가짜 은행 사이트를 통해 돈을 잃은 소비자들에게 은행이 손해를 일부 배상해야 한다는 첫 판결이 나왔다. 서울중앙지법 민사21부(재판장 전현정 부장판사)는 15일 가짜 인터넷뱅킹 사이트에 접속해 피해를 본 허모씨 등 33명이 신한은행과 국민은행, 하나은행, 중소기업은행, 농협 등을 상대로 낸 손해배상 청구소송(2013가합70571)에서 "은행들은 원고들에게 총 1억9100만원을 지급하라"며 원고일부승소 판결했다. 재판부는 "구 전자금융거래법은 은행 홈페이지 등을 위조하거나 변조해서 발생한 사고로 이용자에게 손해가 발생한 경우에는 그 손해를 배상할 책임이 있다고 규정한다"며 "이 사건은 누군가가 가짜 사이트에서 이용자의 금융거래 정보를 빼내 공인인증서를 위조한 것이므로 은행의 배상 책임이 있다"고 밝혔다. 재판부는 "원고들이 가짜 사이트에서 보안카드 정보 등을 알려 준 잘못이 있다 해도 이용자에게 모든 책임을 지워야 하는 것은 아니며 이용자의 과실 정도에 따라 피고 은행들이 책임을 면하는 범위가 결정돼야 한다"며 "원고들이 허위 사이트에 접속하게 된 경위, 각종 정보를 유출하게 된 경위 등을 감안하면 이 사고로 인해 원고들에게 발생한 손해의 80%는 원고들이 부담하고 피고 은행 책임은 10~20% 정도로 인정한다"고 설명했다. 재판부는 "또 보이스피싱 피해로 보안승급 등에 관한 안내 전화를 받고 허위 사이트에 개인 정보를 입력한 경우와 그런 유인 없이 허위사이트에 접속해 보안카드 전체를 노출한 경우는 다르다"며 "인증서 사용을 다른 사람에게 위임하고 보안카드 전체가 노출된 원고 3명에 대해서는 은행이 배상할 책임이 없다"고 판시했다. 허씨 등은 2013년 1∼9월, 가짜 금융기관 사이트를 이용한 사기 범죄인 '파밍' 수법에 속아 개인정보를 입력했다가 계좌에서 각각 1000만~1억원 등을 빼앗겼다. 허씨 등은 '보안승급 또는 보안관련 확인 등이 필요하다'는 요구를 받고 계좌번호와 비밀번호, 보안카드 번호 등을 입력했다.

법원이 고객 개인정보를 무단으로 유출한 SK브로드밴드는 정보 유출 피해자 3370명에게 1인당 10만원 또는 20만원씩 총 6억6270만원을 배상하라고 판결했다. 서울중앙지법 민사22부(재판장 지상목 부장판사)는 26일 인터넷 서비스 업체인 SK브로드밴드의 가입자 3749명이 회사를 상대로 낸 손해배상청구소송(2008가합63227 등)에서 원고일부승소 판결했다. 재판부는 우선 정보 수집 동의 자료가 전혀 없는 원고들과 관련해서는 "원고들에게 개인정보 수집·이용에 관한 동의를 얻었다는 점은 피고가 입증해야 하는데도 이에 관한 아무런 증거가 없다"며 "원고들의 동의 없이 개인정보를 수집해 이를 취급 위탁 형태로 외부에 제공했다고 할 것이므로 원고들의 개인정보자기결정권을 침해하였다고 봄이 타당하다"고 밝혔다. 재판부는 이어 동의 양식을 작성하기 전에 개인정보가 유출된 원고들에 대해서도 "원고들이 서비스 개통 확인과는 별도로 자신의 개인정보 수집·이용에 관한 동의를 구하고 있다는 점을 인식하고서 고객 확인란에 서명했다고 보기 어렵다"며 "고객으로서는 서비스의 이용 목적 외에 피고가 다른 상품과 부가서비스 및 신용카드 가입 유치를 위해 개인정보를 외부에 제공할 것이라는 점을 예상하기 어렵다"고 설명했다. 개인정보 수집·이용에 유효한 동의를 했지만 새로운 수탁자에게 취급 위탁을 하면서 별도의 동의절차를 거치지 않은 원고들에 대한 손해배상 책임도 인정했다. 재판부는 "피고가 수탁자 및 그 취급 위탁 업무의 내용을 알리면서 원고들로부터 동의를 받았다는 사실을 인정할 증거가 없는 이상, 피고는 동의 없이 원고들의 개인정보를 새로운 수탁자에게 제공한 점이 인정된다"고 판단했다. 다만, 재판부는 손해배상액과 관련해서는 원고에 따라 위자료 액수를 달리했다. 개인정보 수집·이용에 관한 동의를 받지 않은 채 또는 동의를 받기 전에 개인정보를 외부에 제공한 원고들은 20만원씩, 동의를 받았지만 그 후 새로운 수탁자에게 취급 위탁을 하면서도 개정된 정보통신망법에 따른 동의절차를 거치지 않은 원고들은 10만원씩 인정됐다. 하지만 재판부는 개인 정보가 유출된 사실이 없는 원고들의 청구는 권리침해가 없다는 이유로 기각했다. 서울지방경찰청 사이버수사대는 지난 2008년 SK브로드밴드가 2006~2007년 초고속인터넷서비스에 가입한 고객 600만명의 개인정보를 텔레마케팅업체 등 협력업체에 무단으로 유출했다며 전·현직 임직원 20여명을 불구속 입건했다. 이에 SK브로드밴드 가입자 3749명은 "정보가 유출돼 원치 않는 스팸전화와 문자 등으로 정신적 피해를 입었다"며 소송을 냈다. 한편 같은 재판부는 지난달 29일에도 SK브로드밴드 가입자 2만573명이 회사를 상대로 낸 손해배상청구소송에서도 같은 판결을 내린 바 있다.

1,100만명이 넘는 사람들의 주민등록번호와 주소, 전화번호 등이 유출돼 사상 최대 규모의 개인정보유출사고로 기록됐던 'GS칼텍스 회원정보유출' 사건에서 법원이 GS칼텍스의 손을 들어줬다. 이번 판결은 관련정보가 시중에 유통되지 않은 만큼 실질적 피해는 없었다는 취지의 판결로 향후 상급심의 최종판단이 주목된다. 서울중앙지법 민사31부(재판장 황적화 부장판사)는 지난 16일 김모씨 등 2만8,000여명이 "'회원정보유출' 사건으로 피해를 봤다"며 GS칼텍스와 자회사 GS넥스테이션을 상대로 낸 손해배상 청구소송(2008가합88370 등)에서 원고패소 판결을 내렸다. 재판부는 판결문에서 "GS칼텍스 등에 책임을 지우려면 개인정보가 불특정 다수에게 공개돼 타인이 이를 열람하거나 수집·이용할 위험이 인정돼야 한다"며 "하지만 관련 정보들은 수사초기에 압수되거나 폐기돼 개인정보 자기결정권이 실질적으로 침해됐다고 인정하기 어렵다"고 밝혔다. 재판부는 이어 "피해자 입장에서는 정보가 유포될 수 있다는 불안감을 지닐 수 있겠지만, 수사기관이 자료를 즉시 압수하는 등의 조치를 한 사건 경위에 비춰볼 때 위자료를 지급할 만큼의 정신적 손해가 발생했다고는 볼 수 없다"고 덧붙였다. 지난 2008년7월 GS넥스테이션의 직원이던 정모씨는 집단소송을 의뢰받은 변호사 등에게 고객정보를 판매하기 위해 회사 서버에 몰래 접속해 보너스카드회원 1,151만7,125명의 성명과 주민등록번호, 주소, 전화번호, 이메일 주소 등을 내려받은 뒤 DVD에 복사해 몇몇 지인에게 건넸다. 정씨를 비롯해 유출에 관여한 5명은 해당 DVD의 판매가치를 높이기 위해 "쓰레기 더미에서 고객정보가 담긴 DVD를 주웠다"며 몇몇 언론사들과 접촉해 사회 이슈화를 시도했지만 경찰수사과정에서 들통났고 DVD는 압수되거나 폐기됐다. 정씨 등은 이후 정보통신망이용촉진 및 정보보호 등에 관한 법률 위반혐의로 기소돼 실형이나 집행유예가 확정됐다. 그러나 당시 정보가 유출된 김씨 등은 "GS칼텍스가 서버 내 개인정보를 이동저장장치에 내려받게 할 정도로 보안관리를 허술하게 해 피해를 봤다"며 1인당 100만원 안팎의 위자료를 청구하는 소송을 냈다.

인터넷 쇼핑몰 입점회사의 불법거래로 인한 손해에는 쇼핑몰 운영업체도 배상의 책임을 져야 한다는 판결이 나왔다. 이번 판결은 인터넷의 확산으로 인터넷쇼핑몰을 통한 사기피해가 늘고있는 가운데 쇼핑몰 운영회사에게도 입점업체의 불법거래에 대한 관리책임을 엄격히 물었다는데 의미가 있다. 서울고법 민사6부(재판장 尹載允 부장판사)는 국민은행이 인터넷쇼핑몰 운영업체인 넥스밸리 등을 상대로 낸 손해배상 청구소송 항소심(2005나17145)에서 11일 "불법거래로 인한 미결제액을 배상할 책임이 있다"며 "피고들은 각각 6천여만원과 4천여만원을 배상하라"고 원고 일부승소 판결을 내렸다. 재판부는 판결문에서 "피고들은 국민신용카드에 신용판매대금을 청구하기 위해서는 물품배달확인서 등을 통해 신용카드회원이 구입한 재화 또는 용역이 이상 없이 제공되었는지 여부를 확인해야 함에도 이를 확인하지 않은채 신용판매대금을 청구했고, 그로 인해 피고들과 사이에 결제대행계약을 체결한 입점업체들이 위장 인터넷 쇼핑몰에 해당하는지 또는 불법자금융통행위를 하는지 여부를 지속적으로 심사하지 못한 과실이 있다"며 "피고들은 불법거래로 인한 미결제액 상당을 배상할 의무가 있다"고 밝혔다. 재판부는 그러나 "신용카드회사인 국민신용카드로서도 전자상거래가 가지고 있는 비대면 거래의 특성상 내재하고 있는 비정상거래의 가능성이 아주 높은 점, 피고들과 결제대행계약을 체결한 입점업체들이 상대적으로 영세하고 국민신용카드가 직접 관리 감독할 수 없는 점에 비춰, 피고들에게 수시로 물품배달송증 등의 자료의 제출을 요구하는 등으로 피고들에 대한 관리를 충실히 해야 함에도 이를 다하지 않은 잘못이 있다"며 "피고들의 책임을 각각 50%와 70%로 제한하는 것이 타당하다"고 덧붙였다. 국민은행은 인터넷 쇼핑몰을 운영하는 넥스밸리 등과 2001년 신용카드가맹점계약을 맺고 거래를 하던중 쇼핑몰에 입점한 회사들이 위조된 카드 등을 이용해 물품을 산 것처럼 결재해 물품대금을 챙기거나 위장입점을 통해 거래가 있는 것처럼 속이는 등의 방법으로 모두 1억8천여만원의 미결제 카드대금이 생기자 소송을 내 1심에서 일부 승소했다.

인터넷 상거래 사이트에서 물건을 구입하는 것처럼 가장해 돈을 투자한 뒤 배너광고 등을 클릭하면 나중에 수익금을 돌려받는 형태의 카드할부계약은 소비가 아닌 영리목적의 계약이므로 취소할 수 없다는 판결이 나왔다. 서울중앙지법 민사22부(재판장 朴正憲 부장판사)는 16일 김모씨 등 38명이 "엔터세일과 비즈앤퍼슨스의 불법행위를 감시하지 않고 카드거래를 승인했다"며 현대카드(주)를 상대로 낸 채무부존재확인소송(2003가합47398)에서 원고패소 판결을 내렸다. 재판부는 판결문에서 "원고들은 물건을 넘겨받지 못했다는 이유로 할부계약에 따른 매출취소를 할 수 있다고 주장하나 상행위를 목적으로 하는 할부계약은 할부거래법이 적용되지 않는다"며 "원고들은 소비목적이 아닌 투자를 위해 물품거래를 가장한 할부거래계약을 체결했으므로 할부거래법상 매출취소 내지 청약철회권을 행사할 수 없다"고 밝혔다. 재판부는 또 "피고회사가 여신전문금융업법 등 규정을 어기고 카드를 부정발급했다거나 엔터세일 등의 유사수신행위를 알고도 지체없이 가맹점계약을 해지하지 않고 방조했다고 볼 증거도 없다"고 덧붙였다. 김씨 등은 지난 2002년 인터넷 상거래 사이트인 엔터세일로부터 순금 20돈을 산 것처럼 가장해 1구좌당 2백20∼2백30만원의 신용카드 매출결제를 한 뒤 엔터세일 홈페이지에 접속해 매일 배너광고 100개를 클릭하면 5일 이내에 원금의 50%를 돌려받고 18개월 뒤 100%를 반환받는 등 총 150%의 수익을 얻는 계약을 맺었다가 회사측이 홈페이지를 폐쇄하고 투자금을 돌려주지 않자 소송을 냈었다.

'.com'과 '.co.kr'간의 법정 싸움이 본격화 되고 있다. 외국 저명 상표를 그대로 사용, 한국인터넷정보센터에 '상표.co.kr'로 등록한 도메인 선점자들을 상대로 원상표권자의 도메인 '상표.com'이 자신들의 상표에 '.co.kr'를 붙인 도메인의 운영을 금지시켜 달라는 판결이 늘고 있는 추세다. 서울지법 민사12부(재판장 鄭長吾 부장판사)는 8일 마스터카드 인터내셔널 인코퍼레이티드가 손모씨를 상대로 "손씨가 운영하는 mastercard.co.kr 도메인 이름이 mastercard.com과 유사해 마스터카드사의 전자상거래 영업을 침해한다"며 낸 도메인이름등 사용금지 청구소송(☞2000가합6471)에서 "손씨는 'mastercard'라는 문자를 인터넷홈페이지에 사용해선 안되고 'mastercard.co.kr' 도메인 이름의 등록말소절차를 이행하라"며 원고승소 판결을 내렸다. 재판부는 판결문에서 "손씨는 'mastercard.co.kr' 도메인 이름을 사용한 홈페이지를 등록·운영하며 'webmailshop' 이라고 표기된 페이지를 개설, 전자상거래를 하려했던 것으로 보인다"며 "마스터카드 인터내셔널 인코퍼레이드의 주지·저명한 상표와 유사한 인터넷 도메인 이름을 한국인터넷정보센터에 등록, 홈쇼핑업을 운영하는 것은 부정경쟁방지및영업비밀보호에관한법률의 상품주체혼동 내지 영업주체혼동 행위에 해당한다"고 밝혔다. 이에 앞서 지난해 10월에도 외국 유명 상표를 도메인 이름으로 사용, 홈쇼핑업을 한 개인에게 도메인 이름의 등록 말소 절차를 이행하라는 판결이 있었다. 서울지법 민사12부 (재판장 李興基 부장판사)는 프랑스 샤넬사와 국내 자회사 샤넬 유한회사가 'chanel.co.kr'이라는 도메인 네임으로 성인용품을 판매하던 김모씨를 상대로 "'chanel.co.kr' 도메인 이름의 등록말소절차를 이행하라"며 낸 상표권등침해금지 청구소송(99가합41812)에서 원고승소판결을 내렸다. 당시 재판부도 "유사한 상호를 무단으로 사용해 통신판매업을 하는 행위는 부정경쟁방지및영업비밀보호에관한법률의 상품주체 혼동행위 또는 영업주체 혼동행위에 해당한다"고 밝혔다. 이처럼 국내에서는 유명상표를 도용한 도메인 등록이 주로 문제가 되는 반면, 외국에서는 대기업이나 유명 인사의 이름을 넣은 도메인을 선점해 거액의 돈을 받고 팔아 넘기는 이른바 사이버스쿼팅(cybersquatting)에 대한 문제까지도 판례를 갖춰가고 있는 실정이다. 유엔 세계지적재산권기구(WIPO)의 이브 고티에 분쟁조정관은 4일 프랑스 일간지 르몽드가 프랑스인 엘페주 프레미를 상대로 "거액의 돈을 받고 팔 목적으로 'le-monde.com' 도메인 이름을 선점했다"며 낸 이의신청을 받아들여 문제의 도메인을 르몽드 측에 양도하라고 명령했다. 따라서 앞으로 유사 도메인에 대한 법적 분쟁은 계속해서 증가될 것으로 예상된다. 인터넷 도메인 이름의 적법한 사용권자에 대한 판단을 둘러싸고 국제적으로 분쟁이 많은 가운데 우리 법원도 도메인 사용권자 판단기준에 대한 명확한 기준 마련이 요구된다. 특히 현재 국내·외 저명 상표를 도메인 이름으로 사용, 인터넷상에서 상표권자의 영업과 유사한 형태의 영업을 하는 것에 대해 부정경쟁방지및영업비밀보호에관한법률의 부정경쟁행위로 간주, 원상표권자를 보호하는 입장이지만 영업행위 외의 도메인 선점에 대한 대처방안은 아직 미흡한 단계이다. 현재까지 판례경향을 보면 도메인 이름의 적법한 사용에 대한 판단기준은 첫째, 사용된 상표의 주지·저명성, 둘째 동종 또는 유사한 형태의 영업행위 유무에 있다. 하지만 상표의 주지·저명성에 대한 판단기준이 모호하고 유사한 영업행위를 판단하는 구체적인 기준이 마련돼 있지 않다는 지적이 있다. 또 원 상표권자와 유사한 영업행위를 영위할 목적이 아닌 다른 목적으로 도메인 이름을 선점하고 있는 경우, 분쟁 해결을 위해 적용할 법이 마련돼 있지 않다는 점도 문제다. 앞으로 최상위 도메인이 확대되고 국제적인 분쟁이 늘 것에 대비한 입법조치등의 대책 마련이 시급히 이뤄져야 할 것으로 보인다.