서울중앙지법 형사8단독 소병석 판사는 보안 조치를 하지 않아 고객 개인정보를 누출한 혐의로 기소된 일본계 대부업체 산와머니(법인명 산와대부) 이모(40) 대표이사에게 무죄를 선고했다고 17일 밝혔다(2012고단6164). 양벌 규정에 따라 함께 기소된 산와대부 법인에도 무죄를 선고했다. 소 판사는 판결문에서 "산와머니 인터넷 사이트에 침입한 정모씨 등 3명이 웹서버에 저장돼 있던 개인정보를 열람·조회하는 데 그치지 않고 이를 자신들의 컴퓨터 등에 저장한 사실이 검찰에 의해 충분히 입증됐다고 볼 수 없어 무죄를 선고한다"고 밝혔다. 소 판사는 "정보통신망법상 '개인정보의 누출'은 개인정보가 피고인의 지배 영역을 떠나 외부로 새어 나갔거나 불특정 다수에게 공개돼 열람할 수 있게 된 상태를 의미한다"며 "단순히 개인정보를 조회한 것만으로는 누출이 있었다고 보기 어렵고 이씨의 지배 영역 밖에 저장된 사실까지 인정돼야 누출이라고 볼 수 있다"고 설명했다. 이씨는 웹서버에 접근 통제장치를 설치하지 않고 암호화 기술 등을 이용해 보안 조치도 하지 않아 2011년 1~11월 정씨 등 3명이 개인정보 203만여건을 유출하도록 방치한 혐의로 지난해 11월 불구속 기소됐다.

SK커뮤니케이션즈(SK컴즈)는 해킹으로 회원 개인정보를 유출당한 네이트와 싸이월드 회원들에게 손해를 배상해야 한다는 판결이 나왔다. 해킹 피해자들이 SK컴즈를 상대로 낸 소송은 1심에서 법원별로 승패가 엇갈리고 있지만, 만약 피해자들이 최종 승소한다면 SK컴즈는 천문학적인 금액의 손해배상금을 물게 될 것으로 보인다. 개인정보가 유출된 피해자는 3500만명에 달하는 것으로 추산되고 있기 때문이다. 서울서부지법 민사12부(재판장 배호근 부장판사)는 15일 해킹 피해자 2882명이 SK커뮤니케이션즈를 상대로 낸 손해배상 청구소송(2011가합11733)에서 "원고 1인당 20만원씩 모두 5억 7640만원을 지급하라"며 원고일부승소 판결했다. 재판부는 "개인정보 3500만여건이 여러 단계를 거쳐 외부로 유출됐는데도 SK컴즈 탐지 시스템이 전혀 감지하지 못했으며, 기업형 알집보다 보안상 취약한 공개용 알집을 사용해 해킹이 더 쉽게 이뤄지도록 했다"며 "담당 직원이 로그아웃하지 않고 새벽까지 컴퓨터를 켜둬 해커가 쉽게 서버에 접근할 수 있도록 하는 등 개인정보 보호 업무를 소홀히 해 생긴 손해를 배상해야 한다"고 밝혔다. 그러나 피해자들이 이스트소프트, 시만텍코리아, 안랩 등 정보보안 업체를 상대로 낸 손해배상 청구는 기각했다. 재판부는 "이스트소프트의 알집 업데이트 서버가 변조돼 악성 프로그램이 생성되고 개인정보가 유출됐다는 사정이 인정되나 해킹에 이용됐다는 이유만으로 대량 개인정보 유출과 상당한 인과관계가 있다고 볼 수 없다"고 설명했다. 또 "시만텍코리아가 백신 업데이트를 소홀히 해 악성파일을 탐지하지 못했다고 인정할 근거가 부족하고 계약을 맺고 보안 업무를 담당하는 안랩에도 책임을 묻기 어렵다"고 덧붙였다. 2011년 7월 네이트와 싸이월드에서 회원들의 개인정보가 유출된 이후 피해자들은 인터넷에 '네이트 해킹 피해자 카페' 등을 개설한 뒤 결집해 집단 소송 여러 건을 냈다. 서울중앙지법은 지난해 11월 해킹 피해자 2847명이 SK컴즈, 이스트소프트 등과 국가를 상대로 낸 손해배상 청구소송(2011가합90267)에서 원고패소 판결했다. 그러나 앞서 4월 구미시법원은 해킹 피해자 유모씨가 SK컴즈를 상대로 낸 소송(2011가소17384)에서 "위자료 100만원을 지급하라"며 원고일부승소 판결을 내렸다.

수사기관이 '급속을 요하는 때'에 피의자에게 통지하지 않고 압수수색을 할 수 있도록 한 형사소송법 규정은 합헌이라는 헌법재판소 결정이 나왔다. 헌재는 지난달 27일 국가보안법 위반 사건으로 기소된 이모씨 등 3명이 사전 통지 없이 이메일을 압수수색당하자 형소법 제122조 단서에 대해 낸 헌법소원사건(2011헌바225)에서 재판관 전원일치 의견으로 합헌결정을 내렸다. 헌재는 결정문에서 "형소법상 압수수색에 대한 사전통지의무의 예외에 해당하는 '급속을 요하는 때'란 압수수색을 피의자에게 통지할 경우 증거를 인멸하거나 훼손해 압수수색의 목적을 달성할 수 없게 되는 때를 의미하는 것으로 이 조문이 명확성의 원칙에 위배된다고 할 수 없다"고 밝혔다. 이어 "사전통지는 헌법상 적법절차 원칙의 실현을 위한 구체적인 방법의 하나일 뿐 헌법상 명문으로 규정된 권리는 아니므로 입법자는 절차적 권리를 배제할 합리적 근거가 있는 경우에 그 예외와 예외의 범위를 정할 수 있는 입법 재량이 있다"고 설명했다. 이씨 등이 "이메일 기록은 삭제되더라도 복구가 가능하므로 영장집행 시 사전통지의 예외가 되는 '급속을 요하는 때'에 해당할 수 없다"고 주장한 데 대해서도 "전자우편상의 정보가 서버에 저장돼 있다고 하더라도 가입자의 내용 수정이나 삭제, 탈퇴로 은닉·멸실될 가능성을 배제할 수 없고 복구 가능성만을 이유로 언제나 압수수색을 사전에 통지해야만 절차의 정당성이 갖춰지는 것이라고 볼 수 없다"고 덧붙였다. 통일범민족연합의 간부이던 이씨 등은 2009년 6월 국가보안법 위반 혐의로 기소됐다. 1심 재판 중 검사는 인터넷포털사이트 서버에 저장된 이씨 등의 전자우편을 대상으로 압수수색영장을 발부받아 취득한 이메일 문건을 증거로 제출했다. 이씨 등은 이 문건은 사전통지 없이 이뤄진 압수수색으로 취득된 것이어서 증거로 인정될 수 없다고 주장하는 한편 수사기관이 압수수색 통지를 하지 않고 영장을 집행할 수 있는 규정인 형소법 제122조 단서가 적법절차 원칙을 위반한다며 헌법소원을 냈다.

'GS칼텍스 회원정보유출 사고' 피해자들이 GS칼텍스를 상대로 낸 집단소송에서 최종 패소했다. GS칼텍스 회원정보 유출사건은 1100만명이 넘는 사람들의 주민등록번호와 주소, 전화번호 등이 유출돼 사상 최대 규모의 개인정보 유출사고로 기록됐던 사건이다. 대법원 민사2부(주심 이상훈 대법관)는 26일 개인정보 유출 피해자 중 1,2심 판결에 불복해 상고한 김모씨 등 2200여명이 "개인정보 유출로 인한 위자료를 1인당 100만원씩 지급하라"며 GS칼텍스와 자회사 GS넥스테이션을 상대로 낸 손해배상 청구소송 상고심(2011다59834)에서 원고패소 판결한 원심을 확정했다. 재판부는 판결문에서 "김씨 등의 개인정보는 정모씨에 의해 유출된 후 편집과정을 거쳐 판매처 물색 부탁을 위한 목적으로 타인에게 전달 또는 복제됐고, 이후 집단소송을 위한 사전작업으로 언론관계자 등에게 유출됐지만 언론보도 직후 개인정보가 저장된 저장매체 등을 소지하고 있던 사건 관련자들로부터 모두 압수, 임의제출되거나 폐기됐다"며 "개인정보 저장매체가 유출됐다가 회수되거나 폐기되기까지 정씨 등 개인정보를 유출한 범인들이나 언론관계자들이 일부를 열람한 적은 있으나 그들 스스로 개인정보의 내용을 지득하거나 이용할 의사가 있었다고 보기는 어렵다"고 설명했다. 이어 "개인정보 유출로 인해 김씨 등에게 신원확인, 명의도용이나 추가적인 개인정보 유출 등 후속 피해가 발생했다고 볼만한 상황이 발견되지 않는 점 등을 고려하면 김씨 등에게 위자료로 배상할 만한 정신적 손해가 발생했다고 볼 수 없다"고 밝혔다. GS넥스테이션 직원이던 정씨는 2008년 7월 회사 서버에 접속해 보너스카드 회원 1151만여명의 이름, 주민번호 등 회원정보를 사무용 컴퓨터에 내려받은 뒤 DVD에 복사해 집단소송을 의뢰받은 변호사 등 몇몇 지인에게 건넸다. 정씨 등 정보유출에 관여한 5명은 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 기소돼 실형 또는 집행유예가 확정됐다. 이후 정보 유출 피해자 2만8000여명은 GS칼텍스가 개인정보를 허술하게 관리해 정신적 피해를 봤다며 소송을 냈다. 1,2심은 "김씨 등의 개인정보 자기결정권이 침해됐거나 침해될 상당한 위험성이 발생했다는 점을 인정하기 어렵다"며 원고패소 판결했다.

수신이 완료된 문자메시지 내용을 열람하는 행위는 통신비밀보호법 위반으로 처벌할 수 없다는 대법원 판결이 나왔다. 통신비밀보호법에서 금지하는 '감청'은 전기통신의 송·수신 도중 엿듣거나 보는 행위를 의미하므로 이미 수신이 완료된 문자메시지 내용을 열람하는 것은 감청으로 볼 수 없다는 취지다. 대법원 형사3부(주심 박보영 대법관)는 지난달 25일 자신이 운영하는 문자메시지 발송업체 S사의 서버를 통해 전송이 완료된 문자메시지 내용을 무단으로 열람한 혐의(통신비밀보호법 위반)로 기소된 박모(42)씨에게 무죄를 선고한 원심을 확정했다(2012도4644). 재판부는 판결문에서 "통신비밀보호법이 금지하는 감청은 전자적 방식에 의해 모든 종류의 음향·문언·부호 또는 영상을 송신하거나 수신하는 전기통신에 대해 당사자의 동의 없이 전자·기계장치 등을 사용해 그 내용을 알게되거나 전기통신의 송수신을 방해하는 것을 말한다"고 밝혔다. 재판부는 "통신비밀보호법은 송신하거나 수신하는 전기통신행위를 감청의 대상으로 규정하고 있을 뿐, 송·수신이 완료돼 보관 중인 전기통신 내용은 그 대상으로 규정하지 않고 있고, 일반적으로 감청은 다른 사람의 대화나 통신 내용을 몰래 엿듣는 행위를 의미하는 점 등을 고려하면 통신비밀보호법상의 감청이란 그 대상이 되는 전기통신의 송·수신과 동시에 행위가 이뤄지는 경우만을 의미하고, 이미 수신이 완료된 전기통신의 내용을 취득하는 행위는 포함되지 않는다"고 설명했다. 박씨는 2009년 2월 서울 종로구에 있는 S사 사무실에서 회사 인터넷 사이트의 해킹여부를 확인한다며 문자메시지를 보내거나 받은 당사자의 동의 없이 회사 컴퓨터 서버에 저장된 개인 휴대전화 문자메시지 2만8000여건에 대한 파일을 USB에 저장한 후 자신의 개인용 컴퓨터에서 열람한 혐의로 기소됐다. 1심은 "박씨가 해킹 여부를 의심했다면 수사기관에 수사를 의뢰했어야 함에도 무단으로 문자메시지 내용을 확인한 것은 정당한 행위라고 볼 수 없다"며 징역 8월에 집행유예 2년, 자격정지 1년을 선고했으나, 2심은 무죄를 선고했다. 대법원 관계자는 "이번 판결은 이미 전송된 문자메시지 내용을 확인한 것이 통신비밀보호법상의 감청에는 해당하지 않는다는 것이지 처벌이 안 되는 정당한 행위라는 것은 아니고, 비밀침해죄나 다른 관계법에 의해 기소가 됐다면 처벌이 됐을 수도 있다"고 말했다.

통합진보당 당원들이 지난달 검찰이 통진당 당원명부 등을 압수수색한 데 대해 항의하며 국가와 수사팀에 9억여원의 배상을 요구하는 소송을 냈다. 통진당 당원 강모씨 등 917명은 27일 국가와 한상대 검찰총장, 최교일 서울중앙지검장, 정점식 서울중앙지검 2차장, 이상호 서울중앙지검 공안1부장 등 검찰 지휘 라인과 수사담당 검사 등 7명을 상대로 당원 1인당 100만원씩 모두 9억1700만원을 지급하라는 손해배상청구소송(2012가합53715)을 서울중앙지법에 제기했다. 강씨 등 당원들은 소장에서 "당원 명부 압수수색은 헌법과 정당법이 보호하는 정당활동의 자유와 비밀투표 원칙, 사생활의 비밀과 자유를 침해한 것"이라며 "검찰이 범죄사실과 관련 없는 정보도 무제한적으로 압수수색해 영장주의 원칙에도 어긋난다"고 주장했다. 한편 이번 사건에서는 통진당원들의 소송대리인으로 '가카의 빅엿' 발언으로 물의를 일으켰다 법관 재임용에서 탈락한 서기호(42·사법연수원29기) 변호사가 이름을 올려 눈길을 끌었다. 검찰은 지난달 22일 통진당 비례대표 경선 부정 의혹을 수사하면서 당사와 서버관리업체 등의 사무실을 압수수색해 당원명부와 인터넷 투표관리시스템이 기록된 서버 등을 압수했다. 검찰은 압수한 서버에서 2010년 3월 1일~2012년 2월 28일 정리된 22만명과 2012년 2월 28일~5월 20일 정리된 20만명의 당원 명부를 확보해 중복투표 여부와 유령 당원 등을 확인하고 있다.

회사가 컴퓨터 서버에 보관해 관리하는 고객의 수신 문자메시지를 보는 것은 통신비밀보호법상의 '감청'으로 볼 수 없다는 판결이 나왔다. 서울중앙지법 형사9부(재판장 이은애 부장판사)는 회사 고객들의 문자메시지를 열람한 혐의(통신비밀보호법위반)로 기소된 대출업자 박모씨(42)에 대한 항소심(☞2011노3910)에서 징역 8월을 선고한 원심판결을 파기하고 무죄를 선고했다고 16일 밝혔다. 재판부는 판결문에서 "수신하기 전의 문자메시지는 감청의 대상이 되지만, 문자메시지가 이미 수신자의 휴대전화기에 도달, 보관돼 언제든지 열람할 수 있는 상태에 있다면 문자메시지의 송·수신이 완료된 것으로 볼 수 있으므로 현재성이 없어 감청의 대상이 되지 않는다"고 밝혔다. 재판부는 "대법원 판례(2003도3344) 취지에 따라 구 통신비밀보호법 제2조 7호와 3호의 규정을 종합하면, 감청은 통신행위와 동시에 이뤄지는 현재성이 요구된다"며 "송·수신이 완료된 전기통신의 내용을 지득(知得)·채록(採錄)하는 것은 감청에 해당하지 않는다"고 설명했다. 박씨는 2009년 2월 회사 컴퓨터 서버에 저장된 고객들의 개인 휴대전화 문자메시지 2만8811건의 파일을 자신의 USB(휴대용저장장치)에 저장한 후 개인용 컴퓨터에서 열람해 감청한 혐의로 기소돼 지난해 10월 1심에서 징역 8월에 자격정지 1년을 선고받았다.

서울중앙지법 형사25부(재판장 한창훈 부장판사)는 지난달 31일 주식워런트증권(ELW) 부당거래 의혹(자본시장과금융투자업법 위반)으로 기소된 최경수(62) 현대증권 대표와 남삼현(56) 이트레이드증권 대표 등 2개 증권사 임원 4명에 대한 선고공판에서 무죄를 선고했다(2011고합602 등). 이로써 지난해 11월 노정남 대신증권 사장 이래 ELW와 관련한 사건에서 스캘퍼에게 전용 서버를 제공하는 등 특혜를 제공한 혐의로 기소된 12개 전·현직 증권사 대표와 임원 모두가 무죄를 선고받았다. 재판부는 판결문에서 "스캘퍼에게 전용선, 전용서버 등 거래속도 관련 서비스를 제공한 것을 부정한 수단으로 볼 수 없고, 이 때문에 일반투자자가 거래기회를 박탈당하거나 손해를 입었다고 볼 수도 없다"며 "자본시장법에 위반돼 형사처벌하기 위해서는 엄격한 법해석과 입증이 필요한데 증권사가 제공한 서비스는 부정한 수단으로 볼 수 없다"고 설명했다. 하지만 검찰은 12개 증권사 임원 모두에 대해 항소하겠다고 밝혀 치열한 법정 공방이 이어질 전망이다. 검찰은 31일 "ELW 재판결과는 명백히 잘못된 사실인정 및 법리해석에 근거한 것"이라며 "2009년부터 2011년까지의 모든 ELW 거래내역을 분석해 추가자료를 법원에 제출하겠다"고 밝혔다. 검찰에 따르면 12개 증권사 전체 ELW 거래 규모는 약 1조건에 달한다. 아울러 "대검 디지털포렌식센터(DFC)가 스캘퍼의 ELW 물량 선점으로 인한 일반투자자의 투자 기회 상실, 피해 주문 내역 등을 분석 중"이라며 "항소심에서는 이 같은 증거를 추가로 제출할 예정"이라고 설명했다. 앞서 검찰은 지난달 20일 형사22부에서 진행된 KTB투자증권 주원 대표이사와 신한금융투자 이휴원 사장 등의 재판 과정에서 스캘퍼 1개 팀의 전 증권사 ELW 5일 치 거래를 임의로 추출해 확인한 결과, 증권사의 가격제시 주문이 거래소에 도달하는 데 0.028~0.036초가 아니라 약 5초가 필요하다는 자료를 제시했다. 하지만 당시 재판부는 "추가로 제시된 증거만으로 재판을 뒤집기 어렵다"며 받아들이지 않았다. 검찰은 지난해 6월 초단타매매 거래를 하는 스캘퍼에게 증권사 내부 전산망을 제공하고, 일반 투자자에 앞서 시세정보를 제공하는 등 부정한 수단을 제공한 혐의로 대신증권 등 12개 증권사 대표와 임원, 스캘퍼 등 모두 48명을 기소했다. ELW(Equity Linked Warrant)는 특정 대상물을 사전에 정한 미래의 시기에 미리 정한 가격으로 사거나 팔 수 있는 권리를 갖는 유가증권이다. 스캘퍼(scalper)는 전문적인 초단타 매매자를 말하며, 금융감독원은 하루 최소 100회 이상 매매를 하는 투자자를 스캘퍼로 분류한다.

인터넷 소셜네트워크서비스(SNS)의 일종인 '싸이월드 미니홈피'에 방문 기록을 남기게 하는 해킹프로그램 '방문자 추적 프로그램'은 정보통신망법이 보호하는 '타인의 비밀'을 침해하는 것이므로 이 프로그램을 유포하면 형사처벌할 수 있다는 대법원 판결이 나왔다. 대법원 형사1부(주심 민일영 대법관)은 12일 미니홈피 방문자 추적 프로그램을 유포한 혐의(정보통신망이용촉진및정보보호등에관한법률 위반)로 기소된 엄모(29)씨와 임모(28)에 대한 상고심(2010도2212)에서 벌금 7000만원을 선고한 원심을 확정했다. 재판부는 판결문에서 "정보통신망법에서 보호하고 있는 '타인의 비밀'은 일반적으로 알려져 있지 않은 사실로써 이를 다른 사람에게 알리지 않는 것이 본인에게 이익인 것을 말한다"며 "유료회원 미니홈피 방문자의 싸이월드 고유 아이디, 방문 일시, 접속 IP, 이름, 그 전에 방문한 미니홈피의 운영자 이름 등 엄씨가 유료회원들에게 제공한 방문자 접속기록은 싸이월드에서 제공하지 않는 정보로, 미니 홈피 방문자들은 이러한 정보가 공개되지 않을 것을 전제로 방문하기 때문에 이를 다른 사람에게 알리지 않는 것이 방문자들에게 이익이므로, 엄씨가 알게한 접속기록은 정보통신망법이 보호하는 '타인의 비밀'에 해당한다"고 밝혔다. 재판부는 그러나 "엄씨 등이 유포한 프로그램 설치 후에도 싸이월드 미니홈피의 운용이나 이용이 정상적으로 이뤄지고, 방문자 추적프로그램으로 인해 싸이월드 서버의 접속을 지연시키는 등 정보통신시스템의 운용을 방해했다고 볼만한 증거도 없으므로, 악성프로그램 유포로 인한 정보통신망법 위반에 대해 무죄를 선고한 원심은 정당하다"라고 덧붙였다.

주식워런트증권(ELW)과 관련해 '스캘퍼'(scalper·초단타 매매자)에게 전용 서버를 제공하는 등 특혜를 제공한 혐의로 기소된 증권사 대표와 임원에게 무죄가 선고됐다. 서울중앙지법 형사27부(재판장 김형두 부장판사)는 28일 자본시장과 금융투자업에 관한 법률 위반 혐의로 기소된 대신증권 노정남(59) 대표와 IT본부장 김모(52)씨에 대해 무죄를 선고했다(2011고합600). 재판부는 판결문에서 "특정 고객만 사용할 수 있는 전용서버, VIP고객에 대한 정보만 들어 있는 별도 DB, 주문유효성 확인 항목의 수를 일반투자자보다 줄인 가원장 방식 도입, 한국거래소로부터 받은 미가공 원데이터 직접 수신 등의 편의를 제공한 것은 법적으로 금지되지 않았다"고 밝혔다. 재판부는 이어 "자본시장과 금융투자업에 관한 법률 제178조1항 제1호의 '부정한 수단, 계획 또는 기교'에 해당하기 위해서는 다른 투자자들의 이익을 침해할 위험성이 있거나, 같은 법률 제178조1항 제2호, 제3호 및 제2항에서 정하고 있는 다른 부정거래행위와 동일한 정도의 불법성이 있어야 하나, 대신증권이 제공한 편의 방법은 해당하지 않는다"고 설명했다. 또 "개인투자자들이 ELW시장에서 대규모 손실을 보는 것은 ELW자체가 '초고위험 상품'이라는 특성과 ELW 거래 수수료 비용 등 구조적인 문제, 개인투자자들의 투기적인 매매 형태 때문이지 스캘퍼 때문이라고 볼 수 없다"고 덧붙였다. 검찰은 지난 6월 초단타매매 거래를 하는 스캘퍼에게 증권사 내부 전산망을 제공하고, 일반 투자자에 앞서 시세정보를 제공하는 등 부정한 수단을 제공한 혐의로 대신증권 등 12개 증권사 대표와 임원, 스캘퍼 등 모두 48명을 기소했다. 'ELW(Equity Linked Warrant)'는 특정대상물을 사전에 정한 미래의 시기에 미리 정한 가격으로 사거나 팔 수 있는 권리를 갖는 유가증권이다. '스캘퍼(scalper)'는 전문적인 초단타 매매자를 말하며, 금융감독원은 하루 최소 100회 이상 매매를 하는 투자자를 스캘퍼로 분류한다.