[제40민사부 2023. 8. 10. 자] <항고> □ 사안 개요 - 디자인권 등에 대한 침해금지 및 손해배상을 청구하는 본안소송의 원고가 손해액을 증명하기 위하여, 인터넷 물품판매 사이트 관리자(항고인)에 대하여 위 사이트를 통해 피고가 판매한 제품의 목록, 구매건수, 매출액, 수수료, 거래내역, 대금지급내역 등의 제출을 명하는 문서제출명령을 신청하여 인용됨 - 항고인은 ‘문서제출명령에서 제출을 명한 정보는 데이터베이스에 저장되어 있을 뿐 문서로 존재하지 않고, 항고인이 위 정보를 추출하여 문서로 제공해야 할 이유는 없다’는 이유로 문서제출명령에 불응함 - 제1심 법원은 항고인이 정당한 이유 없이 문서제출명령에 따르지 않았다는 이유로 과태료를 부과하였고, 항고인이 이에 불복하여 항고함 □ 쟁점 - 문서제출명령 대상이 되는 정보가 데이터베이스에 전자적으로 저장되어 있고 문서 형태로 보관되어 있지 않은 경우에도 문서제출명령에 따라 그 내용을 제출할 의무가 있는지(적극) □ 판단 - 종이 형태의 문서와 데이터베이스에 보관된 전자적 정보는 인쇄 또는 출력 여부의 차이가 있을 뿐 본질적으로 차이가 없고 전자적 정보는 언제든지 손쉽게 추출하여 문서 형태로 인쇄할 수 있는 점, 거래내역과 같은 다량의 원본데이터(Raw Data) 정보를 평소 종이 문서로 보유하는 것은 오히려 드물고 어떠한 형태로 정보를 보유하는지에 따라 문서제출명령 대상이 되는지 달라지는 것은 불합리한 점 등을 종합하면, 전자적 형태의 정보도 민사소송법 제344조에 따른 문서제출명령의 대상이 됨 - 데이터베이스에서 문서제출명령 대상 정보를 추출하는 것은, 항고인이 보유하는 일련의 정보 중 제출을 명하는 범위의 정보만을 스스로 선별하는 행위로서 시간적·경제적으로 큰 부담 없이 간단한 작업으로 가능하므로, 항고인은 대상 정보를 추출하여 제출할 의무가 있음 (항고기각)

◇ 개인정보 유출 관련 과징금 산정의 기초가 되는 매출액 산정 시 ‘위반행위로 인하여 직접 또는 간접적으로 영향을 받는 서비스’의 범위 ◇ ◇ 개인정보 보호조치 의무 위반에 대한 과징금 부과처분의 재량권 일탈·남용 여부 판단 기준 ◇ 1. 과징금 산정의 기초가 되는 매출액에 관한 규정의 내용 구 정보통신망법 제64조의3 제1항 제6호는 이용자의 개인정보를 유출한 경우로서 개인정보의 보호조치를 하지 아니한 경우 위반행위와 관련한 매출액의 100분의 3 이하에 해당하는 금액을 과징금으로 부과할 수 있도록 규정하면서, 제4항에서 과징금의 구체적 산정기준과 산정절차는 대통령령으로 정하도록 하고 있다. 그 위임에 따른 구 '정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령'(2020. 8. 4. 대통령령 제30894호로 개정되기 전의 것, 이하 ‘구 정보통신망법 시행령’이라고 한다) 제69조의2 제1항 본문은 ‘위반행위와 관련한 매출액’을 “해당 정보통신서비스 제공자 등의 위반행위와 관련된 정보통신서비스의 직전 3개 사업연도의 연평균 매출액”이라고 정의하면서, 같은 조 제4항 [별표 8]의 “3. 세부기준”에서 방송통신위원회로 하여금 위반행위와 관련한 매출액의 산정에 관한 세부 기준을 정하여 고시하도록 하였다. 구 과징금 부과기준 제4조 제1항은 관련 매출액을 “위반행위로 인하여 직접 또는 간접적으로 영향을 받는 서비스의 직전 3개 사업연도의 연평균 매출액”으로 정하였고, 같은 조 제2항은 관련 매출액 산정 시 서비스의 범위는 서비스 제공방식, 서비스 가입방법, 이용약관에서 규정한 서비스 범위, 개인정보 데이터베이스 관리 조직·인력 및 시스템 운영 방식 등을 고려하여 판단한다고 정하고 있다. 2. 과징금은 위반행위에 대한 제재의 성격과 함께 위반행위에 따르는 불법적인 경제적 이익을 박탈하기 위한 부당이득 환수로서의 성격도 가지고, 이는 구 정보통신망법 제64조의3 제1항 각 호에서 정한 행위에 대하여 부과하는 과징금의 경우도 마찬가지이다(헌법재판소 2022. 5. 26. 선고 2020헌바259 결정 참조). 그런데 이 사건과 같이 이용자의 개인정보가 유출된 경우 정보통신서비스 제공자가 개인정보 보호조치를 취하지 않음으로 인해 매출액이 증대되는 경우를 상정하기 어렵다. 구 과징금 부과기준 제4조 제2항 또한 위반행위로 인하여 직접 또는 간접적으로 영향을 받는 서비스의 범위를 판단할 때 서비스 가입방법, 개인정보 데이터베이스 관리 조직·인력 및 시스템 운영 방식 등을 고려하도록 하고 있는바, 위 요소들은 위반행위로 인하여 취득한 이익의 규모와 직접적인 관련이 없다. 구 정보통신망법 제64조의3 제1항 제6호에서 정한 자에 대하여 과징금을 부과함으로써 박탈하고자 하는 이득은, 문제된 위반행위로 인해 증가한 매출액에 따른 이득이 아니라, 오히려 정보통신서비스 제공자가 적절한 보호조치를 취하지 않은 개인정보를 자신의 영업을 위해 보유함으로써 얻은 이득이라 보아야 한다. 이에 따라 위 과징금 부과를 위한 관련 매출액을 산정함에 있어 “위반행위로 인하여 직접 또는 간접적으로 영향을 받는 서비스”의 범위는, 유출사고가 발생한 개인정보를 보유·관리하고 있는 서비스의 범위를 기준으로 판단하여야 한다. 3. 구 정보통신망법 제64조의3 제1항에 따른 과징금은 법 위반행위에 따르는 불법적인 경제적 이익을 박탈하기 위한 부당이득 환수의 성격과 함께 위법행위에 대한 제재로서의 성격을 가지고, 같은 조 제3항은 과징금을 부과할 때 위반행위의 내용과 정도, 기간과 횟수 외에 위반행위로 인하여 취득한 이익의 규모 등도 고려하도록 규정하고 있다. 개인정보 보호조치 의무 위반에 대해 부과되는 과징금의 액수는 보호조치 위반행위의 원인과 유형, 위반행위로 인해 유출된 개인정보의 규모, 위반행위 방지를 위한 조치의무의 이행 정도, 유사 사례에서의 과징금 액수 등을 종합적으로 고려하여 정하여야 한다. 그리고 과징금의 액수가 위반행위의 내용에 비해 과중하여 사회통념상 현저하게 타당성을 잃은 경우라면 그러한 과징금 처분은 재량권을 일탈·남용하여 위법하다고 보아야 한다. ☞ 원고는 쇼핑몰을 운영하는 회사로, 이벤트를 진행하면서 모바일용 이벤트 페이지에 캐시 정책을 잘못 설정하여 쇼핑몰 이용자 20명의 개인정보가 다른 이용자 29명에게 노출되는 사고가 발생하였음 ☞ 피고 개인정보보호위원회(2020. 8. 5. '개인정보 보호법' 개정에 따라 방송통신위원회 소관사무 중 개인정보보호 해당 사항에 관한 행정처분은 피고의 행위로 봄)는 원고가 구 정보통신망법 제28조 제1항 제2호 등을 위반하여 쇼핑몰 이용자들의 개인정보를 유출했다는 이유로 원고가 운영하는 쇼핑몰의 전체 매출액을 구 과징금 부과기준 제4조 제1항에서 정한 ‘관련 매출액’으로 보아, 이를 기준으로 원고에 대하여 시정명령, 과태료 및 과징금 18억 5,200만 원 부과처분 등을 하였음 ☞ 원심은, ‘위반행위로 인하여 직접 또는 간접적으로 영향을 받는 서비스’의 매출액은 ‘쇼핑몰 전체의 연매출액’이 아닌 ‘이벤트로 인한 매출액’으로 한정되어야 하고, 이 사건 과징금의 액수는 다른 정보통신서비스 제공자의 위반행위에 대해 부과된 과징금 액수와 비교하여 균형을 잃은 것으로 보인다고 판단하여 과징금 부과처분을 취소하였음 ☞ 대법원은, 위 법리에 따라 원고가 운영하는 쇼핑몰 전체 매출액이 ‘관련 매출액’에 해당한다고 보아야 하나, 이 사건 과징금액은 제재적 성격이 지나치게 강조되어 위반행위의 위법성의 정도에 비해 과중하게 산정되었다고 볼 수 있다고 판단하여, 원심의 결론을 수긍하면서 상고를 기각함

2020나2032211, 2032228(병합), 2032235(병합) 손해배상(기) [제16민사부 2022. 8. 25. 선고]<상사> □ 사안 개요 - 피고가 운영하는 가상화폐 거래 중개 사이트의 DB서버(Master)에 과부하로 인해 전산장애가 발생함. 이에 따라 위 중개 사이트에 접속하지 못하거나 매도 주문을 하지 못하는 등 서비스를 이용하지 못한 원고들이 피고를 상대로 손해배상을 구한 사건 □ 쟁점 - 서버 과부하로 인한 전산장애 발생에 대해 가상화폐 중개 사이트 운영자의 채무불이행 책임이 인정되는지 □ 판단 - 다음과 같은 사정에 비추어 보면, 피고가 사회통념상 합리적으로 기대 가능한 조치를 다하여 귀책사유가 없다고 인정하기 부족함 ① 피고는 설립 당시 데이터베이스관리시스템으로 MySQL을 상용화하면서도 과부하를 분산할 수 있는 별다른 조치를 취하지 않았음 ② 피고로서는 늦어도 2017. 7.경부터는 접속량 및 주문량 폭증으로 DB서버(Master)에 과부하가 발생할 수도 있다는 점을 알 수 있었을 것으로 보이는데도 전산장애가 발생하기 전까지 별다른 조치를 취하지 않았음 ③ 피고가 2017. 8.경 A와 데이터베이스관리시스템을 MySQL에서 SUNDB로 변환하는 내용의 개발용역계약을 체결하였다는 사정만으로 피고가 최선의 대처를 한 것이라고 평가하기 어려움 ④ 기술적 시도가 실패했을 때 발생하는 부담 및 비용은 사이트를 운영하면서 서비스를 제공하는 주체인 피고가 책임져야 하는 것이지, 서비스를 이용하고 수수료를 지급하는 회원들에게 이를 전가할 수 없음 ⑤ 피고는 전산장애 발생일 시간당 주문량이 20만 건을 초과하였을 때 유입량 제어기능을 사용하거나 활성화된 웹서버의 수를 줄이고, 위험관리 매뉴얼에 따라 다양한 대책을 마련하였어야 함에도 조치를 취하지 않음 ⑥ 전자금융거래법 및 관련 규정의 규율 대상이 아니라는 사정만으로 가상화폐 거래소 시스템의 안전성에 대한 기준이 주식시장 시스템 안전성에 대한 기준보다 완화되어 적용되어야 한다고 보기 어려움 ⑦ 약관상 서비스의 중지 규정이 피고가 전산장애에 대한 귀책사유가 있는 경우까지 피고를 면책하는 규정이라고 볼 수는 없음 - 재산상 손해에 대해서는 증명이 부족하다고 보고, 제반 사정을 종합적으로 고려하여 위자료 지급을 명함 (원고일부승)

피고의 인터넷 사이트가 원고의 특허발명과 작용효과가 동일하지 않아 균등침해하지 않았다고 본 사례 1. 사건 개요 원고 회사는 IT 관련 프로그램 및 사이트를 개발하는 회사로 ‘마지막 알파벳 제거 알고리즘을 이용한 반도체 부품 검색 방법’이라는 명칭의 특허발명에 대한 특허권자이다. 원고 회사는 2004년 초경 전자부품 데이터시트 검색사이트인 올데이터시트닷컴(www.alldatesheet.com)을 개설하여 현재까지 운영하고 있다. 피고는 2003년 8월 1일 원고 회사에 입사하여 근무하였다가 2014년 2월 10일 퇴사하였다. 피고는 재직 중 원고 회사에 '근무하는 동안 보고 들었던 아이템 및 모든 부분에 대해 외부 유출을 하지 않을 것이며, 만약 정보 유출이 되어 원고 회사에 피해가 발생하게 되면 법적 책임을 지겠다'는 내용의 보안각서를 제출하였고, 이후 '사원은 직무상 지득한 비밀을 엄수하고 회사기밀을 누설해서는 아니 된다'는 규정이 포함된 원고 회사 취업규칙에 서명하였다. 이후 피고는 원고 회사에서 퇴사한 후 자신의 인터넷 사이트를 직접 개설하거나 타인으로부터 양수하여 현재까지 운영하고 있다. 2. 판단 원고의 특허발명과 피고 사이트의 차이점을 명확하게 알 수 있는 구성요소 S150을 비교하면, 특허발명은 검색결과를 검색어와 일치, 검색어로 시작, 검색어로 종료 및 검색어를 포함하는 결과별로 색인을 구성하여 각 배열에 포함된 결과를 출력하는 한정을 포함하고 있는데, 피고 사이트는 검색어와 일치하거나 검색어로 시작하는 부품명만을 출력하고, 일치, 시작, 종료, 포함을 구분하여 각 색인을 출력하지 않는다는 차이점이 있다. 특허발명의 기술사상의 핵심은 사용자가 정확한 반도체 부품명을 알지 못하는 경우나 실수로 잘못 검색어를 입력하더라도, 마지막 알파벳을 제거하여 검색함으로써 도출된 검색결과에 대하여 검색어와 일치하거나, 검색어로 시작 또는 종료하거나 검색어를 포함하는 반도체 부품을 제시할 수 있도록 하는 것이고, 검색어의 마지막 알파벳을 순차로 제거하여 검색결과를 도출하는 기술사상은 특허발명의 출원 당시에 이미 공지되었거나 그와 다름없는 것에 불과하다. 따라서 특허발명의 기술사상의 핵심은 특허발명에 특유하다고 볼 수 없고, 특허발명이 선행기술에서 해결되지 않았던 기술과제를 해결하였다고 말할 수도 없으므로, 피고 사이트에서 특허발명의 기술사상의 핵심이 구현되어 있는 것만 가지고 작용효과가 실질적으로 동일한지 여부를 판단할 수 없고, 구성요소의 개별적 기능이나 역할 등을 비교하여 판단하여야 한다. 다만 특허발명의 구성요소 S150은 검색결과를 검색어와 일치, 검색어로 시작, 검색어로 종료 및 검색어를 포함하는 결과별로 나누어 색인을 구성하여 각각의 결과를 출력함으로써 검색어와 일치하거나 검색어로 시작하는 결과만을 출력하는 것보다 더 많은 검색결과를 출력하고, 사용자가 원하는 반도체 부품에 대한 검색결과를 더 쉽게 찾을 수 있는 효과를 가지는 반면, 피고 사이트는 검색어와 일치, 시작, 종료 및 포함하는 각 경우를 구분하여 표시하지는 않는 차이가 있다. 특허발명과 피고 사이트는 작용효과가 같다고 할 수 없다. 결국 피고 사이트가 특허발명의 균등범위에 속한다고 할 수 없으므로, 피고 사이트는 특허발명을 균등침해하지 않는다.(중략) 또한 원고 사이트와 피고 사이트의 소스파일 프로그램 언어가 다른 점, 데이터시트는 원래 제조사가 작성하여 원고 회사와 같은 부품검색사이트 운영자에게 제공되는 것으로서 원고가 문서 자체에 대한 저작권을 가지지 않는 점, 원고 사이트에 업로드된 데이터시트는 다른 블로그에서도 다수 발견되므로, 피고 사이트의 데이터시트 출처가 원고 사이트라고 단정할 수 없는 점, 원고는 소장에서 원고 사이트에 세계에서 가장 많은 반도체 상품이 등록되어 있고 원고 사이트가 반도체 데이터시트 검색사이트 중 접속량 세계 1위라고 주장하였으며, 수사기관에서는 원고 사이트의 세계시장 점유율이 1위이고 2016년 매출 40억 원을 달성하였다고 진술하였는바, 원고 회사의 워터마크가 표시된 150여건의 데이터시트는 전체 데이터시트에 비하여 미미한 수준에 불과하다고 보이는 점 등에 비추어, 피고 사이트의 150여건의 데이터시트에 원고 회사의 워터마크가 삽입되었다는 사실만으로 피고가 기계적인 방식으로 정보를 수집하는 크롤링 방법으로 원고 사이트에 관한 데이터베이스권을 침해하였다고 인정하기 부족하고, 달리 이를 인정할 증거가 없다. 데이터베이스권 침해를 전제로 한 원고의 이 부분 청구도 이유 없다.

유해성이 인정된 마음가리 뿌리 추출물을 원료로 포함하는 출원발명이 공중의 위생을 해칠 우려가 있어 특허를 받을 수 없다고 본 사례 1. 사건 개요 특허청 심사관은 원고의 이 사건 출원발명이 공중의 위생을 해칠 우려가 있는 발명에 해당하고, 그 발명이 속하는 기술분야에서 통상의 지식을 가진 사람이 선행발명들로부터 쉽게 발명할 수 있는 것이어서 진보성이 부정된다고 보아 출원발명에 대한 거절결정을 하였고, 그에 대한 불복심판에서 특허심판원은 ‘이 사건 제5항 발명은 공중의 위생을 해칠 우려가 있다고 할 것이므로 특허법 제32조의 규정에 의해 특허를 받을 수 없고, 어느 하나의 청구항이라도 거절이유가 있으면 그 출원은 일체로서 거절되어야 한다.’는 이유를 들어 위 심판청구를 기각하는 내용의 이 사건 심결을 하였다. 2. 판단 특허법 제32조에 의하면, 공중의 위생을 해칠 우려가 있는 발명에 대해서는 특허법 제29조 제1항에도 불구하고 특허를 받을 수 없다. 따라서 특허법 제32조, 제62조에 비추어 특허출원이 공중의 위생을 해칠 우려가 있는 때에는 거절결정하여야 하는 것이므로 발명이 공중의 위생을 해칠 우려가 있는지 여부는 특허절차에서 심리되어야 할 것이고 이것이 단순히 발명의 실시단계에 있어 제품에 대한 식품위생법 등 관련제품 허가법규에서만 다룰 문제가 아니다(대법원 1991. 11. 8. 선고 91후110 판결 등 참조). 이 사건 제1항 발명은 마음가리 추출물을 포함하는 피로 예방 및 개선용 조성물에 관한 발명이고, 이 사건 제5항 발명은 이 사건 제1항 발명의 피로 예방 및 개선용 조성물을 포함하는 식품 조성물에 관한 발명이므로, 이 사건 제5항 발명 역시 마음가리 추출물을 포함하고 있는 것임을 알 수 있다. 또한 이 사건 제1항 발명의 ‘마음가리 추출물’은 마음가리의 뿌리 즉, 위령선이 포함된 마음가리의 식물 추출물이라고 해석된다. 그런데 ① 마음가리의 뿌리는 마음가리의 잎과 달리 식품의약품안전처장의 고시에서 건강기능식품에 사용할 수 없는 원료로 지정되어 있는 점, ② 위령선은 국내 관련 데이터베이스에서 유해성을 인정하여 식품에 사용할 수 없는 것으로 되어 있고, 국내·외 학술지 및 보고서에서 인체에 유해하다고 보고하고 있는 점, ③ 이 사건 제5항 발명에는 마음가리 추출물의 함량에 대한 아무런 한정이 없는 점까지 보태어 보면, 마음가리(으아리)의 뿌리(위령선)를 포함하는 마음가리 추출물을 함유하고 있는 식품조성물은 공중의 위생을 해칠 우려가 있다고 봄이 상당하다. 그렇다면 제5항 발명은 특허를 받을 수 없으므로 이 사건 출원발명은 일체로서 그 등록이 거절되어야 하고, 이와 결론을 같이 한 이 사건 심결은 적법하다.

◇ 피고인이 저작권법상 ‘저작물의 이용에 관해 포괄적 대리를 하여’ 신탁관리업을 한 것인지, 따라서 허가를 받지 않은 신탁관리행위로 처벌할 수 있는지가 문제된 사안 ◇ 현행 저작권법의 저작권위탁관리제도는 저작권신탁관리업과 저작권대리중개업으로 구분되는데, 저작권신탁관리업은 문화체육관광부장관의 허가사항, 저작권대리중개업은 신고사항이고(저작권법 제105조 제1항), 허가를 받지 아니하고 저작권신탁관리업을 한 자는 1년 이하의 징역 또는 1천만 원 이하의 벌금에 처하도록 규정하고 있다(저작권법 제137조 제1항 제4호). 한편 저작권법 제2조 제26호는, '저작권신탁관리업'은 저작재산권자, 배타적발행권자, 출판권자, 저작인접권자 또는 데이터베이스제작자의 권리를 가진 자를 위하여 그 권리를 신탁받아 이를 지속적으로 관리하는 업을 말하며 저작물 등의 이용과 관련하여 포괄적으로 대리하는 경우를 포함한다고 규정하고 있다. 구 저작권법(2006. 12. 28. 법률 제8101호로 전부개정되기 전의 것)은 제2조 제19호에서 저작권대리중개업을 정의하며 ‘그 이용에 관한 포괄적 대리를 제외한다’고 소극적으로 규정하고 있었는데, 2006년 12월 28일자로 개정된 저작권법은 저작권신탁관리업에 포괄적 대리가 포함됨을 명확히 하였고, 이는 저작권대리중개업자가 신고만으로 신탁관리업자의 허가요건을 회피하여 실질적으로 신탁관리업자와 같은 행위로 운영하는 것을 규제하기 위한 것이다. 한편, 저작권신탁관리의 법적 성질은 신탁법상 신탁에 해당하고(대법원 2012. 7. 12. 선고 2010다1272 판결 참조), 신탁은 권리의 종국적인 이전을 수반하여 신탁행위 등으로 달리 정함이 없는 한(신탁법 제31조) 신탁자가 수탁자의 행위에 원칙적으로 관여할 수 없는 것이 대리와 구분되는 가장 큰 차이다. 그에 따라 신탁관리업자는 신탁의 본질에 반하지 않는 범위에서 스스로 신탁받은 저작재산권 등을 지속적으로 관리하며 저작재산권 등이 침해된 경우 권리자로서 스스로 민·형사상 조치 등을 할 수 있다. 따라서 저작권대리중개업자가 저작재산권 등을 신탁받지 않았음에도 사실상 신탁관리업자와 같은 행위로 운영함으로써 저작물 등의 이용에 관하여 포괄적 대리를 하였는지를 판단함에 있어서는, 저작권대리중개업자의 저작물 등의 이용에 관한 행위 가운데 위와 같은 저작권신탁관리의 실질이 있는지를 참작하여야 한다. ☞ 피고인이 다수의 권리자로부터 저작물에 대한 이용허락뿐만 아니라 침해에 대한 민·형사상 조치에 대해서도 일체의 권한을 위임받았고, 나아가 ‘독점적 이용허락’에 기대어 저작물에 대한 홍보·판매 및 가격 등을 스스로 결정하고 다수의 고객들로부터 사용료를 징수하며, 스스로 다수의 저작권침해자들을 상대로 민·형사상 법적조치를 취하고 합의금을 받아 사진공급업체나 저작권자에게 각 일정 부분을 송금하였는데, 이러한 행위는 저작권법 제2조 제26호의 ‘저작물 등의 이용과 관련하여 포괄적으로 대리하는 경우’에 해당한다고 보아, 피고인이 무허가 저작권신탁관리업을 운영하여 저작권법을 위반하였다는 공소사실을 유죄로 판단한 원심을 수긍하고, 저작권신탁관리업에 포함되는 ‘포괄적 대리’의 판단기준을 제시한 사례.