제3행정부 2023. 11. 2. 선고 <일반> □ 사안 개요 원고는 초등온라인학습 서비스(‘이 사건 서비스’)를 운영하면서 서비스 이용자 42만여 건의 정보를 수집ㆍ보관하였음. 위 서비스 이용자의 개인정보 23만여 건이 유출되자 피고(개인정보보호위원회)는 원고가 개인정보처리시스템에 대한 접근통제, 시스템 접속기록 보관 및 점검을 소홀히 하였다는 이유로 과징금을 부과함 □ 쟁점 - 원고가 개인정보처리시스템에 대한 접근통제를 소홀히 하였는지(적극) - 「개인정보 보호법」 위반에 따른 과징금을 부과하기 위하여 접속기록 보관, 점검 소홀 등 같은 법 제29조의 안전조치의무 위반과 개인정보 유출 사이에 인과관계가 있어야 하는지(소극) 및 과징금 부과처분에 기준금액 산출, 필수적 가중 등 재량권을 일탈ㆍ남용한 위법이 있는지(소극) □ 판단 - 원고는 A법인과 최상단 1차 방화벽 내에서 함께 서비스를 운영하고 DB 접근제어솔루션을 공동 사용하면서, A법인의 서비스 접근 권한을 가진 IP가 이 사건 서비스 DB에 접속할 수 있게 허용함. 그러나 이 사건 서비스의 DB서버 입장에서는 A법인의 네트워크가 실질적으로 외부망에 해당하므로, 여기서 들어오는 트래픽을 필터링하여 개인정보처리시스템에 대한 인가받지 않은 접근을 차단하여야 함에도 원고는 이를 차단하지 않아 개인정보처리시스템에 대한 접근통제를 소홀히 한 것으로 평가할 수 있음 - 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」의 2014. 5. 28. 개정이유, 「개인정보 보호법」의 규정 형식과 내용을 고려하면, 「개인정보 보호법」상 과징금 부과규정은 그 요건으로 서비스제공자의 같은 법 제29조에 따른 안전조치의무 위반행위와 개인정보 유출 사이에 인과관계를 명시적으로 요구하지 않음. 안전조치 의무 위반과 개인정보 유출 사이에 ‘관련성’이 있어야 한다고 보더라도 이 사건에서 관련성이 충분히 인정됨 - ① 개인정보 유출사고와 관련하여 적어도 원고에게 중과실이 있는 점, ② 구 「개인정보보호 법규 위반에 대한 과징금 부과기준」(2022. 10. 20. 개인정보보호위원회 고시 제2022-3호로 개정되기 전의 것) 제5조 제3항 제2호의 ‘정보통신서비스 제공자 등이 보유하고 있는 개인정보’는 서비스제공자 등이 보유한 모든 개인정보가 아니라 위반행위와 관련된 개인정보로 해석해야 하고, 이 사건 서비스와 중ㆍ고등온라인학습 서비스는 별개이므로 피해규모가 원고가 보유한 개인정보의 5% 이내에 불과하다고 할 수 없는 점, ③ 원고의 위반행위는 해커가 A법인의 웹 서버에 웹 셸을 업로드한 때 개시되어 위반기간이 2년을 초과하는 장기인 점, ④ 피해규모가 작지 않고, ⑤ 위반행위와 관련된 서비스의 직전 3개 사업연도의 연평균 매출액이 과징금 액수 결정에 상당한 영향을 미치므로 매출액에 차이가 있는 다른 사안과 단순 비교하기 어려운 점 등을 고려하면, 과징금 부과처분이 재량권을 일탈ㆍ남용하여 위법하다고 볼 수 없음 [항소기각(원고패)]

원고가 등유를 자동차 연료로 판매하는 행위를 하였다는 이유로 피고가 원고에게 과징금 1억 원 부과처분을 하였고, 원고가 위 과징금부과처분 취소소송을 제기한 사건 1. 판단 가. 처분의 원인이 되는 사실이 존재하지 않는다는 주장에 관하여 원고가 이 사건 지게차에 경유가 아닌 등유를 주유한 사실을 인정할 수 있고, 이와 같은 행위에 대하여 원고의 의무 해태를 탓할 수 없는 정당한 사유가 있는 등의 특별한 사정이 인정되지 않으므로, 원고의 고의나 과실이 인정되는지 여부와는 관계없이 이 사건 처분의 원인이 되는 사실이 존재한다고 할 것이다. 원고의 이 부분 주장은 이유 없다. 1) 한국석유관리원 영남본부 소속 직원은 2017년 9월 28일 원고의 행위를 단속한 현장에서 △△산업 관리자의 동의를 얻어 이 사건 지게차의 유류탱크에 있던 유류 2리터를 시료로 채취하였다. 위 시료에 대한 품질검사결과, 위 시료는 '자동차용 경유에 다른 석유제품(등유 등)이 약 95% 혼합된 제품으로 석유 및 석유대체연료 사업법 제2조 제10호에 따른 가짜석유제품'이라는 결과가 나왔으므로, 이 사건 지게차에는 등유가 상당량 주유된 것이라고 봄이 타당하다. 2) 이 사건 지게차에 등유가 상당량 주유되었다고 보는 이상 특단의 사정이 없는 한 원고는 이 사건 지게차에 등유가 주유된다는 것을 알면서 주유를 하고 있었다고 할 것이다. 원고는 주유기 호스에 남아 있는 경유를 밀어내기 위하여 등유 레버를 작동하여 주유한 것이라고 주장하나, 이 사건 지게차 유류탱크에 저장되어 있던 유류의 성분에 비추어 보면 단순히 ‘밀어내기 주유’를 하다가 소량이 섞여 들어간 것이라고 보기는 어렵다. 3) 원고가 이 사건에 따른 석유사업법위반으로 공소제기된 울산지방법원 2018고정296호 사건에서 2019년 2월 15일 무죄를 선고받은 사실은 앞서 본 바와 같으나, 범죄에 대한 형사처벌과 행정법규 위반에 대한 제재는 그 목적과 요건을 달리하는 것이므로, 형사처벌과 관련하여 법원의 무죄 판결이 있었다는 사정만으로 위와 같은 등유의 주유 사실에 원고의 의무해태를 탓할 수 없는 정당한 사유가 인정된다고 보기는 어렵다. 그 밖에 원고가 제출한 증거들에 의하더라도 원고의 의무해태를 탓할 수 없는 정당한 사유를 인정하기에 부족하고, 달리 이를 인정할 만한 증거가 없다. 나. 재량권의 일탈·남용 주장에 관하여 ① 등유를 경유로 속여서 자동차 및 차량·기계의 연료로 판매하는 행위 등은 석유제품의 유통질서를 어지럽히고 불특정 다수의 국민들에게 단순히 부당한 대가의 지급을 넘어 차량의 성능이나 안전을 해하는 피해를 입게 함은 물론, 환경오염으로 인한 사회적 비용의 증가까지 유발하므로 이를 규제할 공익상 필요가 있는 점, ② 구 석유사업법 시행규칙(2018. 4. 20. 산업통상자원부령 제296호로 개정되기 전의 것, 이하 같다) 제16조, 제17조 제1항 등은 석유판매업자 등의 각종 위반행위에 관한 과징금의 부과기준을 정하면서, 이 사건과 같이 주유소를 운영하는 석유판매업자가 등유를 자동차 및 차량·기계의 연료로 판매하는 행위를 한 경우 과징금 1억 원에 해당한다고 규정하고 있고, 같은 시행규칙 제46조의2 제2항 제2호는 과징금 부과처분을 하는 경우 법 위반 사실의 공표는 행정처분기준에 따른 사업정지기간의 2배에 상당하는 기간으로 규정하고 있으며, 그에 따라 이 사건에 대한 공표 기간은 1회의 법 위반 사실에 대한 사업정지기간 3개월의 2배에 상당한 기간인 6개월에 해당하는 점, ③ △△산업의 피해 자체는 가볍다고 할 수 있으나, 원고의 행위는 고의로 인한 행위라고 볼 여지가 커 구 석유사업법 시행규칙 행정처분기준 제1호 라목 소정의 감경 사유를 적용하여야 할 당위가 있는 사안이라고 보기 어려운 점, ④ 피고는 원고의 위반행위의 정도와 횟수 등을 고려하여 관련 처분기준에 따른 제재를 하였고, 위와 같은 처분기준에 따른 이 사건 처분이 그 처분사유가 된 위반행위의 내용 및 관계 법령의 규정 내용과 취지에 비추어 현저히 부당하다고 보기 어려운 점 등을 고려하여 보면, 원고가 주장하는 사정들을 감안해 보더라도 이 사건 처분이 비례의 원칙을 위반하여 재량권을 일탈·남용한 위법한 처분이라고 보기 어렵다. 따라서 원고의 이 부분 주장 역시 이유 없다.

1) 첫 번째 주장에 대한 판단 살피건대, 앞서 본 각 증거와 이 법원의 사단법인 한국여신전문금융업협회에 대한 각 사실조회결과 및 변론 전체의 취지를 종합하여 인정되는 다음의 여러 사정들을 종합하여 보면, 여신전문금융업법 제27조의4 규정이 신설되어 시행되었더라도 패드형 카드리더기를 설치할 수 없다고 보기는 어렵다. 따라서 원고의 위 주장은 받아들이지 아니한다. ① 여신전문금융업법 제27조의4는 신용카드 단말기가 금융위원회의 기술기준에 적합할 것만을 의무화하고 있을 뿐 IC카드결제기 설치를 의무화하고 있지 는 않다. ② 이 사건 기술기준은 IC카드에 관하여는‘IC 우선거래 처리방법’만을 두고 있는데, 이는 IC카드로 우선적으로 거래하되 IC칩이 훼손되는 등의 이유로 IC카드로 거래가 불가능한 경우에만 마그네틱 카드정보를 인식해야 한다는 내용일 뿐이고, 이 사건 기술기준에는 카드단말기가 분리형이어야 하는지 일체형이어야 하는지에 관한 내용은 포함되지 않다. ③ 개정된 여신전문금융업법부칙(법률 제13068호, 2015. 1.20.) 제4조는‘이 법 시행 당시 신용카드 거래와 관련하여 전기통신서비스를 제공하는 신용카드 단말기는 제27조의4의 개정규정에 따른 등록을 한 것으로 본다. 다만, 이 법 시행 후 3년 이내에 제27조의4의 개정규정에 따라 금융위원회에 등록하여야 한다’라고 규정하여 위 개정법 시행 당시 이미 설치되어 있던 단말기에 대해서 3년간의 유예기간을 부여하고 있다. 개정된 여신전문금융업법 시행 당시인 2015년 7월 21일 기존에 설치된 단말기는 적법한 것으로 의제되며 3년 이내 금융위원회가 정한 기술기준을 준수하여 금융위원회 등록을 마치면 된다. 그리고 이 법원의 사단법인 한국여신전문금융업협회에 대한 각사실조회결과 및 변론 전체의 취지를 종합하면, 택시 카드결제단말기로 사용가능한 단말기 3개 사의 6종 중 1개사 1종은 IC카드인식이 가능한 단말기 본체와 별도로 RF카드 인식이 가능한 패드형 카드리더기가 포함되어 있는 제품인 사실을 인정할 수 있 으므로 이러한 카드결제단말기를 설치하면 개정된 여신전문금융업법의 규정을 이행하면서도 이 사건 사업개선명령을 준수할 수 있게 된다. 2) 두 번째 주장에 대한 판단 원고는 IC카드에 터치식 RF카드가 포함되지 않는다는 것을 전제로 위와 같이 주장하나, 앞서 본 각 증거와 변론 전체의 취지를 종합하여 인정되는 다음의 여 러 사정들 즉, ① 원고의 위 주장과 같이 IC카드를 정의하는 것에 대한 명확한 근거가 없는 점, ②이 사건 사업개선명령에는 IC카드라는 용어 외에도‘터치식’,‘패드형 카드리더기’‘, 콘솔박스 위에 고정설치’등의 용어를 사용하고 있어 패드형 카드리더기를 콘솔박스 위에 설치하여야 한다는 점에서 위 명령은 명확한 점, ③ 패드형 카드리더기를 별도 설치하도록 하는 취지가 뒷자리에 앉은 승객들이 스스로 간편하게 결제를 하기 위한 것이고 이는 택시사업자들이면 쉽게 알 수 있는 것인 점, ④ 원고는 이 사건 사업개선 명령의 내용을 알고 패드형 카드리더기를 설치하여 사용해 오다가 합리적인 이유 없이 패드형 카드리더기를 떼고 일체형 카드단말기를 설치한 점, ⑤IC카드가 RF카드를 포함하는 것 인지 여부가 일반인에게 잘 알려져 있지 아니한 점 등을 종합하면, 이 사건 사업개선명령은 운전석과 조수석 사이 콘솔박스 위에 패드형 카드리더기를 설치하라는 취지라는 것을 일반인이라면 충분히 알 수 있으므로 명확성의 원칙에 반하는 것이라고 보기 어렵다 . 따라서 원고의 위 주장도 받아들이지 아니한다. 3) 세 번째 주장에 대한 판단 이 사건 사업개선명령의 주된 내용은 IC카드 인식 터치패드(패드형 카드리더기)를 운전석과 조수석 사이 콘솔박스 위에 고정 설치하는 것인데 원고는 콘솔박 스 위에 패드형 카드리더기를 설치하지 아니한 채 조수석 앞 왼쪽에 일체형 카드단말기를 설치하였을 뿐이므로 위 사업개선명령을 위반한 것은 명백하다. 여객자동차법 제23조 제1항 제9호는 시 도지사 등은 여객을 원활히 운송하고 서비스를 개선하기 위하여 필요하다고 인정하면 운송사업자에게 안전운송의 확보와 서비스의 향상을 위하여 필요한 조치를 명할 수 있도록 규정하고 있고, 피고는 위 조항에 근거하여 택시운송사업자인 원고에게 카드결제기를 지정된 위치에 설치하도록 하는 이 사건 사업개선명령을 하였다. 이 사건 사업개선명령은 택시 이용승객에게 카드로 택시요금을 손쉽게 결제할 수 있는 편의를 제공함으로써 공공서비스의 질을 높이고 결과적으로 택시이용 률을 제고하여 원활한 여객운송을 도모하려는 것이므로 그 목적이 정당하고, 승객들이 탑승과 동시에 카드결제의 가능성을 쉽게 인식하고 기사와의 접촉 없이 자유롭게 카드결제를 할 수 있도록 한다는 점에서 카드단말기의 위치를 승객이 접근하기 쉬운 일정위치로 지정하는 것은 그 목적의 달성을 위하여 적합한 측면이 있으므로 이 사건 사업개선명령의 필요성과 정당성이 인정된다. 이 사건 사업개선명령으로 인하여 원고를 비롯한 택시운송사업자가 과도한 부담을 겪는다거나 그로 인한 불이익이 이 사건 사업개선명령이 추구하는 공익에 비하여 균형을 상실할 정도로 크다고 할 수는 없으므로 이 사건 사업개선 명령은 적법하다 그리고 위와 같은 사정들 및 피고가 원고의 과실 정도와 위반행위의 내용 및 횟수 등의 제반 사정을 고려하여 처분기준에서 정한 과징금 120만원을 1/2 감경하여 과징금 60만원을 부과한 점 등에 비추어 보면, 이 사건 처분이 이를 통해 달성하고자 하는 공익에 비하여 원고에게 지나치게 가혹하여 재량 권을 일탈 남용하였다고 볼 수도 없다. 따라서 원고의 위 주장도 받아들이지 아니한다.

등유를 실었던 홈로리에 경유를 싣는 경우 탱크를 경유로 세척해 남아 있는 등유를 모두 추출해 내는 플러싱 작업을 해야 하는데, 운전자 임모씨는 매번 탱크는 놔둔 채 배관만 세척했고 세척 작업도 주유소가 아닌 주유현장에서 했다. 임씨는 플러싱 작업으로 발생한 등유 토출분은 탱크 후방 격실에 보관한 뒤 경유를 주유·판매하면서 실수로 탱크 후방 격실 레버를 열어놔 혼유가 발생했다고 하지만 이는 단순 실수로 볼 수 없고, 통상적으로 해온 대로 플러싱 작업을 제대로 하지 않고 혼합유를 주유하는 일을 반복해 온 것으로 보인다