정보통신망법위반(개인정보누설등) 성립요건과 처벌수위, 대응 기준 변호사 상담 총정리

개념 및 성립요건

정보통신망법위반(개인정보누설등)은 주로 2020년 8월 5일 이전 행위에 적용된 구 정보통신망법상 사건명입니다. 정보통신서비스 분야의 개인정보 보호 규정은 개인정보 보호법으로 이관되었으므로, 현재 발생한 행위는 개인정보 보호법이 중심이 되고 정보통신망에 저장된 타인의 비밀을 침해·도용·누설한 행위는 현행 정보통신망법 제49조가 별도로 문제될 수 있습니다. 행위 시점과 구체적인 공소사실을 먼저 구분해야 합니다.

법률상 근거

• 구법 적용 사건: 2020년 개인정보 규정 이관 전에는 구 정보통신망법의 개인정보 수집·이용·제3자 제공 및 누설 금지 조항이 적용되었습니다. 처벌 여부는 범행 당시 조문과 부칙을 기준으로 판단합니다.
• 현행 개인정보 누설: 개인정보 보호법 제59조 제2호는 개인정보를 처리하거나 처리했던 사람이 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공하는 행위를 금지합니다.
• 현행 무단 이용·유출: 개인정보 보호법 제59조 제3호는 정당한 권한 없이 또는 허용된 권한을 초과한 이용·훼손·멸실·변경·위조·유출을 금지합니다.
• 정보통신망상 비밀: 정보통신망법 제49조는 정보통신망으로 처리·보관·전송되는 타인의 정보 훼손과 비밀 침해·도용·누설을 금지합니다.

성립요건

• 행위 시점: 2020년 8월 5일 전후인지에 따라 구 정보통신망법 또는 개인정보 보호법의 적용 조문을 특정해야 합니다.
• 행위자 지위: 업무상 개인정보를 처리했거나 처리한 적이 있는 사람인지, 또는 정보통신망의 타인 비밀을 부정한 수단으로 취득한 사람인지가 구별됩니다.
• 정보의 성격: 특정 개인을 알아볼 수 있는 개인정보인지, 정보통신망으로 처리·보관·전송되는 비공개 정보인지 확인합니다.
• 누설·제공 행위: 권한 없는 제3자가 실제로 알거나 이용할 수 있는 상태가 되었는지, 적법한 처리위탁인지 독자적 이익을 위한 제3자 제공인지가 쟁점입니다.
• 고의와 목적: 권한 범위와 동의 여부를 알면서 누설·제공했는지, 제공받은 사람에게 영리 또는 부정한 목적이 있었는지를 자료로 판단합니다.

유사 범죄와의 구별

처벌 및 형량

법정형

• 업무상 개인정보 누설·무단 제공: 5년 이하의 징역 또는 5천만원 이하의 벌금(개인정보 보호법 제71조 제9호)
• 권한 없는 개인정보 이용·훼손·멸실·변경·위조·유출: 5년 이하의 징역 또는 5천만원 이하의 벌금(개인정보 보호법 제71조 제10호)
• 거짓·부정한 방법의 개인정보 취득·동의: 3년 이하의 징역 또는 3천만원 이하의 벌금(개인정보 보호법 제72조 제2호)
• 정보통신망상 타인 정보 훼손·비밀 침해·도용·누설: 5년 이하의 징역 또는 5천만원 이하의 벌금(정보통신망법 제71조 제1항 제14호)

구 정보통신망법상 개인정보 누설·목적 외 이용·제3자 제공 사건은 범행 당시 시행되던 조문과 법정형을 따로 대조해야 합니다. 현행 조문만으로 과거 행위를 소급해 판단해서는 안 됩니다.

양형기준표

이 죄명만을 위한 별도 수치형 양형기준이 확인되지 않는 경우에는 법정형 안에서 정보의 민감도와 규모, 영리 목적, 반복성, 실제 확산, 피해 회복, 내부통제와 재범 위험 등을 종합해 형이 정해집니다.

주요 판례 처벌 경향

• 통신서비스 가입자 51만여 명의 개인정보를 별도 동의 없이 제휴카드 모집에 이용·제공한 사건: 실무담당자에게 벌금 500만원, 법인에게 벌금 1,500만원이 선고되었습니다(서울중앙지방법원 2010노2850).
• 택배 전산망의 고객 약 100만 명 개인정보를 텔레마케팅에 제공한 사건: 사용인의 위반을 막기 위한 상당한 주의·감독이 부족하다고 보아 법인에 벌금 1,000만원이 선고되었습니다(수원지방법원 2005고합160).
• 이메일로 전달받은 교인 명단을 인터넷 카페에 게시한 사건: 정보통신망 침해 등 부정한 방법으로 취득한 정보라는 점이 입증되지 않아 1심 벌금 100만원 판결이 파기되고 무죄가 선고되었습니다(인천지방법원 2010노1441).

친고죄·반의사불벌죄 및 공소시효

• 고소·처벌불원: 개인정보 보호법과 정보통신망법의 위 벌칙은 원칙적으로 친고죄나 반의사불벌죄로 규정되어 있지 않습니다. 합의나 처벌불원만으로 수사·재판이 자동 종료되지는 않습니다.
• 공소시효: 법정형의 장기가 5년인 범죄는 형사소송법 제249조 제1항 제4호에 따라 원칙적으로 7년입니다. 범행 종료 시점, 계속범 여부, 공범관계와 법률 개정에 따라 기산점 검토가 필요합니다.
• 미수: 정보통신망법 제71조 제2항은 같은 조 제1항 제11호의 정보통신망 침입죄 미수만 명시적으로 처벌합니다. 개인정보 누설등의 미수 처벌 여부는 적용 조문에 별도 규정이 있는지 확인해야 합니다.

대표 유형

• 내부 직원의 고객정보 반출: 업무상 접근권한으로 조회한 명단을 개인 저장장치나 메신저로 옮겨 외부에 전달한 경우
• 마케팅 목적의 제3자 제공: 동의 범위를 넘어 보험·광고·영업업체에 고객정보를 넘긴 경우
• 수탁업체의 목적 외 이용: 위탁받은 배송·상담·전산 업무를 벗어나 자체 영업에 정보를 사용한 경우
• 계정·접근권한을 이용한 비밀 취득: 타인의 계정이나 허용 범위를 넘는 접근으로 비공개 자료를 취득해 전달한 경우
• 온라인 게시·대량 전송: 주소·연락처·회원명단 등을 카페, 단체대화방, 파일공유 공간에 공개한 경우
• 개인정보 거래·알선: 개인정보의 위법한 취득 사실을 알면서 영리 또는 부정한 목적으로 매매하거나 중개한 경우

수사·재판 단계 핵심 쟁점

수사단계 쟁점

• 서버 접속기록, 다운로드 이력, USB·이메일·메신저 전송기록을 보존해 취득과 전달 경로를 확인합니다.
• 개인정보 처리자·수탁자·제3자 중 각 당사자의 지위와 접근권한 범위를 계약서와 내부 규정으로 구분합니다.
• 정보주체의 동의서 원본, 당시 개인정보처리방침, 위탁계약과 변경 이력을 확보합니다.
• 2020년 법 개정 전후 행위가 섞여 있다면 일자별로 적용 법률과 공소사실을 나눕니다.

재판단계 쟁점

• 단순한 내부 처리인지 독자적 이익을 위한 제3자 제공인지 대가·목적·관리감독 자료로 다툽니다.
• 정보통신망법 제49조가 문제되면 비밀의 취득에 부정한 수단이나 방법이 있었는지 엄격히 확인합니다.
• 개인정보의 범위, 실제 열람자, 2차 유통과 피해 규모를 객관적 포렌식 자료로 특정합니다.
• 피해 통지, 정보 회수·삭제, 재발방지 조치와 피해 회복 자료를 양형자료로 정리합니다.

합의 및 처벌불원

수사단계 합의

이 범죄는 피해자의 고소나 처벌불원만으로 절차가 끝나는 유형이 아닙니다. 다만 정보 삭제·회수, 2차 유통 차단, 손해배상과 재발방지 조치는 피해 회복과 양형에서 고려될 수 있습니다. 합의서에는 형사합의의 범위와 민사상 청구권 정리 여부를 구분해 적는 것이 안전합니다.

재판단계 합의

재판 중에는 피해자별 통지와 회복 내역, 삭제 확인, 내부통제 개선, 관련자 교육 등을 객관적 자료로 제출할 수 있습니다. 다수 피해자의 일부와 합의한 경우에는 합의되지 않은 피해까지 모두 회복된 것처럼 표현하지 않아야 합니다.

민사상 책임

개인정보 보호법 제39조는 법 위반으로 손해를 입은 정보주체의 손해배상청구를 인정하고, 개인정보처리자가 고의 또는 과실이 없음을 입증하지 못하면 책임을 면하기 어렵게 규정합니다. 고의 또는 중대한 과실로 개인정보가 유출되어 손해가 발생한 경우에는 법원이 손해액의 5배 범위에서 배상액을 정할 수 있습니다.

개인정보 보호법 제39조의2에 따른 법정손해배상은 고의 또는 과실로 개인정보가 유출된 경우 300만원 이하의 상당한 금액을 청구하는 제도입니다. 별도로 민법 제750조·제751조의 불법행위와 정신적 손해배상도 문제될 수 있고, 민법 제766조상 시효는 손해와 가해자를 안 날부터 3년, 불법행위일부터 10년이 원칙입니다.

형사합의가 이루어졌더라도 민사청구권까지 포함해 정리했는지는 합의서 문언에 따라 달라집니다. 실제 손해, 유출 범위, 2차 피해와 인과관계는 별도로 입증해야 합니다.

전과·기록이 미치는 영향

• 범죄경력자료: 벌금 이상의 형이 선고되면 형의 실효 등에 관한 법률 제2조에 따른 범죄경력자료에 해당할 수 있습니다.
• 조회와 회보의 제한: 범죄·수사경력 조회와 회보는 같은 법 제6조가 정한 수사·재판, 본인 신청, 법령상 결격 확인 등 목적과 범위에서만 허용됩니다.
• 형의 실효: 벌금형은 다른 자격정지 이상의 형을 받지 않은 채 집행 종료일부터 2년이 지나면 같은 법 제7조에 따라 실효될 수 있습니다. 실효와 자료의 보존·회보 범위는 동일한 개념이 아닙니다.
• 직업상 영향: 공무원·금융·보안·개인정보 처리 직무의 채용, 징계, 인허가 영향은 개별 법령과 내부 규정에 따라 달라지므로 별도 확인이 필요합니다.

피해자·가해자 대응 방법

피해자 대응

• 유출 통지, 캡처, 발송내역, 스팸·사칭 연락과 금전피해 자료를 날짜별로 보존합니다.
• 어떤 정보가 누구에게 전달됐는지 개인정보처리자에게 확인하고 삭제·처리정지 등 권리행사를 검토합니다.
• 2차 유통 우려가 있으면 계정 비밀번호 변경, 명의도용 차단, 금융거래 점검을 함께 진행합니다.
• 형사절차와 손해배상에서 요구할 피해 범위를 구분하고 자료를 중복 없이 정리합니다.

피의자·피고인 대응

• 행위 날짜별 적용 법률, 접근권한, 제공 대상, 전송 목적과 대가를 표로 정리합니다.
• 자료를 임의 삭제하거나 로그를 변경하지 말고 원본성을 유지한 채 보존합니다.
• 처리위탁 주장에는 계약 명칭만이 아니라 실제 업무 목적, 관리·감독, 수탁자의 독자적 이익이 없었다는 자료가 필요합니다.
• 개인정보 회수·삭제와 피해 통지는 관련 법령 및 수사상 영향을 검토한 뒤 기록을 남기며 진행합니다.

변호사 선임이 필요한 경우

정보통신망법위반(개인정보누설등) 사건은 행위 시점에 따라 구 정보통신망법과 현행 개인정보 보호법이 갈리고, 누설·제3자 제공·처리위탁·정보통신망상 비밀 침해가 서로 다른 요건을 가집니다. 초기부터 로그와 동의서, 위탁계약, 내부 권한표를 같은 시간축에서 분석해야 불필요한 사실 혼선을 줄일 수 있습니다.

• 경찰·검찰의 출석요구나 회사 압수수색을 받은 경우
• 대규모 고객정보나 민감정보·고유식별정보가 포함된 경우
• 업무위탁과 제3자 제공의 구별이 핵심인 경우
• 2020년 법 개정 전후의 행위가 함께 조사되는 경우
• 법인 양벌책임, 징계, 손해배상과 개인정보보호위원회 절차가 병행되는 경우

상담 신청

자주 묻는 질문