SK커뮤니케이션즈(SK컴즈)는 해킹으로 회원 개인정보를 유출당한 네이트와 싸이월드 회원들에게 손해를 배상해야 한다는 판결이 나왔다. 해킹 피해자들이 SK컴즈를 상대로 낸 소송은 1심에서 법원별로 승패가 엇갈리고 있지만, 만약 피해자들이 최종 승소한다면 SK컴즈는 천문학적인 금액의 손해배상금을 물게 될 것으로 보인다. 개인정보가 유출된 피해자는 3500만명에 달하는 것으로 추산되고 있기 때문이다. 서울서부지법 민사12부(재판장 배호근 부장판사)는 15일 해킹 피해자 2882명이 SK커뮤니케이션즈를 상대로 낸 손해배상 청구소송(2011가합11733)에서 "원고 1인당 20만원씩 모두 5억 7640만원을 지급하라"며 원고일부승소 판결했다. 재판부는 "개인정보 3500만여건이 여러 단계를 거쳐 외부로 유출됐는데도 SK컴즈 탐지 시스템이 전혀 감지하지 못했으며, 기업형 알집보다 보안상 취약한 공개용 알집을 사용해 해킹이 더 쉽게 이뤄지도록 했다"며 "담당 직원이 로그아웃하지 않고 새벽까지 컴퓨터를 켜둬 해커가 쉽게 서버에 접근할 수 있도록 하는 등 개인정보 보호 업무를 소홀히 해 생긴 손해를 배상해야 한다"고 밝혔다. 그러나 피해자들이 이스트소프트, 시만텍코리아, 안랩 등 정보보안 업체를 상대로 낸 손해배상 청구는 기각했다. 재판부는 "이스트소프트의 알집 업데이트 서버가 변조돼 악성 프로그램이 생성되고 개인정보가 유출됐다는 사정이 인정되나 해킹에 이용됐다는 이유만으로 대량 개인정보 유출과 상당한 인과관계가 있다고 볼 수 없다"고 설명했다. 또 "시만텍코리아가 백신 업데이트를 소홀히 해 악성파일을 탐지하지 못했다고 인정할 근거가 부족하고 계약을 맺고 보안 업무를 담당하는 안랩에도 책임을 묻기 어렵다"고 덧붙였다. 2011년 7월 네이트와 싸이월드에서 회원들의 개인정보가 유출된 이후 피해자들은 인터넷에 '네이트 해킹 피해자 카페' 등을 개설한 뒤 결집해 집단 소송 여러 건을 냈다. 서울중앙지법은 지난해 11월 해킹 피해자 2847명이 SK컴즈, 이스트소프트 등과 국가를 상대로 낸 손해배상 청구소송(2011가합90267)에서 원고패소 판결했다. 그러나 앞서 4월 구미시법원은 해킹 피해자 유모씨가 SK컴즈를 상대로 낸 소송(2011가소17384)에서 "위자료 100만원을 지급하라"며 원고일부승소 판결을 내렸다.

네이트와 싸이월드 회원 3500만명의 개인정보가 해킹으로 유출된 사건과 관련해, SK커뮤니케이션즈(SK컴즈)는 정보통신망법에서 정한 조치를 다해 책임이 없다는 판결이 나왔다. 서울중앙지법 민사32부(재판장 서창원 부장판사)는 23일 감모씨 등 323명이 SK컴즈, 이스트소프트와 국가를 상대로 낸 손해배상소송(2011가합90267)에서 원고패소 판결을 내렸다. 이날 재판부는 피해자 2,847명이 같은 취지로 낸 5건의 사건에서 모두 원고 패소 판결했다. 재판부는 판결문에서 "SK컴즈는 해킹 사고 당시 정보통신망법 등 관련 법령이 정한 기술적·관리적 보호조치를 이행한 것으로 보인다"며 "해커가 사용한 해킹수법, 해킹 방지 기술의 한계 등을 종합적으로 고려하면 SK컴즈가 보호조치를 이행하지 않아 해킹 사고를 막지 못한 것으로 보기 어렵다"고 밝혔다. 감씨 등은 SK컴즈가 국내 공개용 알집 프로그램을 사용해 해킹이 가능하게 됐다고 주장했지만, 재판부는 "SK컴즈가 국내 기업용 알집 프로그램을 사용했어도 해커는 공개용 알집과 같은 방식으로 악성 프로그램을 다운로드 받도록 이스트소프트의 업데이트 웹사이트를 조작하는 것이 가능했을 것으로 보인다"며 인정하지 않았다. 알집 프로그램 제작사인 이스트소프트도 책임이 없다고 판단했다. 재판부는 "이스트소프트가 개인정보를 수집, 보관하는 주체에 해당하지 않는 이상, 감씨 등의 개인정보가 유출될 수 있다는 점을 예견할 수 없었던 것으로 보인다"고 설명했다. 지난해 7월 해킹으로 네이트와 싸이월드에서 3500만명의 개인정보 유출사고 발생했으며, 피해자들은 '네이트 해킹 피해자 카페' 등을 통해 소송을 집단적으로 제기했다. 감씨 등은 지난해 8월 '1인당 50만원씩 총 1억6000여만원을 배상하라'며 네이트와 싸이월드 운영사인 SK컴즈와 해킹에 악용된 소프트웨어를 만든 이스트소프트, 관리·감독 책임이 있는 국가 등을 상대로 소송을 냈다.

국내 최대 규모의 개인 정보 유출사건인 네이트 회원 정보 유출 피해자에게 위자료를 지급하라는 판결이 나왔다. 해킹 피해자가 3500만여명에 이르러 이번 판결에 따라 집단 소송이 이어질 가능성이 높다. 김천지원 구미시법원 임희동 판사는 지난달 26일 유능종(47·사법연수원 30기) 변호사가 SK커뮤니케이션즈 주식회사를 상대로 낸 위자료 청구소송(2011가소17384)에서 "유씨에게 위자료 100만원을 지급하라"며 원고 일부 승소 판결을 내렸다. 임 판사는 "싸이월드와 네이트온을 운영하는 SK커뮤니케이션즈는 개인정보보호를 위한 통상적인 수준의 주의의무를 다했다고 주장하고, 해킹 사고에 대해 경찰 등이 조사 중이라는 사유를 드는 등 정신적 고통을 보상하려는 노력을 보이지 않았다"며 "유씨가 불특정 다수와 정보를 공유하는 직업을 가지고 있다는 점을 고려해도 유출사고로 인한 정신적 고통을 배상해야 한다"고 밝혔다. SK커뮤니케이션즈가 운영하는 네이트온을 이용하던 유씨는 지난해 7월 26일 해킹으로 개인 정보가 유출되자 "위자료 300만원을 지급하라"며 소송을 냈다.

지난달 28일 네이트와 싸이월드에 대한 해킹사실이 알려지면서 개인정보 유출 집단소송 커뮤니티가 급증하고 있다. 해킹 피해자가 3500만명에 이르기 때문에 소송에 대한 관심은 계속 높아지는 상황이다. 소송과 관련해 위자료와 재산상 손해배상 가운데 무엇을 청구할 것인지, 업체의 과실은 무엇을 기준으로 판단할 것인지, 주민번호 보유도 과실인지 하는 점 등이 쟁점이 될 것으로 보인다. 소송을 준비하는 측은 부실한 보안관리가 원인이므로 SK커뮤니케이션즈에 배상책임이 인정된다고 주장하고 있지만, SK커뮤니케이션즈가 해킹 방지가 현재의 기술력으로 불가능했다는 점을 입증할 경우 승소 가능성을 점치기 어려운 상황이다. ◇ 집단 소송 카페 봇물= 네이트와 싸이월드 정보유출 후 네이버와 다음 등 포털 사이트에는 한 달여 사이 20개가 넘는 네이트 개인정보 유출 집단소송 준비 카페가 개설됐다. 200~300명 내외의 소규모 카페도 있지만 일부는 이미 회원 수가 8만명을 넘는 것으로 알려졌다. 대부분의 까페가 1만~2만원의 소송비용을 공지하고 있는 것을 감안하면 모든 회원이 소송에 참여할 경우 해당 변호사는 산술적으로는 8억원의 수임료를 받을 수 있는 상황이다. ◇ "지급명령은 법적으로 의미 없어"= 개별적인 손해배상 청구소송은 이미 시작됐다. 지난달 29일 A모(40) 변호사가 "300만원을 지급하라"며 서울중앙지법에 첫 손해배상청구소송(2011가소1956930)을 제기한 바 있고, 서울중앙지법은 B모(25)씨가 지난 1일 SK컴즈를 상대로 낸 지급명령 신청에 대해 12일 100만원의 지급명령을 내린 바 있다. 이에 대해 서초동의 K변호사는 "지급명령은 신청자의 신청 내용 그대로 법원이 명령을 내리는 제도인데다 2주 안에 상대방이 이의를 제기하면 확정이 되지 않기 때문에 큰 의미는 없다"고 지적했다. SK컴즈는 지급 거부 의사를 밝혀 배상책임 유무는 본안소송에서 판가름 날 전망이다. ◇ 위자료·재산상 손해배상은=정보유출과 관련해 먼저 문제가 되는 것은 손해배상의 종류다. 만약 정신적 피해를 구하는 위자료를 청구할 경우 법원은 정액으로 150~200만원 정도로 인정할 가능성이 높지만, 재산상 손해의 경우 입증이 어렵다는 점에서 피해자측 소송대리인이 재산상 손해배상을 청구할 가능성은 낮아 보인다. ◇ '당대의 기술수준'으로 해킹 방어 가능한가= 다음으로 문제가 되는 것은 관리자로서 SK컴즈의 과실 성립 여부다. 형사사건과 달리 민사소송에서 과실여부는 무거운가 가벼운가를 따지지 않기 때문에 소송 진행과정에서 과실의 성립여부 자체를 놓고 다투게 될 전망이다. 이에 대해 IT 분야 전문가인 C변호사는 "정보유출이 해킹으로 인한 것이라고 가정한다면 관리자가 충분한 암호화 기술을 사용했는지, 서버의 방화벽이 제대로 구축돼 있는지가 쟁점이 된다"고 말했다. 암호화 기술이 충분하다면 유출된 개인정보가 안전할 것이고, 서버의 방화벽이 충분히 구축돼 있었다면 통상적 해킹기술로는 해킹이 불가능하기 때문이다. C변호사는 이어 "결국 당대 최고수준의 기술적·경제적 조치를 취했느냐가 쟁점이고, 피해자측은 충분한 보안조치가 없었다는 점을, 업체측은 더 이상의 보안방법은 없었다는 점을 입증하려 할 것"이라고 예상했다. ◇ 주민번호 보유도 과실인가= 업체가 필요하지 않은 개인정보를 보유하고 있었던 것은 아닌지 하는 점도 쟁점이다. 하지만 법령상 주민번호 보유가 금지된 것은 아니기 때문에 관리자의 과실로 평가되기는 어려울 전망이다. 법령에서 아이핀(i-PIN)의 사용을 권고하고 있기는 하지만 업체로서는 주민번호를 삭제할 의무가 있는 것은 아니다. 소송 진행과정에서는 SK컴즈 측은 앞으로의 보호방안 대책을 내세우며 이 문제를 피해갈 것으로 보인다. ◇ 소송 전망은= 개인정보 유출과 관련해서는 법원의 판결이 엇갈리고 있기 때문에 결과를 예측하기는 힘들다. 법원은 2008년 옥션의 개인정보 유출 사건에 대해 옥션의 피해배상 책임을 인정하지 않은 바 있다. 이러한 전례에 비춰보면 피해자들로서는 업체측의 과실을 통상적인 손해배상소송과 마찬가지 수준으로 입증하기 어려울 수도 있다. 이에 대해 C변호사는 "법원이 과실인정 요건을 완화하고 10만~20만원 정도의 소액의 손해배상액을 인정할 가능성도 있다"고 조심스럽게 예측했다.

포털사이트 이용자가 음악파일 불법복제와 전송 등 저작권 침해행위를 했더라도 포털 운영자가 필터링 등을 통해 파일을 삭제하는 등 저작권침해 방지조치를 꾸준히 해왔다면 손해배상책임이 없다는 판결이 나왔다. 이 판결은 네티즌들의 저작권침해행위에 대한 포털사이트 운영자의 방조책임을 부정한 판결로 현재 재판이 진행중인 네이버와 다음 등 대형 포털업체들의 소송에도 적지 않은 영향을 미칠 전망이다. 서울중앙지법 민사12부(재판장 박희승 부장판사)는 17일 120여만곡의 음악저작권을 위탁관리하는 (사)한국음악저작권협회가 “싸이월드, 네이트 사이트 등에서의 무단 다운로드, 업로드 행위를 방치해 저작권을 침해당했으므로 2억9,700여원을 배상하라”며 싸이월드와 네이트를 운영하는 SK커뮤니케이션즈(주)를 상대로 낸 손해배상 청구소송(2009가합9022)에서 원고패소 판결을 내렸다. 재판부는 판결문에서 “파일공유기능을 제공하는 모든 형태의 시스템의 운영자들이 획일적으로 이용자들의 저작권 침해행위에 대한 방조책임을 부담한다고 할 수는 없다”며 “저작권 침해행위에 대한 운영자의 인식여부와 그에 따른 시스템에서의 권리보호조치의 내용 등의 구체적 사정을 살펴보고 운영자가 이용자들의 파일공유 등으로 인한 저작권 침해행위를 미필적으로나마 인식하고 있으면서도 이를 용이하게 할 수 있도록 도와주거나, 이러한 침해행위에 도움을 주지 않아야 할 주의의무가 있음에도 이를 위반하는 경우라고 평가되는 경우에만 방조책임이 인정된다”고 설명했다. 재판부는 이어 “피고는 원고의 노래삭제요청이 있기 전부터 자체적으로 감시직원을 배치해 삭제 등 제재조치를 취했고 삭제요청에도 조속히 대응해 파일을 삭제했으며 음악관련 파일의 업로드 금지, 금지어 검색금지 등의 정책을 도입했을 뿐만 아니라 현재 필터링 분야에서 최고수준인 것으로 보이는 음악인식기술을 도입해 저작권 침해행위에 대해 적극적인 차단조치를 한 만큼 그 이용자들의 저작권 침해행위를 방조했다고 볼 수 없다”고 밝혔다. 재판부는 또 “인터넷 포털업체인 피고에게 개인회원이 독자적으로 관리, 운영하는 공간에서 이뤄지는 모든 음악파일의 업로드 및 다운로드 행위에 대해 권리자의 침해신고가 있기 전부터 그 위법여부를 전면적, 사전적으로 감시하거나 강제로 이를 차단하는 등의 통제의무를 부과할 수 없다”며 “적극적인 차단조치를 취한 피고의 경우에는 저작권침해에 대한 방조책임을 물을 수 없으며 오히려 저작권법 제102조1항에 따라 그 책임이 면제될 여지도 충분히 있다”고 덧붙였다.

이번 사건은 국내 최대 포털사이트인 네이버가 주요 피해자인 사건으로 네티즌의 화면구성 선택권(소비자 광고주권)과 인터넷 포털사이트의 광고사업권이 충돌해 관심을 끌었다. 가장 문제가 된 쟁점은 과연 피고인인 업링크 서비스 개발업체가 네이버의 인지도와 주지저명성에 무임승차했는지 여부였다. 또 이로인해 소비자인 네티즌들이 과연 그 광고들을 네이버가 제공하는 것처럼 오인해 네이버가 영업에 방해를 받았는지 여부도 문제가 됐다. 이런 쟁점들에 대해 지난해 2월 서울고법 민사4부는 네이버가 피고인을 상대로 낸 서비스금지가처분이의 신청사건(2008라618)에서 "업링크 서비스를 이용한 광고를 해서는 안된다"며 이번 판결과 상반된 취지의 결정을 내렸다. 당시 재판부는 "업링크 서비스를 이용한 광고방식은 결국 인터넷 포털사이트의 신용과 고객흡인력을 자신의 영업을 위해 무단으로 이용한 불법행위"라며 "네이버가 장기간의 노력과 투자에 의해 구축한 포털사이트라는 콘텐츠에 무임승차하려 했다"고 밝혔다. 재판부는 또 "프로그램을 설치할 경우 특정광고가 포털사이트가 제공하는 광고내용을 그대로 대체하거나 그 여백을 이용해 결과적으로 네이버가 제공하는 광고인 것과 같은 외관을 형성하고 있다"며 "이는 공정한 경쟁질서 내지 상거래 질서에 위반하는 행위로 네이버의 영업상 이익을 중대하게 침해할 수 있는 행위다"라고 덧붙였다. 그러나 이번 판결에서는 이런 쟁점들에 대해 "단순히 네이버의 화면일부를 이용하는 것에 불과하며 네이버를 통해 광고의 빈번한 노출기회를 확보하려는 것이지 네이버 자체의 주지저명도나 식별력을 활용하는 것으로 보기 어렵다"고 판단했다. 현재 서울고법의 가처분이의신청사건은 대법원에 재항고심(2008마1541)이 계속중이며 이번 사건도 네이버가 항소해 서울고법에 계류중(2009노300)이어서 앞으로 상급법원이 어느 쪽에 힘을 싣어줄지 주목된다. 한편 재판부는 이번 판결을 앞두고 피고인이 과연 네이버의 주지저명성에 편승했는지를 파악하기 위해 네이버 홈페이지 자체가 영업표지에 해당하는지를 홈페이지 구성부분부분을 나눠서 분석했다. 재판부는 "우리가 네이버 홈페이지를 처음 접속했을 때 볼 수 있는 초록색의 'NAVER'마크와 네이버를 상징하는 모자로고는 지난 99년경부터 현재에 이르기까지의 수차례의 걸친 홈페이지 디자인 변경에도 변하지 않고 그대로 사용되고 있다"며 마크와 모자로고에 대해서는 네이버만의 영업표지임을 인정했다. 그러나 녹색 및 녹색테두리의 직사각형 모양의 검색창에 대해서는 다른 포털사이트 것과 비교해 특별한 것이 없는 만큼 독특한 영업표지로 인정하지 않았다. 또 그 이외 메뉴바 같은 홈페이지 자체의 내부구성에 대해서는 "다음, 야후, 네이트 등 다른 포털사이트들과 유사한 내용으로 이뤄져 있고 구성과 배치가 일반 인터넷 사용자들의 주의를 끌 정도로 특이하게 이뤄져 있지 않다"며 역시 영업표지성을 부정했다.

유명 패밀리 레스토랑 `스파게띠아''토니로마스' 본사가 무료쿠폰을 발행하면서 재료비 등을 각 지점에서 부담하게 한 것을 불공정거래행위로 볼 수 없다는 판결이 나왔다. 서울중앙지법 민사18부(재판장 이병로 부장판사)는 지난달 28일 서울에서 스파게띠아 지점을 운영한 박모씨 등 3명이 "본사가 네이트온, 싸이월드 등 온라인과 오프라인으로 무료쿠폰을 남발하는 바람에 지점이 재료비 등을 부담한 만큼 3억여원씩을 배상하라"며 본사인 (주)썬앳푸드를 상대로 낸 손해배상 청구소송(2008가합51552)에서 원고패소 판결을 내렸다. 재판부는 판결문에서 "무료쿠폰 발행은 기본적으로 매출증가를 통해 각 지점의 이익을 도모하기 위한 것으로 실제 평균 10％가량의 매출 상승효과가 있었다"며 "본사가 판촉행사비용 전체가 아닌 재료비와 인건비만 지점이 부담하도록 한 점 등을 종합해보면 이를 불공정거래행위나 사회질서에 반하는 것으로 볼 수 없다"고 밝혔다. 재판부는 이어 "무료쿠폰으로 먹을 수 있는 음식이 대부분 주메뉴가 아닌 샐러드 등이어서 다른 음식을 주문할 때만 사용 가능하고 테이블당 1장만 쓸 수 있게 제한돼 있다"며 "박씨 등이 본사와 별도로 자체 쿠폰을 발행해 판촉활동을 하기도 했던 점을 함께 고려했다"덧붙였다. 재판부는 또 "이같은 행사가 본사의 지위를 이용해 지점에 부당하게 불이익을 주는 행위인지는 할인판매의 목적과 내용, 구체적인 비용분담내역, 참여여부에 대한 지점의 의사결정권 유무, 이로 인해 손해가 발생할 개연성, 업계의 거래관행 등을 종합적으로 고려해 판단해야 한다"고 설명했다. 박씨 등은 썬앳푸드와 가맹점계약을 맺고 2004년부터 최근까지 서울 시내에서 스파게띠아 매장을 운영했다. 계약내용에는 고객이 본사가 발행한 쿠폰이나 적립카드의 포인트를 사용할 때 이에 대한 음식 재료비를 각 지점이 부담한다는 내용이 포함돼 있었다. 이에 따라 본사는 네이트온이나 싸이월드, 네이버, 다음 등 인터넷 사이트 가입자들이 무료쿠폰을 내려받을 수 있게 하거나 오프라인상에서 무료쿠폰을 발행했으며 매장 방문객이 이를 제시하면 무료로 해당 메뉴를 제공하고 재료비와 인건비는 각 지점에서 부담하게 했었다.