민경욱 전 미래통합당(국민의힘 전신) 의원이 지역구 선거관리위원회를 상대로 제기한 제21대 국회의원 선거 무효소송이 대법원에서 기각됐다. 제21대 총선 전반에 부정선거 의혹이 있다는 이유로 제기된 140건의 소송 중 첫 판결이다. 대법원 특별2부(주심 천대엽 대법관)는 28일 민 전 의원이 인천 연수구 선거관리위원회 위원장을 상대로 낸 국회의원선거 무효소송(2020수30)에서 원고패소 판결했다. 민 전 의원은 지난 2020년 4월 제21대 국회의원 선거에서 인천 연수구 을 지역구에 미래통합당 후보로 출마했지만, 지역구 전체 투표수 12만7166표 중 4만9913표를 받아 5만2806표를 얻은 더불어민주당 정일영 후보자에 밀려 낙선했다. 이후 민 전 의원은 부정선거가 진행됐다며 같은 해 5월 선거 무효소송을 냈다. 민 전 의원은 "성명불상의 특정인이 투표 단계에서 서버 등을 통해 사전투표 수를 부풀린 뒤 위조된 사전투표지를 다량 제조해 투입하고, 투표지 분류기와 서버 등을 통해 개표 결과를 조작하는 등 선거 과정 전반에 걸쳐 부정선거 행위가 있었다"고 주장했다. 이번 소송은 '국회의원 선거의 효력을 다투는 선거소송은 당해 선거구 선거관리위원회 위원장을 피고로 해 대법원에 소를 제기해야 한다'는 공직선거법 제222조 제1항에 따라 대법원에서 단심제로 진행됐다. 대법원은 2020년 12월 중앙선거관리위원회 전산센터에서 제21대 국회의원 선거에 사용된 중앙선관위 서버, QR코드 관련 기계장치, 프로그램, 정보 등의 사항을 확인하기 위한 현장검증을 하는 한편, 2021년 6월에는 인천지법에 증거보전된 인천 연수구 을 지역구 투표지에 대한 재검표 검증도 실시했다. 대법원은 이 검증 절차에서도 민 전 의원이 위조된 투표지라고 주장하는 투표지 122매를 선별하고, 민 전 의원이 추천한 전문가 중 1인을 감정인으로 선정해 투표지의 인쇄상태, 용지의 성상 등에 관한 감정 등을 실시했다. 하지만 재판부는 "이 사건 선거에는 공직선거법에 규정된 바에 따라 투·개표 절차 전반에 걸쳐 민 전 의원을 추천한 미래통합당을 비롯한 각 정당 추천의 선거관리위원 및 참관인, 공무원인 개표종사원 등 수많은 인원이 참여했다"며 "이처럼 수많은 사람들의 감시 아래 민 전 의원의 주장과 같은 부정한 행위를 하기 위해서는 고도의 전산 기술과 해킹 능력뿐만 아니라 대규모의 조직, 이를 뒷받침 할 수 있는 막대한 재원이 필요할 것이지만, 민 전 의원은 그와 같은 부정선거를 실행한 주체가 누구인지조차 증명하지 못했다"고 밝혔다. 이어 "사전투표용지에 QR코드를 인쇄했다는 이유만으로 일련번호를 QR코드로 표시한 것이 공직선거법 제151조 제6항에 위배된다고 볼 수 없다"며 "2021년 6월 실시된 검증절차에서 인천 연수구 을 지역구 투표지 중 사전투표지 전부의 QR코드를 민 전 의원이 제공한 프로그램을 이용해 분석한 결과 선관위가 부여한 정상적인 범위 내의 일련번호 외에 민 전 의원이 주장하는 바와 같은 선거인에 관한 개인정보 등이 나타나지 않아 QR코드의 사용으로 투표의 비밀이 침해될 여지가 있다고 보이지 않는다"고 설명했다. 그러면서 "선거에 관한 규정이 구체적으로 어떻게 위반된 것인지에 대한 민 전 의원의 주장·증명이 없는 상태에서, 선거 결과 나타난 부분적 통계를 편면적으로 해석한 뒤, 이를 근거로 이 사건 선거를 포함한 전국적인 선거 과정에 부정이 있었던 것으로 봐야 한다는 주장은 선거소송에 관한 증명책임의 법리상 받아들일 수 없다"고 판시했다. 재판부는 민 전 의원의 △선거에 나타난 통계 결과가 매우 이례적이어서 선거 부정이 의심된다는 주장, △위조된 투표지가 존재하고, 대량의 투표지가 위조돼 투입됐다는 주장, △투표지 분류기 등의 사용이 위법하거나 선거에 사용된 투표지 분류기가 조작됐다는 주장, △개표 후 증거보전 이전에 투표지가 교체됐다는 주장 등을 모두 인정하지 않았다. 재판부는 또 민 전 의원의 예비적 청구인 당선무효 청구에 관해서도 "재검표 검증 결과, 인천 연수구 선관위원장이 정 후보자를 당선인으로 결정한 것에 위법이 있다고 볼 만한 사정이 없다"고 판단했다. 한편 대법원 특별2부(주심 조재연 대법관)는 같은 날 미래통합당 총선 후보였던 나동연 양산시장이 경남 양산시 선거관리위원회 위원장을 상대로 낸 국회의원선거 무효소송(2020수5028)도 기각했다.

홈페이지를 해킹당해 1천만여건의 고객 개인정보 유출 사고가 발생한 KT에 7000만원의 과징금을 부과한 것은 위법하다는 대법원 판결이 나왔다. 대법원 특별3부(주심 안철상 대법관)는 KT가 개인정보보호위원회(경정 전 피고 방송통신위원회)를 상대로 낸 과징금 부과처분 취소소송(2018두56404)에서 원고승소 판결한 원심을 최근 확정했다. KT는 2013년 8월부터 2014년 2월까지 마이올레 홈페이지를 해킹당해 고객의 이름과 주민등록번호, 주소 등 개인정보 1170만여건이 유출됐다. 또다른 해커의 침입으로 8만3000여건의 개인정보도 추가로 유출됐다. 방통위는 KT가 △일단 로그인을 하면 타인의 고객서비스계약번호(9자리)를 입력하더라도 인증단계 없이 타인의 정보(이름 등)까지 조회 가능했고 △특정 IP에서 일 최대 수십만 건의 개인정보를 조회했는데도 비정상적인 접근을 탐지·차단하지 못했다는 이유 등으로 2014년 6월 과징금 7000만원을 부과했다. KT는 "개인정보 유출 방지를 위한 조치들을 취했었다"며 소송을 냈다. 방통위는 "해커가 공격 때 사용한 '파라미터 변조'를 탐지하지 못했고 동일 IP에서 개인정보가 포함된 요금명세서를 대량 조회하는 것은 이상행위인데 이를 탐지하지 못했다"고 맞섰다. 1심은 "KT는 침입탐지방지 시스템 등을 설치·운영하고 상시로 모의 해킹을 수행하는 등 침입탐지 시스템을 적절히 운영했는데, 파라미터 변조는 취약점이 널리 알려진 해킹 수법이지만 수많은 웹 서버마다 각기 다른 파라미터가 존재하고 파라미터에 할당할 수 있는 값도 달라질 수 있어 항상 일정한 형태로 고정되는 것이 아니어서 사전에 탐지해 차단하기가 쉽지 않다"고 밝혔다. 이어 "해커가 마이올레 홈페이지에 하루 최대 34만 번 접속했는데, 마이올레 홈페이지 하루 접속 건수가 3300만여건에 이르는 점에 비추면 보면, 해커의 접속은 1% 미만이어서 이를 '이상행위'를 탐지하기 어려웠을 것"이라며 "해킹이 발생했던 당시에는 방통위의 개인정보 보호 조치 기준도 구체화되지 않았다"고 설명했다. 다만 "퇴직자 ID의 개인정보처리시스템에 대한 접근 권한을 말소하지 않은 것은 KT의 잘못"이라고 덧붙였다. 그러면서 "KT가 방통위 고시인 개인정보의 기술적·관리적 보호조치 기준 제4조 2항을 위반한 것은 맞지만 고시 제4조 5항과 9항을 위반했다고 볼 수는 없기 때문에 방통위가 제4조 5항과 9항을 위반했음을 전제로 한 이 사건 처분은 재량권의 일탈·남용으로 위법하다"며 "처분이 방통위의 재량행위에 해당하는 이상 법원은 재량권 일탈·남용 유무만 판단할 수 있을 뿐 재량권의 범위 내에서 어느 정도가 적정한지 판단할 수 없으므로 처분 전부를 취소할 수밖에 없다"고 판시했다. 개인정보의 기술적·관리적 보호조치 기준 제4조 2항은 '정보통신서비스 제공자등은 전보 또는 퇴직 등 인사이동이 발생하여 개인정보취급자가 변경되었을 경우 지체 없이 개인정보처리시스템의 접근권한을 변경 또는 말소한다'고 규정하고 있다. 같은 조 5항은 정보통신서비스 제공자등은 정보통신망을 통한 불법적인 접근 및 침해사고 방지를 위해 침입탐지방지 시스템 등을 의무적으로 설치·운영하도록 했다. 9항은 정보통신서비스 제공자등은 취급중인 개인정보가 인터넷 홈페이지, P2P, 공유설정 등을 통해 열람권한이 없는 자에게 공개되거나 외부에 유출되지 않도록 개인정보처리시스템 및 개인정보취급자의 컴퓨터 등에 조치를 취해야 한다는 내용이다. 2심도 방통위 측 항소를 기각하고 KT의 손을 들어줬다. 대법원도 "KT가 자신이 취급 중인 개인정보가 해킹 등 침해사고에 의해 유출되지 않도록 개인정보처리시스템과 개인정보취급자의 컴퓨터에 사회통념상 합리적으로 기대 가능한 정도의 기술적 보호조치를 다하지 않았다고 단정하기 어렵다"며 원심을 확정했다.

국방부가 2016년 벌어진 국방망 해킹 사고에서 지휘·감독 소홀을 이유로 당시 센터장에게 감봉 1개월의 징계를 내린 것은 부당하다는 판결이 나왔다. 서울행정법원 행정11부(재판장 박형순 부장판사)는 국군 대령인 A씨가 국방부를 상대로 낸 징계처분 취소소송(2019구합55934)에서 최근 원고승소 판결했다. 국방망 해킹사건은 북한 소행으로 추정되는 해킹조직이 2016년 국내 국방망에 침입해 당시 국방부장관의 PC를 포함해 3200여대의 컴퓨터에서 군사기밀이 유출된 사건이다. 국방부는 당시 국군사이버사령부 I센터장을 맡고 있던 A씨에 대해 성실의무를 위반했다며 감봉 1개월의 징계처분을 내렸다. 이에 반발한 A씨는 소송을 냈다. 재판부는 "당시 해킹 사고는 I센터의 군 인터넷망과 국방망 사이에 당초 설계와 달리 망접점이 발생한 것이 근본적 원인이 됐다"며 "이 같은 망접정의 발생은 I센터 서버를 운용·관리하는 국방통합데이터센터에 그 잘못이 있고, 폐쇄망 간 연결점을 확인하는 등 국방정보체계의 취약점에 대해 분석하는 업무는 다른 센터 소관이기 때문에 A씨는 이를 점검하는 등의 방법으로 관여할 수 있는 지위에 있지 않았다"고 밝혔다. 이어 "백신중계서버에서 악성코드가 유포된 것이 확인돼 A씨가 실무자들에게 지시를 해 관련조치를 이해할 당시에는 이 같은 사실이 밝혀지기 전이었다"며 "국방망과 군 인터넷망 사이에 망접점이 발생했다는 점을 예상할 수도 없었다"고 설명했다. 그러면서 "A씨는 관련자들과 회의 등을 거쳐 당시 확보하고 있었던 객관적 정보에 기초해 악성코드의 유포원으로 확인된 백신중계서버를 분리조치하는 결정을 했다고 판단된다"며 "그 같은 결정이 객관적으로 불합리하다거나 A씨가 조금만 주의를 기울였다면 다른 결정을 했을 것이라고 단정하기 어려워 이를 이유로 A씨에게 징계 처분을 내린 것은 부당하다"고 판시했다.

2014년 발생한 한국수력원자력 해킹 사건이 자신의 탓으로 일어난 것일 수도 있다는 불안감으로 우울증이 발병해 자살한 직원의 유족이 업무상재해를 인정해달라며 소송을 냈지만 패소했다. 서울행정법원 행정13부(재판장 장낙원 부장판사)는 A사 소속으로 한수원에 파견돼 컴퓨터 프로그램 유지 관리 업무 등을 하다 사망한 김모씨의 유족이 근로복지공단을 상대로 낸 유족급여 및 장의비 부지급처분 취소소송(2017구합86057)에서 최근 원고패소 판결했다. 재판부는 "김씨의 우울증은 업무를 수행하는 과정에서 받은 스트레스가 한 원인이 돼 발생했다"며 "하지만 업무 과정에서의 스트레스가 A씨에게 가한 긴장도 또는 중압감의 정도와 지속시간 등을 보면 A씨의 자살이 사회평균인 입장에서 도저히 감수·극복할 수 없을 정도의 업무상 스트레스이거나 그로인한 우울증에 기인한 것이라고 보기는 어렵다"고 밝혔다. 이어 "김씨가 해킹사건과 관련해 수사기관으로부터 책임이 있는 자로 지목돼 수사를 받았거나 한수원 등이 김씨에게 책임을 추궁한 적이 있었다는 정황을 발견할 수 없다"며 "오히려 회사는 A씨의 사직의사를 반려하고 1주일의 병가를 주면서 배려하는 한편 심적 부담이 가벼운 업무를 맡도록 하기도 했다"고 설명했다. 그러면서 "김씨의 우울증 발병에 해킹사건이 어느 정도 영향을 미쳤다고 볼 수는 있다"면서도 "김씨의 완벽주의적 성향, 지나친 책임의식 등을 고려하더라도 해킹사건이 업무상 스트레스를 줘 우울증을 발병케 한 것으로 보기는 어렵다"고 판시했다. 2008년부터 한수원에 파견돼 근무한 김씨는 2014년 해킹 사건이 발생한 이후 불면, 죄책감으로 우울증이 발병해 출근을 할 수 없는 상태가 됐다. 해킹사고가 자신의 책임이 아니라는 것이 밝혀지자 김씨의 우울증은 호전됐지만, 회사 이전과 업무분장 변경으로 우울증이 재발해 결국 2016년 스스로 목숨을 끊었다. 유족들은 자살로 이어진 김씨의 우울증이 회사 업무수행 과정에서 시작됐고, 재발한 우울증도 업무로 인한 것이라며 업무상 재해로 인정해 달라고 했지만 받아들여지지 않자 2017년 소송을 냈다.

퇴근 후는 물론 휴일에도 회사 웹사이트에 접속해 시스템을 관리하던 근로자가 사망했다면 업무상 재해를 인정해야 한다는 판결이 나왔다. 제대로 된 휴식을 취하지 못한 탓에 발생한 과로사라는 취지다. 서울행정법원 행정7부(재판장 함상훈 수석부장판사)는 숨진 A씨의 부인 B씨가 근로복지공단을 상대로 낸 유족급여 및 장의비 부지급처분 취소소송(2017구합55046)에서 최근 원고승소 판결했다. 온라인 종합미디어 회사인 C사 시스템총괄부장으로 일하던 A씨는 회사 시스템 및 네트워크 모니터링, 해킹 및 악성코드 대응, 백업 등 시스템 관리 업무를 담당했다. 시스템 및 네트워크 모니터링 업무는 인터넷 웹서비스 작동과 네트워크 장비 간 통신문제 등을 상시 확인하는 업무였는데 근무시간에는 A씨의 동료직원이, 근무 외 시간에는 A씨가 담당했다. 그러던 중 A씨는 2014년 자택에서 호흡곤란 증세를 보인 후 급성심근경색(추정)으로 사망했다. B씨는 남편의 죽음이 업무상 재해에 해당한다며 근로복지공단에 유족급여 및 장의비 지급을 청구했지만, 공단은 "단기 내지 만성적으로 과로했다는 점을 인정하기 어렵다"며 거부했다. 이에 B씨는 "남편은 평소 근무시간 이후에도 시스템 및 네트워크 모니터링 업무를 담당해 휴일과 새벽에도 제대로 된 휴식을 취하지 못했다"며 소송을 냈다. 서울행정법원, 유족에 승소판결 재판부는 "A씨의 회사 차량출입기록을 살펴보면 A씨는 '사망 전 1주일 동안 64.5시간, 4주 동안 약 50시간'을 근무했고, 퇴근 후에도 야간이나 새벽, 휴일에 웹사이트에 접속하는 방법으로 회사의 시스템 및 네트워크에 관한 모니터링 업무를 수행했다"며 "퇴근 후나 휴일에도 제대로 된 휴식을 취하지 못해 장기간 육체적·정신적 피로가 누적되었을 것으로 보인다"고 밝혔다. 이어 "C사는 2014년경부터 경영상태가 악화돼 네트워크 장비 등을 관리하던 위탁업체와의 계약을 해지하고 A씨가 총괄부장으로 있는 시스템부에서 업무를 추가 수행하도록 했다"며 "이때문에 A씨는 관리자로서 업무부담 및 스트레스가 상당히 증가했을 것으로 보인다"고 설명했다. 그러면서 "A씨는 또 사망 1주일 전 같은 부 직원에 대한 정리해고 업무를 담당했고, 사망 당일에는 해고 대상 직원으로부터 항의를 받기도 했다"며 "사내 분위기와 A씨의 사망 전 근무시간 등을 고려하면 과중한 업무로 과로하거나 상당한 스트레스로 사망한 것으로 판단된다"고 판시했다.

업체 대표가 지방자치단체의 입찰 정보를 해킹해 공사를 낙찰받아 유죄 판결을 받았더라도 해당 업체의 의견 청취 등을 하지 않고 입찰자격을 제한한 것은 위법하다는 판결이 나왔다. 대구지법 행정1부(재판장 권순형 부장판사)는 지난달 19일 A건설사가 봉화군을 상대로 낸 부정당업자 제재처분 취소청구소송(2014구합1019)에서 원고 승소 판결을 했다. 재판부는 판결문에서 "원고의 전 대표이사 B씨가 전자입찰 과정에서 해킹을 통해 낙찰을 받은 혐의로 유죄 판결을 받아 판결이 확정됐더라도, 적정한 입찰참가자격 제한기간을 정하기 위해서는 원고에게 의견제출 기회를 부여할 필요가 있다"며 "판결이 확정됐다는 사정만으로 구 행정절차법에서 규정한 '의견청취가 현저히 곤란하거나 명백히 불필요하다고 인정될 만한 상당한 이유가 있는 경우'에 해당한다고 할 수 없다"고 밝혔다. 재판부는 "행정절차법 시행령에서도 '재판 등에 따라 사실이 객관적으로 증명돼 의견청취가 불필요하다고 인정되는 경우'라고 규정하고 있는데 이는 재판에 의해 사실관계가 확정됐더라도 의견청취가 필요하다고 인정되는 경우에는 사전통지 및 의견청취 절차를 거쳐야 하는 것으로 해석된다"라고 설명했다. 2007년 6월 A건설사는 봉화군이 발주한 공사를 낙찰받아 계약을 체결했다. 그러나 검찰은 지난해 2월 A건설사 전 대표이사 B씨를 전자입찰 과정에서 해킹으로 입찰정보를 불법취득해 낙찰받은 혐의로 기소했다. 법원은 B씨에게 징역 2년, 집행유예 3년을 선고했고 판결은 확정됐다. 봉화군은 올 5월 A건설사에게 사전통지나 의견청취를 하지 않고 입찰참가 자격제한 6개월 처분을 내렸다. A사는 "사전통지 및 의견청취 등을 하지 않은 채 처분을 했으므로 위법"이라며 소를 냈다.

국내에 있는 블룸버그 통신 자회사(BKL)가 한미조세협약상의 ‘고정사업장’에 해당하는지에 대해 법원의 판결이 엇갈려 상급심 판단이 주목된다. 한미조세협약상 국내에서 소득있는 외국법인에게 세금을 부과하려면 국내에 고정사업장이 존재해야 한다. 따라서 국내에 있는 블룸버그 자회사가 해외본사의 활동을 위해 본질적이고 중요한 사업활동을 수행하는 고정사업장으로 볼 수 있는지에 대해 같은 법원의 서로 다른 재판부가 상반된 판단을 내렸다. 서울행정법원 행정4부(재판장 민중기 수석부장판사)는 지난달 28일 “국내소재 자회사(BKL)는 한미조세협약상의 ‘고정사업장’이 아니므로 부가가치세 부과한 것은 부당하다”며 블룸버그코리아 유한회사(BKL)가 서울종로세무서장을 상대로 낸 부가가치세부과처분 취소청구소송(2005구합30068)에서 “국내소재 자회사(BKL)는 ‘고정사업장’에 해당한다”고 판시했다. 그러나 재판부는 “국내 소재 블룸버그 통신 자회사가 제공한 용역 중 정보수집 용역은 외국 본사의 국내 고정사업장을 통해 제공된 것이 아니라 ‘직접’ 미국에 있는 본사에서 제공됐으므로 영세율 적용대상이 돼 부가가치세를 부과할 수 없다”며 원고 승소판결을 내렸다. 재판부는 판결문에서 “노드장비와 블룸버그 수신기는 이미 확보된 고객들에게 단순히 정보를 전달하는 장비에 불과하거나 정보를 제공하는 장소에 불과한 것이 아니라 이용고객들을 새로이 확보하고, 확보한 고객들이 계속적으로 서비스를 이용하도록 하는데 중요한 역할을 수행한다”면서 “본사의 사업 활동 중에서 새로운 고객의 확보와 확보된 고객의 관리는 본질적이고도 중요한 사업 활동이라고 볼 수 있고, 따라서 노드 장비와 블룸버그 수신기, 그리고 국내 사업장을 통한 직원들의 교육은 본사의 필수적인 사업활동에 해당한다”고 밝혔다. 재판부는 이어 “본사가 노드장비 없이 국내 고객들에게 서비스를 제공할 경우 적체현상이 발생하여 정보 이용 속도가 느려질 수 있고, 해킹 등으로 보안성에 문제가 발생할 우려가 있을 뿐만 아니라 오류가 발생된 고객을 확인하기 어려워 실시간으로 신속하고 안정적인 정보를 제공할 수 없다”고 덧붙였다. 재판부는 또 “A/S부문은 판매사업의 중요하고도 본질적인 사업활동이다”면서 “계속적으로 신속하고도 안정적인 정보의 제공을 원하는 국내 고객들에게 노드 장비와 블룸버그 수신기의 유지·보수를 해 주는 작업은 A/S작업과 못지 않게 중요하므로 이런 중요한 기능을 갖춘 국내 자회사는 한미조세협약상의 ‘고정사업장’에 해당한다”고 설명했다. 하지만 같은 법원 행정13부(재판장 정형식 부장판사)는 지난 8월14일 “국내에 있는 물적설비인 노드장비와 블룸버그 수신기는 통신회사의 주요역할인 수집정보를 가공·분석하는 것이 아니라 단순히 가공된 정보를 전달만 한다”면서 “국내 사업장에서는 부수적이고 보조적인 활동만 이뤄지므로 국내에 고정사업장이 있다고 볼 수 없다”고 판단했다.