- 쇼핑몰 개인정보 문제로 전기통신사업법위반 조사를 받더라도, 먼저 전기통신사업법·정보통신망법·개인정보보호법 쟁점을 나누어 봐야 합니다.
- 경찰 조사 전에는 관리자 계정, 접속기록, 유출 의심 시점, 고객 통지, 외주 개발사·호스팅사 자료를 원본 그대로 보존하는 것이 중요합니다.
- 광주 변호사 상담에서는 혐의명보다 실제 정보의 성격, 접근권한, 안전조치 이행 여부, 대표·직원·외주업체 책임 범위를 먼저 검토합니다.
“쇼핑몰 고객정보 문제인데 경찰에서 전기통신사업법위반이라고 합니다. 광주에서 변호사 상담을 받으면 뭐가 달라질까요?” 이런 상황이라면 먼저 혐의명부터 차분히 쪼개 봐야 합니다.
쇼핑몰 개인정보 사건은 하나의 법만으로 정리되지 않는 경우가 많습니다. 조사 연락에는 전기통신사업법위반이라고 적혀 있어도, 실제 쟁점은 개인정보보호법상 안전조치, 정보통신망법상 타인의 정보·비밀 침해, 전자상거래법상 거래기록·피해회복 조치까지 함께 걸릴 수 있습니다.
그래서 첫 상담에서 중요한 질문은 “처벌을 피할 수 있나요?”보다 “수사기관이 어떤 정보, 어떤 접근, 어떤 조치를 문제 삼는가?”입니다. 쇼핑몰 운영 구조, 관리자 계정, 외주 개발사 권한, 고객 통지 내역을 나누어 봐야 방어 방향도 정해집니다.
쇼핑몰 개인정보 문제인데 왜 전기통신사업법위반이라고 하나요?
전기통신사업법 제83조는 전기통신사업자가 취급 중인 통신의 비밀을 침해하거나 누설하는 행위를 금지합니다. 전기통신업무에 종사하는 사람 또는 종사했던 사람이 업무상 알게 된 타인의 비밀을 누설하는 문제도 함께 규정합니다.
다만 일반 온라인 쇼핑몰의 고객명단, 주문내역, 연락처, 배송지 정보가 곧바로 전기통신사업법상 “통신의 비밀”로 정리되는 것은 아닙니다. 쇼핑몰이 통신서비스를 제공하는 구조인지, 문제된 정보가 통신 내용이나 통신이용자정보에 가까운지, 단순 고객 개인정보인지부터 확인해야 합니다.
수사 초기에는 혐의명이 넓게 적히거나, 제보자가 사용한 표현이 그대로 전달되는 경우도 있습니다. 조사에서 법명이 바뀌거나 개인정보보호법위반, 정보통신망법위반, 전자상거래법 관련 쟁점으로 나뉘는 일도 생길 수 있습니다.
개인정보보호법·정보통신망법과 어떻게 구분해야 하나요?
쇼핑몰 개인정보 사건에서 가장 자주 보는 축은 세 가지입니다.
| 구분 | 주로 보는 쟁점 |
|---|---|
| 전기통신사업법 | 전기통신사업자가 취급 중인 통신의 비밀, 통신업무 종사자의 비밀누설인지 |
| 정보통신망법 | 정보통신망에 의해 처리·보관·전송되는 타인의 정보나 비밀을 훼손·침해·도용·누설했는지 |
| 개인정보보호법 | 개인정보 안전조치, 접근권한 관리, 암호화, 유출 통지, 피해 최소화 조치를 했는지 |
예를 들어 쇼핑몰 관리자 페이지가 아이디와 비밀번호만으로 접속됐고, IP 제한이나 2차 인증이 없었으며, 계정을 여러 직원이 공유했다면 개인정보보호법상 안전조치 의무가 문제될 수 있습니다. 반대로 누군가가 정당한 접근권한 없이 시스템에 침입해 정보를 빼냈다면 정보통신망법상 침입·정보 침해 쟁점이 커질 수 있습니다.
대법원 판례도 정보통신망법 제49조의 “타인의 비밀”이나 “누설” 범위를 아무 정보 유출 전부로 넓게 보지는 않습니다. 정보의 성격, 취득 경위, 부정한 수단, 누설 대상, 행위자의 인식이 함께 검토됩니다.
광주에서 경찰 연락을 받았다면 먼저 보존할 자료
조사 연락을 받으면 가장 먼저 할 일은 해명문을 길게 쓰는 것이 아니라 자료를 보존하는 것입니다. 특히 개인정보 사건은 시간이 지나면 서버 로그가 사라지거나, 외주업체가 계정을 정리하면서 핵심 기록이 없어질 수 있습니다.
- 관리자 계정별 접속기록, 로그인 IP, 접속 시간
- 개인정보 유출 또는 열람이 의심되는 최초 시점
- 쇼핑몰 관리자 페이지 권한 설정과 계정 공유 여부
- 외주 개발사, 호스팅사, PG사, 배송대행사와의 계약 및 권한 자료
- 개인정보 처리방침, 내부 관리계획, 접근권한 관리 문서
- 고객에게 유출 사실을 통지한 문안과 발송 시점
- 피해 접수, 환불, 계정 잠금, 비밀번호 변경 안내 등 피해 회복 조치
이 자료가 있어야 “대표가 일부러 고객정보를 넘겼다”는 주장과 “보안 사고가 발생했지만 필요한 조치를 했다”는 설명을 구분할 수 있습니다. 특히 광주에서 오프라인 조사를 앞두고 있다면, 조사 전에 자료 목록을 먼저 정리해 두는 것이 좋습니다.
대표, 직원, 외주 개발사 책임이 나뉘는 지점
쇼핑몰 개인정보 사건에서는 대표자, 내부 직원, 외주 개발사, 호스팅사, 마케팅 대행사가 모두 등장할 수 있습니다. 하지만 등장인물이 많다고 해서 모두 같은 책임을 지는 것은 아닙니다.
수사기관은 보통 누가 접근권한을 가지고 있었는지, 누가 실제로 고객정보를 내려받았는지, 그 정보가 어디에 쓰였는지, 대표자가 위험을 알고도 방치했는지를 봅니다. 외주 개발사가 서버를 관리했더라도 쇼핑몰 운영자가 계정 공유나 보안조치를 전혀 관리하지 않았다면 별도 책임이 문제될 수 있습니다.
반대로 내부자가 권한을 넘어 정보를 빼냈거나, 외부 침입자가 취약점을 이용한 사안이라면 대표자에게 곧바로 고의가 있다고 단정하기 어렵습니다. 이때는 사고 전후 조치, 접근권한 관리, 침해사고 발견 뒤 대응이 중요해집니다.
조사 전에 피해야 할 대응
개인정보 사건에서는 선의로 한 행동도 나중에 불리하게 해석될 수 있습니다. 특히 다음 행동은 조사 전에 조심해야 합니다.
- 서버 로그, 관리자 계정 기록, 고객 문의 내역을 임의로 삭제하는 행동
- 외주 개발사나 직원에게 “이렇게 말해 달라”고 맞추는 행동
- 고객에게 사실관계가 정리되기 전에 단정적인 책임 인정 문구를 보내는 행동
- 경찰 질문에 답하기 위해 기억에 의존해 유출 시점·인원·범위를 추측하는 행동
- 개인정보보호위원회 신고·통지 의무를 검토하지 않고 방치하는 행동
자료가 부족한 상태에서 “유출은 없었습니다”라고 단정했다가, 나중에 접속기록이 나오면 신뢰가 크게 흔들릴 수 있습니다. 반대로 “전부 제 책임입니다”라고 말하는 것도 실제 법적 책임 범위를 흐릴 수 있습니다. 조사 전에는 인정할 사실과 확인 중인 사실을 나누어 두어야 합니다.
광주 변호사 상담이 도움이 되는 부분
광주에서 조사를 앞두고 있다면 상담의 핵심은 지역명 자체가 아니라 조사 준비 방식입니다. 경찰서 출석 전 어떤 자료를 들고 갈지, 대표자 진술과 담당 직원 진술을 어떻게 나눌지, 외주업체 자료를 어떻게 확보할지가 중요합니다.
필요하시면 사건 대응팀을 통해 조사 통지 내용, 쇼핑몰 운영 구조, 관리자 계정 자료, 유출 의심 시점, 고객 통지 내역을 정리해 보내주시면 됩니다. 전기통신사업법위반으로 볼 사안인지, 개인정보보호법·정보통신망법 쟁점이 더 직접적인지부터 나누어 보겠습니다.
상담에서는 보통 다음 순서로 봅니다.
- 조사 연락에 적힌 정확한 혐의명과 사건번호
- 쇼핑몰이 제공하는 서비스 구조와 전기통신사업자 해당 가능성
- 문제된 정보가 고객 개인정보인지, 통신의 비밀인지, 영업자료인지
- 대표·직원·외주업체별 접근권한과 실제 행위
- 유출 통지, 피해 접수, 보안조치 보완 등 사후 대응
- 송치 가능성과 불송치 주장에 필요한 자료
자주 묻는 질문
Q. 쇼핑몰이면 전기통신사업법위반이 바로 성립하나요?
그렇게 단정하기 어렵습니다. 전기통신사업법상 통신비밀 문제인지, 고객 개인정보 관리 문제인지, 정보통신망 침해 문제인지 먼저 나누어야 합니다.
Q. 개인정보가 유출되면 대표가 바로 형사처벌을 받나요?
유출 사실만으로 결론이 정해지지는 않습니다. 안전조치 이행, 접근권한 관리, 고의·과실, 사후 통지와 피해 회복 조치가 함께 검토됩니다.
Q. 외주 개발사가 관리한 서버에서 사고가 나도 쇼핑몰이 조사받나요?
가능합니다. 다만 외주업체의 실제 권한, 계약상 역할, 운영자의 관리·감독 범위, 사고 후 조치에 따라 책임 범위가 달라질 수 있습니다.
Q. 경찰 조사 전 고객에게 먼저 사과문을 보내도 되나요?
필요한 통지는 검토해야 하지만, 사실관계가 정리되기 전에 책임 범위를 단정하는 문구는 조심해야 합니다. 통지 내용과 시점은 자료 확인 후 정하는 것이 좋습니다.
참고 자료
- 국가법령정보센터 전기통신사업법
- 국가법령정보센터 정보통신망 이용촉진 및 정보보호 등에 관한 법률
- 국가법령정보센터 개인정보 보호법
- 찾기쉬운 생활법령정보 온라인 쇼핑몰 개인정보 및 거래기록 보유·파기
- 국가법령정보센터 정보통신망법 제49조 관련 대법원 판례
※ 본 글은 일반적인 법률정보 제공을 목적으로 작성된 자료이며, 개별 사건에 대한 법률자문이나 사건 결과 보장을 의미하지 않습니다. 법령·판례 및 사실관계에 따라 적용 결과가 달라질 수 있으므로 구체적인 사안은 변호사 등 전문가와 상담해 확인하시기 바랍니다. 이 글의 열람 또는 문의만으로는 위임계약 체결 전까지 변호사와 의뢰인 관계가 성립하지 않습니다.