G마켓이 해외 보안업체를 상대로 광고 클릭 데이터 유실에 따른 손해배상 청구 소송을 제기했지만 패소했다. 서울중앙지법 민사45부(재판장 김경수 부장판사)는 지난달 G마켓이 라드웨어코리아와 제이티시스템즈를 상대로 제기한 손해배상 소송에서 원고패소 판결했다(2021가합592311). 오픈마켓을 운영하는 ‘G마켓’은 마켓에 게시되는 제품의 광고료가 매출이다. 광고료 수입은 광고 클릭 수와 단가에 따라 산정된다. 이에 따라 G마켓은 광고 클릭 데이터와 서버를 보호하기 위한 보안 시스템을 구축해 왔다. G마켓은 2013년 라드웨어 본사가 제조한 보안장비 제품을 서버에 설치했다. 2017년에는 라드웨어 본사가 제조한 보안 제품을 제이티시스템즈로부터 공급받는 계약을 제이티시스템즈와 체결했다. 제이티시스템즈는 2017~2021년 G마켓 시스템에 대한 유지 보수 업무를 수행하기도 했다. 2021년 5월 G마켓은 대규모 할인 행사를 진행했다. 그런데 당시 사이트 방문자 수, 판매 매출이 크게 증가했는데도 광고 매출이 예상에 못미쳤다. 조사 결과 접속자가 광고를 클릭해도 데이터가 서버로 전달되지 않는 현상이 확인됐다. 광고 클릭 데이터의 URL 길이가 1236 bytes(바이츠)를 초과하는 경우 고객이 클릭한 URL 주소가 제대로 처리되지 않는 현상(URL 길이 제한)이 파악됐다. 같은 해 G마켓은 “라드웨어코리아와 제이티시스템즈가 공급한 보안 장비가 동작하면서 특정 URL을 처리하지 못하는 결함이 있었다. 이로 인해 광고 클릭 데이터가 누락돼 광고수수료 손해가 발생했다”며 약 16억 원을 배상하라고 주장했다. 재판부는 G마켓의 주장을 받아들이지 않았다. 재판부는 “이 사건 제품에 URL 길이 제한이 존재하는 것은 국제 표준 통신 규약 기준에 부합하도록 설계되었기 때문”이라며 “설계상 결함에 해당한다거나 그 밖에 통상적으로 기대되는 안정성이 결여됐다고 할 수 없다”고 판단했다. 또 “(사용자가 하나의 패킷에서) 실제로 전송 가능한 URL 길이는 대략 1200~1230 bytes 정도라는 점은 네트워크 보안 운영 담당자 등 업계 사람들에게 일반적으로 알려져 있는 내용으로 보인다”며 “URL의 길이는 G마켓과 같이 인터넷사이트를 운영하는 서비스제공자 측에서 설계하는 것”이라고 말했다. 이어 “(G마켓은) URL 데이터를 일정 bytes 이하로 설정함으로써 광고 클릭 데이터가 유실되는 문제를 회피할 수 있다”고 덧붙였다. 앞서 라드웨어코리아가 G마켓에 해당 문제를 보고했을 때, G마켓은 보완을 요청하지 않았고 관련 문제를 놓치고 있었다는 반응을 보였다는 점도 고려됐다. G마켓은 최근 제이티시스템즈를 상대로 항소했다. 라드웨어코리아에 대한 판결은 확정됐다. 라드웨어코리아를 대리한 법무법인 화우는 사건을 총괄한 이광욱(53·사법연수원 28기)·우수연(46·35기) 변호사·김명안 국제중재소송팀 팀장, 서울중앙지법 기술전문조사관 출신의 최홍석(46·변호사시험 1회) 변호사, 디도스에 대한 세부 검토를 맡은 박성현(31·10회) 변호사의 협업으로 승소를 이끌었다. 사건 대응을 함께하며 라드웨어 이스라엘 본사와 소통한 김명안 외국변호사(미국 캘리포니아주)는 “이스라엘 관습법 체계에 익숙한 의뢰인과의 정확한 소통, 국내 팀과의 공조 등이 성공적인 분쟁 해결의 발판이 됐다”며 “보안 소프트웨어 제품 하자 분쟁에 대한 국제적 선례가 마련된 점에 보람을 느낀다”고 했다.

아이폰의 위치정보 수집 기능을 통해 사생활이 침해됐다며 소비자들이 애플을 상대로 낸 국내 첫 집단 손해배상소송이 원고 측 소 취하로 싱겁게 마무리됐다. 18일 서울중앙지법에 따르면 2011년 4월 미국 애플사와 한국법인 애플코리아를 상대로 손해배상을 낸 강모씨 등 29명이 8일 재판부인 민사31부(재판장 임병렬 부장판사)에 소 취하서를 제출했다(2011가합42145). 피고 측도 소 취하에 즉시 동의해 2년 가까운 기간 여섯 차례에 걸쳐 진행됐던 변론은 결론을 내지 못하고 종결됐다. 강씨 등이 소를 취하한 것은 재판부가 원고 측에 위치 추적을 당했다는 구체적인 증거를 요구했지만, 이를 확보하는 데 어려움을 겪었기 때문으로 전해졌다. 또 첫 집단소송이 원고 패소로 끝날 경우 다른 법원에 계류 중인 더 큰 사건에 악영향을 미칠 수 있다는 점도 염두에 둔 것으로 보인다. 현재 창원지법에서는 아이폰 사용자 2만8000여명이 원고로 참여한 대규모 집단소송 재판이 진행되고 있다. 원고 측 대리인은 "구체적인 증거는 피고 측이 갖고 있어서 확보할 수 없었다"며 "의뢰인들을 설득해 소를 취하하고 향후 대응 방법을 모색하기로 했다"고 밝혔다. 강씨 등은 아이폰이 사용자의 위치 정보를 'consolidated.db'라는 이름의 숨겨진 파일에 자동 저장한다는 사실을 접하고 소송을 냈다. 이들은 애플이 위치정보를 어디에 사용하는지 밝히지 않고 또 개인정보가 누출되지 않도록 필요한 조치를 하지도 않았다며 1인당 위자료 80만원씩을 청구했다. 애플은 위치를 추적한 것이 아니라 사용자 주변의 와이파이존과 기지국에 관한 데이터베이스를 유지했을 뿐이라고 항변해왔다.

배우자의 불륜문제로 법무법인(로펌)을 찾은 의뢰인들에게 문자메시지 감청이 가능하다며 접근해 불륜증거를 수집할 수 있도록 도와준 로펌 직원에게 실형이 선고됐다. 이 직원은 이전에도 심부름센터 등을 통해 다른 사람의 사생활을 뒷조사하다 적발돼 두 차례나 실형을 선고받은 적이 있어 충격을 줬다. 변호사법 제22조는 뇌물이나 사기·횡령·배임 또는 폭력조직, 마약 등의 범죄전력으로 징역 이상의 형을 선고받고 그 집행이 끝나거나 그 집행을 받지 아니하기로 확정된 후 3년이 지나지 않은 등의 경우 법률사무소 사무직원으로 채용하지 못하도록 하고 있다. 서씨는 일부 누범전과가 있었지만, 사무직원채용제한 대상범죄가 아니어서 채용과정에서 걸러지지 못한 것으로 전해졌다. 서울중앙지법 형사 16단독 공도일 판사는 최근 정보통신망이용촉진및정보보호등에관한법률위반 등의 혐의로 기소된 H로펌 직원 서모(42)씨에게 징역 1년6월에 자격정지 2년을 선고했다(2009고단7179, 2010고단174 병합). 공 판사는 판결문에서 "개인정보유출로 인한 피해가 심각한 사회문제로 대두되고 있는 가운데 통신회사 직원 등을 매수하는 등 갖가지 방법으로 타인의 개인정보를 무차별적으로 취득·판매하고 범행이 발각되지 않도록 대포폰과 대포통장을 이용하는 등 계획적인 범행까지 저질렀다"며 "로펌 직원으로서 의뢰인들과 상담하면서 개인적인 이득을 취하기 위해 의뢰인들에게 문자메시지 감청이 가능하다는 식으로 알려줘 사건범행을 부추긴 측면이 있을 뿐만 아니라 이미 2000년과 2005년 신용정보의이용및보호에관한법률위반으로 각각 징역 8월과 10월 등 두 차례나 실형을 선고받고 일부 누범기간 중임에도 다시 범행을 저질러 엄중한 처벌이 불가피하다"고 밝혔다. 서울 서초동 H로펌에 근무하던 서씨는 지난해 8월 자신의 로펌사무실에서 의뢰인 A씨로부터 "자형(姉兄)인 B씨가 바람을 피우는 것 같은데 휴대폰 문자내용을 감청해 달라"는 부탁을 받고 휴대폰 판매업자 등과 공모해 B씨 몰래 B씨 명의로 통신사 홈페이지에 가입, 문자메시지 내역을 볼 수 있는 서비스를 신청한 뒤 접속 아이디와 비밀번호를 A씨에게 건네준 혐의로 기소됐다. 서씨는 앞서 지난 2007년1월 당시 근무하던 서초동 S로펌 사무실에서 의뢰인들로부터 배우자의 문자메시지를 확인해 달라는 부탁을 받고 같은 방법으로 문자메시지를 불법감청한 혐의도 받고 있다. 정부와 국회는 지난 97년과 99년에 잇따라 발생한 의정부와 대전 법조비리사건 대책의 일환으로 2000년1월 변호사법을 전면개정하면서 뇌물 등의 범죄전력이 있는 사람의 경우 법률사무소 사무직원으로 채용할 수 없도록 했다.