부는 우선 "원고들이 제출한 증거만으로는 피고 회사에 해킹 사고에 대한 고의 또는 과실이 있다고 보기는 어렵다"고 밝혔다. 이어 "피고 회사가 이용자에게 제공하기로 한 전자지갑은 입금전용 지갑으로 이용자가 개인별 계정에 가상화폐를 입금하고 입금 수량을 확인하는 임시적 용도로 보이고, 출금 때까지 해당 전자지갑에 보관돼야 한다고 볼 근거는 없다"며 "피고 회사가 원고들이 보유한 가상화폐를 회사 측 전자지갑에 보관했더라도 가상화폐 보관에 대한 주의 의무를 위반했다고 볼 수는 없다"고 설명했다. 다만 "피고 회사의 이용 약관에 따라 원고들이 전자적인 방법으로 가상화폐 반환을 요구할 경우 피고는 그 즉시 원고들 계정에 예치돼 있는 가상화폐를 반환할 의무가 있다"며 "피고 회사는 해킹 사고를 이유로 거래소 거래를 중단하고 거래소를 폐쇄해 원고들에 대한 각 가상화폐 반환 의무의 이행을 거절해 이에 따른 손해배상 책임이 있다"고 판시했다.

보이스피싱에 연루된 줄 모르고 자신의 계좌를 이용해 피해자의 돈을 송금받아 이를 전달한 수취인은 피해자에게 그 돈을 다시 돌려줄 의무가 없다는 판결이 나왔다. 제주지법 민사1단독 김현룡 부장판사는 보이스피싱 피해자 이모씨가 계좌 명의자 허모씨를 상대로 낸 부당이득반환 청구소송(2018가단56062)에서 최근 원고패소 판결했다. 이씨는 지난해 4월 A씨로부터 보이스피싱 전화를 받았다. A씨는 자신이 서울지방경찰청 사이버수사대 과장이라고 거짓말하며 이씨에게 "통장이 범죄에 연루됐으니 지정해주는 다른 통장으로 돈을 모두 이체하라"고 했다. 이 말에 속은 이씨는 통장에 있던 돈 3000여만원을 A씨가 말한 통장으로 이체했다. 이씨가 돈을 이체한 통장은 허씨 계좌였다. “범죄에 연루된 줄 몰랐고 실질 이득 본 것도 없어” 허씨는 우연히 인터넷 사이트를 통해 A씨와 대화를 했는데, A씨가 허씨에게 "계좌로 돈을 입금할 테니 그 돈으로 비트코인(가상화폐)을 사서 보내주면 입금액의 1%를 수수료로 주겠다"고 제안했고 허씨는 이를 받아들였다. 이후 이씨가 3000여만원을 이체하자 A씨 돈으로 착각한 허씨가 이 돈으로 비트코인을 샀고, 보이스피싱 범죄라는 점을 모르고 이를 A씨가 지정한 계좌로 이체했다. 보이스피싱 당한 사실을 뒤늦게 알게 된 이씨는 허씨를 상대로 "3000여만원을 돌려달라"며 소송을 냈다. 제주지법, 원고패소 판결 김 부장판사는 "송금의뢰인과 수취인 사이에 법률관계가 존재하지 않음에도 수취인이 송금의뢰인으로부터 계좌이체를 통해 돈을 받은 경우 송금의뢰인은 수취인에 대해 부당이득반환청구권을 가지는 것이 원칙"이라고 하면서도 "부당이득제도는 수취인이 법률상 원인 없이 재산상 이득을 가진 경우 공평·정의의 이념에 근거해 수취인에게 반환의무를 부담시키는 것이기 때문에, 수취인이 실질적으로 이득을 받은 것이 없다면 반환의무를 부담시킬 수 없다"고 설명했다. 그러면서 "이씨가 허씨에게 송금한 돈은 모두 비트코인 구매에 사용돼 A씨에게로 넘어갔고, A씨는 이를 입금받은 후 허씨에게 주겠다고 한 수수료도 주지 않고 잠적했다"며 "이러한 경위를 봤을 때 허씨는 이씨가 송금한 돈으로 실질적인 이득을 봤다고 보기 어려워 이씨에 대해 부당이득반환채무를 부담한다고 할 수 없다"고 밝혔다.

가상화폐 거래소 빗썸 이용자가 거래소가 개인정보 보호를 위한 의무를 다하지 않아 4억원 상당의 가상화폐를 해커에게 도난당했다며 거래소를 상대로 소송을 냈지만 패소했다. 서울중앙지법 민사30부(재판장 이상현 부장판사)는 A씨가 빗썸 운영사인 BTC코리아닷컴을 상대로 "4억7800여만원을 달라"며 낸 손해배상 청구소송(2017가합585293)에서 최근 원고패소 판결했다. 지난해 11월 해커로 추정되는 사람이 4억7800여만원 상당의 원화 포인트를 갖고 있던 A씨 빗썸 계정에 접속했다. 해커는 A씨 포인트 대부분으로 가상화폐 이더리움을 사들인 다음 4차례에 걸쳐 빗썸의 승인을 받아 이더리움 대부분을 외부로 빼돌렸다. 결국 A씨 계정에 남은 121원의 원화 포인트와 당시 시세로 약 40만원어치에 불과한 0.7794185이더리움만 남았다. A씨는 "빗썸 측에 사실상 금융기관에 요구되는 정도와 같은 고도의 보안 조치가 요구되는 만큼 전자금융거래법을 유추 적용할 수 있다"며 소송을 냈고, 빗썸 측은 자신들은 전자금융거래법상의 금융회사 등에 해당하지 않는다고 맞섰다. 전자금융거래법이 적용되면 빗썸은 전자금융거래가 안전하게 처리될 수 있도록 선관주의의무(選管主意義務, 일반인·평균인에게 요구되는 정도의 주의의무)를 다해야 하고, 정보통신망에 침입해 거짓이나 부정한 방법으로 획득한 접근매체의 이용으로 발생한 사고로 인해 이용자에게 손해가 발생할 경우 그 손해를 배상할 책임을 진다. 재판부는 빗썸 측 손을 들어줬다. 재판부는 "금융위원회의 허가 없이 가상화폐거래를 중개하는 빗썸에 전자금융업자에 준해 전자금융거래법을 유추 적용하는 것은 타당하지 않다"며 "가상화폐는 일반적으로 재화 등을 사는 데 이용될 수 없고, 가치의 변동 폭도 커 현금 또는 예금으로 교환이 보장될 수 없으며 주로 투기적 수단으로 이용되고 있어 전자금융거래법에서 정한 전자화폐에 해당한다고 볼 수 없다"고 판단했다. A씨는 지난해 스피어피싱 등을 통해 빗썸 웹사이트 계정정보 등 3만6000여건이 해커에게 유출된 사고를 거론하면서 빗썸 측이 선관주의의무를 다하지 않았고 주장했으나, 재판부는 "당시 해커에게 유출된 개인정보에 A씨의 개인정보가 포함됐다고 인정할 증거가 존재하지 않는다"며 A씨 주장을 받아들이지 않았다. 재판부는 "성명불상자가 원고가 주로 사용하는 아이피 주소가 아닌 주소로 접속한 것으로 보이기는 하지만, 스마트폰 등은 접속 위치나 시간에 따라 아이피 주소가 변경될 수 있는 것이 현실이므로 빗썸이 이런 접속을 막지 않았다고 해 선관주의의무를 다하지 못한 것으로 보기는 어렵다"며 "10회에 걸쳐 빗썸이 출금인증코드 문자메시지를 A씨 휴대전화로 보내 이더리움 출금 절차 진행을 알렸음에도 이를 A씨가 수신하지 못한 점에 비춰 빗썸의 관리와 무관하게 A씨의 휴대전화가 해킹 또는 복제 당했을 가능성도 배제하기 어렵다"고 설명했다.

계정이 해킹돼 보유하고 있던 가상화폐(암호화폐)를 도난당했다고 해도, 가상화폐 거래소에 배상 책임을 물을 수는 없다는 판결이 나왔다. 서울중앙지법 민사35단독 김수정 부장판사는 A씨가 가상화폐 거래소 '빗썸'을 운영하는 BTC코리아닷컴을 상대로 "5200여만원을 배상하라"며 낸 손해배상청구소송(2017가단5016023)에서 최근 원고패소 판결했다. 2014년부터 빗썸에서 비트코인을 거래해 온 A씨는 2016년 2월 정체를 알 수 없는 해커에 의해 아이디(ID)와 비밀번호를 해킹당해 약 30분 사이에 100BTC(비트코인의 단위)를 도난 당했다. 이는 당시 시가 약 5200만원에 해당하는 액수였다. 검찰은 이 해킹 사건을 수사했으나 단서를 확보하지 못해 기소중지 결정을 했다. 재판부는 "BTC코리아닷컴이 비트코인의 거래를 중개하는 사업자에게 요구되는 계약상 주의의무를 위반해 개인정보 관리를 소홀히 했다고 인정하기 어렵다"며 "BTC코리아닷컴이 이무렵 비트코인 인출을 위한 인증체계를 4단계에서 1단계로 간소화한 사실을 인정하면서도, 이로 인해 해커가 A씨의 ID와 비밀번호, OTP(일회용 비밀번호) 등을 입수할 수 있었다고 인정할 증거가 없다"고 밝혔다. 재판부는 또 BTC코리아닷컴이 휴대전화 문자메시지로 발송하는 인증 숫자는 법적인 '비밀번호'라고 볼 수 없으므로, 이를 암호화하지 않아 기술적 보호조치를 하지 않았다는 A씨의 주장도 받아들이지 않았다. 그러면서 BTC코리아닷컴이 고객 개인정보 파일을 암호화하지 않고 개인용 컴퓨터에 저장했다가 방송통신위에서 적발된 적이 있긴 하지만, A씨의 정보를 그렇게 보관하지는 않았으므로 마찬가지로 책임이 없다고 판단했다.