온라인에서 할인쿠폰 이벤트 등으로 수집한 고객 정보를 보험사에 넘긴 개인정보수집업체에 대한 방송통신위원회의 제재는 정당하다는 대법원 판결이 나왔다. 고객들이 이벤트에 참여하면서 입력한 해당 개인정보가 제3자에게 제공될 수 있다는 점을 명확하게 인식되도록 표기하지 않았다면 개인정보 이용에 대한 고객의 동의를 제대로 받았다고 볼 수 없다는 취지다. 대법원 특별2부(주심 이상훈 대법관) 개인정보수집업체인 A사가 방통위를 상대로 "과징금 2억여원과 수집한 개인정보를 파기하라는 시정조치를 취소하라"며 낸 시정조치 취소소송(2014두2638)에서 최근 원고패소 판결한 원심을 확정했다. A사는 2009~2012년 오픈마켓과 각종 언론사, 포털 등 웹사이트에서 배너광고 팝업창을 통해 영화티켓이나 할인쿠폰 제공 이벤트를 벌이는 방식으로 1300만명의 개인정보를 수집했다. 이벤트에 참여한 이용자들에게 당첨시 본인확인 등에 필요하다며 연락처 등 개인정보를 입력하도록 하고 개인정보이용 동의란에도 체크하도록 했다. 하지만 A사는 이용자가 입력한 개인정보가 제3자에게 제공될 수 있다는 법정 고지사항을 이용자가 스크롤을 내려야만 볼 수 있도록 하단에 아주 작은 글씨로 배치했다. A사는 이렇게 수집한 개인정보를 보험사에 돈을 받고 팔아 넘겼다. 방통위는 2012년 "A사가 적법한 동의를 받지 않고 개인정보를 수집했다"며 과징금 부과와 시정명령을 내렸고, A사는 불복해 소송을 냈다. 대법원은 "2010년 공정거래위원회가 배포한 '인터넷 이벤트 사업자를 위한 개인정보보호 안내서'에 따르면, 배너광고 이벤트형 사업자가 이벤트 화면을 제작할 때는 개인정보 입력란 바로 아래에 개인정보 이용과 관련한 고지사항과 체크박스를 배치하고, 그 아래에 이벤트 참여 버튼을 배치해 이용자가 고지사항을 명확하게 인식할 수 있도록 하라고 권고하고 있다"며 "개인정보 이용과 관련한 적법한 동의를 받기 위해서는 법정 고지사항을 게재하는 부분과 이에 대한 이용자의 동의 여부를 표시할 수 있는 부분을 밀접하게 배치해야 한다"고 밝혔다. 이어 "A사는 이벤트 화면에 스크롤바를 설치해 법정 고지사항을 제일 하단에 배치한데다, 이용자가 이벤트에 참여하려 하면 일련의 팝업창이 뜨도록 했는데 그 팝업창 문구 자체만으로는 개인정보 제공처가 제3자인 보험사라는 점이 명확하게 인식될 수 없음에도 개인정보 이용에 동의한 것으로 간주되도록 했다"며 "A사가 개인정보를 수집하며 이용자의 적법한 동의를 받을 것으로 볼 수 없다"고 판시했다.

지난달 28일 네이트와 싸이월드에 대한 해킹사실이 알려지면서 개인정보 유출 집단소송 커뮤니티가 급증하고 있다. 해킹 피해자가 3500만명에 이르기 때문에 소송에 대한 관심은 계속 높아지는 상황이다. 소송과 관련해 위자료와 재산상 손해배상 가운데 무엇을 청구할 것인지, 업체의 과실은 무엇을 기준으로 판단할 것인지, 주민번호 보유도 과실인지 하는 점 등이 쟁점이 될 것으로 보인다. 소송을 준비하는 측은 부실한 보안관리가 원인이므로 SK커뮤니케이션즈에 배상책임이 인정된다고 주장하고 있지만, SK커뮤니케이션즈가 해킹 방지가 현재의 기술력으로 불가능했다는 점을 입증할 경우 승소 가능성을 점치기 어려운 상황이다. ◇ 집단 소송 카페 봇물= 네이트와 싸이월드 정보유출 후 네이버와 다음 등 포털 사이트에는 한 달여 사이 20개가 넘는 네이트 개인정보 유출 집단소송 준비 카페가 개설됐다. 200~300명 내외의 소규모 카페도 있지만 일부는 이미 회원 수가 8만명을 넘는 것으로 알려졌다. 대부분의 까페가 1만~2만원의 소송비용을 공지하고 있는 것을 감안하면 모든 회원이 소송에 참여할 경우 해당 변호사는 산술적으로는 8억원의 수임료를 받을 수 있는 상황이다. ◇ "지급명령은 법적으로 의미 없어"= 개별적인 손해배상 청구소송은 이미 시작됐다. 지난달 29일 A모(40) 변호사가 "300만원을 지급하라"며 서울중앙지법에 첫 손해배상청구소송(2011가소1956930)을 제기한 바 있고, 서울중앙지법은 B모(25)씨가 지난 1일 SK컴즈를 상대로 낸 지급명령 신청에 대해 12일 100만원의 지급명령을 내린 바 있다. 이에 대해 서초동의 K변호사는 "지급명령은 신청자의 신청 내용 그대로 법원이 명령을 내리는 제도인데다 2주 안에 상대방이 이의를 제기하면 확정이 되지 않기 때문에 큰 의미는 없다"고 지적했다. SK컴즈는 지급 거부 의사를 밝혀 배상책임 유무는 본안소송에서 판가름 날 전망이다. ◇ 위자료·재산상 손해배상은=정보유출과 관련해 먼저 문제가 되는 것은 손해배상의 종류다. 만약 정신적 피해를 구하는 위자료를 청구할 경우 법원은 정액으로 150~200만원 정도로 인정할 가능성이 높지만, 재산상 손해의 경우 입증이 어렵다는 점에서 피해자측 소송대리인이 재산상 손해배상을 청구할 가능성은 낮아 보인다. ◇ '당대의 기술수준'으로 해킹 방어 가능한가= 다음으로 문제가 되는 것은 관리자로서 SK컴즈의 과실 성립 여부다. 형사사건과 달리 민사소송에서 과실여부는 무거운가 가벼운가를 따지지 않기 때문에 소송 진행과정에서 과실의 성립여부 자체를 놓고 다투게 될 전망이다. 이에 대해 IT 분야 전문가인 C변호사는 "정보유출이 해킹으로 인한 것이라고 가정한다면 관리자가 충분한 암호화 기술을 사용했는지, 서버의 방화벽이 제대로 구축돼 있는지가 쟁점이 된다"고 말했다. 암호화 기술이 충분하다면 유출된 개인정보가 안전할 것이고, 서버의 방화벽이 충분히 구축돼 있었다면 통상적 해킹기술로는 해킹이 불가능하기 때문이다. C변호사는 이어 "결국 당대 최고수준의 기술적·경제적 조치를 취했느냐가 쟁점이고, 피해자측은 충분한 보안조치가 없었다는 점을, 업체측은 더 이상의 보안방법은 없었다는 점을 입증하려 할 것"이라고 예상했다. ◇ 주민번호 보유도 과실인가= 업체가 필요하지 않은 개인정보를 보유하고 있었던 것은 아닌지 하는 점도 쟁점이다. 하지만 법령상 주민번호 보유가 금지된 것은 아니기 때문에 관리자의 과실로 평가되기는 어려울 전망이다. 법령에서 아이핀(i-PIN)의 사용을 권고하고 있기는 하지만 업체로서는 주민번호를 삭제할 의무가 있는 것은 아니다. 소송 진행과정에서는 SK컴즈 측은 앞으로의 보호방안 대책을 내세우며 이 문제를 피해갈 것으로 보인다. ◇ 소송 전망은= 개인정보 유출과 관련해서는 법원의 판결이 엇갈리고 있기 때문에 결과를 예측하기는 힘들다. 법원은 2008년 옥션의 개인정보 유출 사건에 대해 옥션의 피해배상 책임을 인정하지 않은 바 있다. 이러한 전례에 비춰보면 피해자들로서는 업체측의 과실을 통상적인 손해배상소송과 마찬가지 수준으로 입증하기 어려울 수도 있다. 이에 대해 C변호사는 "법원이 과실인정 요건을 완화하고 10만~20만원 정도의 소액의 손해배상액을 인정할 가능성도 있다"고 조심스럽게 예측했다.

전기통신공사가 98년 9월부터 지난해 4월까지 신규 전화가입자들에게 가입을 권고하며 연 15%의 고금리를 적용한 가입비 10만원을 받은 것은 불공정행위로 볼 수 없다는 법원 판결이 나왔다. 서울지법 민사항소6부(재판장 김지형 부장판사)는 7일 참여연대 측 70명이 한국전기통신공사를 상대로 "피고가 98년부터 신가입제도를 도입하며 연 15%의 고금리를 적용, 가입비를 10만원으로 과다책정한 것은 독점적 지위에서 벌인 불공정 행위"라며 낸 손해배상 청구소송 항소심(☞2001나49318)에서 원고패소 판결을 내렸다. 재판부는 판결문에서 "피고가 신규가입자들에게 설비비 24만여원, 기본료 2천5백원을 받았다가 계약해지시 설비비를 되돌려 주던 기존의 설비비형제도와 함께 98년 9월부터 가입비 10만원, 기본료 4천원을 내면 전화를 개설해 주되 계약해지시 가입비를 되돌려주지 않는 가입비형제도를 함께 시행하며 설비비제도와 가입비제도의 동일 수준 유지 명목으로 연 15%의 금리를 적용한 가입비와 기본료를 사실이 인정된다"며 "하지만 당시 가계대출금리 연 16∼18%를 기준으로 본다면 가입비제도의 요금 수준이 설비비제도보다 소비자들에게 불리하다고 볼 수 없다"고 밝혔다. 재판부는 이어 "피고가 시장지배적 사업자이기는 하지만 영리를 추구하는 사업자로서 사기업의 자본조달비용인 3년만기 회사채의 평균수익률을 고려하여 가입비형의 요금을 산정하고 이러한 가입비형 제도와 기존의 설비비형 제도의 선택권을 소비자들에게 부여한 것이 재량범위를 벗어난 독점적 지위에서의 불공정행위라고 볼 수도 없다"고 덧붙였다. 참여연대는 2000년 11월 "전기통신공사가 신가입제도를 시행하며 연15%라는 비정상적인 시장금리 수준의 이자율을 적용해 전화요금을 책정한 것은 독점금지및공정거래에관한법률이 금지하는 '가격남용행위'"라며 소송을 냈었다. 한편 전기통신공사는 지난해 5월부터 설비비형 신규가입을 폐지하고, 가입비를 6만원으로 낮춘 가입비형 제도로만 신규 전화 가입을 받고 있다.