용인경전철 <사진=연합뉴스> 세금 낭비 논란을 빚었던 용인경전철 사업에 대해 용인시가 이정문 전 용인시장과 한국교통연구원 등을 상대로 214억원대의 손해배상 청구소송을 제기해야 한다는 파기환송심 판결이 나왔다. 이번 용인경전철 소송은 2005년 주민소송 제도 도입 이후 지자체가 시행한 민간투자사업 관련 사항을 주민소송 대상으로 삼은 최초 사례다. 서울고법 행정10부(재판장 성수제·양진수·하태한 부장판사)는 14일 용인시민인 안모씨 등 8명(소송대리인 현근택·박영규 변호사, 김철·이동원 법무법인 이강 변호사)이 용인시를 상대로 낸 주민소송에서 원고 일부승소 판결했다(2020누50128). 주민소송은 지방자치단체의 불법 재무회계 행위의 손해를 회복하기 위해 주민들이 제기하는 소송이다. 당사자뿐만 아니라 주민소송에 참여하지 않은 지자체 전체 주민에 대해서도 모두 효력이 있다. 파기환송심 재판부는 "최소운영수입 보장 약정 자체는 위법이 아니지만 이 전 시장은 한국교통연구원의 과도한 수용예측에 대해 타당성 검토를 제대로 하지 않았다"며 "사업시행자에게 일방적으로 유리한 내용이 포함되도록 실시협약안을 체결한 것은 '시장으로서의 선관주의의무'를 게을리한 것"이라고 밝혔다. 선관주의의무란 '선량한 관리자에게 요구되는 일반적인 주의'를 뜻한다. 재판부는 이어 "실시협약안을 검토한 기획예산처장관이 '30년간 90% 운영수입 보장은 축소할 필요가 있다'는 심의결과를 통보했지만 이 전 시장은 이를 반영하지 않았다"며 "거액의 재정 지출을 수반함에도 용인시의회의 사전 의결 절차 등 법령상 필요한 절차도 준수하지 않았다"고 지적했다. 재판부는 "용인경전철 개통 후 실제 탑승인원은 실시협약 예상치의 5~13% 수준에 불과했다"며 "한국교통연구원 연구원들도 수요 에측 결과를 잘못해 손해배상 책임이 인정된다"고 판시했다. 그러면서 "경전철 사업으로 인해 용인시에 4293억원의 손해가 발생한 것으로 인정된다"며 "이 전 시장과 한국교통연구원 연구원의 책임비율은 5%로 산정해 214억6809만원의 손해배상 책임이 공동으로 인정되고, 한국교통연구원의 책임비율은 1%로 산정해 214억여원 중 42억9361만원을 이 전 시장과 연구원 등과 함께 손해배상 책임이 인정된다"고 판시했다. 이번 판결은 주민소송 인용에 소극적이던 기존 판례와 달리 손해배상책임을 정면으로 인정한 점에 의미가 있다는 평가다. 법원 관계자는 "용인시장이 선관주의의무를 게을리한 중대한 과실로 용인시에 손해를 입힌 경우 시장의 임기가 끝난 이후에도 주민들이 용인시에 전임 시장을 상대로 손해배상 청구를 요구할 수 있음을 선언한 판결"이라며 "이 전 시장과 한국교통연구원의 책임 비율을 달리함으로써 결국 최종 책임자인 이 전 시장의 책임과 비난가능성이 더 크다는 점을 분명히 했다"고 설명했다. 그러면서 "이 전 시장의 임기가 끝난 후 후임 시장 2명은 '최소수입보장 방식'을 '사업운영비 보장 방식'으로 변경하는 협약을 체결해 용인시의 손해를 일부 줄였다"며 "전임 시장의 손해배상책임은 인정하면서도 용인시의 손해를 줄이기 위해 노력한 후임 시장들의 손해배상책임을 부정함으로써 양자의 법적 책임을 분명하게 구별한 점도 의미가 있다"고 덧붙였다. 앞서 2010년 6월 완공된 용인경전철은 용인시가 시행사인 캐나다 봄바디어사와 최소수입보장비율 등을 놓고 다툼을 벌인 끝에 2013년 4월 개통됐다. 용인시는 국제중재재판까지 간 끝에 패소해 이자를 포함해 8500억원을 물어줬다. 2016년까지 운영비와 인건비 295억원도 지급했다. 그러나 경전철 하루 이용객은 한국교통연구원 예측에 한참 미치지 못해 용인시는 재정난에 허덕였다. 이에 시민들은 2013년 10월 이 전 시장과 정책보좌관 박모씨를 상대로 1조232억원의 손해배상을 청구하는 주민소송을 냈다. 1·2심은 박씨의 일부 책임만을 인정해 10억원대의 손해배상 판결을 했다. 다만 주민소송은 주민감사 청구를 한 경우만 제기할 수 있다는 전제로, 이번 사건은 감사 청구와 소송이 동일하지 않다고 판단해 받아들이지 않았다. 하지만 대법원은 '감사 청구와 관련이 있으면 충분하고 동일할 필요는 없다'며 파기 환송했다. 소송 대리를 맡은 현근택(53·사법연수원 33기) 변호사는 "소송 제기 10년 만에 손해배상 책임을 인정받은 점이 가장 큰 의미"라며 "이 전 시장과 한국교통연구원 등에 대한 중과실 책임이 인정됐다는 점에서 의의도 있다"고 밝혔다.

숙박업체와 이용자를 연결해 주는 플랫폼을 약관법상 사업자로 볼 수 없으며 이용자에게 저렴한 대신 환불이 불가능하도록 한 조항이 약관법 위반이 아니라는 대법원 판단이 나왔다. 대법원 특별3부(주심 안철상 대법관)는 아고다와 부킹닷컴이 공정거래위원회를 상대로 제기한 시정명령 취소 소송(2021두35124, 2020두41399)에서 원고승소 판결한 원심을 확정했다. 아고다와 부킹닷컴은 온라인 숙박 예약 서비스 플랫폼을 운영하는 해외 기업이다. 이들은 이용자가 숙소를 예약할 때 '환불 불가' 선택지를 제공한다. 일반적인 경우보다 저렴하게 숙소를 예약하는 대신 예약을 취소해도 숙박 예정일까지 남은 기간과 관계없이 숙박 대금을 일절 환불받지 못하는 조건이다. 공정거래위원회는 2017년 11월 아고다와 부킹닷컴 약관 중 환불 불가 관련 조항이 고객에게 과중한 손해배상 의무를 부당하게 부담시킨다며 시정을 권고했다. 그러나 두 업체가 이를 따르지 않자, 공정위는 2019년 2월 환불 불가 조항을 수정 또는 삭제하고 사용을 금지하는 명령을 내렸다. 업체들은 불복해 각각 소송을 냈다. 서울고법은 공정위의 처분을 취소했다. 환불 불가 조항이 고객에게 부당하게 과중한 손해배상 의무를 부담시키는 불공정한 약관 조항이라고 단정하기 어렵다고 판단한 것이다. 환불 가능 여부와 가격을 비교해 이용자가 자유롭게 상품을 선택할 수 있으며 불가항력적인 사건이 발생하면 환불 불가 옵션을 선택했더라도 숙박 대금을 받지 않는 보호 장치가 마련된 점이 근거가 됐다. 또 부킹닷컴이 낸 소송에서 법원은 숙소 이용 계약을 체결하는 당사자는 숙박업소와 이용자일 뿐 부킹닷컴은 당사자가 아니므로 약관법상 사업자로 볼 수 없다고도 판결했다. 공정위가 불복했지만, 대법원도 이 같은 판결을 확정했다.

영업비밀 유출에 따른 합의금을 '지적재산 사용료'로 판단해 용역의 공급대가로서 부가가치세를 부과한 것은 위법하다는 판결이 나왔다. 서울행정법원 행정5부(재판장 김순열 부장판사)는 지난해 12월 22일 A 사가 역삼세무서장을 상대로 낸 부가가치세 부과처분 취소소송(2021구합60304)에서 원고승소 판결했다. 실리콘제품의 제조, 판매 등을 하는 A 사는 미국에 본점을 두고 있는 B 사의 자회사다. B 사는 그곳에서 15년 간 근무하다가 퇴사한 후 C 사 실리콘영업부 부장으로 영입된 D 씨가 B 사 서버에 저장된 주요 자료 파일들을 임의로 반출하면서 C 사와 실리콘 제품 제조 관련 영업비밀 등 침해 관련 분쟁을 겪게 됐다. 이 과정에서 A 사와 B 사는 C 사에 지적재산 침해 등에 대한 손해배상 등을 요구했고, 수차례 협상 과정을 거쳐 전직 직원 채용 및 영업비밀 등 침해와 관련한 C 사와 임직원의 모든 민·형사상 책임을 면책하고 그 대가로 C 사는 A 사와 B 사에 각 1700만 달러 씩 총 3400만 달러의 합의금을 지급하기로 했다. 이에 따라 C 사는 2015년 4월부터 2017년 12월까지 A 사에게 4회에 걸쳐 해당 금액을 지급했고, 이를 '지급수수료(기술자문료)'로 회계처리한 후 사용료소득으로 15%의 법인세를 원천징수했다. 한편, 서울지방국세청장은 2017년 12월부터 2018년 3월 C 사에 대한 세무조사를 실시했는데 해당 합의금은 지적재산 사용에 따른 사용료에 해당해 지적재산 사용기간에 안분해 손금산입하도록 조정해야 한다는 취지로 C 사의 관할세무서에 통보하면서 역삼세무서에도 부가가치세 매출누락 자료를 통보했다. 이에 따라 역삼세무서는 해당 합의금이 A 사의 사용료 매출 누락임을 전제로 2020년 6월과 8월 A 사에 부가가치세 합계 30억여 원을 부과했다. 이 처분에 불복한 A 사는 같은해 9월 조세심판원에 심판청구를 했지만 기각결정을 받자 소송을 제기했다. A 사는 "부가가치세법 제4조 제1호는 부가가치세의 과세대상을 사업자가 행하는 재화 또는 용역의 공급으로 규정하고, 손해배상금이나 위약금은 재화 또는 용역의 공급대가가 아니어서 부가가치세의 과세표준에 포함될 수 없다"며 "해당 합의금은 C 사의 지적재산 침해라는 위법행위에 대한 손해배상금일 뿐, 용역의 공급에 대한 대가로 볼 수 없어 역삼세무서의 처분은 위법하다"고 주장했다. 재판부는 A 사의 주장을 받아들였다. 재판부는 "해당 합의금은 지적재산 침해에 따른 손해배상금의 성격을 가진다고 보는 것이 타당하고 단순히 지적재산에 대한 장래의 사용료에 해당한다고 보기 어렵다"며 "만일 합의서가 '지적재산 사용료'에 관한 것이었다면 그 전문에 당사자 사이의 분쟁 존재 사실과 분쟁에 따른 불확실성 등을 피하기 위한 취지가 기재될 이유가 없다"고 설명했다. 이어 "해당 합의금은 실제 합의 이전에 발생한 영업비밀 등 침해 행위로부터 C 사와 그 임직원을 면책하기 위해 지급된 돈"이라며 "'용역의 공급대가'라는 전제에서 이뤄진 역삼세무서의 처분은 위법하다"고 판시했다.

1. 대상판결 개관 가. 사실관계 ○○시장은 1997년 11월 5일 도시계획시설인 '유원지'를 신설하는 내용의 도시계획시설결정이 내려진 ○○시 일대에서 주거시설, 골프장, 의료시설, 상업시설, 스포츠센터 등을 갖춘 휴양형 주거단지 개발사업(이하 '이 사건 사업'이라 한다)을 시행하기로 하였다. ○○시장은 2005년 11월 14일 이 사건 사업에 관하여 구 국토의 계획 및 이용에 관한 법률(2007. 1. 19. 법률 제8250호로 개정되기 전의 것) 제86조 및 제88조에 따라 피고를 사업시행자로 지정하고 실시계획을 인가·고시하였다(이하 사업시행자 지정 및 실시계획 인가를 합하여 '이 사건 인가처분'이라 한다). 피고는 사업시행지 내의 토지소유자들과 사업부지의 협의매수를 진행하였고, 2006년 5월 18일 원고와 사이에 원고 소유의 토지(이하 '이 사건 토지'라 한다) 및 지장물을 매수하는 내용의 매매계약을 체결하였다. 그 토지에 관하여 2006년 5월 19일 피고 명의로 소유권이전등기가 마쳐졌고, 피고는 그 무렵 원고에게 매매대금을 지급하였다. 그 후 이 사건 사업을 위하여 토지를 수용당한 토지소유자들이 이 사건 사업의 시행을 위하여 이루어진 이 사건 인가처분 등 총 15개의 처분에 대하여 무효확인 등을 구하는 소를 제기하였다. 그 소송의 제1심 법원은 2017년 9월 13일 이 사건 인가처분 등 위 15개의 처분이 무효임을 확인하는 판결을 선고하였고, 항소심 법원이 2018년 9월 5일 항소기각 판결을, 대법원이 2019년 1월 31일 상고기각 판결을 함으로써 제1심 판결이 그대로 확정되었다(이하 '관련사건'이라 한다). 원고는 2016년 4월 20일 관련사건에서 이 사건 인가처분이 당연무효로 확인되었음을 들어 이 사건 토지에 관하여 환매를 원인으로 한 소유권이전등기를 구하는 이 사건 소를 제기하였다. 나. 소송의 경과 이 사건의 쟁점은 협의취득의 근거가 된 이 사건 인가처분이 당연무효인 경우 그 협의취득도 효력이 없다고 볼 것인지 여부와 협의취득이 당연무효인 경우 당초의 토지소유자가 공익사업을 위한 토지 등의 취득 및 보상에 관한 법률(이하 '토지보상법'이라 한다) 제91조 제1항에서 정한 환매권을 행사할 수 있는지 여부이다. 제1심 법원과 원심 법원은 이 사건 사업이 원시적인 불능인 경우에도 토지보상법 제91조 제1항에서 정한 환매권의 요건인 '해당 사업의 폐지', '필요 없게 된 경우'에 해당한다고 보아 원고의 환매권 행사를 받아들였다(제1심 판결 : 원고 청구 인용, 원심 판결 : 항소기각). 대법원은 대상판결에서 이 사건 인가처분이 당연무효에 해당하는 이상 그 협의취득도 무효로 보아야 하고, 협의취득이 무효인 경우 협의취득일 당시의 토지소유자가 소유권에 근거하여 등기 명의를 회복하는 방식 등으로 권리를 구제받는 것은 별론으로 하더라도 토지보상법 제91조 제1항에서 정한 환매권을 행사할 수는 없다고 보아 원심판결을 파기하고 이 사건을 원심법원으로 환송하는 판결을 하였다. 2. 대상판결에 대한 평석 가. 도시계획시설사업의 시행자 지정 및 실시계획인가가 당연무효인 경우 협의취득의 효력 토지보상법에 따른 수용은 재산권의 공권력적·강제적 박탈임에 반하여 협의취득은 사업시행자와 토지 등 소유자 간의 사법상 매매계약이라고 일반적으로 설명되고 있고, 대법원도 이와 같은 입장을 견지하고 있다(대표적으로 대법원 2018. 12. 13. 선고 2016두51719 판결). 대법원은 그 논리적 귀결로 협의취득으로 인한 사업시행자의 소유권 취득은 승계취득이고(위 2016두51719 판결), 당사자 간의 합의로 토지보상법에서 정한 손실보상의 기준에 의하지 않는 매매대금을 정할 수도 있으며(대법원 1998. 5. 22. 선고 98다2242, 2259 판결), 일방 당사자의 채무불이행에 대하여 민법에 따른 손해배상 또는 하자담보책임을 물을 수 있다고 판단하였다(대법원 2020. 5. 28. 선고 2017다265389 판결). 그런데 협의취득의 실질을 들여다보면, 협의취득을 사법상 매매계약으로만 취급할 수는 없게 하는 속성을 찾게 된다. 첫째, 토지 등 소유자가 사업시행자와 협의를 하게 되는 배경에는 꽤나 강력한 심리적 압박이 자리 잡고 있다는 점이다. 사업시행자가 토지 등 소유자와 협의에 이르지 못할 경우 사업시행자는 사업인정을 받아 곧바로 수용절차로 넘어갈 수 있다(토지보상법 제20조, 제30조, 제45조). 토지 등 소유자로서는 토지 등을 스스로 내어 놓지 않으면 강제로 빼앗기게 되는 셈이다. 'Take it or Leave it' 상황에서 한 선택을 온전히 자발적 또는 자유로운 의사에 따른 것이라고 평가하기는 어렵다. 둘째, 토지보상법 시행령 제8조에서는 협의의 절차 및 방법 등을 규율하고 있고, 토지보상법 제29조에서는 협의가 성립된 경우 사업시행자가 관할 토지수용위원회의 협의성립 확인을 받아 재결과 같은 법적 효과를 도모할 수 있도록 하고 있다. 나아가 협의취득의 경우에도 그 사업이 폐지·변경되어 토지 등이 더 이상 필요 없게 된 경우 환매권을 인정한다(토지보상법 제91조 제1항). 이처럼 협의취득에도 여러 공법적 요소가 가미되어 있어 이를 사법적 규율의 영역에 머물게 하는 것은 자칫 관련 문제의 해결에 있어 구체적 타당성을 흠결한 결론으로 이어질 수 있다. 셋째, 정책적인 측면에서 사법상 매매계약의 형식을 빌려 필요 이상의 과다한 토지 등을 취득하는 등 재산권을 침해하는 상황이 발생하는 것을 막기 위해서도 협의취득을 사적 자치의 영역에 온전히 맡겨둘 수는 없다고 새기는 것이 헌법상 재산권 보장의 이념에 부합한다(헌법재판소 1994. 2. 24. 선고 92헌가15 내지 17, 20 내지 24 결정). 결국 토지보상법에 따른 협의취득은 공법적 규율을 받아야 하고, 협의취득의 근거가 된 도시계획시설사업의 시행자 지정 및 실시계획인가가 당연무효가 되더라도 그 협의취득은 어디까지나 사법상 매매계약일 뿐이므로 그 처분의 당연무효가 매매계약의 효력에는 아무런 영향을 미치지 않는다는 논리를 구성할 수는 없다. 대상판결에서는 협의취득의 경우에도 공익적 필요성이 있고, 법률에 의거하여야 하며, 정당한 보상을 지급하여야 한다는 요건을 갖추어야 하고, 위 요건을 결한 경우 그 협의취득은 효력이 발생하지 않는다고 보았다. 협의취득이 사업시행자가 아닌 자에 의하여 이루어진 것은 법률에 의거하여야 한다는 요건을, 실시계획인가가 당연무효라는 것은 공익적 필요성 요건을 각 충족하지 못한 것이다. 협의취득의 근거가 된 처분이 당연무효이므로 협의취득도 무효라는 법리가 아니라 헌법상 공용수용의 정당화 기제에 준하여 협의취득의 요건을 구성하고서 그 요건을 흠결하였기 때문에 협의취득이 무효로 된다는 법리를 구축한 것은 협의취득의 공법적 성격을 잘 살려낸 것으로서 주목할 만하다. 나. 협의취득이 당연무효인 경우 환매권의 행사 가능 여부 토지보상법 제91조 제1항에서는 공익사업의 폐지·변경 또는 그 밖의 사유로 취득한 토지의 전부 또는 일부가 필요 없게 된 경우에 환매권을 행사할 수 있도록 규정하고 있는데, 협의취득이 당연무효인 경우에는 환매권을 행사할 수 없다고 본 대상판결의 결론은 다음과 같은 이유에서 타당하다. 첫째, 문리해석의 관점에서 '폐지'나 '필요 없게 된'은 처음에는 필요하던 것이 후발적인 사유로 필요하지 않게 되었음을 의미한다. 즉, 이들 어휘는 그 자체로 '사정변경'의 의미를 내포하고 있는 것이다. 따라서 협의취득 당시와 환매권 행사 당시에 사정의 변경이 없이 애당초 협의취득이 당연무효인 경우에는 이들 요건을 충족하지 않는다고 새기는 것이 문언에 충실한 해석이다. 나아가 '그 밖의 사유'는 같은 항 제2호에 따라 사업의 완료를 전제로 하므로, 협의취득이 당연무효인 경우가 여기에 해당될 여지도 없다. 둘째, 권리구제의 관점에서 협의취득이 당연무효인 경우 토지소유자는 계속 보유하고 있는 소유권에 기하여 등기명의를 회복하거나 점유를 이전받을 수 있어 환매권의 이론상 근거인 공평의 원칙을 거론할 필요가 없고, 환매권의 불인정이 토지소유자의 권리구제에 공백을 초래하는 것도 아니다. 셋째, 법관념의 측면에서도 협의취득이 당연무효인 경우는 소유권이전등기의 원인이 되는 법률관계가 존재하지 않거나 그 효력이 없는 경우와 같다고 볼 것인데, 이러한 경우에 소유권을 그대로 가지고 있는 자가 소유권을 돌려받는 환매계약이 성립한다고 보는 것은 어색하고 지나치게 의제적이다. 다. 대상판결의 의의 토지보상법에 따른 협의취득은 실질적으로 수용의 전단계로서의 공법적 의미를 갖는다. 대상판결에서 이 점을 확인하고 협의취득의 요건을 공용수용의 헌법상 정당화 기제에 기반하여 구성한 것은 자칫 '당사자의 자유의사'라는 도그마에 갇혀 제대로 걸러내지 못할 우려가 있는 '협의취득의 남용'에 경종을 울릴 수 있는 이론적 기초를 만들었다는 점에서 큰 의의가 있다. 정기상 고법판사(수원고법)

Ⅰ. 대상판결의 요지 환불불가 조항을 숙박조건에 포함시킬지 여부는 숙박사업자가 결정하므로 환불불가 조항은 숙박사업자의 약관이지 부킹닷컴의 약관이라고 보기 어려워 부킹닷컴은 고객에게 자신의 약관으로서 환불불가 조항을 제안하는 자라고 볼 수도 없으므로 부킹닷컴은 환불불가 조항과 관련하여 약관의 규제에 관한 법률(이하 '약관법'이라고 함)상 사업자가 아니다. Ⅱ. 판결에 대한 평석 1. 문제의 제기 온라인 숙박예약 서비스 플랫폼 사업자인 부킹닷컴은 자신의 플랫폼에서 검색된 숙소 목록의 '객실 유형' 중 '조건' 또는 '선택사항' 항목에 '환불불가'라는 조건을 게시하여 고객이 환불불가 조항이 기재된 객실을 예약하였다가 취소할 경우 미리 결제한 숙박대금을 환불받지 못하게 하였다. 이에 대하여 공정거래위원회가 환불불가 조항이 고객에게 부당하게 과중한 손해배상 의무를 부담시키는 약관 조항이라는 이유로 부킹닷컴에 해당 조항을 수정하도록 권고하였으나 이를 이행하지 않자 환불불가 조항을 수정 또는 삭제하고 사용을 금지하는 명령을 하였다. 이에 불복하여 부킹닷컴에서 행정소송을 제기하였다. 숙박플랫폼은 숙박사업자와 고객이라는 양 주체가 이루는 양면시장을 형성하고 이들 사이의 계약체결을 중개하고 있다. 물론 이때 플랫폼이 이들이 주장하는 것처럼 단순히 중개자로서의 지위만을 갖는지 아니면 더 나아가 고객과 직접 숙박계약의 당사자로서의 역할을 하고 있는지는 구체적으로 판단해야 한다. 최근의 도서정가제와 관련하여 중개 기능을 담당하는 플랫폼 사업자를 계약당사자가 아님에도 불구하고 도서정가제를 준수해야 하는 '판매하는 자'로 보아 플랫폼의 책임 확대를 인정한 대법원 판결이 선고되기도 하였다(대법원 2019. 9. 10.자 2019마5464 결정). 본 판결에서 문제된 약관조항은 숙박플랫폼의 환불불가 조항이었으며 약관법과 직접적으로 연관된 쟁점 중에서 숙박플랫폼 사업자가 원칙적으로 숙박계약의 당사자는 아님에도 불구하고 약관법상 사업자로 볼 수 있는지에 관하여 본 글에서 살펴보기로 한다. 2. 약관법에 의한 숙박플랫폼 약관에 대한 내용통제 가능성 숙박 예약 플랫폼인 부킹닷컴이 구체적인 사안에서 전통적인 숙박계약의 당사자는 아닐지도 모른다. 그러나 숙박 예약 플랫폼이 단지 중개자의 역할에만 머물지 않고 다양한 역할을 하고 플랫폼을 통하여 체결되는 숙박사업자와 고객 사이의 계약에 많은 관여를 하고 있다. 이는 부킹닷컴 약관에서 숙박계약 관련 부킹닷컴의 역할을 '중립적 중개인'으로 지정하고 단지 숙박계약을 체결하기 위한 기술적·조직적 역할만 한다고 규정하고 있다고 하여 상쇄될 수 있는 것은 아니다. 부킹닷컴은 자신의 플랫폼을 이용하여 숙박사업자는 물론 고객에게 약관을 통하여 환불불가 조건이 붙은 숙박상품을 인정해야 한다는 것을 강제하고 있으므로 사적인 입법자로서 시장질서와 규범을 확립하고 있는 자로서 계약당사자에 준하는 약관법상의 책임을 부담할 수 있다고 보아야 한다. 부킹닷컴은 해당 약관내용을 숙박계약의 내용으로 실질적으로 제안하는 사업자로 볼 수 있다. 부킹닷컴은 환불불가 조항을 통하여 (1) 중개수수료가 무조건 지급되는 이익과 (2) 양면시장에서 우위에 설 수 있는 최저가보장 조건이 환불불가 조항을 통하여 경제적으로 가능하게 된다는 이익을 누리고 있다. 따라서 단순히 숙박계약을 중개하는 기능만을 담당하는 것이 아니라 시장의 지배자로서 역할은 물론 더 나아가 환불불가 조항을 통하여 직접적으로 이익을 누리고 있는 자라고 보아야 한다. 이러한 측면에서 부킹닷컴은 약관을 실질적으로 제안한 사업자로 보고 숙박사업자는 환불불가 조항을 단순히 선택하는 역할에 머무는 형식적 제안자에 불과한 것으로 보아야 한다. 더 나아가 본 사안에서 환불불가 조항이 숙박플랫폼을 통하여 체결되는 모든 숙박계약에서 사용되지 않기 위해서는 공정거래위원회에서 약관에 관한 시정명령을 플랫폼 사업자인 부킹닷컴에게 직접적으로 하도록 하는 것이 효율적이며 필요하다. 이병준 교수 (한국외대 로스쿨)

시에서 사업의 적정성 등을 충분히 검토하지 않고 추진해 혈세를 낭비했다는 논란을 빚었던 용인 경전철 사업의 손해배상청구를 주민소송으로 제기할 수 있다는 판결이 나왔다. 지난 2005년 1월 27일 지방자치법 개정으로 주민소송제도가 도입된 이후 지자체가 시행한 민간투자사업 관련 사항을 주민소송 대상으로 본 것은 이번이 처음이다. 대법원 특별1부(주심 권순일 대법관)는 29일 '용인경전철 손해배상 청구를 위한 주민소송단'이 김학규 전 용인시장, 한국교통연구원 등을 상대로 낸 주민소송 상고심(2017두63467)에서 원고일부승소 판결한 원심을 파기하고 사건을 서울고법으로 돌려보냈다. 용인시는 1조 32억원을 투입해 2010년 6월 용인경전철을 완공했다. 그러나 시와 시행사인 캐나다 봄바디어사가 서로 최소수입보장비율 등을 놓고 다툼을 벌여 2013년 4월에야 개통됐다. 이 과정에서 용인시는 국제중재재판에서 패소해 8500억여원을 물어줬다. 경전철은 하루 이용객이 한국교통연구원이 예측한 16만1000명에 크게 못 미쳐 용인시는 재정난에 허덕였다. 이에 시민들은 용인시장과 경전철 사업 책임자들을 상대로 1조 32억원의 손해배상을 청구하는 소송을 냈다. 재판에서는 용인시 주민들이 낸 소송이 지방자치법 제17조 2항에서 규정하고 있는 '주민소송'에 해당하는지 여부가 쟁점이 됐다. 주민소송은 지방자치단체의 불법 재무회계 행위의 손해를 회복하기 위해 주민들이 제기하는 소송이다. 지방자치법에 따르면 공금 지출 사항 등을 감사청구한 주민은 그 사항과 관련이 있는 위법 행위 등에 대해 해당 지자체 장 및 직원, 지방의회의원, 해당 행위와 관련이 있는 상대방에게 손해배상청구 또는 부당이득반환청구를 할 수 있도록 하고 있다. 하지만 1,2심은 주민들이 청구한 배상액 대부분을 기각했다. 경전철 공사과정에서 제기된 비리와 행정 오류, 시의회의 예산 감시기능 마비와는 별도로 주민들의 손해배상청구 대상이 주민소송 요건에 부합하지 않는다고 봤다. 다만 김 전 시장의 정책보좌관인 박모씨가 경전철 관련 소송 과정에서 특정 로펌에게 과도한 입찰금액을 지출해 시에게 손해를 입힌 부분만 손해배상액으로 인정했다. 1심은 "박씨는 국제중재 대리를 위한 법무법인 선정 과정에서 공정한 입찰을 방해해 용인시에 손해를 입혔으므로 5억5000만원을 배상하라"고 판시했다. 주민소송 대상에 해당하는지 여부에 대해서는 "주민소송의 경우 주민감사 청구를 한 경우만 제기할 수 있는데 주민소송 대상이 주민감사 청구 내용과 동일하지 않아 적법하지 않다"고 했다. 2심은 1심이 인정한 배상액 5억5000만원 보다 늘어난 10억2500만원을 배상액으로 인정했지만 1심과 마찬가지로 주민소송 대상이 아니라고 봤다. 하지만 대법원은 "주민감사청구가 '지방자치단체와 그 장의 권한에 속하는 사무의 처리'를 대상으로 하는 반면 주민소송은 '그 감사청구한 사항과 관련있는 위법한 행위나 업무를 게을리한 사실'에 대해 제기할 수 있도록 하고 있어 주민소송의 대상은 주민감사를 청구한 사항과 관련이 있는 것이면 충분하고 반드시 동일할 필요는 없다"며 "주민감사를 청구한 사항과 관련이 있는지는 그 기초적인 사회적 사실관계 등이 동일한지 여부에 따라 결정되는 것이며, 따라서 그로부터 파생되거나 후속해서 발생하는 행위나 사실은 주민감사청구사항과 관련이 있다고 봐야 한다"고 밝혔다. 이어 "주민소송단은 '용인시로부터 용인 경전철 수요예측 조사 용역을 의뢰받은 한국교통연구원 등이 명백한 오류가 있는 수요예측 용역보고서를 작성했다'고 주장하는데, 이는 재무회계행위와 관련이 있는 행위이거나 사실에 해당하므로 용인시에 한국교통연구원 등을 상대로 손해배상청구를 할 것을 요구하는 것도 주민소송의 대상에 해당한다"고 설명했다. 그러면서 "원심이 주민소송의 대상을 주민감사청구사항과 동일할 것을 전제로 주민소송 청구 부분 다수를 부적법하다고 판단하고, 한국교통연구원 등의 손해배상책임에 대한 본안판단 없이 수요예측행위 자체가 지자체의 재무회계행위에 해당하지 않는다고 판단한 것은 법리를 오해한 잘못이 있다"고 판시했다. 대법원 관계자는 "이번 판결은 지자체장이 혈세 낭비성 사업을 추진해 지자체에 손해를 입혔다면 주민들이 지자체장이나 민간투자사업 관련자들을 상대로 손해배상을 요구하는 내용의 주민소송을 제기할 수 있음을 명시적으로 밝힌 사례에 해당한다"며 "또 주민들이 지자체에 사업 계약 당사자를 상대로 손해배상청구도 주민소송으로 요구할 수 있음을 밝힌 최초의 사례"라고 설명했다.

우편 배달물 종류별로 배달시간을 정해놓고 집배원이 지연배달한 경우 손해배상책임을 지도록 '우편배달기준'을 정했더라도 이를 초과근무명령으로 볼 수는 없다는 판결이 나왔다. 서울고법 행정7부(재판장 서태환 부장판사)는 최근 집배원 A씨 등 12명이 국가를 상대로 낸 수당금 지급 소송(2014누65679)에서 사실상 원고패소 판결했다. 현업기관인 우체국에서 우편물의 접수·운송·배달을 담당하는 A씨 등은 이른바 현업대상자이다. 현업기관은 업무특성상 상시근무 체제를 유지할 필요가 있거나 휴일에도 정상근무를 할 필요가 있는 기관이다. 이들 기관에서 근무하는 근로자는 업무 성격상 초과근무가 제도화되어 있는 현업대상자로 분류된다. A씨 등은 "초과근무가 당연히 예정돼 있는 집배원들은 담당하는 배달구역에 배정된 우편물들을 모두 기한내에 배달하라는 국가의 직무명령에 따라 초과근무를 했다"며 "실제 초과근무시간에 따른 초과근무수당 8500만원을 달라"며 소송을 냈다. 재판부는 "구 우편법은 '우편물을 잃어버리거나 못쓰게하거나 지연배달한 경우에는 그 손해를 배상해야한다'고 규정하고, 그 시행규칙은 지연배달의 경우 배상금액을 각 우편물 종류에 따라 정하고 있다"며 "우편업무편람은 집배원들에게 우편물을 그 종류에 따라 정해진 시간에 배달하도록 정하고 있다"고 밝혔다. 그러나 "이 같은 규정은 집배원의 업무내용을 추상적으로 정한 것에 불과할 뿐 그 자체로 초과근무명령에 해당한다고 볼 수 없다"면서 "이 규정만으로 A씨 등이 배달해야 할 우편물의 양이 과중해 초과근무가 상시화돼 있다고 보기 어렵다"고 지적했다. 이어 "집배원들은 이른바 현업공무원으로 분류되기는 하지만 매일 입고되는 우편물의 물량에 따라 초과근무시간이 사전에 예상할 수 있다는 업무특성에 비춰보면, 교대제 근무가 제도화돼 있을 뿐만 아니라 상시근무 체제를 유지할 필요가 있는 경찰관이나 소방관과는 차이가 있다"고 설명했다. 그러면서 "A씨 등이 제출한 증거만으로는 이들의 업무량이 과다해 시간외근무가 상시화 내지 구조화돼 있다거나 국가가 예산상의 문제로 시간외근무시간을 과소하게 인정했다고 보기에 부족하다"며 "원고들 가운데 4명이 1시간 이상 초과근무를 했음에도 분단위 삭제로 인해 인정받지 못한 초과근무수당 16만원만 지급하라"고 판시했다.

공정거래위원회가 '환불불가 상품' 관련 조항이 불공정 약관이라며 온라인 숙박예약 플랫폼인 '부킹닷컴'에 내린 시정명령은 부당하다는 판결이 나왔다. 서울고법 행정6부(재판장 이창형 부장판사)는 20일 네덜란드 온라인 숙박예약 서비스 플랫폼인 부킹닷컴이 공정위를 상대로 낸 시정명령 취소소송(2019누38108)에서 원고승소 판결했다. 공정위는 지난해 부킹닷컴의 환불불가 조항에 대해 시정명령을 내렸다. 부킹닷컴은 자신의 플랫폼에서 검색된 숙소 목록의 객실유형 중 조건 또는 선택사항 항목에 '환불불가'라는 조건을 달고 고객에게 제시하고 있다. 고객이 환불불가 조항이 기재된 객실을 예약했다가 취소할 경우, 예약 취소 시점에 상관없이 미리 결제한 숙박대금을 환불하지 않는다. 대신 환불불가 조건이 걸린 상품은 다른 상품에 비해 상대적으로 저렴하다. 하지만 공정위는 이같은 환불불가 조항이 소비자에게 과도한 손해배상 의무를 부담하게 하는 조항으로, 약관법에 따라 무효라며 부킹닷컴에 이 조항을 시정하라고 권고했다. 하지만 부킹닷컴은 이에 따르지 않았고 공정위는 시정명령을 내렸다. 부킹닷컴은 "우리는 약관법의 규율대상인 '사업자'가 아니며, 환불불가 상품은 환불가능 상품보다 할인돼 최저가로 판매되기 때문에 고객에게 부당하게 과중한 손해배상 의무를 부담시키는 약관 조항이라 할 수도 없다"며 소송을 냈다. 재판부는 우선 공정위가 시정명령 대상을 잘못 지정했다고 판단했다. 재판부는 "약관법 제2조 2호는 '사업자란 계약의 한쪽 당사자로서 상대 당사자에게 약관을 계약의 내용으로 할 것을 제안하는 자를 말한다'고 규정하고 있다"며 "부킹닷컴이 사업자에 해당하기 위해서는 고객이 숙박을 위해 체결한 계약의 한쪽 당사자여야 하고, 고객에게 자신의 약관을 계약 내용으로 할 것을 제안하는 자이어야 한다"고 밝혔다. 이어 "부킹닷컴은 '숙박업체'와 등록약관을 이용해 숙박시설 등록계약을 체결한다"며 "숙박업체가 부킹닷컴에 숙박조건을 입력하면 부킹닷컴은 자신의 플랫폼에 숙박상품을 게시하는데, 고객이 플랫폼을 통해 숙박예약을 완료하고 서비스를 이용했을 때 부킹닷컴은 수수료를 지급받게 된다"고 설명했다. 또 "부킹닷컴은 숙박업체의 정보 등록과정에서 정보를 바르게 입력했는지를 검토할 뿐"이라며 "숙박업체가 입력한대로 부킹닷컴 플랫폼에 게시되므로 환불불가 조항을 포함한 숙박조건은 숙박업체가 결정하고, 부킹닷컴은 중개인으로서 이 같은 검토 과정에서 숙박조건을 실질적으로 변경하지 않는다"고 했다. 그러면서 "부킹닷컴은 숙박계약 체결을 중개하는 업체이지 숙박계약의 한쪽 당사자가 아니다"라며 "약관법상 사업자가 아닌 부킹닷컴에 내린 시정명령 처분은 그 자체로 위법하다"고 판단했다. 재판부는 나아가 환불불가 조항이 과중하게 불공정하다고 단정하기도 어렵다고 판단했다. 재판부는 "환불불가 상품은 환불가능 상품과 별개로 취급되는 독립적인 숙박상품이고, 환불가능 상품보다 대금이 저렴한 특성을 가지고 있다"며 "환불불가 상품이 숙박상품의 범위에 포함돼 고객의 상품 선택의 폭이 넓어지고 고객에게 환불불가 상품을 선택할지에 관한 권리가 제공돼 있으며 환불불가 상품으로 인해 환불가능상품에 대한 고객의 선택권이 제한되지 않는다"고 지적했다. 이어 "부킹닷컴이나 숙박업체가 거래상 지위를 남용해 환불불가 조항을 제시하고 고객이 이들과의 관계에서 열등한 지위에서 환불불가 상품에 관해 어쩔 수 없이 숙박예약을 체결한다고 볼 수 없다"며 "환불불가 상품의 가격이 저렴하고 검색결과 대체로 최상단에 게시된다는 점만으로는 부킹닷컴의 플랫폼이 고객의 선택권을 실질적으로 제한한다고 보기 어렵다"고 덧붙였다. 그러면서 "공정위가 제출한 증거들만으로는 환불불가 조항이 고객에게 부당하게 과중한 손해배상의무를 부담시키는 불공정한 약관 조항이라고 단정하기 어렵다"며 "공정위가 부킹닷컴에 한 시정명령을 취소한다"고 판시했다.

2016년 2,500만 건의 고객정보를 유출 당한 인터파크에게 방통위는 44억 8,000만 원의 과징금을 부과했다. 이는 개인정보 유출 관련 정부가 부과한 과징금액으로는 역대 최고 금액이다(참고로 민사에서 최대 배상금액을 기록한 소송은 단연 신용카드 3사 개인정보유출 사건이다). 인터파크는 방통위의 과징금 처분에 불복하여 행정소송을 제기했으나 1심 서울행정법원 및 항소심 서울고등법원에서 패소했다. 소송에서는 인터파크의 법위반행위와 해킹 간 인과관계 여부가 주된 쟁점이었다. 법원은 방통위 처분을 지지하면서 “유출사고가 난 이상 이것과 법위반행위 사이의 인과관계가 입증되지 않았더라도 과징금을 부과할 수 있다”고 해석했다. 본고에서는 이 쟁점에 대해 살펴본다. 인터파크가 당한 해킹의 유형은 APT(Advanced Persistent Threat) 공격이다. 이는 해커가 특정 목표 대상을 정한 후 그 허점을 집요하게 노려 침입하는 기법이다. 해커는 인터파크 직원 A의 가족사진을 가지고 화면보호기(SCR 파일)를 만들고 여기에 악성코드를 심어 A에게 이메일로 전송하면서, 마치 A의 친동생이 보내는 것처럼 발신 이메일 주소를 위장하고 동생의 어투까지 흉내냈다. A는 감쪽같이 속을 수밖에 없었다. 화면보호기의 확장자가 EXE가 아니라 SCR이라서 A는 별 의심을 하지 않고 첨부파일을 열었을 것이나, SCR 파일도 악성코드 유포용으로 사용될 수 있다. 특정 공격을 위해 특별 제작된 악성코드는 백신에도 탐지되지 않는다. 해커는 악성코드를 감염시킨 A의 PC를 거점으로 삼아 DB 관리자 직원 B의 PC에 원격 데스크탑 접속했다. 당시 B가 퇴근한 시간이었는데, 그때까지 DB 서버와의 접속이 유지된 터미널이 B의 PC에 그대로 떠 있었다고 한다. 자동 로그아웃(이하 ‘idle timeout’) 설정이 제대로 안 되어 있었기 때문이다. 덕분에 해커는 DB 서버에 손쉽게 침입할 수 있었는데, 여기에서 인터파크 회원들의 개인정보가 유출된 것이 바로 이번 사고이다. 정보통신망법의 위임을 받아 개인정보의 기술적·관리적 보호조치의 내용을 정한 방통위 고시는 개인정보처리시스템에 idle timeout 설정을 할 의무를 규정하고 있다. 그러한 법상 의무를 위반하면 그 자체로 과태료, 개인정보 유출까지 되면 과징금 부과 대상이다. 부수적으로, A의 PC를 손에 넣은 해커가 인터파크 사내 네트워크를 스캔했더니 업무용 파일서버가 발견되었다. 거기에는 패스워드 장부 엑셀파일이 있었다. 직원들이 수많은 인터파크 서버들의 접속계정을 외우기 어려워 이를 메모해둔 것이었다. 다만, 개인정보가 유출된 DB 서버의 접속 패스워드는 여기에 없었다고 한다. 즉, 패스워드 장부 노출이라는 법위반행위와 개인정보 유출 사이에는 인과관계가 없음이 분명했다. 그런데 방통위는 idle timeout 미설정은 물론 및 패스워드 장부 노출까지 모두 처분원인사실로 삼아 과징금을 부과했다. 인터파크는 행정소송에서 idle timeout 미설정은 APT 해킹의 핵심 원인이 아니다, 나아가 패스워드 장부 노출과 개인정보 유출은 인과관계가 전혀 없다고 주장했다. 인터파크를 패소시킨 1심 및 항소심 법원은 인과관계 자체가 과징금 부과 요건이 아니라고 근거법률을 해석했다. 개정 전 법조문은 “법상 '조치'를 하지 아니하여 이용자의 개인정보를 '유출'한 경우에는 과징금을 부과한다”는 구조로서 '미조치'가 '유출'의 원인이 되어야 한다는 뜻이 명확했다. 이와 달리 2014년 개정된 법조문은 “이용자의 개인정보를 '유출' 한 경우로서 법상 '조치'를 하지 아니한 경우에는 과징금을 부과한다”는 형식으로 바뀌었다. 이를 근거로 법원은 '유출'이라는 결과와 '미조치' 행위가 인정되기만 하면 둘 사이의 인과관계는 요구되지 않는다고 해석했다. 그러나, 해킹의 원인을 제공하지 않은, 즉 ‘인과관계’ 없는 사업자의 위반행위까지 과징금 처분사유가 될 수 있다고 본 법해석에 대해서는 재고의 여지가 있다고 사료된다. 민사와 형사의 영역에서는 자신의 행위와 인과관계 없는 결과에 대해서 법적 책임을 지는 경우는 있을 수 없다. 형법 제17조(인과관계) 및 민법 제750조(불법행위의 내용) 모두 ‘인과관계’를 법적 책임의 성립요건으로 요구한다. 이것이 법의 대원칙이다. 행정상의 제재 또한 특별한 사정이 없다면 마찬가지이다. 행정상 금전제재는 크게 과징금과 과태료로 나뉜다. 일반론적으로, 단지 절차를 위반한 행위에 대해서는 행정질서벌의 일종인 과태료(가벼운 제재)가 부과되는데 그치는 반면, 행정목적을 침해하는 결과까지 야기한 행위에 대해서는 행정벌의 일종인 과징금(무거운 제재)이 부과된다. 정보통신망법 또한 이 체계에 따라 과태료와 과징금의 각 구성요건이 차등되어 있다. 사업자가 단지 idle timeout과 같은 법상 조치를 불이행한데 그쳤다면 3,000만 원 이하의 과태료를 부과 받지만(제76조 제1항 제3호), 더 나아가 개인정보 유출(해킹)이라는 결과까지 야기했다면 관련매출액에 비례하는 과징금을 부과 받는다(제64조의3 제1항 제6호). 해킹을 당했다는 결과에 대해 사업자에게 과징금이라는 법적 책임을 지우려면, 마땅히 사업자의 행위와 결과 사이에 ‘인과관계’가 존재해야 한다. 이것이 법의 대원칙에 부합하는 해석으로 사료된다(만약 해킹과의 인과관계를 불문하고 과징금을 부과하는 쪽으로 제도를 바꾼다면 굳이 행정질서벌을 운영할 필요가 없으니 과태료 조항을 폐지하는 것이 균형에 맞을 것이다). 이러한 원칙에 부합하도록 개정 전 정보통신망법 제64조의3 제1항 제6호는 ‘조치를 하지 아니하여 이용자의 개인정보를 누출’이라는 형식으로 규정함으로써 미조치가 해킹의 원인을 제공했어야 한다는 요건을 명시하고 있었다. 그러다가 2013. 11. 21. 방통위가 입법예고한 정보통신망법 일부개정안에서 “현재 대규모 개인정보 누출 등 침해사고 발생시 기술적·관리적 보호조치 위반과의 인과관계 입증이 어려움” 이라는 이유를 들어 과징금 부과요건 중 ‘인과관계’ 요건을 삭제할 것이 제안되었다. 참고로 이때까지는 개인정보 유출(해킹) 사고에 대해 과징금 처분이 내려진 전력이 없었다(2014. 6. 26. 비로소 첫 과징금 사건인 KT 마이올레 사건의 방통위 처분이 내려졌다). 위 방통위가 제안한 내용의 정보통신망법 제64조의3 제1항 제6호 개정안은 독자적인 법안으로 국회에 발의되지는 않은 것으로 보이고, 대신 2014. 5. 2. 국회 본회의를 통과한 대안법안의 일부로서 반영되었다. 그런데 정작 그 대안법안의 의안원문 및 이에 관한 국회 검토보고서, 소관위 회의록 등 가운데 ‘인과관계’ 입증 없이도 과징금을 부과할 수 있도록 한다는 기재는 어디에도 없다. 즉, ‘인과관계’ 요건을 삭제하는 개정안이 국회에서 논의라도 되었는지 의문이다. 참고로 그 당시는 신용카드 3사 개인정보 유출 사고 사실이 2014. 1. 8.자 검찰 발표에 의해 알려진 이래 국회에서 앞 다투어 개인정보 규제를 강화하는 법안들이 발의된 시점이어서, 위 대안법안에는 무려 18건의 발의안이 통합되어 있었다(예컨대 300만 원 이하 법정손해배상 규정도 이 때 신설된 것이다). 따라서 입법자의 의도에 ‘인과관계’ 요건 삭제가 포함되어 있는지 여부는 불명확한 측면이 있으며, 만약 진정한 입법의도가 그러했다면 위헌 소지를 검토해 보아야 한다. 무엇보다도 과징금 부과요건에서 ‘인과관계’를 뺄 경우, 민사상 손해배상 요건과 균형이 맞지 않게 된다. 정작 본인의 정보를 유출 당한 이용자는 사업자를 상대로 민사소송을 제기하더라도 사업자의 과실과 해킹 간 인과관계가 입증되지 못하면 손해배상을 받을 수 없다. 행정청은 피해자인 일반 국민들보다 현저히 강력한 조사권한을 가졌음에도 ‘인과관계’ 요건 입증을 생략하고 과징금이라는 공법적 제재를 손쉽게 부과할 수 있어야 하는지, 응보와 억지가 피해배상보다 우선되어야 하는 가치인지는 심히 의문스럽다. 향후 만약 행정청이 ‘인과관계’ 요건 입증을 생략하고 과징금을 부과할 경우, 이번 판결이 해석한 입법의도와는 오히려 반대로, 피해자들이 제기한 민사소송에서 별도로 인과관계 요건을 입증하는데 곤란을 겪어 이용자 구제에 흠결을 낳을 수도 있다. 한편, 만약 본고의 주장에 따라 ‘인과관계’를 여전히 현행법상 과징금 부과요건으로 해석할 경우, 인터파크 사건에서 두 처분사유와 해킹 사이의 인과관계는 존재하는가. 제1처분사유와 해킹 사이의 인과관계 유무는 곧 “Idle timeout 조치를 취했을 때 인터파크가 당한 유형의 APT 해킹을 통상 막을 수 있는가”의 문제로 점철된다. 이는 세부 사실관계에 따라 판단 여지가 있는 문제이다. 인터파크 사건의 경우, 해커가 DB 관리자 B의 PC(관리용 단말기)에 원격 데스크탑으로 접속해보니 마침 B가 퇴근하여 자리를 비운 상태에서 망분리 프로그램 및 DB 서버 접속 터미널이 로그아웃 되지 않고 그대로 떠 있었다. 이와 달리, 위 망분리 프로그램 및 DB 서버 접속 터미널에 최대접속시간이 설정되어 있었고 해커가 B의 PC에 접속했을 때 위 터미널이 로그아웃 된 상태였다고 가정했을 때, 과연 해커가 DB 서버에 침입할 수 있었을지 여부가 관건이다. 만약 예컨대 해커가 B의 PC에 키로거 등을 용이하게 설치할 수 있는 상황이었다면, 해커로서는 수고스럽더라도 위 PC에 키로거를 심어 내부망 ID·PW 및 DB 서버 ID·PW를 도청할 수 있었을 것이고, 이 경우 idle timeout 조치를 했었더라도 해킹은 막지 못하게 된다. 이러한 맥락에서 싸이월드 판결은 DB 서버 계정 ID·PW가 해커에게 이미 도청당한 상태에서 idle timeout 설정은 무용지물이라는 이유로 그 미설정과 해킹 사이의 상당인과관계를 부정한바 있었다. 달리 가정하여, 만약 해커가 B의 PC 제어권한을 완전히 탈취하지 못했거나, 또는 해커의 관점에서 우연히 접속해 본 B의 PC가 DB 관리자의 것인지조차 알기 어려운 상황이었다면, DB 서버 접속 터미널이 idle timeout 되지 않고 그대로 떠 있었던 것이 해킹의 결정적 계기를 제공한 셈이므로 상당인과관계가 인정될 수 있을 것이다. 한편, 적어도 두 번째 처분사유와 해킹 사이에는 인과관계가 없다는 점은 분명하다. DB 서버의 관리자 비밀번호는 문제된 패스워드 장부 엑셀파일에 쓰여 있지 않았고, 해커는 다른 경로로 DB 서버에 침입했으므로, 위 패스워드 장부 엑셀파일이 노출된 것은 DB 서버 해킹의 원인과 무관하다. 해킹과 인과관계 없는 위반행위는 과태료 부과 대상이어야 마땅하다. 그런데 인터파크의 입장에서는 다른 경로로 해킹을 당했다는 우연한 사정으로 인해, 해킹의 원인이 아닌 행위에 대해서까지 경한 과태료 대신 중한 과징금을 부과 받게 된 셈이다. 요컨대, 정부가 ‘인과관계’를 입증하기 곤란하다는 이유로 이것을 과징금 부과요건에서 뺀다는 것은 근시안적인 접근이다. 정부의 역할은 침해사고 원인조사의 실효성을 높임으로써 해킹과 ‘인과관계’ 있는 취약점이 무엇이었는지를 현장에서 밝히는 것이 되어야 한다. 그렇다면 기술적·관리적 보호조치 고시는, idle timeout과 같은 지엽적인 의무를 나열할 것이 아니라, 로그(Log) 보존 등 사고조사에 꼭 필요한 조치의무를 강화하는 방향으로 향후 개정되어야 하지 않을까. 전승재 변호사 (법무법인(유한) 바른)

아파트 시공사인 피고의 하자보수 담당자가 소유자인 원고에게 아파트 누수에 대한 하자보수를 이행하겠다는 내용의 확인서를 작성·교부한 사안에서, 피고의 표현대리책임을 인정한 사례 1. 판단 가. 피고의 하자보수의무 발생 여부에 대한 판단 (1) 하자보수에 대한 담당자인 피고 남부센터 차장 김○○가 2016년 4월 26일 원고에게 거실 내벽에 매립 시공된 에어컨 드레인의 누수에 대한 하자보수를 이행하겠다는 내용의 이 사건 확인서를 작성·교부한 사실은 앞서 본 바와 같다. (2) 우선, 김○○가 이 사건 확인서를 작성함에 있어 피고를 대리할 권한이 있었는지에 관하여 보건대, 원고가 제출한 증거만으로는 위 대리권을 인정하기에 부족하고 달리 이를 인정할 증거가 없으므로, 원고의 위 주장은 이유 없다. (3) 다음으로 표현대리 주장에 관하여 본다. 민법 제126조의 표현대리의 효과를 주장하려면 현재 대리권을 가진 자가 그 권한을 넘은 경우에 성립하는 것이므로 법률행위 시에 기본대리권이 존재하여야 하고(대법원 2008. 1. 31. 선고 2007다74713 판결 참조), 그 표현대리의 효과를 주장하려면 자칭 대리인이 본인을 위한다는 의사를 명시 또는 묵시적으로 표시하거나 대리의사를 가지고 권한 외의 행위를 하는 경우에 상대방이 자칭 대리인에게 대리권이 있다고 믿고 그와 같이 믿는 데 정당한 이유가 있을 것을 요건으로 하는 것인데, 여기의 정당한 이유의 존부는 자칭 대리인의 대리행위가 행하여질 때에 존재하는 제반 사정을 객관적으로 관찰하여 판단하여야 한다(대법원 2013. 4. 26. 선고 2012다99617 판결 등 참조). 위 법리에 비추어 이 사건을 보건대, 김○○는 피고 회사의 직원이고 이 사건 아파트의 하자보수 관련 업무를 담당하였던 사실을 인정할 수 있으므로, 김○○에게 피고를 대리하여 이 사건 아파트의 하자보수 관련 업무를 할 기본적인 권한이 있었다고 봄이 상당하다. 또한 ① 피고가 원고의 하자보수 요청에 대한 회신으로 현장을 방문하겠다고 통보한 뒤 피고 회사 남부센터에서 원고에게 연락을 한 점 ② 김○○가 원고의 집에 방문하여 현장사진을 찍고 임시로 배관 공사를 해주는 등 하자보수 업무를 수행하였는데, 통상적인 입주민의 입장에서 볼 때, 피고와 별개로 김○○ 개인이 이를 수행한 것으로 받아들이기는 어려운 점 ③ 원고는 김○○ 뿐만 아니라 피고 회사 남부센터 차○○ 차장과도 하자보수와 관련하여 연락하여 온 점 등을 종합하면 보면, 원고는 김○○가 그 권한을 넘어 피고를 대리하여 이 사건 확인서를 작성할 권한이 있다고 믿을 만한 정당한 이유가 있었다고 봄이 상당하므로, 특별한 사정이 없는 한 피고는 민법 제126조에 의하여 이 사건 확인서에서 약정한 에어컨 드레인 배관 누수 부분의 하자를 보수할 의무가 있다. 나. 피고의 하자보수의무 완료 주장에 대한 판단 (1) 이에 대하여 피고는 이 사건 확인서의 효력이 피고에게 미친다 하더라도, 김○○는 이미 에어컨 드레인 배관 공사를 해주었으므로, 이 사건 확인서에 따른 하자보수 의무를 완료하였다고 주장한다. (2) 법률행위의 해석은 당사자가 그 표시행위에 부여한 객관적인 의미를 명백하게 확정하는 것으로서 계약문서에 나타난 당사자의 의사해석이 문제되는 경우에는 문언의 내용, 약정이 이루어진 동기와 경위, 약정으로 달성하려는 목적, 당사자의 진정한 의사 등을 종합적으로 고찰하여 논리와 경험칙에 따라 합리적으로 해석하여야 한다(대법원 2017. 6. 22. 선고 2014다225809 전원합의체 판결 등 참조). (3) ① 이 사건 아파트는 에어컨 드레인 배관을 벽과 바닥에 매립해 놓은 구조인 점 ② 원고는 피고의 남부센터 직원 김○○ 등과 지속적으로 위 에어컨 드레인 배관 누수의 하자보수를 논의하였으나, 공식적인 하자보수 공사의 범위 및 일정을 제대로 확정하지 못하고 있었던 점 ③ 원고가 에어컨을 켤 수 없는 상황에서 보수공사를 독촉하자 피고의 직원 옥○○ 등이 이 사건 아파트를 방문하여 에어컨의 사용이 가능하도록 에어컨 드레인 배관을 밖으로 노출시키는 공사를 하였으나, 이는 임시조치로 보이는 점 등에 비추어 보면, 위 옥○○ 등이 실시한 위 공사만으로는 이 사건 확인서상의 보수의무가 완료되었다고 보기 어려우므로, 피고의 위 주장은 받아들이지 아니한다. 다. 하자보수에 갈음한 손해배상의 범위에 대한 판단 (1) 감정인의 감정결과는 그 감정방법 등이 경험칙에 반하거나 합리성이 없는 등의 현저한 잘못이 없는 한 이를 존중하여야 한다(대법원 2009. 7. 9. 선고 2006다67602,67619 판결 등 참조). (2) 이 법원의 주식회사 기술사사무소 ○○에 대한 각 보완감정결과 내지 사실조회 결과에 의하면, 위 감정인은 현장조사와 설계도면 등을 검토한 후 에어컨 드레인 배관의 보수에 관하여 위 드레인 배관은 구조체 단면 가운데 정착되어 있고, 구조체를 훼손하여 다시 배관하는 것이 사실상 어렵다는 사정 등을 감안하여 파이프를 재설치하고 1층 천정을 철거한 후 이를 우수배관 파이프에 연결하는 방법의 공사가 적정하다는 전문가적 의견을 제시하고, 위 드레인 배관 공사비로 185만 원을 산정한 사실을 인정할 수 있으므로, 피고는 원고에게 이 사건 확인서에서 약정한 하자보수에 갈음하는 손해배상으로 185만 원을 지급할 의무가 있다.