- 서울중앙지방법원 2016. 6. 15. 선고 2015가단5135685 판결 - 은행고객이 신종 보이스피싱에 속아 일회용 비밀번호(OTP, one-time password)를 유출해 돈이 이체되는 손해를 입었을 경우, OTP 비밀번호는 전자금융거래법(이하 '법') 제2조 제10호 가목 또는 나목의 수단이나 정보를 사용하는 데 필요한 비밀번호로서 접근매체에 해당하고, 이러한 금융사고는 법 제9조 제1항 제3호에서 정한 '정보통신망에 침입하여 ~ 부정한 방법으로 획득한 접근매체의 이용으로 발생한 사고'로, 은행이 고객에게 공지한 추가인증 절차를 진행하지 않은 등의 과실이 있다면 은행이 책임을 져야 한다는 판결이다. 그 사안은 다음과 같다(참고로 OTP란 인터넷뱅킹에 사용되는 보안카드 대신 모바일 프로그램이나 전용 단말기를 이용해 일회용 비밀번호를 생성하는 방식을 말한다.). 학원강사 A(43·여)씨는 2014년 9월 지방세를 납부하기 위해 B은행 인터넷뱅킹 홈페이지에 접속했다. 그런데 갑자기 화면에 '금융감독원 사기예방 계좌등록 서비스'라는 팝업창이 떴다. A씨는 보안강화를 위한 것이라 생각하고 팝업창 안내문에 따라 계좌번호와 비밀번호, 공인인증서 비밀번호, OTP 비밀번호를 입력했다. 그러자 화면에 '등록중'이라는 표시가 떴고 곧바로 A씨의 휴대전화로 전화가 왔다. 금융감독원 직원이라고 밝힌 남성은 "화면에 등록 중이라는 내용이 보이느냐, 계좌가 안전하게 등록되고 있다"고 설명했는데, 이 와중에 A씨의 휴대폰 문자메시지로 A씨의 계좌에서 2100만원이 출금됐다는 내용이 전송됐다(1차 출금). 놀란 A씨가 "계좌에서 출금된 금액이 무엇이냐"라고 묻자, 이 남성은 "전산장애이니 30분 내로 돈이 다시 들어 올 것"이라고 말하고 전화를 끊었다. 30분 뒤 OTP 비밀번호만 입력하는 창이 다시 뜨자 A씨는 다시 비밀번호를 입력했고, 그 순간 A씨의 계좌에서 5회에 걸쳐 총 900만원이 출금됐다(2차 출금). 보이스피싱에 당했다는 사실을 알게 된 A씨는, 사고 당시 공인인증서가 재발급된 사실이 없어 출금이 불가능한데도 돈이 빠져 나갔고, B은행이 공지한 것과 달리 추가인증 절차도 없이 계좌에서 돈이 빠져 나갔다며, 은행을 상대로 소송을 제기했다. B은행은 "A씨의 과실로 OTP 비밀번호가 노출돼 일어난 일"이라며 "책임이 없다"라고 맞섰다. 한편 전자금융거래법 제9조는 공인인증서나 OTP 같은 접근매체의 위조나 변조로 발생한 사고 등으로 이용자에게 손해가 발생한 경우 은행 등 금융기관이 배상해야 한다고 규정하고 있다. 다만 사고 발생에 이용자의 고의나 제3자가 권한 없이 이용자의 접근매체를 이용해 전자금융거래를 할 수 있음을 알았거나 쉽게 알 수 있었음에도 불구하고 접근매체를 누설하거나 노출 또는 방치하는 등 중대한 과실이 있는 경우에는 책임의 전부나 일부가 감경된다. 대상판결은 다음과 같은 사실을 인정하고 은행의 책임을 긍정하였다. B은행이 홈페이지에 게시한 '전자금융사기 예방서비스 전면시행에 따른 추가인증' 공고에 따르면 '야간(21시~09시) 및 휴일 거래시 보안매체에 관계없이 1일 누적 100만원 이상 이체시 추가 인증이 있다'라고 되어 있다. 사고 발생일이 휴일이었고 이체된 금액이 100만원을 초과함에도 B은행이 공고한 추가인증 절차는 이뤄지지 않았다. A씨는 '금융거래 사이트는 주소창에 직접 입력하거나 즐겨찾기를 이용하라'라는 B은행의 권유에 따라 즐겨찾기에 등록해 놓은 홈페이지로 접속했다. B은행은 사고 당시까지 비밀번호 30~35개 중 일부를 입력하도록 하는 기존의 보안카드와 달리 OTP 방식은 외부노출과 해킹으로부터 안전한 것으로 홍보하기도 했다. 대상판결은 "보이스피싱에 대한 일반인의 인식이 높은 상황에서 A씨의 나이와 직업, 인터넷 금융거래 이용 경력 등을 고려하더라도 1차로 출금된 2,100만원에 대해 A씨에게 중대한 과실이 있다고 볼 수 없어 은행의 배상책임이 100% 인정된다. 하지만 2차로 출금된 900만원에 대해서는 A씨가 공인인증서 인증과 추가인증절차가 없이도 계좌이체가 된다는 점을 의심하지 못한 과실이 인정돼 은행의 배상 책임을 10%로 제한한다"라고 판시했다. 대상판결은 신종 보이스피싱에 속아 OTP 비밀번호를 유출해 입은 고객의 손해에 대하여 은행의 배상책임을 인정한 것으로, 실무상 참조할 만하다. 쌍방이 항소하여 항소심의 판단이 기대된다.

인터넷에서 다른 사람의 사진을 내려 받아 포토샵으로 고쳐 범죄에 사용했더라도 일단 범죄자의 컴퓨터에 저장됐다면 사전자기록위변작죄(私電磁記錄僞變作罪)로 처벌할 수 없다는 판결이 나왔다. 이미지 파일 자체는 형법 제232조의 2에서 말하는 전자기록 등 특수매체기록에 해당하지 않기 때문이다. 서울북부지법 형사1부(재판장 한창호 부장판사)는 최근 타인의 인터넷 온라인 게임머니와 아이템을 빼내기 위해 운전면허증 사진을 위조하는 등 공문서위조 등의 혐의로 기소된 방모씨의 항소심(☞2008노1595)에서 항소를 기각했다. 재판부는 판결문에서 "검사가 예비적으로 공소한 사전자기록등위작죄에서의 '타인'은 시스템의 설치 운영주체를 말한다"며 "타인의 이미지 파일이라도 일단 방씨의 컴퓨터에 저장된 이상 파일을 타인의 것이라고 하기는 어렵다"고 밝혔다. 재판부는 또 "여기서 말하는 위작이라고 하는 것도 권한없이 또는 권한의 범위를 일탈해 전자기록을 작성·변경하는 것을 의미한다"며 "방씨가 일단 다운로드해 자신의 컴퓨터에 저장된 이미지 파일을 변경했더라도 위작으로 보기는 어렵다"고 덧붙였다. 이미지 파일이 형법상 문서에 관한 죄에서의 문서인가 여부에서도 재판부는 "문자 또는 가독적 부호로 기재된 의사 등이 아니고, 컴퓨터 모니터 화면에 나타나는 이미지는 고정된 것이 아니라 프로그램을 실행할 경우 그 때마다 전자적 반응을 일으켜 화면에 나타나는 것에 지나지 않는 것이어서 '문서'로 보기 힘들다"고 설명했다. 방씨는 인터넷 온라인게임 비밀번호를 잊어버렸을 경우 고객센터로 신분증 사본을 송부하면 임시 비밀번호를 부여해준다는 것을 이용해 2007년 6월5~25일까지 인터넷 포털사이트에서 타인의 운전면허증 이미지 파일을 다운로드 받았다. 이후 포토샵으로 사진을 바꾸고, 자신이 자체 제작한 주민등록번호 뒷자리 생성 프로그램을 통해 타인의 정보를 알아낸 뒤 전송한 혐의로 기소됐다.

인터넷 쇼핑몰 입점회사의 불법거래로 인한 손해에는 쇼핑몰 운영업체도 배상의 책임을 져야 한다는 판결이 나왔다. 이번 판결은 인터넷의 확산으로 인터넷쇼핑몰을 통한 사기피해가 늘고있는 가운데 쇼핑몰 운영회사에게도 입점업체의 불법거래에 대한 관리책임을 엄격히 물었다는데 의미가 있다. 서울고법 민사6부(재판장 尹載允 부장판사)는 국민은행이 인터넷쇼핑몰 운영업체인 넥스밸리 등을 상대로 낸 손해배상 청구소송 항소심(2005나17145)에서 11일 "불법거래로 인한 미결제액을 배상할 책임이 있다"며 "피고들은 각각 6천여만원과 4천여만원을 배상하라"고 원고 일부승소 판결을 내렸다. 재판부는 판결문에서 "피고들은 국민신용카드에 신용판매대금을 청구하기 위해서는 물품배달확인서 등을 통해 신용카드회원이 구입한 재화 또는 용역이 이상 없이 제공되었는지 여부를 확인해야 함에도 이를 확인하지 않은채 신용판매대금을 청구했고, 그로 인해 피고들과 사이에 결제대행계약을 체결한 입점업체들이 위장 인터넷 쇼핑몰에 해당하는지 또는 불법자금융통행위를 하는지 여부를 지속적으로 심사하지 못한 과실이 있다"며 "피고들은 불법거래로 인한 미결제액 상당을 배상할 의무가 있다"고 밝혔다. 재판부는 그러나 "신용카드회사인 국민신용카드로서도 전자상거래가 가지고 있는 비대면 거래의 특성상 내재하고 있는 비정상거래의 가능성이 아주 높은 점, 피고들과 결제대행계약을 체결한 입점업체들이 상대적으로 영세하고 국민신용카드가 직접 관리 감독할 수 없는 점에 비춰, 피고들에게 수시로 물품배달송증 등의 자료의 제출을 요구하는 등으로 피고들에 대한 관리를 충실히 해야 함에도 이를 다하지 않은 잘못이 있다"며 "피고들의 책임을 각각 50%와 70%로 제한하는 것이 타당하다"고 덧붙였다. 국민은행은 인터넷 쇼핑몰을 운영하는 넥스밸리 등과 2001년 신용카드가맹점계약을 맺고 거래를 하던중 쇼핑몰에 입점한 회사들이 위조된 카드 등을 이용해 물품을 산 것처럼 결재해 물품대금을 챙기거나 위장입점을 통해 거래가 있는 것처럼 속이는 등의 방법으로 모두 1억8천여만원의 미결제 카드대금이 생기자 소송을 내 1심에서 일부 승소했다.

■ 여성에게 종원자격 인정 대법원이 종원의 자격을 성년 남자로 제한했던 종래 관습법의 법적 효력을 부정하고, 여성도 성년이 되면 당연히 종중회원이 된다고 판결했다. 이에 따라 여성들도 종중운영에 참여하는 것은 물론 종중 재산을 남성들과 똑같은 비율로 분배받게 됐다. 대법원 전원합의체는 7월 21일 용인이씨사맹공파 출가여성 5명과 청송심씨혜령공파 출가여성 3명이 "출가한 여성들도 종중원의 자격을 인정해 달라"며 각각 종중을 상대로 낸 종중회원확인소송 상고심(2002다1178,2002다13850)에서 대법관 전원일치의견으로 원고 패소판결을 내린 원심을 파기하고 사건을 서울고법으로 돌려보냈다. 재판부는 판결문에서“종원의 자격을 성년남자로만 제한하고 여성에게는 종원의 자격을 부여하지 않는 종래 관습에 대한 사회구성원의 법적확신은 상당부분 흔들리거나 약화돼 있고, 공동선조의 분묘수호와 봉제사 등 종중의 활동에 참여할 기회를 출생에서 비롯되는 성별만에 의해 생래적으로 부여하거나 원천적으로 박탈하는 것은 남녀평등을 실현하는 방향으로 변화되고 있는 우리의 전체 법질서에 부합하지 않는다”며 “따라서 종중구성원의 자격을 성년남자 만으로 제한하는 종래의 관습법은 이제 더 이상 법적효력을 가질 수 없게 됐다”고 밝혔다. ■ 개정 원칙적 허용 이름을 바꿔달라고 신청한 사람에게 범죄은폐 등 남용 의도가 없다면 원칙적으로 개명을 허가해야 한다는 대법원 결정이 있었다. 대법원 제2부(주심 李康國 대법관)는 11월 16일 구모씨(35)가 낸 개명신청 재항고사건(2005스26)에서 개명을 불허한 원심결정을 파기하고 지난 16일 사건을 의정부지법으로 돌려보냈다. 재판부는 결정문에서“성명권은 헌법상 행복추구권과 인격권의 내용을 이루는 것으로 자기결정권의 대상이 되는 것이므로 본인의 주관적 의사가 존중돼야 한다”며 “개명허가 여부를 결정할 때는 사회적 혼란과 부작용 등 공공적 측면뿐 아니라 개명신청인 본인의 주관적 의사와 개명의 필요성 등 개인적 측면도 충분히 고려해야 한다”고 밝혔다. 재판부는 또 "이름은 통상 부모에 의해 일방적으로 결정돼 본인의 의사가 개입될 여지가 없으므로 본인이 그 이름에 대해 불만을 갖거나 심각한 고통을 받는 경우도 있는데 그런 경우에도 평생 그 이름을 갖고 살아갈 것을 강요하는 것은 정당화될 수도 없고 합리적이지도 않다"고 덧붙였다. ■ 사망자 명의 문서위조도 처벌 실재 존재하지 않는 가공인물이나 이미 사망한 사람 명의의 문서를 위조한 경우에도 문서위조죄로 처벌할 수 있다며 종래 판례를 변경했다. 대법원전원합의체(주심 高鉉哲 대법관)는 2월 24일 중국 중의사·침구사시험 응시생들의 임상경력증명서를 위조해 사문서위조와 위조사문서행사 혐의로 기소된 이모씨(53)에 대한 상고심(2002도18) 선고공판에서 대법관 전원일치의견으로 징역 1년에 집행유예 2년을 선고한 원심을 확정했다. 재판부는 판결문에서“문서위조죄는 문서의 진정에 대한 공공의 신용을 그 보호법익으로 하는 것이므로 행사할 목적으로 작성된 문서가 일반인으로 하여금 당해 명의인의 권한 내에서 작성된 문서라고 믿게 할 수 있는 정도의 형식과 외관을 갖추고 있으면 문서위조죄가 성립한다”며 “이같은 요건을 구비한 이상 그 명의인이 실재하지 않는 허무인이거나 또는 문서의 작성일자 전에 이미 사망했다해도 그러한 문서 역시 공공의 신용을 해할 위험성이 있으므로 문서위조죄가 성립한다고 봄이 상당하며, 이는 공문서뿐만 아니라 사문서의 경우에도 마찬가지라고 봐야 한다”고 설시했다. ■ 美 도메인 이전명령 국내재판관할 인정 국내 사업자가 미국의 도메인 분쟁해결기관인 국가중재위원회(NAF)로부터 도메인 이전명령을 받은 경우 국내 법원에 소를 제기, 원상회복을 청구할 수 있다는 대법원 판결이 나왔다. 대법원 민사1부(주심 金英蘭 대법관)는 1월 27일 국내 웹사이트 운영자 김모씨(35)가 미 휴렛 패커드를 상대로 낸 손해배상 청구소송 상고심(2002다59788)에서 각하판결을 내린 원심을 파기하고 지난달 27일 사건을 서울고법으로 돌려보냈다. 이 판결은 NAF의 판정에 의해 등록자 명의가 이전된 경우 미국 법인을 상대로 원상회복을 구하기 위해 제기한 소송에 관해 우리나라 법원에 재판관할권이 있다고 본 첫 사례로서 최근 늘고 있는 인터넷 도메인 이름과 관련한 국제적인 분쟁에 대한 우리 재판관할권을 확대했다는 점에서 큰 의미가 있다. ■ ‘인터넷 교사 감시’ 유죄확정 교사들의 근무상황을 감시하기 위해 근무시간 중에 교사들의 인터넷 통신내용을 감청하고 이를 근거로 교사를 징계한 중·고교 교장과 학교간부에 대해 대법원이 유죄를 확정했다. 대법원 형사3부(주심 朴在允 대법관)는 1월 14일 교사들의 컴퓨터에 사용내역을 감시할 수 있는 프로그램을 설치한 뒤 인터넷 통신을 감청, 통신비밀보호법위반 혐의로 기소된 경기도 K고교 간부 이모씨(54)에 대한 상고심(2004도6993) 선고공판에서 징역 1년 및 자격정지 1년에 집행유예 2년을 선고한 원심을 확정했다. 이 판결은 최근 기업들이 직장인들의 인터넷 사용을 제한하거나 감시하는 사례가 늘고 있는 가운데 회사가 영업기밀을 보호하고 업무효율을 높이기 위한 목적이라 하더라도 헌법이 보장한 개인의 프라이버시를 보호하기 위해서는 근로자의 사전동의없이는 인터넷 사용내역을 감시해서는 안된다는 취지의 첫 판결로 앞으로 유사사건에 큰 영향을 미칠 것으로 보인다. ■ ‘피신조서’ 관련 판결 검사가 작성한 피의자신문조서의 일부에 대해서만 실질적 진정성립이 부인되는 경우 나머지 부분은 증거능력이 있으므로 피신조서 전체를 증거능력이 없다고 판단해서는 안된다는 대법원판결이 나왔다. 대법원 형사2부(주심 金龍潭 대법관)는 6월 10일 폭력행위등처벌에관한법률위반 혐의로 기소된 김모씨(27)에 대한 상고심(2005도1849) 선고공판에서 검사의 상고를 받아들여 무죄를 선고한 원심판결을 파기하고 사건을 서울지법으로 돌려보냈다. 이 판결은 피고인이 법정에서 조서내용이 자신의 진술과 다르다고 부인할 경우 증거능력이 없다는 지난해 12월 대법원 전원합의체판결(2002도537)의 후속판결로 검찰의 피신조서에 대한 심리방법의 기준을 밝혔다는 점에서 의미가 있다. ■ ‘총유재산 소송’ 전원이 제기해야 민법상 공동소유 형태의 하나인 총유재산에 관한 소송은 사원총회 결의를 거쳐 법인이 아닌 사단명의로 하거나 구성원 전원이 해야 한다는 대법원판결이 있었다. 대법원전원합의체(주심 裵淇源 대법관)는 9월15일 남원양씨의 모 종중대표인 양모씨(70)가 "전 종중대표와 국가간에 이뤄진 임야와 밭 등 종중재산의 매매계약은 적법한 종중총회 결의를 거치지 않은 만큼 무효"라며 국가를 상대로 낸 소유권말소등기소송 상고심(2004다44971)에서 지난 15일 대법관 전원일치 의견으로 원고승소판결을 내린 원심을 파기하고 사건을 전주지법으로 돌려보냈다. 이 판결은 공동재산을 총유형태로 소유하고 있는 종중이나 교회, 마을 등의 총유재산 관련 소송에 큰 영향을 미칠 것으로 보인다. ■ 검사수사과실 국가배상 인정 살인사건의 유력한 외국인 범죄혐의자에 대한 출국정지 연장조치를 게을리한 검사의 수사상 과실을 인정, 국가의 손해배상 책임을 인정했다. 대법원 민사3부(주심 朴在允 대법관)는 97년 이태원동 햄버거 가게에서 살해당한 조모씨의 유족들이 “검사가 출국금지 연장조치를 제때 하지 않아 용의자가 외국으로 달아났다”며 국가를 상대로 낸 손해배상청구소송 상고심(2003다29517)에서 원고패소판결을 내린 원심을 파기하고 사건을 서울고법으로 돌려보냈다. 재판부는 판결문에서 “검사가 외국인 범죄혐의자 등에 대한 수사의 일환으로 취하는 출국정지 또는 그 연장요청과 관련하여 현저하게 불합리한 방식으로 업무처리를 하는 바람에 살인사건의 매우 유력한 용의자가 영구적으로 도주할 의사로 출국해 버리고 이로 인해 그에 대한 수사의 진행이나 형사재판의 개시가 현저히 곤란하게 됐다”며 “이러한 상황에 대해 불복하여 이를 시정할 뚜렷한 방안을 강구할 수 조차 없는 피해자의 유족들로서는 공식적인 방법으로 그 사건의 진상규명을 할 기회나 진상규명에 대한 합리적인 기대를 사실상 박탈당하게 됨으로써 정신적 고통을 겪게 되리라는 것은 경험칙상 명백한 것으로 봐야하고, 이는 보호할 가치가 있는 인격적 법익을 종국적으로 침해하는 행위에 해당하는 것으로 봐야 한다”고 밝혔다.