강용석·김세의 <사진=연합뉴스> 조국 조국혁신당 대표의 딸 조민 씨가 포르쉐 자동차를 탄다고 주장했다가 재판에 넘겨진 유튜브 채널 '가로세로연구소' 출연진이 항소심에서도 무죄를 선고받았다. 서울중앙지법 형사항소4-1부(양지정·엄철·이훈재 부장판사)는 23일 정보통신망법상 명예훼손 혐의로 기소된 강 변호사와 김세의 전 MBC 기자에 대한 검찰의 항소를 기각하고 1심과 같이 무죄를 선고했다(2023노1743). 재판부는 "외제차를 탄다는 것이 질시나 부러움의 대상이 될 수 있으나 그 자체로 명예훼손이라고 보기 어렵다"며 "비록 원심 선고 무렵이긴 하나 피해자(조 씨)는 친구의 차라며 외제차를 타는 모습을 버젓이 보여주거나 자신이 외제차를 소유, 운행한다는 사실을 밝히기도 했다"고 밝혔다. 이어 "검사가 항소심에서 형법상 허위사실적시에 의한 명예훼손죄를 예비적으로 추가했지만 명예훼손적 발언이거나 피고인들에게 허위의 인식이 있었다고 단정하기는 어렵다"고 덧붙였다. 다만 재판부는 이들에게 무죄를 선고한다면서도 "자칫 명예훼손이 될 수 있는 사안이고, 특히 가족에 대해서까지 비방하는 것은 더욱 조심해야 한다"고 부연했다. 강 변호사 등은 2019년 8월 유튜브에서 부산대 의학전문대학원 주차장에 주차된 포르쉐 사진을 제시하며 '조 씨가 빨간색 스포츠카를 타고 다닌다'는 허위 사실을 말한 혐의로 기소됐다. 1심은 "피해자에 대한 피고인들의 표현 자체가 피해자의 사회적 가치나 평가를 저하시키는 행위라고 단정하기 어렵다"며 무죄를 선고했다.

G마켓이 해외 보안업체를 상대로 광고 클릭 데이터 유실에 따른 손해배상 청구 소송을 제기했지만 패소했다. 서울중앙지법 민사45부(재판장 김경수 부장판사)는 지난달 G마켓이 라드웨어코리아와 제이티시스템즈를 상대로 제기한 손해배상 소송에서 원고패소 판결했다(2021가합592311). 오픈마켓을 운영하는 ‘G마켓’은 마켓에 게시되는 제품의 광고료가 매출이다. 광고료 수입은 광고 클릭 수와 단가에 따라 산정된다. 이에 따라 G마켓은 광고 클릭 데이터와 서버를 보호하기 위한 보안 시스템을 구축해 왔다. G마켓은 2013년 라드웨어 본사가 제조한 보안장비 제품을 서버에 설치했다. 2017년에는 라드웨어 본사가 제조한 보안 제품을 제이티시스템즈로부터 공급받는 계약을 제이티시스템즈와 체결했다. 제이티시스템즈는 2017~2021년 G마켓 시스템에 대한 유지 보수 업무를 수행하기도 했다. 2021년 5월 G마켓은 대규모 할인 행사를 진행했다. 그런데 당시 사이트 방문자 수, 판매 매출이 크게 증가했는데도 광고 매출이 예상에 못미쳤다. 조사 결과 접속자가 광고를 클릭해도 데이터가 서버로 전달되지 않는 현상이 확인됐다. 광고 클릭 데이터의 URL 길이가 1236 bytes(바이츠)를 초과하는 경우 고객이 클릭한 URL 주소가 제대로 처리되지 않는 현상(URL 길이 제한)이 파악됐다. 같은 해 G마켓은 “라드웨어코리아와 제이티시스템즈가 공급한 보안 장비가 동작하면서 특정 URL을 처리하지 못하는 결함이 있었다. 이로 인해 광고 클릭 데이터가 누락돼 광고수수료 손해가 발생했다”며 약 16억 원을 배상하라고 주장했다. 재판부는 G마켓의 주장을 받아들이지 않았다. 재판부는 “이 사건 제품에 URL 길이 제한이 존재하는 것은 국제 표준 통신 규약 기준에 부합하도록 설계되었기 때문”이라며 “설계상 결함에 해당한다거나 그 밖에 통상적으로 기대되는 안정성이 결여됐다고 할 수 없다”고 판단했다. 또 “(사용자가 하나의 패킷에서) 실제로 전송 가능한 URL 길이는 대략 1200~1230 bytes 정도라는 점은 네트워크 보안 운영 담당자 등 업계 사람들에게 일반적으로 알려져 있는 내용으로 보인다”며 “URL의 길이는 G마켓과 같이 인터넷사이트를 운영하는 서비스제공자 측에서 설계하는 것”이라고 말했다. 이어 “(G마켓은) URL 데이터를 일정 bytes 이하로 설정함으로써 광고 클릭 데이터가 유실되는 문제를 회피할 수 있다”고 덧붙였다. 앞서 라드웨어코리아가 G마켓에 해당 문제를 보고했을 때, G마켓은 보완을 요청하지 않았고 관련 문제를 놓치고 있었다는 반응을 보였다는 점도 고려됐다. G마켓은 최근 제이티시스템즈를 상대로 항소했다. 라드웨어코리아에 대한 판결은 확정됐다. 라드웨어코리아를 대리한 법무법인 화우는 사건을 총괄한 이광욱(53·사법연수원 28기)·우수연(46·35기) 변호사·김명안 국제중재소송팀 팀장, 서울중앙지법 기술전문조사관 출신의 최홍석(46·변호사시험 1회) 변호사, 디도스에 대한 세부 검토를 맡은 박성현(31·10회) 변호사의 협업으로 승소를 이끌었다. 사건 대응을 함께하며 라드웨어 이스라엘 본사와 소통한 김명안 외국변호사(미국 캘리포니아주)는 “이스라엘 관습법 체계에 익숙한 의뢰인과의 정확한 소통, 국내 팀과의 공조 등이 성공적인 분쟁 해결의 발판이 됐다”며 “보안 소프트웨어 제품 하자 분쟁에 대한 국제적 선례가 마련된 점에 보람을 느낀다”고 했다.

수습 변호사가 자리를 비운 사이, 남자친구와 나눈 카카오톡 대화 내용을 몰래 빼낸 혐의로 기소된 변호사가 1심에서 실형을 선고받고 법정 구속된 것으로 확인됐다. 서울중앙지법 형사9단독 채희인 판사는 8월 29일 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 위반(정보통신망 침해 등) 혐의로 기소된 변호사 A(37)씨에게 징역 6개월을 선고하고 법정구속했다(2023고단669). 변호사법은 '금고 이상의 형을 선고받고 그 집행이 끝나거나 집행을 받지 않기로 확정된 후 5년이 지나지 않은 자', '금고 이상의 형의 집행유예를 선고받고 그 유예기간이 지난 후 2년이 지나지 않은 자'는 변호사가 될 수 없다고 규정하고 있다. 이에 따라 금고형보다 높은 징역형이 선고돼 해당 변호사는 형이 확정되면 형기를 마친 후 5년 동안 변호사 활동을 못 한다. 항소심에서 집행유예를 선고받아 확정되더라도, 집행유예 기간이 지난 후 2년 동안 변호사 활동을 하지 못 한다. A 씨는 지난해 8월 서울 서초구에 있는 한 법무법인 사무실에서 수습 변호사로 있던 피해자 B 씨가 자신의 남자친구와 나눈 3개월 치 카카오톡 대화 내용을 자신의 휴대전화에 옮긴 혐의로 기소됐다. B씨는 컴퓨터 카카오톡 메신저에 로그인한 상태로 잠시 자리를 비운 상태였다. A 씨는 B 씨의 업무상 비밀 누설 여부를 확인하기 위해 대화 내용을 확인한 것이라고 주장했다. 하지만 채 판사는 A 씨의 주장을 받아들이지 않았다. 채 판사는 A 씨가 특별한 이유 없이 사적 호기심을 충족하기 위해 이런 범행을 저질렀음에도 납득하기 어려운 변명을 지속한다고 지적했다. 채 판사는 "(대화 내용에는) 집 비밀번호 등 결코 침해되거나 누설돼서는 안 되는 개인 정보가 다량으로 포함돼 있었다"며 "A 씨는 수사기관에서는 이러한 주장을 단 한 번도 하지 않았고, A 씨와 B 씨의 관계, 그 밖의 기록에 나타난 A 씨의 성품을 고려하면 그 주장을 도저히 받아들일 수 없다"고 봤다. 이어 "카카오톡으로 나눈 사적 대화를 내보내기 기능으로 전송한 것은 정보통신망에 의해 처리·보관·전송되는 타인의 비밀을 침해·누설한 행위"라고 덧붙였다. 그러면서 "동종 업계에 종사하는 B 씨가 극심한 정신적 고통을 겪었다며 엄벌을 탄원하고 있고, A 씨가 사회정의 실현을 사명으로 하는 변호사인데도 용서를 구하지 않고 미약한 준법의식을 보인 점을 고려했다"고 양형 이유를 밝혔다.

이동통신사는 서비스 가입자에게 발신통화내역상 접속된 기지국의 주소를 제공할 의무가 없다는 대법원 판단이 나왔다. 대법원 민사1부(주심 김선수 대법관)는 지난 13일 김가연 변호사가 KT를 상대로 낸 공개청구소송에서 원고의 상고를 기각하고 원고패소 판결한 원심을 확정했다(2020다255245). 사단법인 오픈넷 상근변호사로 활동하던 김 변호사는 2016년 6월경 KT에게 KT가 수집·보유하고 있는 '통화·문자 상세내역(착신 전화번호, 통화일시, 사용도수, 기지국 정보)' 정보에 관해 열람을 신청했으나 KT는 해당 정보가 제3자의 정보이거나 수집·보유하고 있는 정보가 아니라는 이유로 거절했다. 이에 김 변호사는 KT를 상대로 구 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제30조 제2항 제1호 또는 이용계약에 따른 통화·문자 상세내역 정보를 공개하라는 소송을 제기했다. 당시 김 변호사는 "우리나라에서 개인정보열람청구권이 얼마나 실질적으로 보장되고 있는지 등을 알아보고고자 공익 목적으로 소송을 제기한다"고 밝혔다. 1심은 "KT는 개인정보 처리방침에 따라 통화·문자 상세내역 정보를 공개할 의무가 있다"고 판단해 KT의 개인정보 처리방침에 기한 공개 청구를 받아들였다. 다만 구 정보통신망법상 통화·문자 상세내역 정보는 개인정보에 해당한다고 보기 어려워 정보통신망법에 따른 공개 청구를 받아들이지는 않았다. 하지만 2심은 김 변호사의 청구를 기각했다. 1심 재판 중 KT가 김 변호사에게 발신통화 내역과 동 단위까지 표시된 기지국 주소를 제공했고, 이에 김 변호사는 2심에서 다른 정보는 요구 대상에서 제외하고 기지국 지번 주소 또는 허가번호를 공개하라는 취지로 청구를 변경했는데 2심에선 이 정보가 정보통신망법상 개인정보에 해당하지 않는다고 판단했다. 또 2심은 "김 변호사가 KT와 체결한 이동통신서비스 이용계약에는 김 변호사의 휴대전화가 발신했을 때 접속한 기지국 지번주소 또는 허가번호를 제공할 의무가 포함됐다고 보기 어렵다"며 이용계약에 따른 공개 청구도 받아들이지 않았다. 이에 김 변호사는 상고했으나 대법원은 받아들이지 않았다. 재판부는 "김 변호사의 휴대전화 단말기가 발신했을 때 접속한 기지국의 위치에 관한 정보는 김 변호사의 위치가 아닌 기지국의 위치에 관한 것으로서, 발신 기지국 위치만으론 휴대전화 단말기가 어느 위치에서 발신한 것인지를 알아내는 데 한계가 있다"며 "해당 정보는 구 정보통신망법상 개인정보에 해당한다고 보기 어렵다"고 밝혔다. 이어 "김 변호사와 KT가 체결한 이동통신서비스 이용계약에 KT가 김 변호사의 휴대전화가 발신했을 때 접속한 기지국 위치에 관한 주소를 제공할 의무가 있다는 내용이 포함됐다고 보기도 어렵다"고 설명했다.

2017년 국내 가상화폐 거래소 빗썸의 전산 장애로 피해를 본 일부 투자자들에게 빗썸이 1인당 최대 1000만원을 배상해야 한다는 판결이 나왔다. 서울고법 민사16부(재판장 차문호, 이양희, 김경애 판사)는 25일 A 씨 등 투자자 190명(소송대리인 법무법인 대륙아주 김준우, 최의상 변호사)이 ㈜빗썸코리아를 상대로 낸 손해배상청구소송(2020나2032211)에서 원고패소 판결한 1심을 뒤집고 원고일부승소 판결했다. 재판부는 원고 가운데 A 씨 등 132명에게 1인당 최저 8000원에서 최대 1000만원까지 총 2억 5138만여 원을 지급하라고 판결했다. 빗썸은 지난 2017년 11월 11일 22시경부터 평소 10만 건 안팎이던 시간당 주문량이 20만 건 이상으로 지속됐다. 이처럼 대량의 매도·매수 대기 주문이 쌓인 상태에서 많은 양의 주문이 추가로 접수됨에 따라 데이터베이스(DB) 서버에 과부하가 발생했고, 이로 인해 DB서버가 주문 접수·거래 체결 등을 실시간으로 처리하지 못해 거래가 지연됐다. 주문 접수를 시도하는 회원의 단말기에는 '잠시 후 다시 시도해주세요' 등의 오류 메시지가 전달되면서 주문이 접수되지 않는 거래장애 상태가 발생했다. 오류메시지 발생 비율이 50% 이상 되자, 빗썸은 DB서버 데이터의 손상 위험이 있다고 판단해 회원들에게 전산장애가 생겼다고 공지하고 주문 접수를 차단하는 등 서비스 전체를 일시적으로 중단했다. 이후 서버 점검과 메모리 리셋, 유입 트래픽 제어 등 조치를 통해 약 1시간 30분 만에 거래를 재개했다. A 씨 등 투자자들은 "거래가 중단된 시점과 시스템이 안정된 시간 사이에 비트코인캐시(BCH)와 이더리움 클래식(ETC) 등 가상화폐의 가격이 급락했고, 그 시세 차액 상당의 손해를 입었다"며 빗썸을 상대로 소송을 냈다. 재판부는 "빗썸은 빗썸 사이트에 가입해 서비스 이용계약을 체결한 A 씨 등에게 시스템을 통해 가상화폐 거래를 할 수 있도록 서비스를 제공할 의무가 있고, 가상화폐 거래 중개 사이트 운영에 필요한 전반적인 시설과 시스템을 구축하고 유지·보수해 시스템이 원활하게 운영되도록 관리할 의무를 부담한다"며 "그런데 전산장애가 발생해 A 씨 등이 사이트에 접속하지 못하거나 매도 주문을 못하는 등 서비스를 이용하지 못해 빗썸은 서비스 이용계약에 따른 채무를 불이행했다. 빗썸은 A 씨 등에게 전산장애와 상당인과관계 있는 손해를 배상할 책임이 있다"고 밝혔다. 이어 "빗썸은 접속량 및 주문량 폭증으로 DB서버에 과부하가 발생할 수도 있다는 점을 알 수 있었을 것으로 보이는데도 전산장애가 발생하기 전까지 시스템 과부하를 해결할 수 있는 별다른 조치를 취하지 않았다"며 "위험관리 매뉴얼에 따라 DB서버의 과부하에 대처하기 위한 다양한 대책을 마련하고 있어야 함에도 그러한 조치를 취하지 않았다"고 했다. 또 "빗썸이 전자금융거래법상 전자금융업자가 아니어서 관련 규정의 규율 대상이 아니라고 하더라도, 그러한 사정만으로 빗썸이 운영하는 가상화폐거래소 시스템의 안정성에 대한 기준이 주식시장 시스템 안정성에 대한 기준보다 완화돼 적용돼야 한다고 보기 어렵다"며 "가상화폐 거래소는 휴일까지 포함해 모든 날 24시간 동안 거래가 가능하고, 단기적인 시세차익을 노리고 짧은 기간 동안 거래가 발생하는 점 등에 비춰보면 가상화폐 거래소를 이용하는 고객들로서는 가상화폐 거래소에 대해 주식시장에 준하는 시스템 안전성 내지 보다 더 안정적인 시스템을 기대하는 것이 합리적이라고 보인다"고 판시했다. 앞서 1심은 "전산장애 발생에 빗썸의 고의나 과실이 있다고 인정할 수 없을 뿐 아니라 전산장애의 발생으로 빗썸이 계약에 따른 채무를 이행하지 못한 것이 위법행위에 해당된다고 보기 어렵다"며 A 씨 등의 청구를 기각했다.

전기통신사업법 제83조 3항이 규정하고 있는 '통신자료 제공' 제도에 대해 헌법재판소가 헌법불합치 결정을 내렸다. 통신자료 제공은 법원 또는 검사나 수사관서·정보기관의 장 등이 수사나 재판, 형의 집행 또는 국가안전보장에 대한 위해를 방지하기 위해 △이용자의 성명 △주민번호 △주소 △전화번호 △아이디 등 이용자의 개인정보를 전기통신사업자에게 요구할 수 있도록 한 제도다. 통신비밀보호법 제13조 등이 규정하고 있는 통신사실확인자료제공과 달리 법원의 허가가 필요 없다. 전기통신사업자가 통신자료 제공 사실을 이용자에게 알려줘야 할 의무도 없다. 이용자 본인이 직접 통신사와 포털업체에 자신에 대한 통신자료제공 사실이 있었는지 여부를 확인해야만 알 수 있다. 이 때문에 영장주의 원칙 위반 및 남용 논란이 계속됐고, 지난해 특히 고위공직자범죄수사처가 언론사 기자와 정치인 등을 대상으로 무차별적이고 광범위한 '통신자료 조회'를 해온 사실이 드러나 도마에 오르기도 했다. 헌재는 21일 전기통신사업법 제83조 제3항 등에 대한 헌법소원 사건(2016헌마388 등)에서 재판관 전원 일치 의견으로 헌법불합치 결정했다. 이 조항은 헌재가 법 개정 시한으로 못박은 2023년 12월 31일까지만 효력이 유지된다. 헌재는 "통신자료 제공 요청이 있는 경우, 정보 주체인 이용자에게는 통신자료 제공 요청이 있었다는 점이 사전에 고지되지 않으며 전기통신사업자가 수사기관 등에 통신자료를 제공한 경우도 이런 사실이 이용자에게 별도로 통지되지 않는다"며 "효율적인 수사와 정보수집의 신속성, 밀행성 등을 고려해 사전에 이용자에게 내역을 통지하도록 하는 것이 적절하지 않다면 수사기관 등이 통신자료를 취득한 후 수사 등 정보수집의 목적에 방해가 되지 않는 범위 내에서 통신자료의 취득사실을 이용자에게 통지하는 것은 얼마든지 가능한데, 해당 조항은 통신자료 취득에 대한 사후통지절차를 두지 않아 적법절차원칙에 위배돼 개인정보자기결정권을 침해한다"고 판단했다. 헌재는 다만 수사기관 등이 통신자료를 받으면서 영장을 제시하지 않는 것 자체는 문제가 아니라고 판단했다. 헌법상 영장주의는 체포·구속·압수수색 등 기본권을 제한하는 강제처분에 적용되므로, 강제력이 개입되지 않은 임의수사에 해당하는 수사기관 등의 통신자료 취득에는 영장주의가 적용되지 않는다는 취지다. 또 제공 요청을 할 수 있는 정보의 범위가 성명, 주민등록번호, 주소 등 피의자나 피해자를 특정하기 위한 최소한의 기초 정보에 한정돼 있고 민감한 정보를 포함하고 있지 않아 과잉금지원칙 위배도 아니라고 봤다. 한편 이석태, 이영진, 김기영, 문형배, 이미선 헌법재판관은 "통신자료 취득행위의 공권력 행사성은 인정되나 그 근거 법률조항에 대해 본안 판단에 나아가는 이상 심판의 이익이 없다"는 별개의견을, 이종석 재판관은 "해당 조항이 적법절차원칙 뿐만 아니라 과잉금지원칙에도 위배된다"는 별개의견을 냈다. 이번 헌법소원은 민주사회를 위한 변호사모임과 참여연대 등이 2016년 청구했다. 이후 지난해 공수처가 '고발 사주 의혹' 등 사건 수사 명목으로 기자와 시민, 정치인의 통신자료를 광범위하게 수집한 것을 문제 삼는 헌법소원도 제기됐는데, 헌재는 이들 모두를 병합해 심리했다. 공수처 관계자는 "헌재 헌법불합치 결정에 따른 후속 조치로 이뤄질 국회 법 개정 논의에 적극 참여해 전기통신사업자로부터 통신자료를 제공받는 과정에서 국민의 기본권을 보호하는 동시에 수사상 목적도 달성할 수 있는 최선의 방안을 모색하겠다"며 "법 개정 전에는 통신자료 조회 심사 등 지난 4월부터 시행한 자체 통제방안을 통해 적법성을 넘어 적정성을 지속적으로 확보해 가겠다"라고 말했다.

강용석(49·사법연수원 23기) 변호사가 자신에 대해 '또라이'라는 모욕성 댓글을 단 네티즌과 2년 동안 소송전을 벌인 끝에 손해배상금 10만원을 받아내게 됐다. 서울동부지법 민사2부(재판장 장준현 부장판사)는 강 변호사가 네티즌 조모씨와 김모씨를 상대로 낸 손해배상청구소송(2017나25699)에서 "조씨 등은 강 변호사에게 각각 10만원씩 지급하라"며 최근 원고 일부 승소판결했다. 양측 모두 상고하지 않아 판결은 그대로 확정됐다. 재판부는 "'또라이'는 일반적으로 상식에서 벗어나는 사고방식과 생활 방식을 가지고 자기 멋대로 하는 사람을 이르는 비속어"라며 "조씨와 김씨가 이런 댓글을 작성한 것은 인격권을 침해하는 불법행위이므로 강 변호사가 입은 정신적 손해를 배상할 책임이 있다"고 밝혔다. 다만 함께 고소된 유모씨등 5명에 대해서는 "강 변호사의 사회적 평가를 저하시킬 만한 추상적 판단이 일부 포함됐기는 하나, 손해배상책임을 인정할 정도는 아니다"라고 판시했다. 조씨와 김씨는 지난 2015년 강 변호사가 유명 블로거 '도도맘'과의 불륜설에 대한 심경을 밝힌 인터뷰 기사에 "진짜 X또라이인 것 같다. 왜 저러고 살까? 진짜 한심한 인생이네 ㅉㅉ 가정교육 못 받고 자란 건 확실한 듯", "완죤 또라이~~~~한국을 떠나세요~"라는 댓글을 달았다. 강 변호사는 "악성 댓글로 대중들에게 부정적으로 인식되는 피해를 입었다"고 주장하며 2016년 조씨와 김씨를 포함한 네티즌 7명에게 손해배상청구소송을 냈지만 1심에서는 패소했었다.

사내 전산망에 공개된 노동조합원의 개인정보를 노조 임원선거 출마자에게 제공한 혐의로 기소된 전 노조위원장이 항소심에서 무죄 판결을 받았다. 개인정보 주체인 노조원의 사전동의가 있었다고 인정되는 범위에 속하는 개인정보는 별도 동의 절차를 생략하더라도 수집·이용·제공될 수 있다고 본 것이다. 울산지법 형사2부(재판장 이동식 부장판사)는 개인정보 보호법 위반 혐의로 기소된 A(55·변호인 민병환·조정민 변호사)씨에게 벌금 300만원을 선고한 원심을 파기하고 최근 무죄를 선고했다(2017노622). 울산의 한 대기업 정유업체 노조위원장을 지낸 A씨는 지난해 3월 노조 임원선거에 출마한 B씨의 선거활동을 돕기 위해 노조원 2569명의 개인정보를 제공한 혐의로 기소됐다. 파일 형태로 사내 전산망에 게시돼 임직원에게 공개된 해당 개인정보에는 조합원들의 성명과 사(社)번, 휴대전화 번호, 이메일 주소 등이 기재됐다. 조합원의 사진이나 집 주소, 주민등록번호 등은 포함되지 않은 것으로 조사됐다. 재판부는 "이미 공개된 개인정보의 동의 범위가 외부에 표시되지 않았다는 이유만으로 또다시 정보주체의 별도 동의를 받을 것을 요구한다면 정보주체의 공개의사에 부합하지 않고 도리어 무의미한 동의 절차를 밟기 위한 비용부담을 가중시키는 결과가 된다"고 밝혔다. 이어 "개인정보를 처리하거나 처리했던 자는 정당한 권한없이 다른 사람에게 개인정보를 유출해서는 안 되지만 정보주체의 동의가 있었다고 인정되는 범위에서는 별도의 동의가 불필요하다고 봐야 한다"며 "동의가 있었다고 인정되는 범위는 공개된 정보의 성격, 형태와 대상, 의도와 목적 등을 객관적으로 판단해야 한다"고 설명했다. 그러면서 "해당 정보는 회사 임직원 누구나 사내 전산망에 접속해 열람할 수 있었고, A씨가 이를 개인적·상업적 용도로 사용하지 않았을뿐만 아니라 노조원이 아닌 제3자에게 제공·유출한 사실도 없다"며 "특히 정보체인 조합원들이 이를 문제 삼은 사실이 없어, A씨가 정보주체로부터 별도의 동의를 받지 않고 개인정보를 제3자에게 제공하거나 정당한 권한 없이 다른 사람의 개인정보를 유출했다고 볼 수 없다"고 판시했다. 앞서 1심은 "정보주체인 근로자들의 묵시적 동의 여부를 판단할 때는 엄격한 기준을 적용해야 한다"며 "A씨는 회사가 효율적인 업무수행을 위해 사내 전산망에 게시한 사원의 정보를 노조 활동이나 개인적인 활용 목적으로 B씨에게 제공해 위법행위를 저질렀다"고 유죄 판결을 내렸다.

경품행사로 대량 수집한 고객 정보를 당사자 동의 없이 보험사에 판매한 유통업체 홈플러스가 피해 고객들에게 10만원씩 배상하라는 판결이 나왔다. 대법원이 올 4월 대형마트 등이 1㎜ 크기의 작은 글씨로 개인정보 제공 동의를 받고 이를 영리 목적으로 이용한 행위는 개인정보보호법 위반이라고 판시(2016도13263)한 이래 민사소송에서도 업체의 배상책임을 인정하는 판결이 잇따르고 있다. 서울중앙지법 민사11부(재판장 박미리 부장판사)는 김모씨 등 4명(소송대리인 정관영 변호사)이 홈플러스를 상대로 낸 손해배상소송(2016나83466)에서 최근 원고패소 판결한 1심을 뒤집고 홈플러스의 배상 책임을 인정했다. 재판부는 "홈플러스가 경품행사 당시 회원들에게서 개인정보 제3자 제공에 관한 동의를 받긴 했으나, 의도적으로 관련 부분의 글씨를 작게 해 김씨 등이 행사의 주된 목적을 인식하지 못하게 했다"며 "고객들의 개인정보 자기결정권을 침해했다"고 밝혔다. 이어 "김씨 등은 홈플러스의 고의적 위법행위에 본인의 정보가 판매할 목적에 수집됐고, 그중 일부가 보험사의 마케팅에 활용됐다는 점을 인식했을 때 기업으로부터 영리 대상으로 취급되고 있다고 느낄 수 있어 상당한 분노나 불쾌감을 느꼈을 것으로 보인다"고 설명했다. 다만 "추가적 개인정보 제공이나 유출이 없었고, 김씨 등의 성급함과 부주의도 원인이 됐다"며 위자료를 10만원으로 정했다. 앞서 1심은 지난해 12월 "해당 경품행사에 응모한 고객들 중 30% 정도는 개인정보 제공에 동의하지 않아 경품 추첨 대상에서 배제된 사실을 인정할 수 있다"며 "김씨 등도 경품 당첨 기회를 얻으려면 개인정보가 보험사 영업에 사용될 것이라는 점을 인식했다고 볼 수 있다"며 홈플러스의 손을 들어줬다. 김씨 등은 지난 2015년 "홈플러스가 2011년부터 2014년까지 7월까지 경품행사로 모은 개인정보와 패밀리카드 회원정보 2400만여건을 보험사에 231억7000여만원에 팔아 개인정보를 침해당했다"며 "1인당 100만원씩을 배상하라"며 소송을 냈다. 검찰도 같은해 2월 개인정보 보호법 위반 등의 혐의로 홈플러스 법인과 전현직 임원 8명을 기소했다. 이 사건의 1,2심은 "홈플러스가 경품 응모권에 '개인 정보가 보험회사 영업에 활용될 수 있다'는 내용의 고지 사항을 1㎜ 크기로 적어뒀고, 이 정도 글자 크기는 복권이나 의약품 사용설명서 등의 약관에서도 통용된다"며 무죄를 선고했다. 그러나 대법원은 지난 4월 "1㎜ 크기의 작은 글씨로 개인정보 제공 동의를 받은 경우 정상적으로 개인 정보 활용 동의를 받은 것이라고 볼 수 없다"며 무죄를 선고한 원심을 파기하고 사건을 유죄 취지로 서울중앙지법으로 돌려보냈다(2016도13263). 대법원 판결 이후 민사소송에서 배상판결이 이어지고 있다. 수원지법 안산지원 민사2부(재판장 우관제 부장판사)도 지난 8월 피해 고객 284명에게 홈플러스가 1인당 5~12만원씩 총 2306만원을 배상하라고 판결했다(2015가합1847).

국립대 교수 등 대중에 알려진 인물의 공개된 개인정보는 당사자의 동의가 없더라도 이를 수집해 제3자에게 유료로 제공할 수 있다는 대법원 첫 판결이 나왔다. 공인(公人)의 공개된 개인정보는 공공성을 갖고 있기 때문에 이 같은 정보를 외부에 유통할 수 있도록 허용하는 것이 막는 것보다 사회적 이익이 더욱 크다는 것이다. 대법원은 과거 변호사를 '공적인 존재'로 인정했으며(2008다42430 전원합의체 판결), 정치인과 공무원, 언론인 중 앵커, 연예인, 운동선수 등도 공인으로 인정한 바 있다. 대법원 민사2부(주심 이상훈 대법관)는 17일 국립대 교수 A씨가 법률정보 제공업체 로앤비를 상대로 "개인정보를 무단으로 제3자에게 제공한 데 따른 손해를 배상하라"며 낸 부당이득금반환 청구소송(2014다235080)에서 "로앤비는 A씨에게 위자료 50만원을 지급하라"며 원고일부승소 판결한 원심을 파기하고 원고패소 취지로 사건을 서울중앙지법으로 돌려보냈다. A씨가 네이버와 SK커뮤니케이션즈, 디지틀 조선일보 등을 상대로 낸 소송은 소멸시효가 지났다는 이유로 원고패소 판결한 원심이 확정됐다. A씨는 2010년 12월 로앤비가 자신의 사진, 성명, 성별, 출생연도, 직업, 직장, 학력, 경력 등 개인정보를 수집해 로앤비 사이트 내 '법조인' 항목에 올린 다음 이를 유료로 서비스하자 소송을 냈다. 로앤비는 A씨의 출생연도는 1992학년도 사립대 교원명부 등에서, 나머지 정보는 A씨가 재직하는 대학 홈페이지에서 수집한 것으로 나타났다. 대법원은 "국공립대 교수는 논문이나 집필활동, 각종 단체 활동 등을 통해 공공에 상당한 정도의 영향력을 행사할 개연성이 높고, 특히 법학과 교수는 공적인 존재라 할 수 있는 변호사 등 법조인의 양성·배출에 중요한 역할을 담당하고 있는 점 등을 종합할 때 공적인 존재에 해당하고 그 직무수행은 국민들의 광범위한 감시와 비판의 대상이 된다"며 "이 사건 개인정보는 일반인의 접근이 용이한 대학 홈페이지나 교수요람, 사립대학 교원명부에 이미 공개된 개인정보이고 대체적으로 공적인 존재인 A교수의 직업적 정보에 해당하는 것으로 이 같은 정보는 대학에 연구용역을 의뢰할 계획을 가지고 있는 개인이나 단체, 대학에 진학을 계획하고 있는 수험생 및 그 학부모 등이 최소한도로 제공받아야 할 공공성 있는 개인정보"라고 밝혔다. 이어 "로앤비가 영리목적으로 정보를 수집해 제3자에게 제공했더라도 그에 따라 얻을 수 있는 '알권리'와 '표현의 자유', '영업의 자유', '사회 전체의 경제적 효율성' 등 법적 이익이 그와 같은 정보처리를 막음으로써 얻을 수 있는 정보주체의 인격적 법익에 비하여 우월하다"고 설명했다. 또 "특히 이미 공개된 개인정보는 정보주체의 동의가 있었다고 객관적으로 인정되는 범위 내에서 수집·이용·제공 등 처리를 할 때는 정보주체의 별도의 동의가 불필요하다"며 "로앤비 등의 행위를 A씨의 개인정보자기결정권을 침해하는 위법한 행위로 평가할 수는 없다"고 판시했다. 대법원 관계자는 "정보처리 행위로 침해될 수 있는 정보주체의 인격적 법익과 그 행위로 보호받을 수 있는 정보처리자의 법적 이익이 충돌할 때에는 정보주체가 공적인 존재인지, 개인정보의 공공성과 공익성, 원래 공개한 대상범위, 개인정보 처리의 목적·절차·이용형태의 상당성과 필요성, 개인정보 처리로 인하여 침해될 수 있는 이익의 성질과 내용 등 여러 사정을 종합적으로 고려해 어느 쪽 이익이 더 우월한 것으로 평가할 수 있는지에 따라 그 정보처리 행위의 최종적인 위법성 여부를 판단해야 한다는 취지"라며 "단지 정보처리자에게 영리목적이 있었다는 사정만으로 곧바로 그 정보처리 행위를 위법하다고 판단할 수는 없다"고 설명했다.