온라인에서 할인쿠폰 이벤트 등으로 수집한 고객 정보를 보험사에 넘긴 개인정보수집업체에 대한 방송통신위원회의 제재는 정당하다는 대법원 판결이 나왔다. 고객들이 이벤트에 참여하면서 입력한 해당 개인정보가 제3자에게 제공될 수 있다는 점을 명확하게 인식되도록 표기하지 않았다면 개인정보 이용에 대한 고객의 동의를 제대로 받았다고 볼 수 없다는 취지다. 대법원 특별2부(주심 이상훈 대법관) 개인정보수집업체인 A사가 방통위를 상대로 "과징금 2억여원과 수집한 개인정보를 파기하라는 시정조치를 취소하라"며 낸 시정조치 취소소송(2014두2638)에서 최근 원고패소 판결한 원심을 확정했다. A사는 2009~2012년 오픈마켓과 각종 언론사, 포털 등 웹사이트에서 배너광고 팝업창을 통해 영화티켓이나 할인쿠폰 제공 이벤트를 벌이는 방식으로 1300만명의 개인정보를 수집했다. 이벤트에 참여한 이용자들에게 당첨시 본인확인 등에 필요하다며 연락처 등 개인정보를 입력하도록 하고 개인정보이용 동의란에도 체크하도록 했다. 하지만 A사는 이용자가 입력한 개인정보가 제3자에게 제공될 수 있다는 법정 고지사항을 이용자가 스크롤을 내려야만 볼 수 있도록 하단에 아주 작은 글씨로 배치했다. A사는 이렇게 수집한 개인정보를 보험사에 돈을 받고 팔아 넘겼다. 방통위는 2012년 "A사가 적법한 동의를 받지 않고 개인정보를 수집했다"며 과징금 부과와 시정명령을 내렸고, A사는 불복해 소송을 냈다. 대법원은 "2010년 공정거래위원회가 배포한 '인터넷 이벤트 사업자를 위한 개인정보보호 안내서'에 따르면, 배너광고 이벤트형 사업자가 이벤트 화면을 제작할 때는 개인정보 입력란 바로 아래에 개인정보 이용과 관련한 고지사항과 체크박스를 배치하고, 그 아래에 이벤트 참여 버튼을 배치해 이용자가 고지사항을 명확하게 인식할 수 있도록 하라고 권고하고 있다"며 "개인정보 이용과 관련한 적법한 동의를 받기 위해서는 법정 고지사항을 게재하는 부분과 이에 대한 이용자의 동의 여부를 표시할 수 있는 부분을 밀접하게 배치해야 한다"고 밝혔다. 이어 "A사는 이벤트 화면에 스크롤바를 설치해 법정 고지사항을 제일 하단에 배치한데다, 이용자가 이벤트에 참여하려 하면 일련의 팝업창이 뜨도록 했는데 그 팝업창 문구 자체만으로는 개인정보 제공처가 제3자인 보험사라는 점이 명확하게 인식될 수 없음에도 개인정보 이용에 동의한 것으로 간주되도록 했다"며 "A사가 개인정보를 수집하며 이용자의 적법한 동의를 받을 것으로 볼 수 없다"고 판시했다.

지난해 대통령선거를 앞두고 당시 박근혜 새누리당 후보에 대한 허위사실을 공표한 혐의(공직선거법 위반)로 기소된 인터넷 팟캐스트 '나는 꼼수다'의 패널 주진우 시사인 기자와 김어준 딴지일보 총수가 국민참여재판으로 진행된 1심(2013고합569)에서 무죄 선고를 받았다. ▲ 김어준 딴지일보 총수(왼쪽)와 주진우 시사인 기자. 서울중앙지법 형사27부(김환수 부장판사)는 24일 배심원들의 권고 의견을 받아들여 두 사람에게 무죄를 선고했다. 주씨와 김씨는 지난해 11월 박지만씨가 5촌 조카 피살사건에 연루된 것처럼 허위사실을 공표한 혐의로 기소됐다. 주씨는 2011년 10월 서울 프레스센터에서 열린 출판기념회에서 '박정희 전 대통령의 재산이 10조원이 넘는다', '독일 순방을 갔지만 대통령은 만나지도 못했다'는 등 박 전 대통령에 대한 허위 사실을 유포해 사자 명예훼손 혐의도 받았다. 배심원단은 주씨와 김씨가 나꼼수 방송에서 지만씨에 대해 언급한 부분에 대해 9명중 4명이 유죄 의견을 냈지만 과반수가 넘는 5명이 무죄 의견을 냈다. 박 전 대통령에 대한 사자명예훼손 혐의에 대해서는 8명이 무죄, 1명이 유죄 의견을 냈다. 재판부는 "두 사람이 방송에서 언급한 부분이 100% 사실과 맞지 않더라도 중요 부분에서 객관적 사실과 일치하는 점이 있기 때문에 허위에 대한 고의가 있었다고 보기 어렵고 진실로 믿었을만한 사정이 있는 경우에 해당한다"고 밝혔다. 재판부가 무죄를 선고하자 방청석을 지키고 있던 나꼼수 팬클럽 회원 등 150여명은 박수를 쏟아냈다. 앞서 검찰은 "후보자 검증이라는 명목으로 특정후보 가족을 반인륜적 패륜범으로 치부해서는 안 된다"며 주씨에 대해 징역 3년, 김씨에 대해서는 징역 6월을 구형했다. 재판에 증인으로 채택됐던 지만씨는 불출석 사유서를 내고 끝내 법정에 나오지 않았다. 이번 재판은 22일과 23일 이틀간 진행됐으며, 검찰과 변호인 측이 치열한 공방을 벌여 최종 선고 결과는 24일 새벽 2시가 가까워서야 나왔다.

A씨는 블로그에 딸을 임신시킨 남자친구 B씨와 딸이 헤어지는 과정, 그후 자신이 B씨를 찾아갔다가 모욕당한 일, B씨의 뺨을 때렸다가 경찰서에서 조사를 받은 일, 합의를 해달라는 딸의 부탁을 B씨가 거절해 급기야 딸이 자살에 이르게 된 일 등을 자세히 묘사한 글을 올렸다. 이 글은 곧바로 인터넷상에 널리 퍼졌을 뿐만 아니라 주요 언론매체에 보도돼 결국 B씨는 다니던 직장을 관둘 수밖에 없었다. 최근 현직 부장판사들이 소셜 네트워크 서비스(SNS)에 정부 정책을 비판하는 글을 게시한 사건을 계기로 법원 내부는 물론 국민 사이에서 SNS의 공공성에 대한 논의가 뜨거운 가운데 한 부장판사가 SNS에 의한 국내외 인권침해 사례와 SNS 사용에 대한 국제적 기준을 소개해 눈길을 끌고 있다. 조원철(50·사법연수원 18기) 서울서부지법 부장판사는 7일 서울 중구 프레스센터에서 개최된 '2011년도 언론중재위원회 심포지엄'에 참석해 'SNS의 인격권 침해와 구제방안'을 발표했다. ◇SNS에 의한 인권 침해 사례 심각= SNS는 막강한 전파력으로 인해 명예를 훼손하는 글이나 동영상이 급속도로 확산된다. 방송통신위원회와 한국인터넷진흥원이 2009년 3월 SNS 이용자 3000명을 대상으로 조사한 설문결과에 따르면 이용자의 46%가 SNS를 이용하면서 모욕 내지 언어폭력을 당했고, 32.6%가 개인정보 및 사생활 침해를 당했으며, 12.6%가 본인에 관한 허위정보의 유포로 명예가 훼손된 경험이 있는 것으로 나타났다. 이 같은 SNS에 의한 인권침해는 국내뿐만 아니라 외국에서도 심심찮게 발생하고 있다. 조 부장판사가 이날 심포지엄에서 소개한 'SNS에 의한 인권침해 사례'를 살펴보면 미국과 영국 등 SNS가 활발히 사용되고 있는 국가에서 SNS에 의한 인권침해 문제가 특히 심각하다. 미국에서는 모레노와 지역신문 한포드(Moreno v. Hanford Sentinel) 사건이 대표적인 사례다. 이 사건은 U.C.버클리 대학생 모레노가 자신의 고향과 고향 주민에 대한 부정적인 내용의 글을 자신의 블로그에 게재하면서 시작됐다. 모레노는 곧바로 글을 삭제했지만 글을 본 한 고향주민이 이를 지역신문 한포드에 제공했다. 이 글은 곧바로 한포드에 실렸고, 모레노의 가족들은 고향주민들로부터 살해협박을 받는 등 큰 고통을 겪었다. 영국에서는 법원의 보도금지명령에도 불구하고 기자가 트위터를 통해 알린 사건이 발생했다. 영국의 유명 축구선수가 자신과 톱모델의 불륜 소문에 대한 보도를 하지 못하도록 법원에 보도금지 가처분신청을 내 법원의 보도금지명령을 받아냈다. 하지만 일간지 기자는 트위터에 축구선수의 실명과 불륜사실을 폭로해 영국 전역에 보도됐다. ◇'퍼나르기'와 '연동하기'에 의한 인권침해 확산도 문제= SNS에 의한 인권침해는 '퍼나르기'와 '연동하기'를 통해 피해가 눈덩이처럼 불어난다. 일명 '펌'이라는 줄임말로 표현되는 '퍼나르기'는 같은 시기에 인터넷의 다른 사이트에 게재된 글들을 자신이 관리하는 사이트에 병존적으로 게재해, 게시글의 공간적 범위를 확대하는 행위를 의미한다. 이 때 원래의 게시글에 의해 공개적으로 문제의 사실이 알려진 경우에 '퍼나르기'에 의해 다시 명예훼손이 성립하는지가 논란이 된 적이 있다. 대법원은 "인터넷에서 무료로 취득한 공개정보는 그 내용의 진위가 불명확하고 출처도 특정하기 어려워 사실관계의 조사나 확인이 없이 적시한 경우에는 명예훼손의 책임이 있다"고 판결했다(☞2003다66806). 조 부장판사도 "SNS에 게시된 글을 임의로 그 내용을 변경해 재공표하는 경우에는 허위사실의 적시에 의한 명예훼손죄가 성립할 수 있다"고 말했다. 이와 함께 타인의 명예를 훼손하는 내용의 다른 사이트의 게시물을 연동해두는 것이 명예훼손에 해당하는지도 문제다. 대법원은 음란사이트를 자신의 사이트에 연동해둔 사건(☞2001도1335)에서 "그 실질에 있어서 음란 영상 등을 직접 전시하는 것과 다를 바 없다고 평가되는 등의 일정한 조건 하에 한정적으로 '연동하기'는 사실의 적시에 해당한다"고 판결했다. 조 부장판사는 "연동하기가 사실의 적시인지 여부를 판단할 때는 행위자의 의사, 연동된 웹사이트의 내용, 연동한 웹사이트의 내용, 웹사이트 초기화면에 연동되는지 등을 종합적으로 판단해야 한다"고 설명했다. ◇ SNS 사용에 대한 기준 마련 시급= 국내에서는 아직까지 SNS 사용 기준과 관련한 법이 마련되지 않고 있다. 다만 '통신에서의 데이터보호를 위한 국제실무협의회(The International Working Group on Data Protection in Telecommunications)'가 지난 2008년 마련한 'SNS 프라이버시 보호를 위한 리포트 및 권고사항'에 따르면 SNS 사업자들은 △최대한 구체적이고 투명하게 프라이버시 정책을 공개하고 △이용자에게 가명 사용법을 알리고 이를 권고하며 △프라이버시 보호에 용이한 기본설정을 사용하고 △이용자가 프로필 자료를 통제하기 쉽게 하고 △전 세계적으로 이용되는 SNS의 사업자들은 각 국의 프라이버시 기준을 고려하도록 하고 있다. 미국은 미국 컴퓨터협회가 제시한 'SNS 이용자의 권리장전(Social Network User's Bill of Rights)'이 주요한 SNS 사용 기준으로 작용하고 있다. 이 권리장전은 △프라이버시 정책과 서비스 약관 및 설정을 쉽게 확인하고 이해할 수 있도록 하고 △명확한 정책 및 정당화 없이 개인정보를 변경하거나 삭제하지 못하도록 하며 △사전 동의 없는 정보 공유를 금지하고 △사전 동의를 받아 개인정보를 볼 수 있는 공개범위를 변경하고 △이용자가 개인정보를 누가 어디서 이용하는지 확인하는 것과 개인 계정과 정보를 삭제하는 것이 가능하도록 하고 있다. 영국은 1996년 명예훼손법을 개정해 인터넷상의 명예훼손에도 적용될 수 있도록 했다. 이후 영국 고등법원은 1997년 인터넷에 자신을 사칭한 글을 지워달라는 요청을 무시한 인터넷 서비스 제공자에게 명예훼손의 책임을 인정하기도 했다. 독일도 지난 2008년 베를린 정보보호위원회에서 'SNS와 정보보호 이슈에 대한 가이드라인'을 발표했다.

지난달 28일 네이트와 싸이월드에 대한 해킹사실이 알려지면서 개인정보 유출 집단소송 커뮤니티가 급증하고 있다. 해킹 피해자가 3500만명에 이르기 때문에 소송에 대한 관심은 계속 높아지는 상황이다. 소송과 관련해 위자료와 재산상 손해배상 가운데 무엇을 청구할 것인지, 업체의 과실은 무엇을 기준으로 판단할 것인지, 주민번호 보유도 과실인지 하는 점 등이 쟁점이 될 것으로 보인다. 소송을 준비하는 측은 부실한 보안관리가 원인이므로 SK커뮤니케이션즈에 배상책임이 인정된다고 주장하고 있지만, SK커뮤니케이션즈가 해킹 방지가 현재의 기술력으로 불가능했다는 점을 입증할 경우 승소 가능성을 점치기 어려운 상황이다. ◇ 집단 소송 카페 봇물= 네이트와 싸이월드 정보유출 후 네이버와 다음 등 포털 사이트에는 한 달여 사이 20개가 넘는 네이트 개인정보 유출 집단소송 준비 카페가 개설됐다. 200~300명 내외의 소규모 카페도 있지만 일부는 이미 회원 수가 8만명을 넘는 것으로 알려졌다. 대부분의 까페가 1만~2만원의 소송비용을 공지하고 있는 것을 감안하면 모든 회원이 소송에 참여할 경우 해당 변호사는 산술적으로는 8억원의 수임료를 받을 수 있는 상황이다. ◇ "지급명령은 법적으로 의미 없어"= 개별적인 손해배상 청구소송은 이미 시작됐다. 지난달 29일 A모(40) 변호사가 "300만원을 지급하라"며 서울중앙지법에 첫 손해배상청구소송(2011가소1956930)을 제기한 바 있고, 서울중앙지법은 B모(25)씨가 지난 1일 SK컴즈를 상대로 낸 지급명령 신청에 대해 12일 100만원의 지급명령을 내린 바 있다. 이에 대해 서초동의 K변호사는 "지급명령은 신청자의 신청 내용 그대로 법원이 명령을 내리는 제도인데다 2주 안에 상대방이 이의를 제기하면 확정이 되지 않기 때문에 큰 의미는 없다"고 지적했다. SK컴즈는 지급 거부 의사를 밝혀 배상책임 유무는 본안소송에서 판가름 날 전망이다. ◇ 위자료·재산상 손해배상은=정보유출과 관련해 먼저 문제가 되는 것은 손해배상의 종류다. 만약 정신적 피해를 구하는 위자료를 청구할 경우 법원은 정액으로 150~200만원 정도로 인정할 가능성이 높지만, 재산상 손해의 경우 입증이 어렵다는 점에서 피해자측 소송대리인이 재산상 손해배상을 청구할 가능성은 낮아 보인다. ◇ '당대의 기술수준'으로 해킹 방어 가능한가= 다음으로 문제가 되는 것은 관리자로서 SK컴즈의 과실 성립 여부다. 형사사건과 달리 민사소송에서 과실여부는 무거운가 가벼운가를 따지지 않기 때문에 소송 진행과정에서 과실의 성립여부 자체를 놓고 다투게 될 전망이다. 이에 대해 IT 분야 전문가인 C변호사는 "정보유출이 해킹으로 인한 것이라고 가정한다면 관리자가 충분한 암호화 기술을 사용했는지, 서버의 방화벽이 제대로 구축돼 있는지가 쟁점이 된다"고 말했다. 암호화 기술이 충분하다면 유출된 개인정보가 안전할 것이고, 서버의 방화벽이 충분히 구축돼 있었다면 통상적 해킹기술로는 해킹이 불가능하기 때문이다. C변호사는 이어 "결국 당대 최고수준의 기술적·경제적 조치를 취했느냐가 쟁점이고, 피해자측은 충분한 보안조치가 없었다는 점을, 업체측은 더 이상의 보안방법은 없었다는 점을 입증하려 할 것"이라고 예상했다. ◇ 주민번호 보유도 과실인가= 업체가 필요하지 않은 개인정보를 보유하고 있었던 것은 아닌지 하는 점도 쟁점이다. 하지만 법령상 주민번호 보유가 금지된 것은 아니기 때문에 관리자의 과실로 평가되기는 어려울 전망이다. 법령에서 아이핀(i-PIN)의 사용을 권고하고 있기는 하지만 업체로서는 주민번호를 삭제할 의무가 있는 것은 아니다. 소송 진행과정에서는 SK컴즈 측은 앞으로의 보호방안 대책을 내세우며 이 문제를 피해갈 것으로 보인다. ◇ 소송 전망은= 개인정보 유출과 관련해서는 법원의 판결이 엇갈리고 있기 때문에 결과를 예측하기는 힘들다. 법원은 2008년 옥션의 개인정보 유출 사건에 대해 옥션의 피해배상 책임을 인정하지 않은 바 있다. 이러한 전례에 비춰보면 피해자들로서는 업체측의 과실을 통상적인 손해배상소송과 마찬가지 수준으로 입증하기 어려울 수도 있다. 이에 대해 C변호사는 "법원이 과실인정 요건을 완화하고 10만~20만원 정도의 소액의 손해배상액을 인정할 가능성도 있다"고 조심스럽게 예측했다.

대법원 특별1부(주심 고현철 대법관)는 국내 최초 동성애자 사이트인 '엑스존' 운영자 김모씨가 정보통신윤리위원회와 청소년보호위원회를 상대로 낸 청소년 유해매체물 결정·고시처분 무효확인소송 상고심(☞2004두619)에서 원고 패소판결을 내린 원심을 지난 14일 확정했다. 재판부는 판결문에서 "동성애를 유해한 것으로 취급해 정보의 생산과 유포를 규제하는 경우 성적 소수자인 동성애자들의 인격권·행복추구권에 속하는 성적 자기결정권 및 알권리 등 헌법상 기본권을 제한할 우려가 있다는 견해도 있으나 청소년들에게 성적 자기정체성에 대한 진지한 성찰의 계기를 제공하는 것이 아니라 성적 상상이나 호기심을 조장하는 부작용을 야기해 인격형성에 지장을 초래할 우려 역시 부정할 수 없다"고 판시했다. 재판부는 이어 "엑스존을 청소년유해매체물로 결정 및 고시한 처분 당시 청소년보호법시행령 규정이 헌법이나 모법에 위반되는 것인지 여부가 해석상 다툼의 여지가 없을 정도로 객관적으로 명백했다고 단정할 수 없으므로 처분의 하자 역시 객관적으로 명백하다고 볼 수 없다"고 기각이유를 밝혔다. 김씨는 지난 97년 6월부터 동성애자 사이트인 '엑스존'을 운영해 왔으나 2000년 8월 정보통신윤리위원회로부터 사회통념상 허용되지 않는 성관계를 조장한다는 이유로 청소년 유해매체물 결정을 받은데 이어 같은해 9월 청소년보호위원회가 청소년 유해매체물로 고시하자 소송을 제기해 1·2심에서 모두 패소했었다. 한편 청소년보호위원회는 동성애자들의 진정을 받아들인 국가인권위원회의 권고에 따라 2004년 4월 청소년보호법시행령 개정때 '동성애'를 청소년 유해물에서 삭제했다.