수사기관이 적법하게 알아낸 피의자·피고인의 해외 서버 이메일의 아이디와 비밀번호를 이용, 계정에 접속해 수집한 증거는 합법일까, 위법일까? 서울고법에서 상반된 판결이 나와 대법원의 최종 판단이 주목된다. 서울고법 형사12부(재판장 홍동기 부장판사)는 지난달 13일 북한 공작원으로부터 지령과 활동비 1만8900 달러를 받은 혐의(국가보안법 위반)으로 구속기소된 목사 김모(53)씨에 대한 항소심(2017노23)에서 김씨가 북한과 주고받은 이메일을 증거로 인정하지 않고 일부 혐의에 대해 무죄를 선고했다. 김씨는 1심의 징역 4년보다 낮은 징역 3년을 받았다. 국가정보원은 김씨의 차량에서 압수한 휴대용 저장장치(USB 메모리)에서 암호화된 지령문을 발견했다. 지령문에는 김씨가 북한과 이메일로 교신한 사실이 담겨있었다. 국정원은 압수수색 영장을 발부받아 지령문에 담긴 중국 인터넷 포털 '시나닷컴'의 김씨 계정 아이디와 비밀번호를 이용해 김씨 계정에 로그인한 뒤 김씨가 북한 대남공작조직 225국과 주고받은 메일을 확보했다. 그러나 재판부는 해외에 서버를 둔 피고인의 이메일 계정에 로그인 하는 방법으로 압수수색을 하는 것은 위법하다고 지적했다. 재판부는 "실제로는 해외 이메일서비스제공자가 외국 서버에서 보관중인 전기통신 등을 압수수색 대상으로 하면서도 압수수색 장소는 국내 임의의 장소로 기재하고 집행한다"면서 "이는 압수수색은 해당 대상물을 소지하고 있는 소유자, 전기통신의 경우 전기통신을 소지·보관하고 있는 기관 등을 상대로 해당 물건이나 전기통신에 대해 이뤄질 것을 정하고 있는 형사소송법 제106조와 107조 규정과 저촉된다"고 밝혔다. 그러면서 "이 같은 방식의 압수수색을 허용한다면 처분을 받는 자에게 압수수색 영장을 반드시 제시하도록 정하고 있는 형사소송법 제118조와, 압수수색이 피고인·피의자의 주거지 외에서 이뤄질 경우 해당 주거주·간수자 등을 참여하도록 정하고 있는 형사소송법 제123조의 규정을 실질적으로 회피하게 된다"고 설명했다. 이어 "따라서 대한민국 사법관할권이 미치지 않는 영역에 대해 형소법에서 규정한 방식과 효력의 범위를 넘어서는 국내 압수수색영장을 집행한 것으로, 이메일 계정에 대한 압수수색은 위법하므로 취득한 이메일 내용도 위법하게 수집된 증거로서 증거능력이 없다"고 판시했다. 반면 서울고법 형사8부(재판장 강승준 부장판사)는 지난 5일 국가보안법 위반 혐의로 기소된 이모씨와 김모씨에 대한 항소심(2017노146)에서 "외국계 이메일 계정에 대한 압수수색 절차는 적법하다"고 판단했다. 이씨는 징역 4년과 자격정지 4년, 김씨는 징역 5년과 자격정지 5년을 선고받았다. 재판부는 "이 같은 압수수색이 허용되면 전자정보가 해외에 있는 관리 서버에 존재함에도 압수수색을 허용하는 결과가 돼 서버가 소재하는 외국의 형사 사법권을 침해한다는 우려가 제기될 여지도 있다"면서도 "하지만 실제 압수수색 전 과정이 사실상 국내에 있는 수색장소에서 이뤄지므로 외국 사법권의 침해나 국제 관할위반 등의 문제가 생긴다고 보기 어렵다"고 밝혔다. 이어 "이메일 계정의 등록사용자는 임의로 제3자에게 아이디와 비밀번호를 알려줘 이메일 계정을 사용하도록 할 수 있고, 이것이 반드시 서비스제공자의 의사에 반하는 조치라고 보기 어렵다"며 "따라서 법관의 압수수색영장 발부를 통해 정당한 접근 권한을 부여받은 제3자인 수사기관이 적법하게 입수한 피의자의 아이디와 비밀번호로 외국 서버에 접속하는 것이 위법하다고 단정할 수 없다"고 설명했다.

2012년 대통령 선거 당시 '국가정보원 댓글' 사건을 주도한 혐의로 기소돼 항소심에서 국정원법 위반은 물론 공직선거법 위반 혐의에 대해서도 유죄가 인정돼 징역 3년을 선고받고 법정구속된 원세훈(64) 전 국정원장이 대법원에서 기사회생했다. 항소심이 유죄 판단의 근거로 삼은 증거의 상당수에 대해 대법원이 증거능력이 없다며 파기환송했기 때문이다. 이에따라 원 전 국정원장의 유죄 여부는 사실상 원점에서 다시 판단해야 하는 상황이 됐다. 대법원 전원합의체(주심 민일영 대법관)는 국정원 심리전단 직원들에게 인터넷 댓글과 트위터 활동을 지시해 대선에 개입하고 정치에 관여한 혐의(공직선거법 및 국정원법 위반)로 기소된 원 전 원장의 상고심(2015도2625)에서 징역 3년과 자격정지 3년을 선고한 원심을 깨고 사건을 서울고법으로 돌려보냈다. 재판부는 항소심이 유죄 판단의 근거로 삼은 검찰 제출 증거 가운데 핵심인 심리전단 직원인 김모씨의 이메일 계정에서 압수한 택스트 파일 형식의 '425지논 파일'과 '시큐리티 파일'의 증거능력이 없다고 판단했다. 앞서 항소심은 이 두 파일의 증거능력을 인정해 시큐리티 파일에 기재된 269개의 계정을 심리전단 직원들이 사용한 계정이라고 인정한 다음, 이를 기초로 다시 트윗덱 프로그램에 의한 연결계정을 심리전단의 사용 계정으로 추론할 수 있다며 422개의 트윗덱(TweetDeck) 연결계정을 심리전단 직원들이 사용한 계정이라고 인정했다. 이는 항소심이 심리전단 직원들이 사용한 계정이라고 인정한 전체 716개 계정의 절반을 넘는 수치다. 재판부는 판결문에서 "형사소송법 제315조 2호와 3호가 예외적으로 업무상 통상 문서에 해당하는 등 고도의 신용이 보장되는 문서에 대해서는 원작성자의 인정 없이도 전문증거로 증거능력을 인정하고 있지만, 425지논 파일과 시큐리티 파일은 국정원이 업무상 또는 통상적으로 작성하던 문서라고 보기 어렵다"고 밝혔다. 이어 "425지논 파일의 내용 중 상당 부분은 출처를 명확히 알기도 어려운 매우 단편적이고 조악한 형태의 언론 기사 일부분과 트윗글 등이고, 시큐리티 파일 기재 트위터 계정도 정보의 근원과 기재 경위·정황이 불분명하다"며 "다른 심리전단 직원들의 이메일 계정에서는 두 파일과 같은 형태의 문서가 발견되지 않는다는 점 등을 고려할 때 두 파일이 심리전단의 업무 활동을 위해 관행적 또는 통상적으로 작성되는 문서로 볼 수도 없다"고 설명했다. 재판부는 "원심은 시큐리티 파일에 기재된 269개의 트위터 계정과 이를 기초로 하는 422개의 트윗덱 연결계정을 심리전단 직원들이 사용하였다고 인정해 이를 포함한 716개 트위터 계정에서 작성된 총 27만4800회의 트윗글과 리트윗글을 심리전단 직원들이 행한 사이버 활동 범위로 확정해 이를 대상으로 정치관여 행위 및 불법 선거운동에 해당하는지를 판단했는데 판단의 근거가 된 두 파일의 증거능력이 부정되는 이상 원심의 판단은 더 이상 유지될 수 없다"고 밝혔다. 재판부는 또 "대법원은 법률 판단을 하기 때문에 증거에 대해 사실이 확정되지 않은 상황에서 해당 활동이 정치 관여 행위인지 등에 대한 실체적 판단을 할 수 없다"고 판시했다. 이에따라 파기환송심은 증거능력이 부인된 422개 계정을 제외한 나머지 294개의 계정과 이와 연결된 트윗글 등만을 대상으로 원 전 원장의 혐의에 대한 유죄 여부를 다시 판단해야 한다. 한편 대법원은 이날 원 전 원장이 낸 보석 청구를 기각해 원 전 원장은 계속 구속수감된 상태에서 재판을 받게 됐다. 앞서 1심은 원 전 원장의 국정원법 위반 혐의에 대해서는 유죄를 인정했지만 공직선거법 위반 혐의에 대해서는 무죄로 판단해 징역 2년 6월에 집행유예 4년, 자격정지 3년을 선고했다. 하지만 항소심은 공직선거법 위반 혐의까지 유죄로 판단하고 실형을 선고했다.

인터넷 포털업체가 수사기관의 통신자료제공요청 등에 따라 개인정보를 넘겨줬다면 당사자가 원할 경우 그 현황을 공개할 의무가 있다는 법원판결이 나왔다. 포털업체들은 그 동안 '법원, 검사 또는 수사관서의 장, 정보수사기관의 장이 재판, 수사, 형의 집행 또는 국가안전보장에 대한 위해를 방지하기 위한 정보수집을 위해 이용자의 성명과 주민번호, 주소 등의 자료의 열람이나 제출을 요청하면 이에 따를 수 있다'고 규정한 전기통신사업법 제83조3항에 따라 수사기관 등의 요청이 있으면 관행적으로 개인정보를 제공해왔지만, 정보제공현황을 이용자들에게 공개하진 않았다. 서울중앙지법 민사10부(재판장 최종한 부장판사)는 변모씨 등 가입자 4명이 포털사이트 (주)다음커뮤니케이션을 상대로 제기한 공개청구소송(2010가합72880)에서 "다음은 전기통신사업법상 통신자료제공요청에 따라 수사기관 등 제3자에게 변씨 등의 개인정보를 제공한 현황을 공개하라"며 지난 13일 원고 일부승소 판결했다. 재판부는 판결문에서 "정보통신망이용촉진및정보보호등에관한법률은 정보통신서비스 제공자가 이용자의 개인정보를 제3자에게 제공했을 경우 이용자가 그와 같은 현황에 대해 열람이나 제공을 요구할 수 있도록 하고 있고 정보통신서비스 제공자는 지체없이 이에 필요한 조치를 취해야 한다고 규정하고 있다"며 "수사기관 등의 통신자료제공요청 등에 의해 포털이 제공하는 정보는 이용자의 성명과 주민등록번호, 주소, 전화번호, 아이디 등으로 다른 정보와 용이하게 결합할 경우 당해 개인을 알아볼 수 있는 개인정보에 해당한다"고 판단했다. 재판부는 또 "전기통신사업법은 전기통신사업자에게 통신의 비밀을 누설해서는 안될 의무를 규정하고 있으므로 이용자는 이에 의해 직접 전기통신사업자에 대해 자신의 통신비밀을 타인에게 누설하지 말 것을 요구할 권리가 있다"며 "만일 이용자에게 전기통신사업자가 통신비밀을 누설했는지 확인을 구할 권리가 인정되지 않는다면 이용자로서는 전기통신사업자가 통신비밀을 침해했는지 여부를 확인할 수 없어 이같은 권리를 실효성 있게 보장하기 어렵다"고 밝혔다. 하지만, 변씨 등이 다음측의 개인정보 제공현황 공개거부로 정신적 손해를 입었다는 주장에 대해서는 "피고가 제3자에게 이용자의 개인정보를 제공할 가능성이나 이에 대한 우려 등은 공개요청거절과 관계없이 법에서 피고에게 개인정보를 제공할 수 있도록 함에따라 존재하는 것일 뿐만 아니라 주관적 위험으로써 피고의 공개요청거절로 인해 발생하는 손해라고 보기 어렵다"는 등의 이유로 받아들이지 않았다. 이메일에 대한 압수수색영장의 집행현황 공개여부와 관련해서도 "수사진행 중에 수사 대상자에게 그 현황이 공개될 경우 수사상 어려움이 발생할 가능성이 클 뿐만 아니라 통신비밀보호법도 검사 등이 공소제기 또는 입건을 하지 않는 처분을 하기 이전에는 포털이 영장집행사실을 공개하지 못하도록 하고 있다"며 공개가 금지된다고 설명했다. 변씨 등은 지난해 3월 자신들의 개인정보를 수사기관 등 제3자에게 제공했는지에 대해 다음측에 공개를 요구했지만 거절당하자 소송을 냈다.

1,100만명이 넘는 사람들의 주민등록번호와 주소, 전화번호 등이 유출돼 사상 최대 규모의 개인정보유출사고로 기록됐던 'GS칼텍스 회원정보유출' 사건에서 법원이 GS칼텍스의 손을 들어줬다. 이번 판결은 관련정보가 시중에 유통되지 않은 만큼 실질적 피해는 없었다는 취지의 판결로 향후 상급심의 최종판단이 주목된다. 서울중앙지법 민사31부(재판장 황적화 부장판사)는 지난 16일 김모씨 등 2만8,000여명이 "'회원정보유출' 사건으로 피해를 봤다"며 GS칼텍스와 자회사 GS넥스테이션을 상대로 낸 손해배상 청구소송(2008가합88370 등)에서 원고패소 판결을 내렸다. 재판부는 판결문에서 "GS칼텍스 등에 책임을 지우려면 개인정보가 불특정 다수에게 공개돼 타인이 이를 열람하거나 수집·이용할 위험이 인정돼야 한다"며 "하지만 관련 정보들은 수사초기에 압수되거나 폐기돼 개인정보 자기결정권이 실질적으로 침해됐다고 인정하기 어렵다"고 밝혔다. 재판부는 이어 "피해자 입장에서는 정보가 유포될 수 있다는 불안감을 지닐 수 있겠지만, 수사기관이 자료를 즉시 압수하는 등의 조치를 한 사건 경위에 비춰볼 때 위자료를 지급할 만큼의 정신적 손해가 발생했다고는 볼 수 없다"고 덧붙였다. 지난 2008년7월 GS넥스테이션의 직원이던 정모씨는 집단소송을 의뢰받은 변호사 등에게 고객정보를 판매하기 위해 회사 서버에 몰래 접속해 보너스카드회원 1,151만7,125명의 성명과 주민등록번호, 주소, 전화번호, 이메일 주소 등을 내려받은 뒤 DVD에 복사해 몇몇 지인에게 건넸다. 정씨를 비롯해 유출에 관여한 5명은 해당 DVD의 판매가치를 높이기 위해 "쓰레기 더미에서 고객정보가 담긴 DVD를 주웠다"며 몇몇 언론사들과 접촉해 사회 이슈화를 시도했지만 경찰수사과정에서 들통났고 DVD는 압수되거나 폐기됐다. 정씨 등은 이후 정보통신망이용촉진 및 정보보호 등에 관한 법률 위반혐의로 기소돼 실형이나 집행유예가 확정됐다. 그러나 당시 정보가 유출된 김씨 등은 "GS칼텍스가 서버 내 개인정보를 이동저장장치에 내려받게 할 정도로 보안관리를 허술하게 해 피해를 봤다"며 1인당 100만원 안팎의 위자료를 청구하는 소송을 냈다.