지난달 28일 네이트와 싸이월드에 대한 해킹사실이 알려지면서 개인정보 유출 집단소송 커뮤니티가 급증하고 있다. 해킹 피해자가 3500만명에 이르기 때문에 소송에 대한 관심은 계속 높아지는 상황이다. 소송과 관련해 위자료와 재산상 손해배상 가운데 무엇을 청구할 것인지, 업체의 과실은 무엇을 기준으로 판단할 것인지, 주민번호 보유도 과실인지 하는 점 등이 쟁점이 될 것으로 보인다. 소송을 준비하는 측은 부실한 보안관리가 원인이므로 SK커뮤니케이션즈에 배상책임이 인정된다고 주장하고 있지만, SK커뮤니케이션즈가 해킹 방지가 현재의 기술력으로 불가능했다는 점을 입증할 경우 승소 가능성을 점치기 어려운 상황이다. ◇ 집단 소송 카페 봇물= 네이트와 싸이월드 정보유출 후 네이버와 다음 등 포털 사이트에는 한 달여 사이 20개가 넘는 네이트 개인정보 유출 집단소송 준비 카페가 개설됐다. 200~300명 내외의 소규모 카페도 있지만 일부는 이미 회원 수가 8만명을 넘는 것으로 알려졌다. 대부분의 까페가 1만~2만원의 소송비용을 공지하고 있는 것을 감안하면 모든 회원이 소송에 참여할 경우 해당 변호사는 산술적으로는 8억원의 수임료를 받을 수 있는 상황이다. ◇ "지급명령은 법적으로 의미 없어"= 개별적인 손해배상 청구소송은 이미 시작됐다. 지난달 29일 A모(40) 변호사가 "300만원을 지급하라"며 서울중앙지법에 첫 손해배상청구소송(2011가소1956930)을 제기한 바 있고, 서울중앙지법은 B모(25)씨가 지난 1일 SK컴즈를 상대로 낸 지급명령 신청에 대해 12일 100만원의 지급명령을 내린 바 있다. 이에 대해 서초동의 K변호사는 "지급명령은 신청자의 신청 내용 그대로 법원이 명령을 내리는 제도인데다 2주 안에 상대방이 이의를 제기하면 확정이 되지 않기 때문에 큰 의미는 없다"고 지적했다. SK컴즈는 지급 거부 의사를 밝혀 배상책임 유무는 본안소송에서 판가름 날 전망이다. ◇ 위자료·재산상 손해배상은=정보유출과 관련해 먼저 문제가 되는 것은 손해배상의 종류다. 만약 정신적 피해를 구하는 위자료를 청구할 경우 법원은 정액으로 150~200만원 정도로 인정할 가능성이 높지만, 재산상 손해의 경우 입증이 어렵다는 점에서 피해자측 소송대리인이 재산상 손해배상을 청구할 가능성은 낮아 보인다. ◇ '당대의 기술수준'으로 해킹 방어 가능한가= 다음으로 문제가 되는 것은 관리자로서 SK컴즈의 과실 성립 여부다. 형사사건과 달리 민사소송에서 과실여부는 무거운가 가벼운가를 따지지 않기 때문에 소송 진행과정에서 과실의 성립여부 자체를 놓고 다투게 될 전망이다. 이에 대해 IT 분야 전문가인 C변호사는 "정보유출이 해킹으로 인한 것이라고 가정한다면 관리자가 충분한 암호화 기술을 사용했는지, 서버의 방화벽이 제대로 구축돼 있는지가 쟁점이 된다"고 말했다. 암호화 기술이 충분하다면 유출된 개인정보가 안전할 것이고, 서버의 방화벽이 충분히 구축돼 있었다면 통상적 해킹기술로는 해킹이 불가능하기 때문이다. C변호사는 이어 "결국 당대 최고수준의 기술적·경제적 조치를 취했느냐가 쟁점이고, 피해자측은 충분한 보안조치가 없었다는 점을, 업체측은 더 이상의 보안방법은 없었다는 점을 입증하려 할 것"이라고 예상했다. ◇ 주민번호 보유도 과실인가= 업체가 필요하지 않은 개인정보를 보유하고 있었던 것은 아닌지 하는 점도 쟁점이다. 하지만 법령상 주민번호 보유가 금지된 것은 아니기 때문에 관리자의 과실로 평가되기는 어려울 전망이다. 법령에서 아이핀(i-PIN)의 사용을 권고하고 있기는 하지만 업체로서는 주민번호를 삭제할 의무가 있는 것은 아니다. 소송 진행과정에서는 SK컴즈 측은 앞으로의 보호방안 대책을 내세우며 이 문제를 피해갈 것으로 보인다. ◇ 소송 전망은= 개인정보 유출과 관련해서는 법원의 판결이 엇갈리고 있기 때문에 결과를 예측하기는 힘들다. 법원은 2008년 옥션의 개인정보 유출 사건에 대해 옥션의 피해배상 책임을 인정하지 않은 바 있다. 이러한 전례에 비춰보면 피해자들로서는 업체측의 과실을 통상적인 손해배상소송과 마찬가지 수준으로 입증하기 어려울 수도 있다. 이에 대해 C변호사는 "법원이 과실인정 요건을 완화하고 10만~20만원 정도의 소액의 손해배상액을 인정할 가능성도 있다"고 조심스럽게 예측했다.

애플사가 아이폰 사용자들의 위치정보를 수집해 데이터베이스에 저장한 데 대해 국내에서는 처음으로 법원의 지급명령을 받아 위자료 100만원을 지급했다는 소식이 전해지자 집단소송 가능성이 제기되는 등 관심을 모으고 있다. 하지만 법원은 본안판단을 통해 애플사가 불법을 저지른 것으로 본 것이 아닌만큼 앞으로 집단소송에서 승소할 것이라고 해석해서는 안된다고 우려를 표시했다. 창원지법은 법무법인'미래로'변호사 김형석(36·사법연수원 38기)씨가 "애플사가 아이폰에서 전송되는 위치정보를 수집해 사생활을 침해당했다"며 한국법인인 애플코리아를 상대로 낸 위자료지급청구 사건(2011차1202)에서 "애플코리아는 김씨에게 100만원을 지급하라"는 지급명령을 내렸다고 13일 밝혔다. 이는 법원의 지급명령에 대해 애플코리아 측이 전혀 대응을 하지 않았고, 법원은 2주간 이의제기를 하지 않으면 지급명령을 확정하도록 한 민사소송법상의 절차를 따른 것이다. 애플코리아 측은 지난 6월말 김씨에게 은행 수수료 2,000원을 제외한 99만8,000원을 송금했다. 이후 법무법인 미래로는 발빠르게 후속 소송 참가자 모집에 나섰다. 13일 오전 열어놓은 소송 참가자 모집 홈페이지(www.sueapple.co.kr)는 방문객이 폭주해 하루 동안 접속이 불가능했다. 현재 추산되는 국내 아이폰 사용자의 수는 300여만 명이다. 집단소송이 이어질 경우 배상액이 천문학적인 액수가 될 수도 있어 애플사가 이번처럼 별다른 대응없이 위자료를 내주지는 않을 것으로 보인다. ◇ 김 변호사,"애플사의 법 위반 명백"주장= 김 변호사는 기자와의 전화통화에서 "애플사는 헌법 제17조의 사생활 보호의무를 위반했을 뿐 아니라 정보수집에 대해 사용자의 동의를 받지 않았고, 수집한 정보를 암호화하지 않은 채로 데이터베이스에 저장하는 등 개인정보 유출 가능성에 대비하지 않아 위치정보의보호 및 이용 등에관한법률(위치정보보호법) 위반이 명백하다"며 향후 이어질 소송에 대한 자신감을 내비쳤다. 위치정보보호법 제15조는 '누구든지 개인의 동의없이 개인 또는 물건의 위치정보를 수집할 수 없다'라고 규정하고 있으며 제16조는 '위치정보를 사용하는 사업자는 정보누출을 막기 위해 기술적 조치를 취할 의무가 있다'고 규정하고 있다. ◇ 후속 소송에 영향은= 지난 4월에는 아이폰 사용자 29명이 서울중앙지법에 애플사의 위치정보수집으로 피해를 입었다며 손해배상청구소송(2011가합42145)을 제기해 현재 소송이 진행 중이다. 이 사건에서는 법무법인 세종이 애플측 대리인을 맡은 것으로 알려졌다. 그러나 이번 지급명령을 유사소송의 승소 가능성과 연결짓기는 어려워 보인다. 오히려 법원은 이번 사례가 애플사의 과실을 인정한 것처럼 여겨지는 분위기에 난감한 기색이다. 박진수 창원지법 공보판사는 "지급명령이 확정되면 판결과 같은 효력을 가지는 것은 맞지만, 기판력도 없는 위자료 지급명령 사례가 다른 소송에 결정적인 영향을 미칠 것으로 보기는 힘들다"고 밝혔다. 그는 "이번 사례는 민사소송법에 따라 애플사가 위자료 지급명령에 2주간 응하지 않아 확정된 것 뿐이지, 법원은 애플사의 불법사실에 대해 어떤 본안판단도 한 게 없다"고 잘라 말했다. ◇ 방송통신위원회 이르면 이달 말 위법성 결론= 최시중 방송통신위원장은 지난달 14일 국회 문화체육관광방송통신위원회에 출석해 "애플이 위치정보보호법 제15조를 위반했다고 생각한다"는 입장을 밝힌 바 있다. 방송통신위원회(방통위)는 정보수집과정에 어떤 문제가 있는 것인지를 명확히 하기 위해 미국 애플 본사에 조사단을 파견했으며, 이르면 이달 말 전체회의를 열어 위법성 여부를 판단할 것으로 알려졌다. 위치정보수집과 관련해 정부 주무부서인 방통위가 애플사의 정보수집에 대해 위법성 판단을 한다면 민사소송에도 직·간접적 영향이 있을 것으로 보인다.

전교조명단을 인터넷에 공개했다가 법원으로부터 금지결정을 받았던 한나라당 조전혁 의원의 항고가 서울고법에서 사실상 기각됐다. 이번 결정은 인터넷 공개를 해서는 안된다는 가처분결정에 대한 항고심 결정이다. 이 결정에 불복하면 매일 3,000만원씩 지급하라는 간접강제에 대한 항고심은 아직 서울고법에 별도로 계류중이다. 서울고법 민사40부(재판장 김용덕 수석부장판사)는 8일 전국교직원노동조합(전교조)과 조합원 16명이 교원단체 가입자명단의 인터넷 공개를 막아달라며 조 의원을 상대로 제기한 공개금지가처분신청 이의사건의 항고심(2010라1306)에서 "전교조 소속 조합원들의 실명자료를 인터넷이나 언론에 공개하면 안된다"며 일부 인용결정을 내렸다. 재판부는 결정문에서 "전교조에 속한 조합원들에 관한 실명자료의 공개는 조합원들의 개인정보 자기결정권 및 단결권에 대한 침해를 가져오므로 이를 금지할 필요가 있다"며 "그러나 전교조 이외의 다른 단체에 속한 교원에 관한 실명자료는 전교조 내지 그에 속한 조합원들에 관한 정보가 아니므로 전교조 조합원들이 그 공개의 금지를 구할 수 없다"고 밝혔다. 재판부는 또 "전교조 조합원의 실명자료를 일반 대중에게 공개하면 헌법이 보장한 전교조와 조합원의 개인정보 자기결정권 및 단결권을 침해하게 되고 이를 인터넷에 공개하면 침해결과가 중대하므로 시급히 공개를 금지할 필요가 있다"며 "사상, 신조 등과 무관하더라도 노조가입정보는 공공기관의 정보공개에 관한 법률에서 정한 비공개 대상"이라고 덧붙였다. 재판부는 이어 "학부모의 알권리와 전교조의 권리가 충돌하면 구체적 사정을 고려해 두 기본권이 조화되는 방안을 찾거나 공개의 위법성을 판단해야 하는데 파급력이 큰 인터넷 등에 전체 실명을 공개하는 것은 적절한 보호대책이 없어 위법하다"며 "조 의원이 직무수행 중 조합원정보를 얻었더라도 이를 국회 외부에 공개하는 것은 의원의 독자적 권한행사라고 할 수 없다"며 법원에 재판권이 없다는 조 의원의 주장을 배척했다. 앞서 서울남부지법은 전교조가 조 의원을 상대로 낸 공개금지 가처분신청을 받아들였으며, 조 의원이 서울남부지법에 낸 가처분이의신청 역시 받아들이지 않았다. 이에 조 의원은 서울고법에 항고했다. 그는 법원의 결정을 어기고 명단을 공개했다가 하루 3천만원씩 내라는 간접강제결정을 받았으며 이 간접강제에 불복한 항고사건은 현재 서울고법에 계류 중이다.

인터넷 포털업체가 수사기관의 통신자료제공요청 등에 따라 개인정보를 넘겨줬다면 당사자가 원할 경우 그 현황을 공개할 의무가 있다는 법원판결이 나왔다. 포털업체들은 그 동안 '법원, 검사 또는 수사관서의 장, 정보수사기관의 장이 재판, 수사, 형의 집행 또는 국가안전보장에 대한 위해를 방지하기 위한 정보수집을 위해 이용자의 성명과 주민번호, 주소 등의 자료의 열람이나 제출을 요청하면 이에 따를 수 있다'고 규정한 전기통신사업법 제83조3항에 따라 수사기관 등의 요청이 있으면 관행적으로 개인정보를 제공해왔지만, 정보제공현황을 이용자들에게 공개하진 않았다. 서울중앙지법 민사10부(재판장 최종한 부장판사)는 변모씨 등 가입자 4명이 포털사이트 (주)다음커뮤니케이션을 상대로 제기한 공개청구소송(2010가합72880)에서 "다음은 전기통신사업법상 통신자료제공요청에 따라 수사기관 등 제3자에게 변씨 등의 개인정보를 제공한 현황을 공개하라"며 지난 13일 원고 일부승소 판결했다. 재판부는 판결문에서 "정보통신망이용촉진및정보보호등에관한법률은 정보통신서비스 제공자가 이용자의 개인정보를 제3자에게 제공했을 경우 이용자가 그와 같은 현황에 대해 열람이나 제공을 요구할 수 있도록 하고 있고 정보통신서비스 제공자는 지체없이 이에 필요한 조치를 취해야 한다고 규정하고 있다"며 "수사기관 등의 통신자료제공요청 등에 의해 포털이 제공하는 정보는 이용자의 성명과 주민등록번호, 주소, 전화번호, 아이디 등으로 다른 정보와 용이하게 결합할 경우 당해 개인을 알아볼 수 있는 개인정보에 해당한다"고 판단했다. 재판부는 또 "전기통신사업법은 전기통신사업자에게 통신의 비밀을 누설해서는 안될 의무를 규정하고 있으므로 이용자는 이에 의해 직접 전기통신사업자에 대해 자신의 통신비밀을 타인에게 누설하지 말 것을 요구할 권리가 있다"며 "만일 이용자에게 전기통신사업자가 통신비밀을 누설했는지 확인을 구할 권리가 인정되지 않는다면 이용자로서는 전기통신사업자가 통신비밀을 침해했는지 여부를 확인할 수 없어 이같은 권리를 실효성 있게 보장하기 어렵다"고 밝혔다. 하지만, 변씨 등이 다음측의 개인정보 제공현황 공개거부로 정신적 손해를 입었다는 주장에 대해서는 "피고가 제3자에게 이용자의 개인정보를 제공할 가능성이나 이에 대한 우려 등은 공개요청거절과 관계없이 법에서 피고에게 개인정보를 제공할 수 있도록 함에따라 존재하는 것일 뿐만 아니라 주관적 위험으로써 피고의 공개요청거절로 인해 발생하는 손해라고 보기 어렵다"는 등의 이유로 받아들이지 않았다. 이메일에 대한 압수수색영장의 집행현황 공개여부와 관련해서도 "수사진행 중에 수사 대상자에게 그 현황이 공개될 경우 수사상 어려움이 발생할 가능성이 클 뿐만 아니라 통신비밀보호법도 검사 등이 공소제기 또는 입건을 하지 않는 처분을 하기 이전에는 포털이 영장집행사실을 공개하지 못하도록 하고 있다"며 공개가 금지된다고 설명했다. 변씨 등은 지난해 3월 자신들의 개인정보를 수사기관 등 제3자에게 제공했는지에 대해 다음측에 공개를 요구했지만 거절당하자 소송을 냈다.

1,100만명이 넘는 사람들의 주민등록번호와 주소, 전화번호 등이 유출돼 사상 최대 규모의 개인정보유출사고로 기록됐던 'GS칼텍스 회원정보유출' 사건에서 법원이 GS칼텍스의 손을 들어줬다. 이번 판결은 관련정보가 시중에 유통되지 않은 만큼 실질적 피해는 없었다는 취지의 판결로 향후 상급심의 최종판단이 주목된다. 서울중앙지법 민사31부(재판장 황적화 부장판사)는 지난 16일 김모씨 등 2만8,000여명이 "'회원정보유출' 사건으로 피해를 봤다"며 GS칼텍스와 자회사 GS넥스테이션을 상대로 낸 손해배상 청구소송(2008가합88370 등)에서 원고패소 판결을 내렸다. 재판부는 판결문에서 "GS칼텍스 등에 책임을 지우려면 개인정보가 불특정 다수에게 공개돼 타인이 이를 열람하거나 수집·이용할 위험이 인정돼야 한다"며 "하지만 관련 정보들은 수사초기에 압수되거나 폐기돼 개인정보 자기결정권이 실질적으로 침해됐다고 인정하기 어렵다"고 밝혔다. 재판부는 이어 "피해자 입장에서는 정보가 유포될 수 있다는 불안감을 지닐 수 있겠지만, 수사기관이 자료를 즉시 압수하는 등의 조치를 한 사건 경위에 비춰볼 때 위자료를 지급할 만큼의 정신적 손해가 발생했다고는 볼 수 없다"고 덧붙였다. 지난 2008년7월 GS넥스테이션의 직원이던 정모씨는 집단소송을 의뢰받은 변호사 등에게 고객정보를 판매하기 위해 회사 서버에 몰래 접속해 보너스카드회원 1,151만7,125명의 성명과 주민등록번호, 주소, 전화번호, 이메일 주소 등을 내려받은 뒤 DVD에 복사해 몇몇 지인에게 건넸다. 정씨를 비롯해 유출에 관여한 5명은 해당 DVD의 판매가치를 높이기 위해 "쓰레기 더미에서 고객정보가 담긴 DVD를 주웠다"며 몇몇 언론사들과 접촉해 사회 이슈화를 시도했지만 경찰수사과정에서 들통났고 DVD는 압수되거나 폐기됐다. 정씨 등은 이후 정보통신망이용촉진 및 정보보호 등에 관한 법률 위반혐의로 기소돼 실형이나 집행유예가 확정됐다. 그러나 당시 정보가 유출된 김씨 등은 "GS칼텍스가 서버 내 개인정보를 이동저장장치에 내려받게 할 정도로 보안관리를 허술하게 해 피해를 봤다"며 1인당 100만원 안팎의 위자료를 청구하는 소송을 냈다.

인터넷 오픈마켓 옥션의 정보유출 손배소송에서 피해 회원들이 패소했다. 서울중앙지법 민사21부(재판장 임성근 부장판사)는 14일 옥션 회원 간모씨 등 14만6,601명이 "해킹으로 인한 개인정보유출로 피해를 입었다"며 (주)이베이옥션과 인포섹(주)를 상대로 낸 손해배상 청구소송(2008가합31411 등 13건)에서 "옥션이 취한 보안조치 내용을 볼 때 과실을 인정하기 어렵다"며 원고패소 판결을 내렸다. 재판부는 판결문에서 "정보통신서비스 제공자가 이용자의 개인정보를 해킹으로 도난당했을 때 손해배상책임을 지우기 위해서는, 정보통신서비스제공자가 해킹사고를 방지하기 위해 선량한 관리자로서 취해야 할 기술적·관리적 조치의무를 위반함으로써 해킹사고를 예방하지 못한 경우여야 한다"고 밝혔다. 재판부는 이어 "옥션과 옥션의 보안관리를 담당한 인포섹이 근본적으로 해킹을 막지 못한 아쉬움이 일부 있기는 하다"면서도 "해킹 사고 당시 옥션이 취하고 있던 각종 보안조치의 내용, 해킹방지기술의 발전상황 및 해킹의 수법 등 여러사정에 비춰보면, 옥션 등에게 민법상 불법행위에 해당하는 과실이 있다고 보기 어렵고, 구 '정보통신망 이용촉진 및 정보보호 등에 관한 법률' 등 관련법령에 위반된 사실도 없다"고 덧붙였다. 재판부는 또 옥션이 해킹을 막기위해 필수적인 웹방화벽을 설치하지 않았다는 원고측 주장에 대해서는 "웹방화벽은 시스템의 특성 등을 고려해 도입여부가 결정되는 선택적인 보안조치의 하나에 불과하고, 관련 법령상으로도 웹방화벽의 설치가 의무화돼 있지도 않다"며 받아들이지 않았다. 재판부는 다만 "판결과는 별도로 옥션의 경우 법적인 책임은 없다고 하더라도 기업의 도의적, 사회적 책임을 진다는 차원에서 개인정보가 유출된 회원들에 대한 특전의 부여 등 적절한 조치를 하는 것이 바람직하다"고 지적했다. 피고 이베이옥션의 대리인인 김앤장의 황정근 변호사는 "과거 발생한 기업의 고의 또는 과실로 인한 개인정보 유출사건은 있었으나, 이번 사건은 해킹의 피해자인 기업이 역시 같은 피해자인 회원들로부터 손해배상소송을 당한 첫 사례"라며 "재판부가 세운 기준은 앞으로 유사한 사건에서 선례로 작용할 것으로 보인다"라고 말했다. 2008년1월께 중국 해커들에 의해 옥션 사이트가 해킹돼 회원 약 1천만명의 주민등록번호를 포함한 개인정보가 유출되자, 피해자들은 수백∼수천 명 단위로 소송을 제기해 총 14만6천여명이 총 30여건의 손해배상소송을 냈다.

최근 사회적 논란을 일으킨 하나로텔레콤의 고객 600만명 개인정보 유출사건과 관련, 첫 집단소송이 제기됐다. 하나로텔레콤 고객으로 가입했다가 개인정보유출 피해를 당한 30명은 28일 “악의적인 정보유출로 인한 정신적 위자료로 각 피해자에게 100만원씩 총 3,000여만원을 지급하라”며 회사와 국가를 상대로 손해배상청구소송(2008가단151554)을 서울중앙지법에 냈다. 원고들은 소장에서 “정보통신서비스제공자는 이용자의 개인정보를 취급함에 있어 개인정보가 분실·도난·누출 또는 훼손되지 않도록 안전성 확보에 필요한 기술적·관리적 조치를 해야 한다”며 “하나로텔레콤은 개인정보가 누출되지 않도록 주의를 다했어야 함에도 불구하고 오히려 고객들의 개인정보에 해당하는 성명, 주민등록번호, 계좌번호 등을 회사 차원에서 영리를 목적으로 제3자에게 무단판매한 것은 위법한 것”이라고 주장했다. 원고들은 또 “국가의 정보통신부 소속공무원은 이번 사건과 관련해 하나로텔레콤에 대한 관리감독을 소홀히 했을 뿐만 아니라 심지어는 이번 사태 이후 도움을 주려 했다”며 “국가가 개인정보를 관리하는 업체를 철저히 감독해 법을 준수하게끔 했어야 함에도 오히려 이번 사건을 방조했다”고 주장했다. 원고들은 이어 “유사한 다른 사건들의 경우 회사직원들의 과실에 의해 피해가 발생한 반면, 이번 사건은 하나로텔레콤이 고의적 조직적으로 관련됐다”며 “고객의 정보를 돈을 받고 판매해 형사입건까지 되는 등 다른 사건들에 비해 불법성이 현저히 높은 만큼 위자료 액수도 보다 높게 산정해야 한다”고 주장했다. 원고들은 경찰수사결과 하나로텔레콤이 2006년 1월부터 2년간 가입자 600만명의 성명·주민번호·주소·전화번호 등 개인정보를 전국 1,000여개 텔레마케팅 업체에 제공했다는 혐의가 드러나자 손해배상 소송을 냈다.

국회가 국정감사 등을 목적으로 자료를 요구한 경우 해당기관은 감사 목적에 벗어난 개인정보자료를 삭제하고 제출해야 한다는 판결이 나왔다. 서울서부지법 민사12부(재판장 김재협 부장판사)는 지난달 30일 이모 변호사(김앤장 법률사무소) 등이“자신들의 소득금액에 관한 정보를 성명, 주민등록번호, 주소, 사업장명이 표시된 형태로 타인에게 제공해서는 안 된다”며 국민건강보험공단을 상대로 낸 개인정보제공금지청구소송(2007가합4806)에서 원고 일부승소 판결을 내렸다. 재판부는 판결문에서 “원고들의 변호사 업무가 공공성을 가지기는 하나 기본적으로 자유 직업인이므로 이들의 월소득 금액 등의 자료는 최대한 보호받아야 할 개인정보에 해당된다”고 밝혔다. 재판부는 또 “국회의 국정감사·조사를 위한 자료요구라 해도 대상기관의 설치목적과 기능에 관련된 감사·조사와 연관돼야 한다는 한계가 있다”면서 “특정인의 소득 현황, 주소, 나이, 근무처 등을 파악하기 위한 자료요청은 그 목적의 제한범위에 벗어난 것으로 공단측이 자료를 제출할 때 개인정보를 표시하지 않았다고 해서 자료에 변경을 가해 위법하다고 볼 수는 없다”고 판시했다. 이씨 등은 국민건강보험공단측이 지나해 국정감사를 앞두고 국회 보건복지부의 자료요청에 따라 자신들의 소득을 성명과 주민번호 주소 및 사업자명이 표기된 채로 국회에 제출하는 바람에 언론에 ‘주요로펌 변호사들의 소득수준’ 이라는 제목으로 공개 되자 올해 국정감사를 앞두고 개인정보공개를 못하게 해달라며 소송을 냈다.

인터넷복권 구매 안내 메일을 발송하면서 메일발송 대상인 고객들의 명단과 신상정보가 담긴 파일을 함께 첨부한 국민은행측에 개인정보 유출 피해를 입은 고객들에게 각 20만원씩 손해를 배상하라는 판결이 나왔다. 서울고법 민사9부(재판장 이인복 부장판사)는 27일 김모씨 등 신상정보가 유출된 1,026명이 국민은행을 상대로 낸 손해배상소송 항소심(2007나33059)에서 "실명과 주소, 주민등록번호가 유출된 피해자들에게 각 20만원, 이메일이 유출된 피해자들에게는 각 10만원을 지급하라"며 원고 일부승소판결을 내렸다. 국민은행은 지난해 3월 자사 인터넷복권 통장 가입고객 중 접속 빈도가 낮은 3만2,277명에게 인터넷복권 구매 안내메일을 발송하면서 발송 대상인 고객들의 신상정보가 담긴 파일을 첨부해했다. 재판부는 정보가 유출된 고객들에게 직접적인 재산상의 손해가 없더라도 정보유출로 인해 입은 정신적 고통에 대한 위자료를 배상해야 한다고 보았다. 한편 1심은 이름과 주소, 주민등록번호가 유출된 1024명에게는 각 10만원, 이메일이 유출된 2명에게는 각 7만원씩 배상하라고 판결을 내렸었다.

국민은행이 인터넷복권 구매 안내메일을 발송하면서 고객명단을 첨부해 개인정보가 유출된 사고에 대해 은행이 피해고객에게 10만원씩을 배상하라는 판결이 나왔다. 서울중앙지법 형사31부(재판장 김인욱 부장판사)는 8일 국민은행 주택복권통장 가입자 1026명이 "개인정보가 유출돼 정신적 고통을 입었다"며 국민은행을 상대로 낸 손해배상 청구소송(2006가합33062)에서 "이메일만 유출된 2명에게는 7만원씩, 주민등록번호 등 다른 정보도 유출된 나머지 원고들에게는 10만원씩을 배상하라"고 원고일부승소 판결했다. 재판부는 판결문에서 "인터넷상에서 개인의 식별은 기본적인 데이터에 의해서만 이뤄지므로 개인정보를 이용해 혼동을 일으킬 가능성이 매우 크고, 주민등록번호는 전 국민에게 부여되는 유일하고 일신전속적인 특성을 지니고 있어 유출될 경우 개인에 대한 데이터들이 도용될 위험성이 크다"며 "원고들은 개인정보를 제3자가 알게 되거나 악용할지도 모른다는 위험에 노출됐다 할 것이므로, 개인정보 유출사고로 정신적 고통을 받았을 것을 인정할 수 있다"고 밝혔다. 재판부는 또 "비록 국민은행의 신속한 사후조치를 취해 원고들의 개인정보가 악용돼 피해를 입은 사실이 없다고 하더라도 원고들은 개인정보가 함부로 공개되지 않을 권리가 침해됐다"며 "이와같은 권리는 원고의 인격적 이익에 직접 관계되는 것이므로, 원고들이 개인정보 유출사고로 입은 정신적 고통은 통상손해라고 봐야한다"고 덧붙였다. 국민은행은 지난해 3월 인터넷 복권통장 가입고객 중 접속빈도가 낮은 3만 2277명에게 인터넷복권 구매안내메일을 발송하면서 고객들의 이름과 이메일주소, 주민등록번호 등의 개인정보가 든 파일을 첨부해 발송했다. 이에 정보가 유출된 고객들이 은행을 상대로 총 30억 7400만원을 배상하라며 소송을 냈다.