성남법무법인 대법 “개인정보 유출 손해 없다면 ‘법정손해배상 책임’도 없어” > 자유게시판

소통공간

성남법무법인 대법 “개인정보 유출 손해 없다면 ‘법정손해배상 책임’도 없어”

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

26-01-18
0 회

성남법무법인 해킹으로 고객 개인정보가 유출됐더라도 고객에게 손해가 발생하지 않았음을 입증하면 해당 기업에 법정손해배상 책임이 없다는 대법원 첫 판단이 나왔다.
법정손해배상이란 실제 손해를 입증하지 않더라도 사전에 법에서 정한 일정 금액을 청구할 수 있는 제도다. 대법원은 “피해자가 손해를 입증할 필요는 없지만, 손해가 발생하지 않은 경우까지 손해배상 의무가 인정되는 건 아니다”라는 점을 분명히 했다.
14일 법조계에 따르면 대법원 2부(주심 오경미 대법관)는 지식거래 사이트 해피캠퍼스를 상대로 이용자 유모씨가 낸 손해배상청구 소송에서 원심의 원고패소 판결을 지난달 확정했다.
2021년 9월 해피캠퍼스에서 해킹 사고가 발생해 원고를 포함한 40만3000여명의 개인정보가 유출됐다. 원고는 암호화된 비밀번호와 이메일 주소가 유출되는 피해를 봤다.
이에 원고는 해피캠퍼스가 외부 접근통제를 소홀히 해 개인정보가 유출됐고, 이후 스팸 메일을 받거나 보이스피싱을 비롯한 2차 피해가 우려된다는 등 정신적 손해를 주장하며 30만원을 청구했다.
개인정보보호법 제39조의2 제1항은 개인정보 유출 등 사고의 법정손해배상 제도를 정하고 있다.
피해자는 개인정보 유출에 따른 손해를 입증하지 않아도 최대 300만원까지 배상을 청구할 수 있다. 개인정보 사고에서 피해자가 기업을 상대로 구체적 손해를 입증하기 어렵단 지적에 따라 2016년 법이 개정됐다.
그러나 이번 소송에서 1, 2심에 이어 대법원도 해피캠퍼스의 손해배상책임이 인정되지 않는다고 판단했다.
대법원은 우선 개인정보보호법상 “정보 주체는 개인정보처리자를 상대로 법정손해배상을 청구하기 위해 개인정보가 유출됐다는 사실만 주장·증명하면 되고, 손해 발생 사실을 구체적으로 주장·증명할 필요는 없다”고 전제했다.
대법원은 그러나 “손해가 발생하지 않은 것이 분명한 경우까지 손해배상 의무를 인정하려는 것이 해당 조항의 취지는 아니다”라며 “개인정보처리자로서는 정보 주체에게 정신적 손해가 발생하지 않았음을 주장·증명해 법정손해배상 책임을 면할 수 있다”고 밝혔다.
그러면서 개인정보 유출로 인한 정신적 손해 발생 여부를 판단할 때는 ‘유출된 개인정보의 종류와 성격’ ‘개인정보 유출로 정보 주체를 식별할 가능성이 발생했는지’ ‘제3자가 유출된 개인정보를 열람했는지’ ‘유출된 개인정보의 확산범위’ 등을 고려해 구체적 사건에 따라 개별적으로 판단해야 한다고 설명했다. 다만 손해에 관한 증명 없이 피해자의 권리구제가 가능하게 하려는 법정손해배상 제도의 취지가 유명무실해지지 않도록 주의해야 한다고 했다.
대법원은 해피캠퍼스 개인정보 유출 사고의 경우 비밀번호가 암호화돼 제3자가 그 내용을 파악하거나 이용했을 가능성은 매우 낮고, e메일 주소나 성명 등 다른 개인정보와 결합한 상태로 유출되지 않아 추가적 정보 없이 정보 주체가 누구인지 식별하기 어렵다고 판단했다.
그러면서 “이 사건에서 e메일 주소가 유출됐다고 해서 정보 주체에게 사생활·명예의 침해나 재산적 피해 등이 발생할 위험성은 낮고, 유출된 개인정보가 영리 목적으로 이용되거나 확산할 위험성도 높지 않아 보인다”며 원고의 청구를 기각한 원심을 확정했다.
프리랜서·특수고용직·플랫폼 노동자 등 비임금 노동자(인적용역 사업자) 규모가 2024년 870만명에 육박한 것으로 나타났다. 비임금 노동자 수는 2022년부터 3년 연속 비정규직 노동자 수를 추월했다. 실질적으로는 노동자이지만 ‘무늬만 사장님’인 비임금 노동자가 늘면서 이들의 노동권·사회안전망 사각지대를 해소해야 한다는 지적이 나온다.
국회 재정경제기획위원회 차규근 조국혁신당 의원이 14일 국세청에서 받아 공개한 ‘2024년 귀속 인적용역 사업소득 원천징수 신고 현황’ 자료를 보면, 2024년 인적용역 사업소득 원천징수 대상인 비임금 노동자 수는 869만명으로 1년 전(862만명)보다 약 7만명 증가했다.
비임금 노동자(인적용역 사업자)란 회사에 고용되지 않은 채 일하고 보수를 받는 사람들이다. 이들은 임금을 받는 ‘노동자’가 아닌 건당 수수료 등을 받는 ‘사업자’로 분류된다. 보수를 받을 때도 근로소득세 대신 사업소득세 3.3%가 원천 징수된다. 실질적으로 회사의 노무 지배를 받는 노동자이지만 ‘무늬만 사장님’으로 불리며 노동법·4대 보험 등 사회안전망 사각지대에 놓여 있다.
비임금 노동자는 증가 속도가 둔화됐지만 매년 꾸준히 늘고 있다. 코로나19 대유행기인 2021년 11.9%로 최고점을 찍고 2022년 7.5%로 떨어진 뒤 2023년엔 1.7%, 지난해는 0.8% 증가했다.
특히 비임금 노동자 수는 2022년 처음으로 비정규직 노동자를 제친 이후 3년 연속 비정규직 노동자 수를 웃돌고 있다. 매년 8월을 기준으로 발표하는 국가데이터처의 ‘경제활동인구조사 부가조사’를 보면, 2024년 비임금 노동자 수(869만명)는 비정규직 노동자 수(846만명)보다 23만명 더 많았다. 불안정 노동의 형태가 비정규직에서 비임금 노동자로 점차 다변화하고 있음을 알 수 있다. 단, 두 통계에는 비정규직과 비임금 노동 간 ‘투잡’을 뛰는 사람들이 중복 집계됐을 수 있다.
연령별로 보면 60세 이상이 비임금 노동자 증가를 주도했다. 60세 이상 비임금 노동자는 2023년 145만명에서 2024년 152만명으로 약 7만명(4%) 늘었다. 고령층일수록 근로계약을 체결하는 일자리를 찾기 어려워진 현실이 반영된 것으로 해석된다. 비임금 노동자의 절대 인원은 여전히 20·30대가 많았다. 2024년 기준 전체 비임금 노동자의 10명 중 4명(41%)은 30대 이하(358만명)다.
비임금 노동자의 1인당 평균 연간 사업소득은 2022년 1600만원, 2023년 1700만원, 2024년 1800만원이었다. 매년 조금씩 늘고 있지만 여전히 최저생계비 수준이다.
차 의원은 “비임금 노동자가 늘어나는 속도에 비해 종사상 지위 분류 개정에 따른 통계 발표나 전 국민 고용보험과 같은 사회안전망의 확대가 너무 느리다”며 “정부와 국회 모두 제도개선에 속도를 내야 할 때”라고 말했다.