강용석·김세의 <사진=연합뉴스> 조국 조국혁신당 대표의 딸 조민 씨가 포르쉐 자동차를 탄다고 주장했다가 재판에 넘겨진 유튜브 채널 '가로세로연구소' 출연진이 항소심에서도 무죄를 선고받았다. 서울중앙지법 형사항소4-1부(양지정·엄철·이훈재 부장판사)는 23일 정보통신망법상 명예훼손 혐의로 기소된 강 변호사와 김세의 전 MBC 기자에 대한 검찰의 항소를 기각하고 1심과 같이 무죄를 선고했다(2023노1743). 재판부는 "외제차를 탄다는 것이 질시나 부러움의 대상이 될 수 있으나 그 자체로 명예훼손이라고 보기 어렵다"며 "비록 원심 선고 무렵이긴 하나 피해자(조 씨)는 친구의 차라며 외제차를 타는 모습을 버젓이 보여주거나 자신이 외제차를 소유, 운행한다는 사실을 밝히기도 했다"고 밝혔다. 이어 "검사가 항소심에서 형법상 허위사실적시에 의한 명예훼손죄를 예비적으로 추가했지만 명예훼손적 발언이거나 피고인들에게 허위의 인식이 있었다고 단정하기는 어렵다"고 덧붙였다. 다만 재판부는 이들에게 무죄를 선고한다면서도 "자칫 명예훼손이 될 수 있는 사안이고, 특히 가족에 대해서까지 비방하는 것은 더욱 조심해야 한다"고 부연했다. 강 변호사 등은 2019년 8월 유튜브에서 부산대 의학전문대학원 주차장에 주차된 포르쉐 사진을 제시하며 '조 씨가 빨간색 스포츠카를 타고 다닌다'는 허위 사실을 말한 혐의로 기소됐다. 1심은 "피해자에 대한 피고인들의 표현 자체가 피해자의 사회적 가치나 평가를 저하시키는 행위라고 단정하기 어렵다"며 무죄를 선고했다.

G마켓이 해외 보안업체를 상대로 광고 클릭 데이터 유실에 따른 손해배상 청구 소송을 제기했지만 패소했다. 서울중앙지법 민사45부(재판장 김경수 부장판사)는 지난달 G마켓이 라드웨어코리아와 제이티시스템즈를 상대로 제기한 손해배상 소송에서 원고패소 판결했다(2021가합592311). 오픈마켓을 운영하는 ‘G마켓’은 마켓에 게시되는 제품의 광고료가 매출이다. 광고료 수입은 광고 클릭 수와 단가에 따라 산정된다. 이에 따라 G마켓은 광고 클릭 데이터와 서버를 보호하기 위한 보안 시스템을 구축해 왔다. G마켓은 2013년 라드웨어 본사가 제조한 보안장비 제품을 서버에 설치했다. 2017년에는 라드웨어 본사가 제조한 보안 제품을 제이티시스템즈로부터 공급받는 계약을 제이티시스템즈와 체결했다. 제이티시스템즈는 2017~2021년 G마켓 시스템에 대한 유지 보수 업무를 수행하기도 했다. 2021년 5월 G마켓은 대규모 할인 행사를 진행했다. 그런데 당시 사이트 방문자 수, 판매 매출이 크게 증가했는데도 광고 매출이 예상에 못미쳤다. 조사 결과 접속자가 광고를 클릭해도 데이터가 서버로 전달되지 않는 현상이 확인됐다. 광고 클릭 데이터의 URL 길이가 1236 bytes(바이츠)를 초과하는 경우 고객이 클릭한 URL 주소가 제대로 처리되지 않는 현상(URL 길이 제한)이 파악됐다. 같은 해 G마켓은 “라드웨어코리아와 제이티시스템즈가 공급한 보안 장비가 동작하면서 특정 URL을 처리하지 못하는 결함이 있었다. 이로 인해 광고 클릭 데이터가 누락돼 광고수수료 손해가 발생했다”며 약 16억 원을 배상하라고 주장했다. 재판부는 G마켓의 주장을 받아들이지 않았다. 재판부는 “이 사건 제품에 URL 길이 제한이 존재하는 것은 국제 표준 통신 규약 기준에 부합하도록 설계되었기 때문”이라며 “설계상 결함에 해당한다거나 그 밖에 통상적으로 기대되는 안정성이 결여됐다고 할 수 없다”고 판단했다. 또 “(사용자가 하나의 패킷에서) 실제로 전송 가능한 URL 길이는 대략 1200~1230 bytes 정도라는 점은 네트워크 보안 운영 담당자 등 업계 사람들에게 일반적으로 알려져 있는 내용으로 보인다”며 “URL의 길이는 G마켓과 같이 인터넷사이트를 운영하는 서비스제공자 측에서 설계하는 것”이라고 말했다. 이어 “(G마켓은) URL 데이터를 일정 bytes 이하로 설정함으로써 광고 클릭 데이터가 유실되는 문제를 회피할 수 있다”고 덧붙였다. 앞서 라드웨어코리아가 G마켓에 해당 문제를 보고했을 때, G마켓은 보완을 요청하지 않았고 관련 문제를 놓치고 있었다는 반응을 보였다는 점도 고려됐다. G마켓은 최근 제이티시스템즈를 상대로 항소했다. 라드웨어코리아에 대한 판결은 확정됐다. 라드웨어코리아를 대리한 법무법인 화우는 사건을 총괄한 이광욱(53·사법연수원 28기)·우수연(46·35기) 변호사·김명안 국제중재소송팀 팀장, 서울중앙지법 기술전문조사관 출신의 최홍석(46·변호사시험 1회) 변호사, 디도스에 대한 세부 검토를 맡은 박성현(31·10회) 변호사의 협업으로 승소를 이끌었다. 사건 대응을 함께하며 라드웨어 이스라엘 본사와 소통한 김명안 외국변호사(미국 캘리포니아주)는 “이스라엘 관습법 체계에 익숙한 의뢰인과의 정확한 소통, 국내 팀과의 공조 등이 성공적인 분쟁 해결의 발판이 됐다”며 “보안 소프트웨어 제품 하자 분쟁에 대한 국제적 선례가 마련된 점에 보람을 느낀다”고 했다.

동영상 검색 결과를 왜곡했다는 이유로 네이버에 시정명령과 과징금을 부과한 공정거래위원회 처분 중 일부를 취소하라는 법원 판결이 나왔다. 서울고법 행정3부(재판장 함상훈 부장판사, 권순열·표현덕 고법판사)는 9일 네이버가 공정위를 상대로 낸 시정명령 및 과징금 납부 명령 취소소송(2021누35218)에서 원고일부승소 판결했다. 공정위는 네이버가 2017년 8월부터 2020년 9월까지 동영상 검색 알고리즘을 개편하면서 관련 중요 정보를 자사의 네이버TV에만 차별적으로 제공하는 한편, 경쟁사로 볼 수 있는 콘텐츠사업자인 아프리카TV와 곰TV 등 업체에는 왜곡해 전달해 차별적 제공 및 왜곡행위를 한 것으로 판단했다. 또 '네이버TV 테마관' 입점 영상에만 가점을 부여하도록 알고리즘을 설계해 2019년 8월까지 이러한 알고리즘을 실행하는 방법을 통해 다른 검색제휴사업자의 서비스보다 상위에 노출시켜 이용자로 하여금 우선적으로 시청하도록 유인한 행위는 '위계에 의한 고객유인'에 해당한다고 봤다. 이에 공정위는 각 행위를 중지시키고 동일 또는 유사한 행위의 재발 방지를 위해 공정거래법 제24조에 따른 행위중지명령 및 행위금지명령과 통지명령, 과징금 3억 원 납부명령을 내렸다. 네이버는 "해당 행위에 공정거래저해성이 존재한다고 볼 수 없다"며 "공정위의 시정명령 등은 명확성과 구체성의 원칙을 위반함과 더불어 재량권을 일탈·남용해 위법하므로 취소돼야 한다"면서 소송을 냈다. 재판부는 공정위의 처분사유가 존재하지 않는다는 네이버의 주장 중 차별적 정보를 제공한 행위에 관한 부분은 받아들이고, 가점 부여 행위에 대해선 받아들이지 않았다. 재판부는 "네이버가 내부에만 중요 자료를 배포함으로써 검색제휴사업자들과 자신 사이에 차별적으로 정보를 제공하기는 했으나 해당 행위가 '부당하게 경쟁자의 고객을 자기와 거래하도록 유인하거나 강제하는 행위'에 해당한다고 하기 위해선 차별적 의사를 실현할 수 있는 구체적인 행위가 있어야 한다"며 "그러나 네이버가 해당 정보를 이용해 고객을 오인하게 할 만한 구체적인 후속 행위로 나아갔다고 보기에 부족하고, 내부에 정보를 제공한 이후로도 다른 업체의 입인률에는 큰 변화가 없어 네이버의 행위로 인해 네이버TV의 노출수 내지 재생수가 증가했다고 단정할 수 없다"고 밝혔다. 그러나 "네이버의 가점 부여 행위는 검색서비스 사업자의 지위를 이용해 부당하게 네이버TV의 상위 노출 비중을 증가시키거나 증가시키기 위해 유인한 것으로서, 이용자로 하여금 경쟁사업자의 것보다 현저히 우량 또는 유리한 것으로 오인하거나 오인할 위험을 발생시켰다"며 "이로써 소비자의 자유로운 판단과 선택을 제한·왜곡하거나 그러한 위험을 발생시켰다"고 판단했다. 재판부는 공정위의 과징금 납부명령에 대해선 전부 취소했다. 공정위가 네이버의 두 가지 위반 행위에 대해 외형상 하나의 과징금 납부명령을 했는데, 대법원 판례에 따라 일부 위반행위에 대한 과징금액에 해당하는 부분만 취소해야 하지만 네이버의 가점 부여 행위를 기초로 한 과징금액을 산정할 수 있는 자료가 존재하지 않기 때문이다. 재판부는 "차별적 정보 제공 행위 부분만을 분리해 그에 해당하는 과징금 부분만을 취소할 수 있는 경우에 해당한다고 볼 수 없어 네이버에 대한 과징금 납부명령은 전부 취소해야 한다"고 판시했다.

강용석(49·사법연수원 23기) 변호사가 자신에 대해 '또라이'라는 모욕성 댓글을 단 네티즌과 2년 동안 소송전을 벌인 끝에 손해배상금 10만원을 받아내게 됐다. 서울동부지법 민사2부(재판장 장준현 부장판사)는 강 변호사가 네티즌 조모씨와 김모씨를 상대로 낸 손해배상청구소송(2017나25699)에서 "조씨 등은 강 변호사에게 각각 10만원씩 지급하라"며 최근 원고 일부 승소판결했다. 양측 모두 상고하지 않아 판결은 그대로 확정됐다. 재판부는 "'또라이'는 일반적으로 상식에서 벗어나는 사고방식과 생활 방식을 가지고 자기 멋대로 하는 사람을 이르는 비속어"라며 "조씨와 김씨가 이런 댓글을 작성한 것은 인격권을 침해하는 불법행위이므로 강 변호사가 입은 정신적 손해를 배상할 책임이 있다"고 밝혔다. 다만 함께 고소된 유모씨등 5명에 대해서는 "강 변호사의 사회적 평가를 저하시킬 만한 추상적 판단이 일부 포함됐기는 하나, 손해배상책임을 인정할 정도는 아니다"라고 판시했다. 조씨와 김씨는 지난 2015년 강 변호사가 유명 블로거 '도도맘'과의 불륜설에 대한 심경을 밝힌 인터뷰 기사에 "진짜 X또라이인 것 같다. 왜 저러고 살까? 진짜 한심한 인생이네 ㅉㅉ 가정교육 못 받고 자란 건 확실한 듯", "완죤 또라이~~~~한국을 떠나세요~"라는 댓글을 달았다. 강 변호사는 "악성 댓글로 대중들에게 부정적으로 인식되는 피해를 입었다"고 주장하며 2016년 조씨와 김씨를 포함한 네티즌 7명에게 손해배상청구소송을 냈지만 1심에서는 패소했었다.

불법 댓글 활동을 한 국가정보원 여직원의 아이디를 언론사 기자에게 제보한 혐의로 기소돼 1심에서 벌금형의 선고유예 판결을 받았던 인터넷 커뮤니티 '오늘의 유머' 운영자가 항소심에서 무죄 판결을 받았다. 서울중앙지법 형사1부(재판장 오성우 부장판사)는 18일 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 기소된 이모(46)씨에게 무죄를 선고했다(2017노4041). 재판부는 "이씨가 알려준 아이디는 국정원 직원이 원장의 지시에 따라 불법 사용한 것"이라며 "국가기관 직원이 개입된 조직적 범죄행위에 사용된 것으로 사생활 침해가 경미하다"고 밝혔다. 이어 "당시 국정원과 경찰은 이씨가 운영하는 '오늘의 유머'를 종북사이트라고 공격하고 있었고, 중간 수사결과 발표 등을 통해 진실을 은폐하려 했다"며 "이씨가 아이디를 언론사에 제보한 것은 정당행위에 해당한다"고 판시했다. 이씨는 2013년 1월 한 일간지 기자에게 국정원 여직원 김모씨가 사용하던 아이디 11개를 전달한 혐의로 기소됐다. 1심은 이씨에게 벌금 300만원에 대한 선고를 유예했다. 선고유예는 1년 이하의 징역이나 금고, 자격정지 또는 벌금형에 해당하는 경미 범죄자에 대해 일정기간 동안 형의 선고를 유예하고 유예일로부터 2년이 지나면 면소된 것으로 간주해주는 것을 말한다.

'깨알 고지 응모권' 논란을 불러온 경품행사를 통해 입수한 고객 정보를 보험사에 판매한 홈플러스가 개인정보 유출 피해를 본 고객들과의 소송전에서 잇따라 패소하며 배상책임을 물어야 할 처지에 놓였다. 서울중앙지법 민사31부(재판장 김정운 부장판사)는 18일 김모씨 등 1069명(소송대리인 법무법인 지향)이 홈플러스와 라이나생명보험·신한생명보험을 상대로 낸 손해배상청구소송(2015가합541763)에서 "홈플러스는 김씨 등에게 각각 5~20만원씩 모두 8300여만원을 지급하고, 이 중 라이나생명은 485만원을, 신한생명은 1120만원을 공동으로 지급하라"며 원고일부승소 판결했다. 재판부는 "홈플러스가 경품행사를 통해 거짓이나 부정한 방법으로 개인정보를 수집해 이를 보험사에 판매한 행위, 제3자 정보제공에 동의하지 않은 사람들의 개인정보를 보험사에 제공한 행위는 개인정보의 자기결정권을 침해한 불법행위"라고 밝혔다. 이어 "이런 행위는 단순히 개인정보 처리자의 과실로 유출된 신용카드 개인정보 유출 사건보다 위법성이나 정보의 주체가 받는 정신적 고통이 더 크다"며 "이를 위자료 액수 산정에 반영했다"고 판시했다. 홈플러스는 2011년 12월부터 2014년 6월까지 11회의 경품행사에서 고객의 개인정보 약 712만건을 수집해 건당 1980원씩 보험사 7곳에 팔아 148억원의 부당이득을 챙긴 것으로 조사됐다. 또 2011년 12월부터 2014년 8월까지 고객의 동의 없이 개인정보를 라이나생명(약 765만건)과 신한생명(약 253만건)에 넘기고 사후 동의를 받은 경우 건당 2800원의 판매금을 받아 83억5000여만원의 부당이득을 챙긴 것으로 드러났다. 홈플러스는 경품행사 당시 응모권 뒷면에 '개인정보는 보험상품 안내 등을 위한 마케팅자료로 활용된다'고 고지했지만, 이같은 내용을 1㎜ 크기의 작은 글씨로 안내해 사실상 관련 내용을 알리지 않은 것이나 다름 없다는 비판을 받았다. 이에 김씨 등은 2015년 6월 "홈플러스가 2011∼2014년 경품행사로 모은 개인정보와 패밀리카드 회원정보 2400만여건을 보험사에 팔아 개인정보를 침해당했다"며 "1인당 30만원씩 배상하라"며 소송을 냈다. 앞서 수원지법 안산지원도 지난해 8월 같은 피해를 본 고객 425명이 홈플러스를 상대로 낸 소송에서 "1인당 5만∼12만원씩 배상하라"고 판결했다. 서울중앙지법 민사11부(재판장 박미리 부장판사)도 같은해 10월 원고패소 판결한 1심을 뒤집고 "홈플러스는 피해 고객 4명에게 각각 10만원씩 지급하라"며 홈플러스의 배상책임을 인정했다. 한편 이 사건과 관련해 도성환 전 홈플러스 사장과 법인 등 9명은 개인정보 보호법 위반 등의 혐의로 기소돼 현재 형사재판이 진행 중이다. 1심과 2심은 도 전 사장 등이 개인정보 제공에 대한 동의를 받았다고 판단해 무죄를 선고했다. 하지만 대법원은 지난해 4월 "홈플러스가 고객 개인정보를 판매할 목적을 숨긴 채 사은행사를 한 것은 개인정보 보호법상 부정한 개인정보 취득 행위에 해당한다"며 무죄를 선고한 원심을 파기하고 사건을 유죄 취지로 서울중앙지법으로 돌려보냈다(2016도13263). 검찰은 지난해 12월 파기환송심 결심공판에서 도 전 사장에게 징역 2년을, 홈플러스 법인에게는 벌금 7500만원과 추징금 231억7000만원을 구형했다. 재판부는 25일 오후 2시 도 전 사장 등에 대한 선고 공판을 열 예정이다.

2012년 발생한 KT 개인정보 유출 사고에서 회사의 책임을 인정한 1심 판결이 항소심에서 뒤집혔다. 인터넷이라는 특성상 모든 사이트가 해커의 불법적인 침입에 노출될 수밖에 없고 완벽한 보안을 갖추기는 어렵다는 취지다. 서울중앙지법 민사4부(재판장 송인권 부장판사)는 강모씨 등 KT 가입자 81명이 KT를 상대로 낸 손해배상청구소송(2015나61155)에서 원고일부승소 판결한 1심을 깨고 최근 원고패소 판결했다. 재판부는 "KT가 개인정보 유출방지에 관한 기술적·관리적 보호조치를 이행하지 않은 과실로 인해 사고가 발생했다고 보기 어렵다"고 밝혔다. 그러면서 "KT는 규정을 준수해 접속기록을 확인해왔다"며 "해커가 정상적 서버를 우회해 접속기록을 남기지 않고 정보를 유출했을 가능성을 예상하기 어려웠다"고 판시했다. 앞서 1심은 "KT가 고객정보를 보호하기 위한 노력을 다하지 못했다"며 "강씨 등에게 10만원씩을 지급하라"고 판결했다. 2012년 해커 2명에 의해 KT 가입자 870만명의 개인정보가 무분별하게 유출되는 사고가 발생했다. 해커들은 고객정보를 몰래 조회할 수 있는 프로그램을 만들어 이름과 주민등록번호를 비롯해 휴대전화 가입일, 고객 번호, 사용 요금제, 기기 변경일 등의 개인정보를 빼냈다. KT는 이러한 유출 사태를 5개월간 파악하지 못하다 뒤늦게 내부 보안점검을 통해 해킹 사실을 파악하고 경찰에 수사를 의뢰했다. 이에 강씨 등은 "KT의 관리·감독 부실로 개인정보가 유출됐다"며 "1인당 30만원을 배상하라"며 소송을 냈다.

쿠팡 직원이 강도 높은 야근 탓에 과로사한 것처럼 이른바 허위 내용의 '지라시'(정보지)를 작성해 유포한 혐의로 기소됐다가 1심에서 무죄 판결을 받은 경쟁사 직원에게 항소심에서 유죄가 선고됐다. 서울중앙지법 형사4부(재판장 김종문 부장판사)는 정보통신망 이용촉진 및 정보보호 등에 관한 법률상 명예훼손 혐의로 기소된 옥션 직원 A씨에게 무죄를 선고한 1심을 취소하고 최근 벌금 500만원을 선고했다(2016노4605). 재판부는 "A씨는 최초 메시지를 작성할 때 해당 내용이 사실인지 제대로 확인하지 않았을뿐만 아니라 이 내용이 허위사실이라는 것도 인식하고 있었던 것으로 보인다"며 "비방 목적까지 인정된다"고 밝혔다. 다만 법원은 A씨가 작성한 지라시를 받아 주변에 전달했다가 같은 혐의로 기소된 4명에 대해서는 1심과 같이 무죄를 선고했다 재판부는 "이들은 해당 내용을 전달받은 뒤 다시 다른 이에게 전달한 것에 불과하다"며 "글의 내용이 허위라는 점을 제대로 인식했다고 보기 어렵다"고 판시했다. A씨는 2015년 9월 쿠팡을 운영하는 포워드벤처스 소속 직원이 심장마비로 숨졌다는 소식을 접하고 '어제 쿠팡 34세 여자 대리 사망', '부검 진행 예정이나 과로사일 듯' 등의 내용이 담긴 글을 작성해 지인 7명에게 전송한 혐의로 기소됐다. 이 글에는 '밤 10시 재출근 종용', '퇴근했는데 밥 먹고 다시 출근하라 해서 출근하던 길에 길에서 심장마비로 쓰러짐' 등의 내용도 포함됐다. 그러나 실제 사망한 직원은 34세 여성이 아니었고, 퇴근 후 재출근 종용으로 밤 10시에 재출근하다 길에서 심장마비로 쓰러진 것도 아닌 것으로 조사됐다. 검찰은 A씨 등이 허위사실을 유포해 쿠팡의 명예를 훼손했다며 이들을 재판에 넘겼다. 1심은 일부 내용이 객관적 사실과 부합하고, 일부는 의견 표명에 불과하다며 무죄를 선고했다.

사내 전산망에 공개된 노동조합원의 개인정보를 노조 임원선거 출마자에게 제공한 혐의로 기소된 전 노조위원장이 항소심에서 무죄 판결을 받았다. 개인정보 주체인 노조원의 사전동의가 있었다고 인정되는 범위에 속하는 개인정보는 별도 동의 절차를 생략하더라도 수집·이용·제공될 수 있다고 본 것이다. 울산지법 형사2부(재판장 이동식 부장판사)는 개인정보 보호법 위반 혐의로 기소된 A(55·변호인 민병환·조정민 변호사)씨에게 벌금 300만원을 선고한 원심을 파기하고 최근 무죄를 선고했다(2017노622). 울산의 한 대기업 정유업체 노조위원장을 지낸 A씨는 지난해 3월 노조 임원선거에 출마한 B씨의 선거활동을 돕기 위해 노조원 2569명의 개인정보를 제공한 혐의로 기소됐다. 파일 형태로 사내 전산망에 게시돼 임직원에게 공개된 해당 개인정보에는 조합원들의 성명과 사(社)번, 휴대전화 번호, 이메일 주소 등이 기재됐다. 조합원의 사진이나 집 주소, 주민등록번호 등은 포함되지 않은 것으로 조사됐다. 재판부는 "이미 공개된 개인정보의 동의 범위가 외부에 표시되지 않았다는 이유만으로 또다시 정보주체의 별도 동의를 받을 것을 요구한다면 정보주체의 공개의사에 부합하지 않고 도리어 무의미한 동의 절차를 밟기 위한 비용부담을 가중시키는 결과가 된다"고 밝혔다. 이어 "개인정보를 처리하거나 처리했던 자는 정당한 권한없이 다른 사람에게 개인정보를 유출해서는 안 되지만 정보주체의 동의가 있었다고 인정되는 범위에서는 별도의 동의가 불필요하다고 봐야 한다"며 "동의가 있었다고 인정되는 범위는 공개된 정보의 성격, 형태와 대상, 의도와 목적 등을 객관적으로 판단해야 한다"고 설명했다. 그러면서 "해당 정보는 회사 임직원 누구나 사내 전산망에 접속해 열람할 수 있었고, A씨가 이를 개인적·상업적 용도로 사용하지 않았을뿐만 아니라 노조원이 아닌 제3자에게 제공·유출한 사실도 없다"며 "특히 정보체인 조합원들이 이를 문제 삼은 사실이 없어, A씨가 정보주체로부터 별도의 동의를 받지 않고 개인정보를 제3자에게 제공하거나 정당한 권한 없이 다른 사람의 개인정보를 유출했다고 볼 수 없다"고 판시했다. 앞서 1심은 "정보주체인 근로자들의 묵시적 동의 여부를 판단할 때는 엄격한 기준을 적용해야 한다"며 "A씨는 회사가 효율적인 업무수행을 위해 사내 전산망에 게시한 사원의 정보를 노조 활동이나 개인적인 활용 목적으로 B씨에게 제공해 위법행위를 저질렀다"고 유죄 판결을 내렸다.

경품행사로 대량 수집한 고객 정보를 당사자 동의 없이 보험사에 판매한 유통업체 홈플러스가 피해 고객들에게 10만원씩 배상하라는 판결이 나왔다. 대법원이 올 4월 대형마트 등이 1㎜ 크기의 작은 글씨로 개인정보 제공 동의를 받고 이를 영리 목적으로 이용한 행위는 개인정보보호법 위반이라고 판시(2016도13263)한 이래 민사소송에서도 업체의 배상책임을 인정하는 판결이 잇따르고 있다. 서울중앙지법 민사11부(재판장 박미리 부장판사)는 김모씨 등 4명(소송대리인 정관영 변호사)이 홈플러스를 상대로 낸 손해배상소송(2016나83466)에서 최근 원고패소 판결한 1심을 뒤집고 홈플러스의 배상 책임을 인정했다. 재판부는 "홈플러스가 경품행사 당시 회원들에게서 개인정보 제3자 제공에 관한 동의를 받긴 했으나, 의도적으로 관련 부분의 글씨를 작게 해 김씨 등이 행사의 주된 목적을 인식하지 못하게 했다"며 "고객들의 개인정보 자기결정권을 침해했다"고 밝혔다. 이어 "김씨 등은 홈플러스의 고의적 위법행위에 본인의 정보가 판매할 목적에 수집됐고, 그중 일부가 보험사의 마케팅에 활용됐다는 점을 인식했을 때 기업으로부터 영리 대상으로 취급되고 있다고 느낄 수 있어 상당한 분노나 불쾌감을 느꼈을 것으로 보인다"고 설명했다. 다만 "추가적 개인정보 제공이나 유출이 없었고, 김씨 등의 성급함과 부주의도 원인이 됐다"며 위자료를 10만원으로 정했다. 앞서 1심은 지난해 12월 "해당 경품행사에 응모한 고객들 중 30% 정도는 개인정보 제공에 동의하지 않아 경품 추첨 대상에서 배제된 사실을 인정할 수 있다"며 "김씨 등도 경품 당첨 기회를 얻으려면 개인정보가 보험사 영업에 사용될 것이라는 점을 인식했다고 볼 수 있다"며 홈플러스의 손을 들어줬다. 김씨 등은 지난 2015년 "홈플러스가 2011년부터 2014년까지 7월까지 경품행사로 모은 개인정보와 패밀리카드 회원정보 2400만여건을 보험사에 231억7000여만원에 팔아 개인정보를 침해당했다"며 "1인당 100만원씩을 배상하라"며 소송을 냈다. 검찰도 같은해 2월 개인정보 보호법 위반 등의 혐의로 홈플러스 법인과 전현직 임원 8명을 기소했다. 이 사건의 1,2심은 "홈플러스가 경품 응모권에 '개인 정보가 보험회사 영업에 활용될 수 있다'는 내용의 고지 사항을 1㎜ 크기로 적어뒀고, 이 정도 글자 크기는 복권이나 의약품 사용설명서 등의 약관에서도 통용된다"며 무죄를 선고했다. 그러나 대법원은 지난 4월 "1㎜ 크기의 작은 글씨로 개인정보 제공 동의를 받은 경우 정상적으로 개인 정보 활용 동의를 받은 것이라고 볼 수 없다"며 무죄를 선고한 원심을 파기하고 사건을 유죄 취지로 서울중앙지법으로 돌려보냈다(2016도13263). 대법원 판결 이후 민사소송에서 배상판결이 이어지고 있다. 수원지법 안산지원 민사2부(재판장 우관제 부장판사)도 지난 8월 피해 고객 284명에게 홈플러스가 1인당 5~12만원씩 총 2306만원을 배상하라고 판결했다(2015가합1847).