'깨알 고지 응모권' 논란을 불러온 경품행사를 통해 입수한 고객 정보를 보험사에 판매한 홈플러스가 개인정보 유출 피해를 본 고객들과의 소송전에서 잇따라 패소하며 배상책임을 물어야 할 처지에 놓였다. 서울중앙지법 민사31부(재판장 김정운 부장판사)는 18일 김모씨 등 1069명(소송대리인 법무법인 지향)이 홈플러스와 라이나생명보험·신한생명보험을 상대로 낸 손해배상청구소송(2015가합541763)에서 "홈플러스는 김씨 등에게 각각 5~20만원씩 모두 8300여만원을 지급하고, 이 중 라이나생명은 485만원을, 신한생명은 1120만원을 공동으로 지급하라"며 원고일부승소 판결했다. 재판부는 "홈플러스가 경품행사를 통해 거짓이나 부정한 방법으로 개인정보를 수집해 이를 보험사에 판매한 행위, 제3자 정보제공에 동의하지 않은 사람들의 개인정보를 보험사에 제공한 행위는 개인정보의 자기결정권을 침해한 불법행위"라고 밝혔다. 이어 "이런 행위는 단순히 개인정보 처리자의 과실로 유출된 신용카드 개인정보 유출 사건보다 위법성이나 정보의 주체가 받는 정신적 고통이 더 크다"며 "이를 위자료 액수 산정에 반영했다"고 판시했다. 홈플러스는 2011년 12월부터 2014년 6월까지 11회의 경품행사에서 고객의 개인정보 약 712만건을 수집해 건당 1980원씩 보험사 7곳에 팔아 148억원의 부당이득을 챙긴 것으로 조사됐다. 또 2011년 12월부터 2014년 8월까지 고객의 동의 없이 개인정보를 라이나생명(약 765만건)과 신한생명(약 253만건)에 넘기고 사후 동의를 받은 경우 건당 2800원의 판매금을 받아 83억5000여만원의 부당이득을 챙긴 것으로 드러났다. 홈플러스는 경품행사 당시 응모권 뒷면에 '개인정보는 보험상품 안내 등을 위한 마케팅자료로 활용된다'고 고지했지만, 이같은 내용을 1㎜ 크기의 작은 글씨로 안내해 사실상 관련 내용을 알리지 않은 것이나 다름 없다는 비판을 받았다. 이에 김씨 등은 2015년 6월 "홈플러스가 2011∼2014년 경품행사로 모은 개인정보와 패밀리카드 회원정보 2400만여건을 보험사에 팔아 개인정보를 침해당했다"며 "1인당 30만원씩 배상하라"며 소송을 냈다. 앞서 수원지법 안산지원도 지난해 8월 같은 피해를 본 고객 425명이 홈플러스를 상대로 낸 소송에서 "1인당 5만∼12만원씩 배상하라"고 판결했다. 서울중앙지법 민사11부(재판장 박미리 부장판사)도 같은해 10월 원고패소 판결한 1심을 뒤집고 "홈플러스는 피해 고객 4명에게 각각 10만원씩 지급하라"며 홈플러스의 배상책임을 인정했다. 한편 이 사건과 관련해 도성환 전 홈플러스 사장과 법인 등 9명은 개인정보 보호법 위반 등의 혐의로 기소돼 현재 형사재판이 진행 중이다. 1심과 2심은 도 전 사장 등이 개인정보 제공에 대한 동의를 받았다고 판단해 무죄를 선고했다. 하지만 대법원은 지난해 4월 "홈플러스가 고객 개인정보를 판매할 목적을 숨긴 채 사은행사를 한 것은 개인정보 보호법상 부정한 개인정보 취득 행위에 해당한다"며 무죄를 선고한 원심을 파기하고 사건을 유죄 취지로 서울중앙지법으로 돌려보냈다(2016도13263). 검찰은 지난해 12월 파기환송심 결심공판에서 도 전 사장에게 징역 2년을, 홈플러스 법인에게는 벌금 7500만원과 추징금 231억7000만원을 구형했다. 재판부는 25일 오후 2시 도 전 사장 등에 대한 선고 공판을 열 예정이다.

영화나 애니메이션 등 저작물의 불법 업로드와 다운로드를 방치한 웹하드 운영자의 범죄수익을 추징할 때에는 이용자들이 파일을 불법 업로드한 때가 아니라 다운로드한 때를 기준으로 추징금을 계산해야 한다는 대법원 판결이 나왔다. 대법원 형사3부(주심 박보영 대법관)는 2009년 9월부터 2011년 6월까지 웹하드인 A사이트를 운영하면서 저작권이 있는 영상파일 등을 회원들이 불법으로 올리고 내려받는 것을 알면서도 방치한 혐의(저작권법 위반 방조)로 기소돼 징역 1년~1년6개월에 집행유예 2~3년, 추징금 180만~7900여만원을 선고받은 김모씨 등 공동운영자 3명의 상고심(2013도5808)에서 추징금 부분에 대한 원심 판결을 파기하고 사건을 서울중앙지법으로 돌려보냈다. 대법원은 범죄수익 발생시점을 회원들이 파일을 다운로드 한 때가 아닌 업로드한 때를 기준으로 계산한 원심의 판단은 잘못이라고 지적했다. 재판부는 판결문에서 "범죄수익은 저작물을 회원들이 업로드하는 때에 생기는 것이 아니라 회원들이 다운로드 할 때 돈을 결제하면서 생긴다"며 "회원들이 다운로드한 시점의 수익에 관한 심리 없이 업로드된 시점을 기준으로 범죄수익을 계산해 추징금을 선고한 원심은 범죄수익의 발생 시점에 관한 법리를 오해했다"고 밝혔다. 김씨 등 4명은 2009년 9월부터 2011년 6월까지 웹하드를 운영하면서 저작권이 살아 있는 동영상 파일을 걸러내는 기술적 조치를 하지 않은 채 회원들이 파일들을 올리고 내려받을 수 있도록 방조해 수익을 챙긴 혐의를 받고 있다. 1심은 김씨 등의 혐의를 인정해 징역 8월~1년 6월에 집행유예 2~3년, 4900만~1억8000만원의 추징금을 선고했다. 그러나 항소심은 "A사이트 운영을 위해 법인을 설립한 2011년 2월 이후 얻은 수익은 1차적으로 법인에 귀속되기 때문에 이 이익이 법인에서 공동운영자들에게 이전됐다는 입증이 없는 한 김씨 등 공동운영자들로부터 범죄수익을 추징할 수 없다"며 김씨 등 3명의 추징금 액수를 많게는 1억원 가까이 삭감해 180여만원~7900여만원의 추징금만 선고했다.

지난해 10·26 재보궐선거에서 중앙선거관리위원회 홈페이지에 대한 디도스(DDos) 공격에 가담한 혐의(정보통신기반보호법위반 등)로 기소돼 1심에서 유죄가 인정된 박희태 전 국회의장 비서 김모씨에게 무죄가 선고됐다. 서울고법 형사2부(재판장 김동오 부장판사)는 11일 김씨에 대한 항소심(2012노2034)에서 유죄판결한 1심을 파기하고 무죄를 선고했다. 다만 특별검사에 의해 따로 기소된 직권남용 권리행사 방해죄에 대해서는 징역 8월을 선고한 1심 판단을 유지했다(2012노3352). 범행을 주도한 혐의로 기소돼 1심에서 징역 5년을 선고받은 최구식 전 한나라당 의원의 비서 공모씨에게는 징역 4년을 선고했다. 재판부는 판결문에서 "디도스 공격 직전과 직후에 김씨와 공씨가 10회 넘게 통화했더라도, 이러한 사정만으로는 김씨가 공씨와 디도스 공격 행위를 공모했거나 가담했다고 보기 어렵다"고 밝혔다. 또 "김씨가 공씨에게 송금한 1000만원은 공씨가 디도스 공격을 실제로 해 볼 생각을 하기 이전에 지급한 것"이라며 "디도스 공격에 대한 대가로 1000만원을 줬다고 단정하기 어렵다"고 설명했다. 공씨에 대해서는 "중앙선관위 홈페이지에 대한 디도스 공격행위가 선거제도의 본질을 해하는 헌정사상 유례를 찾아볼 수 없는 범죄"라며 "사회적 파장이 크고 유사 사건의 재발 방지를 위해 엄정한 처벌이 필요하다"고 밝혔다. 공직선거법위반죄는 1심의 2년형을 유지했으나, 전기통신기반보호법 위반죄 등 나머지 죄는 1심에서 1년 감형한 2년형을 인정해 모두 4년형을 선고했다. 또 공씨와 함께 디도스 공격을 실행한 IT업체 대표 강모씨에게는 징역 3년6월과 벌금 500만원, 추징금 100만원을, 임원 차모씨에게는 징역 2년과 벌금 200만원을 선고했다. 김씨와 공씨 등은 지난해 재보궐선거 전날인 10월 25일 IT업체 직원들에게 중앙선거관리 위원회 홈페이지와 박원순 서울시장의 홈페이지를 공격하라고 지시해 홈페이지를 접속불능 상태로 만든 혐의로 지난해 12월 기소됐다.