근로자가 개인정보 침해를 우려해 회사 업무용 앱 설치를 거부하더라도 이를 징계사유로 삼을 수는 없다는 판결이 나왔다. 수원지법 성남지원 민사2부(재판장 김상호 부장판사)는 이모씨가 ㈜KT를 상대로 낸 정직처분 무효확인 등 청구소송(2015가합206504)에서 "KT가 이씨에게 내린 징계처분과 전직명령은 무효"라며 "회사의 정직처분으로 이씨가 받지 못한 임금 240여만원도 지급하라"며 최근 원고승소 판결했다. KT는 2014년 무선통신 품질을 측정하기 위한 스마트폰 애플리케이션을 업그레이드하면서 이씨 등 업무지원단 소속 직원들에게 업무용 앱 설치를 지시했다. 해당 앱은 카메라, 통화, 현재위치, 저장된 연락처 등 12개 항목에 접근할 수 있었다. 당시 이씨의 휴대폰은 회사에서 업무용으로 지급한 스마트폰이었는데, 이씨는 "개인정보 침해가 우려된다"며 설치를 거부하고 "다른 스마트폰을 지급해주거나 앱 설치가 필요하지 않은 다른 업무를 배정해달라"고 요구했다. KT는 이씨의 요청을 거부하고 사무실에 대기시키며 앱 설치와 업무수행을 촉구했지만 이씨가 계속 거부하자 성실의무위반 및 조직내 질서존중 의무 위반을 이유로 정직 1개월의 징계처분을 내렸다. 정직 기간이 끝난 후 다른 팀으로 보내진 이씨는 "징계처분과 전직명령을 취소하고, 정직 기간 동안 못 받은 임금도 달라"며 소송을 냈다. 재판부는 "비록 이씨가 사용하던 휴대폰의 명의가 회사로 되어있고 단말기 금액과 통신비도 회사가 부담하고 있다고 하더라도, 이는 노사간 단체교섭을 통해 업무 구분제한없이 지급되는 것으로 임금보전적·복리후생적인 성격이 있는 것"이라며 "지원 조건에서도 본인이 사용하는 것 외에는 다른 제한 조건이 없고 직원들이 사실상 개인용으로 사용하는 점 등을 종합해보면 이씨에게 제공된 업무용 단말기에 저장된 이씨의 개인정보는 개인정보 보호법상의 보호대상에 해당된다"고 밝혔다. 이어 "과학기술의 진보에 따라 기업의 근로감시활동이 전자장비와 결합돼 확대됨에 따라 근로자의 인격권 내지 사생활 침해우려가 고조되고 있지만, 앱을 이용하는 대다수의 이용자가 서비스 제공자가 본인 단말기의 정보를 얼마나 수집하고 어디까지 활용할 수 있는지 정확히 알지 못하고 있다"며 "이러한 상황에서 근로자는 업무수행의 과정이나 방법 등과 관련된 자신의 개인정보자기결정권을 사용자가 존중해 줄것을 요구할 수 있다고 봐야 한다"고 설명했다. 그러면서 "실제 앱 설치 당시 상당한 범위의 개인정보에 접근할 수 있는 권한이 요구된다는 공지가 반복되었고, 이 공지는 업무와는 무관한 개인정보 수집이 발생할 수도 있다는 우려를 낳기에 충분했다"며 "이씨가 앱 설치를 하지 않아 업무수행을 하지 못했다는 점만으로 성실의무 위반이라는 징계사유가 있다고 볼 수 없으므로 징계처분은 효력이 없고 징계처분을 전제로 한 전직명령 역시 무효"라고 판시했다.

이미 공개된 개인정보는 당사자의 동의가 없더라도 제3자에게 유료로 제공할 수 있다는 대법원 첫 판결이 나왔다. 이 경우 정보를 외부에 유통할 수 있도록 허용하는 것이 막는 것보다 사회적 이익이 더욱 크다고 대법원은 판단했다. 대법원 민사2부(주심 이상훈 대법관)는 17일 수도권의 한 국립대학교 교수로 재직 중인 A씨가 법률정보 제공업체 로앤비를 상대로 "개인정보를 무단으로 제3자에게 제공한데 따른 손해를 배상해달라"며 낸 부당이득금반환청구소송(2014다235080)에서 "로앤비는 A씨에게 위자료 50만원을 지급하라"며 원고일부승소 판결한 원심을 깨고 원고 전부패소 취지로 사건을 서울중앙지법으로 돌려보냈다. A씨가 같은 취지로 네이버와 SK커뮤니케이션즈, 디지틀 조선일보 등을 상대로 낸 소송은 원심 판결대로 원고패소가 확정됐다. A씨는 2010년 12월 로앤비가 자신의 사진, 성명, 성별, 출생연도, 직업, 직장, 학력, 경력 등 개인정보를 수집해 로앤비 사이트 내 '법조인' 항목에 올린 다음 이를 유료로 서비스하자 소송을 냈다. 로앤비는 A씨의 출생연도는 1992학년도 사립대 교원명부 등에서 나머지 정보는 A씨가 재직중인 대학 학과 홈페이지에 공개된 내용을 바탕으로 수집해 서비스해 온 것으로 나타났다. 대법원은 "이 사건 개인정보는 이미 정보주체의 의사에 따라 국민 누구나가 일반적으로 접근할 수 있는 정보원에 공개된 개인정보로서 그 내용 또한 민감정보나 고유식별정보에 해당하지 않고 대체적으로 공립대학 교수로서의 공적인 존재인 A씨의 직업적 정보에 해당한다"며 "이와 같은 정보를 로앤비 등이 영리목적으로 수집해 제3자에게 제공했다고 해도 그에 따라 얻을 수 있는 '알권리'와 '표현의 자유', '영업의 자유', '사회 전체의 경제적 효율성' 등 법적 이익이 그와 같은 정보처리를 막음으로써 얻을 수 있는 정보주체의 인격적 법익에 비하여 우월하다고 할 것"이라고 밝혔다. 이어 "이미 공개된 개인정보는 정보주체의 동의가 있었다고 객관적으로 인정되는 범위 내에서 수집·이용·제공 등 처리를 할 때는 정보주체의 별도의 동의가 불필요하다"며 "로앤비 등의 행위를 A씨의 개인정보자기결정권을 침해하는 위법한 행위로 평가할 수는 없다"고 판시했다. 앞서 1심은 "A씨가 권리 침해사실을 알고서 3년이 지난 후에야 소송을 제기해 손해배상청구권이 시효로 소멸했다"며 원고패소 판결했다. 로앤비 등이 A씨의 개인정보자기결정권을 침해했는지 여부는 따로 심리하지 않았다. 하지만 2심은 "개인정보를 유료로 불특정 다수에게 제공한 행위는 개인정보자기결정권을 침해한 불법행위"라며 "로앤비는 위자료로 50만원을 배상하라"고 판결했다.

온라인에서 할인쿠폰 이벤트 등으로 수집한 고객 정보를 보험사에 넘긴 개인정보수집업체에 대한 방송통신위원회의 제재는 정당하다는 대법원 판결이 나왔다. 고객들이 이벤트에 참여하면서 입력한 해당 개인정보가 제3자에게 제공될 수 있다는 점을 명확하게 인식되도록 표기하지 않았다면 개인정보 이용에 대한 고객의 동의를 제대로 받았다고 볼 수 없다는 취지다. 대법원 특별2부(주심 이상훈 대법관) 개인정보수집업체인 A사가 방통위를 상대로 "과징금 2억여원과 수집한 개인정보를 파기하라는 시정조치를 취소하라"며 낸 시정조치 취소소송(2014두2638)에서 최근 원고패소 판결한 원심을 확정했다. A사는 2009~2012년 오픈마켓과 각종 언론사, 포털 등 웹사이트에서 배너광고 팝업창을 통해 영화티켓이나 할인쿠폰 제공 이벤트를 벌이는 방식으로 1300만명의 개인정보를 수집했다. 이벤트에 참여한 이용자들에게 당첨시 본인확인 등에 필요하다며 연락처 등 개인정보를 입력하도록 하고 개인정보이용 동의란에도 체크하도록 했다. 하지만 A사는 이용자가 입력한 개인정보가 제3자에게 제공될 수 있다는 법정 고지사항을 이용자가 스크롤을 내려야만 볼 수 있도록 하단에 아주 작은 글씨로 배치했다. A사는 이렇게 수집한 개인정보를 보험사에 돈을 받고 팔아 넘겼다. 방통위는 2012년 "A사가 적법한 동의를 받지 않고 개인정보를 수집했다"며 과징금 부과와 시정명령을 내렸고, A사는 불복해 소송을 냈다. 대법원은 "2010년 공정거래위원회가 배포한 '인터넷 이벤트 사업자를 위한 개인정보보호 안내서'에 따르면, 배너광고 이벤트형 사업자가 이벤트 화면을 제작할 때는 개인정보 입력란 바로 아래에 개인정보 이용과 관련한 고지사항과 체크박스를 배치하고, 그 아래에 이벤트 참여 버튼을 배치해 이용자가 고지사항을 명확하게 인식할 수 있도록 하라고 권고하고 있다"며 "개인정보 이용과 관련한 적법한 동의를 받기 위해서는 법정 고지사항을 게재하는 부분과 이에 대한 이용자의 동의 여부를 표시할 수 있는 부분을 밀접하게 배치해야 한다"고 밝혔다. 이어 "A사는 이벤트 화면에 스크롤바를 설치해 법정 고지사항을 제일 하단에 배치한데다, 이용자가 이벤트에 참여하려 하면 일련의 팝업창이 뜨도록 했는데 그 팝업창 문구 자체만으로는 개인정보 제공처가 제3자인 보험사라는 점이 명확하게 인식될 수 없음에도 개인정보 이용에 동의한 것으로 간주되도록 했다"며 "A사가 개인정보를 수집하며 이용자의 적법한 동의를 받을 것으로 볼 수 없다"고 판시했다.

인터넷 포털업체가 수사기관의 요청에 따라 이용자의 성명과 주민등록번호 등 개인정보를 넘겼더라도 손해배상책임이 없다는 대법원 판결이 나왔다. 대법원 민사1부(주심 이인복 대법관)는 10일 차모(36)씨가 "영장도 없었는데 개인정보를 함부로 경찰에 넘겼다"며 네이버를 운영하는 ㈜엔에이치엔(NHN)을 상대로 낸 손해배상청구소송(2012다105482)에서 원고일부승소 판결한 원심을 깨고 사건을 서울고법으로 돌려보냈다. 재판부는 "전기통신사업법은 전기통신사업자가 이용자의 인적사항에 관한 정보에 해당하는 통신자료를 수사기관의 서면요청만으로도 제공할 수 있도록 규정하고 있다"며 "이는 수사상 신속과 다른 범죄의 예방을 위해 해당 개인정보의 내용과 성격 등에 따라 통신 자료에 대해서는 법원의 허가나 영장 없이 수사기관의 서면요청에 자료를 제공해 수사에 협조할 수 있도록 한 것"이라고 밝혔다. 이어 "전기통신사업자가 이용자의 개인정보를 경찰에 넘긴 행위를 '위법'하다고 보려면 수사기관의 통신자료 제공 요청이 있을 때 전기통신사업자가 개별 사안의 구체적 내용을 살펴 그 제공 여부 등을 실질적으로 심사할 의무가 있다고 인정되어야 할 것이지만 일반적으로 전기통신사업자에게 그런 의무가 없다"며 "전기통신사업자의 심사 의무를 인정하면 국가나 해당 수사기관의 책임을 오히려 사인에게 전가시키는 것과 다름없을 뿐만 아니라 혐의사실 누설이나 별도의 사생활 침해 등을 야기할 가능성이 더 크다"고 설명했다. 차씨는 2010년 3월 당시 유인촌 문화체육관광부 장관이 피겨스케이팅 선수 김연아씨를 포옹하려다 거부당한 것처럼 보이게 한 이른바 '회피 연아' 동영상을 네이버 카페에 올렸다. 유 전 장관은 동영상을 올린 사람을 명예훼손 혐의로 고소했다. 서울 종로경찰서는 네이버에 통신자료 제공요청서를 보내 차씨의 이름과 네이버 아이디, 주민등록번호, 이메일 주소, 휴대전화 번호, 네이버 가입일자 등의 자료를 넘겨 받았다. 네이버가 자신의 개인정보를 경찰에 넘겼다는 사실을 알게 된 차씨는 소송을 냈다. 1심은 원고패소 판결했지만, 2심은 "개인정보는 영장에 의해 제공되는 게 원칙"이라며 "네이버가 보유한 차씨의 개인정보에도 영장주의 원칙이 배제될 수 없다"고 위자료 50만원을 인정하는 원고일부승소 판결했다.

회사가 개인정보 보호조치를 하지 않아 누구든지 이용자의 개인정보 등을 열람하거나 내려받을 수 있도록 했더라도 실제 개인정보 분실이나 도난, 누출 등이 이뤄지지 않았다면 처벌 할 수 없다는 판결이 나왔다. 현행 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법) 제28조는 정보통신서비스 제공자 등이 개인정보를 취급할 때 개인정보 분실, 도난 등을 방지하기 위해 기술적·관리적 조치를 해야 한다'고 규정하고 있다. 이를 어기면 2년 이하의 징역 또는 1000만원 이하의 벌금을 받게 된다. 대전지법 형사8단독 차주희 판사는 지난달 18일 개인정보 누출 방지를 위한 조치를 하지 않은 혐의로 기소된 보험판매회사 개인정보 총괄 관리책임자 A(40)씨에게 무죄를 선고했다(2014고정1905). 차 판사는 판결문에서 "A씨가 개인정보 누출을 방지하기 위한 기술적·관리적 조치를 하지 않았더라도, 그로 인해 이용자의 개인정보가 분실·도난·누출·변조 또는 훼손되지 않은 이상 개인정보 보호조치를 하지 않았다는 이유로 처벌할 수 없다"고 밝혔다. A씨가 근무하는 회사는 지난해 3월 회사 홈페이지 '사원 게시판'에 회사를 통해 보험 계약을 한 135명의 이름과 연락처, 증권번호 등 개인정보가 기록된 문서파일을 올렸다. 그런데 이 게시판은 인터넷 검색 사이트를 통해 누구나 입장이 가능하고, 파일도 내려받을 수 있었다. 검찰은 "개인정보 누출을 방지하기 위한 조치를 하지 않았다"며 책임자인 A씨를 기소했다.

전국교직원노동조합 조합원의 명단을 무단 공개한 조전혁 전 의원과 언론사가 전교조에 수억원을 배상하게 됐다. 대법원 민사3부(주심 김신 대법관)는 24일 전교조와 조합원 3400여명이 조 전 의원을 상대로 낸 손해배상소송 상고심(2012다49933)에서 조합원들에게 1인당 10만원씩 모두 3억4000여만원을 지급하라고 판결한 원심을 확정했다. 조 전 의원으로부터 전교조 명단 파일을 받아 홈페이지에 게시한 ㈜동아닷컴에도 조합원 1인당 8만원씩 총 2억7000여만원을 배상하라고 판결했다. 재판부는 판결문에서 "조 전 의원이 공개한 자료에는 학교명, 교사명, 담당교과, 교원단체 및 노조 가입현황 등 특정 개인을 식별하거나 노조 가입자 개인의 조합원 신분을 알 수 있는 내용을 담고 있다"며 "이 정보를 일반 대중에게 공개하는 것은 해당 교원들의 개인정보 자기결정권을 침해한 것"이라고 밝혔다. 또 "노조 가입에 관한 개인정보가 공개될 경우 전교조에 속한 조합원들이 조합을 탈퇴하거나, 비조합원들이 조합에 가입하는 것을 꺼리게 될 수 있어 전교조 역시 존속에 지장을 받을 수 있으므로, 정보를 일반 대중에게 공개하는 행위는 전교조의 권리를 침해하는 것"이라고 지적했다. 조 전 의원은 2010년 4월 자신의 홈페이지에 전교조 조합원 명단과 소속 학교 등을 공개했고, 동아닷컴은 이를 받아 자사 홈페이지에 실었다. 전교조와 조합원들은 조 전 의원의 공개 행위가 자신들의 단결권과 사생활의 자유를 침해했다며 2010년 4월 "조 전 의원과 동아닷컴은 10만원씩 지급하라"며 손해배상 소송을 냈다. 1·2심은 조 전 의원과 동아닷컴의 명단공개 행위를 불법으로 판단해 손해배상 책임을 인정했다. 다만 동아닷컴에 대해서는 "조 전 의원으로부터 정보를 전달받아 공개했고, 학교 명을 검색한 후에야 특정 교원의 실명이 검색되는 방법을 사용하고 삭제 요청을 받은 당일 자료를 삭제했다"며 8만원씩 손해배상 하라고 판결했다. 조 전 의원은 현재 명지대 교수로 재직 중이며 6·4 전국동시지방선거에 경기도교육감 후보로 출마했다가 낙선했다.

서울중앙지법 형사8단독 소병석 판사는 보안 조치를 하지 않아 고객 개인정보를 누출한 혐의로 기소된 일본계 대부업체 산와머니(법인명 산와대부) 이모(40) 대표이사에게 무죄를 선고했다고 17일 밝혔다(2012고단6164). 양벌 규정에 따라 함께 기소된 산와대부 법인에도 무죄를 선고했다. 소 판사는 판결문에서 "산와머니 인터넷 사이트에 침입한 정모씨 등 3명이 웹서버에 저장돼 있던 개인정보를 열람·조회하는 데 그치지 않고 이를 자신들의 컴퓨터 등에 저장한 사실이 검찰에 의해 충분히 입증됐다고 볼 수 없어 무죄를 선고한다"고 밝혔다. 소 판사는 "정보통신망법상 '개인정보의 누출'은 개인정보가 피고인의 지배 영역을 떠나 외부로 새어 나갔거나 불특정 다수에게 공개돼 열람할 수 있게 된 상태를 의미한다"며 "단순히 개인정보를 조회한 것만으로는 누출이 있었다고 보기 어렵고 이씨의 지배 영역 밖에 저장된 사실까지 인정돼야 누출이라고 볼 수 있다"고 설명했다. 이씨는 웹서버에 접근 통제장치를 설치하지 않고 암호화 기술 등을 이용해 보안 조치도 하지 않아 2011년 1~11월 정씨 등 3명이 개인정보 203만여건을 유출하도록 방치한 혐의로 지난해 11월 불구속 기소됐다.

SK커뮤니케이션즈(SK컴즈)는 해킹으로 회원 개인정보를 유출당한 네이트와 싸이월드 회원들에게 손해를 배상해야 한다는 판결이 나왔다. 해킹 피해자들이 SK컴즈를 상대로 낸 소송은 1심에서 법원별로 승패가 엇갈리고 있지만, 만약 피해자들이 최종 승소한다면 SK컴즈는 천문학적인 금액의 손해배상금을 물게 될 것으로 보인다. 개인정보가 유출된 피해자는 3500만명에 달하는 것으로 추산되고 있기 때문이다. 서울서부지법 민사12부(재판장 배호근 부장판사)는 15일 해킹 피해자 2882명이 SK커뮤니케이션즈를 상대로 낸 손해배상 청구소송(2011가합11733)에서 "원고 1인당 20만원씩 모두 5억 7640만원을 지급하라"며 원고일부승소 판결했다. 재판부는 "개인정보 3500만여건이 여러 단계를 거쳐 외부로 유출됐는데도 SK컴즈 탐지 시스템이 전혀 감지하지 못했으며, 기업형 알집보다 보안상 취약한 공개용 알집을 사용해 해킹이 더 쉽게 이뤄지도록 했다"며 "담당 직원이 로그아웃하지 않고 새벽까지 컴퓨터를 켜둬 해커가 쉽게 서버에 접근할 수 있도록 하는 등 개인정보 보호 업무를 소홀히 해 생긴 손해를 배상해야 한다"고 밝혔다. 그러나 피해자들이 이스트소프트, 시만텍코리아, 안랩 등 정보보안 업체를 상대로 낸 손해배상 청구는 기각했다. 재판부는 "이스트소프트의 알집 업데이트 서버가 변조돼 악성 프로그램이 생성되고 개인정보가 유출됐다는 사정이 인정되나 해킹에 이용됐다는 이유만으로 대량 개인정보 유출과 상당한 인과관계가 있다고 볼 수 없다"고 설명했다. 또 "시만텍코리아가 백신 업데이트를 소홀히 해 악성파일을 탐지하지 못했다고 인정할 근거가 부족하고 계약을 맺고 보안 업무를 담당하는 안랩에도 책임을 묻기 어렵다"고 덧붙였다. 2011년 7월 네이트와 싸이월드에서 회원들의 개인정보가 유출된 이후 피해자들은 인터넷에 '네이트 해킹 피해자 카페' 등을 개설한 뒤 결집해 집단 소송 여러 건을 냈다. 서울중앙지법은 지난해 11월 해킹 피해자 2847명이 SK컴즈, 이스트소프트 등과 국가를 상대로 낸 손해배상 청구소송(2011가합90267)에서 원고패소 판결했다. 그러나 앞서 4월 구미시법원은 해킹 피해자 유모씨가 SK컴즈를 상대로 낸 소송(2011가소17384)에서 "위자료 100만원을 지급하라"며 원고일부승소 판결을 내렸다.

인터넷 사이트 운영자는 수사기관이 회원의 개인정보를 제공할 것을 요청하더라도 반드시 따라야 할 의무가 없다는 첫 판결이 나왔다. 이번 판결이 대법원에서 그대로 확정되면 수사기관은 인터넷 사이트 회원들에 대한 개인정보를 알기 위해서는 법원에 영장을 청구해야 해 수사기관의 네티즌 개인정보 입수 관행에 제동이 걸릴 전망이다. 서울고법 민사24부(재판장 김상준 부장판사)는 18일 차모(32)씨가 포털사이트 네이버를 운영하는 NHN(주)을 상대로 낸 손해배상소송 항소심(2011나19012)에서 원고패소 판결한 1심을 취소하고 "차씨에게 50만원을 지급하라"며 원고일부승소 판결을 내렸다. 재판부는 판결문에서 "구 전기통신사업법 제54조3항은 정보통신사업자가 수사기관의 개인정보 제공 요청에 협조할 의무를 확인하고 있을 뿐이지 사업자가 수사기관의 요청에 따라야 할 의무는 없다"며 "네이버는 수사기관의 개인정보 제공 요청에 대해 개별 사안에 따라 제공 여부를 심사하는 등 개인정보를 보호하기 위한 충분한 조치를 해야 한다"고 밝혔다. 재판부는 "인터넷 공간에서 익명표현이 부작용을 초래할 우려가 있다 해도 표현의 자유는 강하게 보호해야 한다"며 "사업자가 수사기관의 요청에 응하지 않으면 수사기관은 법관으로부터 영장을 발부받아 개인정보를 취득할 수 있고, 그러한 수사업무처리 원칙이 영장주의를 천명한 헌법원칙에 부합한다"고 설명했다. 서울고법 관계자는 "이번 판결은 정보통신사업자가 수사기관이 요청한 이용자의 개인정보를 제공할 때 사업자에게 정보공개 여부를 실체적으로 심사할 의무가 있다는 점을 인정한 판결"이라고 말했다. 네이버 회원인 차씨는 2010년 3월 자신이 활동하는 인터넷 카페에 밴쿠버 동계올림픽에서 금메달을 차지한 김연아 선수가 자신을 축하해 주는 유인촌 전 문화체육부 장관을 피하는 듯한 장면을 편집한 사진을 게시했다. 유 전 장관은 차씨 등 사진 게시자 3명을 명예훼손으로 고소했고 서울종로경찰서장은 네이버에 차씨 등의 인적사항 제공을 요청했다. 네이버가 차씨 등의 정보를 경찰에 제공하자 차씨는 "네이버는 개인정보 보호의무를 위반해 생긴 손해 2000여만원을 배상하라"며 2010년 7월 소송을 냈다. 1심은 "이용약관에 개인정보 보호의무를 규정하고 있다는 사유만으로 네이버에 수사기관의 개인정보 제공요청에 대한 심사의무가 있다고 인정할 수 없다"며 원고패소 판결했다.

지난 7월 발생한 KT 고객 개인정보 유출사건의 피해자 2만4000명이 120억원 규모의 집단소송을 냈다. 27일 법조계에 따르면 이들은 최근 "KT의 과실로 정보가 유출돼 사생활 침해 등의 피해를 입었으니 1인당 50만원씩을 지급하라"며 KT를 상대로 손해배상청구소송(2012가합81628)을 서울중앙지법에 냈다. 원고들은 "KT는 고객정보 유출을 방지해야 할 의무가 있는데도 기술적 보호조치를 제대로 이행하지 않았다"며 "고객정보의 관리 소홀로 생긴 손해를 배상할 책임이 있다"고 주장했다. 이 소송을 대리하고 있는 법무법인 평강 관계자는 "현재 3000명 규모의 2차 소송인단을 모집을 완료했고 3차 소송인단을 모집하고 있다"며 "다음 달 중 추가 소송을 낼 계획"이라고 밝혔다. 평강은 소송비용으로 100원만 받고 소송에 참여할 피해자를 모았다. 이번 정보유출 사건의 피해자는 800만명이 넘는 것으로 추산된다. 일부 변호사들이 인터넷 포털사이트를 중심으로 피해자 모임을 개설해 소송인단을 모집하고 있어 앞으로 KT를 상대로 한 손해배상 소송규모는 더 커질 것으로 보인다.