불법으로 얻은 개인정보도 처벌 대상, 대법원이 내린 분명한 기준

개인정보 유출 사고가 끊이지 않는 가운데 대법원이 개인정보 보호의 범위를 한층 넓게 해석한 판단을 내놓았다. 해킹이나 불법 거래 등을 통해 취득한 개인정보라 하더라도 이를 업무상 목적으로 관리하고 활용했다면 개인정보보호법상 책임을 져야 한다는 취지다. 이번 판결은 개인정보를 취득한 경위와 별개로 실제 이용 행위 자체에 대한 법적 책임을 강화했다는 점에서 주목받고 있다. 특히 최근 온라인 범죄와 개인정보 거래가 사회적 문제로 떠오르는 상황에서 개인정보 보호의 중요성을 다시 한번 확인한 사례로 평가받고 있다.

사건은 불법 인터넷 도박사이트 운영 과정에서 발생했다. 피고인은 공범과 함께 인터넷 도박사이트를 운영하면서 다른 도박사이트 회원들의 개인정보 수백 건을 넘겨받은 것으로 조사됐다. 해당 개인정보에는 이름과 계좌번호, 휴대전화번호 등 민감한 정보가 포함돼 있었다. 피고인은 사이트의 입출금 기능과 게임 기능이 정상적으로 작동하는지 확인하기 위해 당사자들의 동의 없이 해당 정보를 이용해 회원 가입 절차를 진행한 것으로 드러났다. 수사기관은 이러한 행위가 개인정보보호법 위반에 해당한다고 판단했고 결국 재판에 넘겨졌다.

1심 재판부는 도박공간개설 혐의와 개인정보보호법 위반 혐의를 모두 유죄로 인정했다. 재판부는 개인정보를 무단으로 활용한 행위가 명백한 불법이라고 판단했으며 징역 1년을 선고했다. 이후 진행된 항소심에서도 사건의 본질적인 판단은 크게 달라지지 않았다. 피고인 측은 사이트가 완전히 운영되지 않은 상태였기 때문에 범죄가 성립하지 않는다고 주장했지만 법원은 실제로 입출금 기능과 게임 기능이 작동한 사실이 확인된 만큼 범죄는 이미 성립했다고 판단했다. 항소심 역시 징역 1년을 선고하며 원심과 같은 결론을 내렸다.

이번 사건의 핵심 쟁점은 불법적으로 취득한 개인정보를 이용한 사람도 개인정보보호법상 개인정보처리자에 해당하는지 여부였다. 일반적으로 개인정보처리자는 개인정보를 수집하고 관리하며 활용하는 주체를 의미한다. 피고인 측은 자신이 적법한 절차를 통해 개인정보를 취득한 것이 아니기 때문에 개인정보처리자로 볼 수 없다는 취지의 주장을 펼쳤다. 그러나 법원은 개인정보 취득 경위보다 실제 운용 행위에 주목했다. 즉, 개인정보를 업무상 목적으로 관리하고 활용했다면 그 자체로 개인정보처리자에 해당한다는 판단을 내린 것이다. 이는 개인정보 보호 의무를 보다 폭넓게 적용해야 한다는 사법부의 인식을 보여준다.

대법원은 최종적으로 원심 판결을 확정했다. 재판부는 해킹이나 불법 유통 등 위법한 방법으로 개인정보를 취득했더라도 이를 업무상 목적으로 운용했다면 개인정보보호법상 개인정보처리자로 봐야 한다고 판단했다. 또한 개인정보를 동의받은 범위를 넘어 이용한 행위와 정당한 권한 없이 이용한 행위 모두 법적으로 문제될 수 있다고 설명했다. 이번 판결은 개인정보 범죄에 대한 법원의 엄격한 태도를 보여주는 동시에, 개인정보를 다루는 모든 행위에 대해 무거운 책임이 따른다는 점을 분명히 한 결정으로 평가된다.

전문가들은 이번 판결이 개인정보 범죄 대응에 중요한 기준이 될 것으로 보고 있다. 디지털 환경이 발전하면서 개인정보는 단순한 정보가 아니라 경제적 가치와 사회적 영향력을 가진 자산으로 인식되고 있다. 그만큼 불법 취득과 무단 활용에 대한 처벌 필요성도 커지고 있다. 특히 개인정보를 직접 해킹하지 않았더라도 불법적으로 유통된 정보를 활용하는 행위 역시 심각한 범죄가 될 수 있다는 점이 이번 판결을 통해 확인됐다. 개인정보 보호는 특정 기업이나 기관만의 문제가 아니라 사회 전체의 신뢰와 직결되는 문제인 만큼, 관련 법규를 준수하려는 노력이 더욱 중요해질 것으로 보인다. 이번 판결은 디지털 시대에 개인정보 보호의 책임이 어디까지 미치는지를 명확하게 보여준 사례로 남게 됐다.