"50일간 1천명 정보 유출" 인천 서구 공무원 '실수'의 징계 수위는

인천 서구 모 행정복지센터 소속 공무원 A씨는 지난 5월 26일, 장애인 특별공급 관련 게시물을 홈페이지에 올리던 중 치명적인 실수를 저질렀다.

A씨는 특별공급 신청서를 포함한 문서 5개를 압축하는 과정에서, 컴퓨터 바탕화면에 있던 제21대 대통령선거 투표사무원 1,066명의 명단 파일을 실수로 첨부한 것으로 조사됐다. 이 명단에는 투표사무원들의 이름, 성별, 소속, 휴대전화 번호 등 9종의 개인정보가 고스란히 담겨 있었다. 서구는 A씨의 행위가 영리 목적이 아닌 단순 실수임을 파악했다고 밝혔다.

공무원 B씨: 안전조치 '필터'를 꺼버린 관리 소홀

사태를 더욱 악화시킨 것은 서구청의 개인정보 필터링 체계의 미작동이었다. 본래 서구는 개인정보가 포함된 문서나 게시글을 걸러내기 위한 필터링 시스템을 운영하고 있었다.

하지만 정보통신과 소속 공무원 B씨는 사고 발생 6일 전, 모 부서의 요청에 따라 "휴대전화 번호가 포함된 게시글을 올려야 한다"는 이유로 개인정보 필터를 해제한 뒤 원상태로 되돌리지 않은 것으로 확인됐다.

심지어 B씨는 사고 이후에도 홈페이지 서버와 개인정보 스캐너 사이의 네트워크 오류가 발생해 유출 사실을 50일 동안 미처 파악하지 못했다. 서구청은 유출 인지 후 뒤늦게 첨부파일 삭제 및 개인정보보호위원회 신고 절차를 이행했다.

법적 쟁점: 실수인가, 범죄인가? 안전조치의무 위반인가?

인천 서구청 감사반은 A씨의 불찰과 B씨의 업무 소홀이 겹쳤다고 보고 징계를 요구했다. 법조계에서는 이번 사안을 두고 '개인정보 보호법'상 형사책임, 안전조치의무 위반, 그리고 손해배상 책임이라는 세 가지 핵심 쟁점을 분석하고 있다.

쟁점 1. 단순 실수인가, 형사처벌 대상인가?

개인정보 보호법 제71조 제6호와 제59조 제2호(개인정보 누설죄)는 고의 또는 최소한 미필적 고의로 업무상 알게 된 개인정보를 누설하거나 권한 없이 타인이 이용하도록 제공하는 행위를 처벌한다.

• A씨의 형사책임: A씨의 행위는 형식적으로는 불특정 다수가 열람하도록 정보를 게시했으므로 '권한 없이 다른 사람이 이용하도록 제공한 행위'에 해당할 수 있다. 하지만 A씨가 영리 목적 없이 문서 선택 과정에서 실수를 저질렀다는 점이 인정되므로, 고의를 인정하기 어려워 형사처벌 대상이 되기는 어려울 것으로 판단된다. 다만, 공무원으로서의 주의의무를 다하지 못한 징계책임은 피할 수 없다.

• 공무상 비밀누설죄(형법 제127조): 유출된 투표사무원 명단(이름, 성별, 소속, 휴대전화 번호)은 일반적으로 '법령에 의한 직무상 비밀'로 보기보다는 '개인정보 보호법'에 의해 보호되는 개인정보로 보는 것이 타당하여, 이 조항의 적용 역시 곤란하다.

쟁점 2. 서구청의 안전조치의무 위반 여부

개인정보 보호법 제29조는 개인정보처리자(서구청)가 개인정보가 유출되지 않도록 내부 관리계획 수립, 접속기록 보관 등 안전성 확보에 필요한 기술적·관리적 조치를 취하도록 의무화하고 있다.

• 기술적 조치 미흡: B씨가 필터를 해제한 후 자동으로 복구되지 않고, 서버와 개인정보 스캐너 사이의 네트워크 오류를 조기에 발견하지 못한 것은 기술적 안전조치 미흡으로 볼 수 있다.

• 관리적 조치 미흡: B씨가 필터를 해제한 후 원상복구하지 않은 것은 내부 관리계획의 이행이 제대로 이루어지지 않았음을 보여주며, 유출 사실을 50일간 파악하지 못한 것은 사고 대응 절차가 제대로 작동하지 않은 명백한 증거다.

결과적으로 서구청은 안전조치의무를 위반하여 개인정보가 유출된 것이므로, 3천만 원 이하의 과태료 부과 대상이 되며(제75조 제2항 제5호), 정보주체들에게 손해배상책임을 부담할 수 있다(제39조).

쟁점 3. 피해자들의 손해배상 책임 성립 여부

개인정보 보호법 제39조 제1항에 따라 정보주체(피해자)는 개인정보처리자(서구청)에게 손해배상을 청구할 수 있으며, 서구청은 고의 또는 과실이 없음을 입증하지 못하면 책임을 면할 수 없다. 서구청의 안전조치의무 위반에 따른 과실이 인정되므로 손해배상 책임은 성립된다.

• 정신적 손해 배상: 유출된 정보는 이름, 휴대전화 번호 등으로 민감정보는 아니지만, 50일간 홈페이지에 노출되어 제3자의 열람 가능성이 높았다. 법원은 개인정보 유출로 인한 정신적 손해 배상 시 유출 정보의 성격, 열람 가능성, 확산 범위, 관리 실태 등을 종합적으로 고려한다.

• 예상 위자료: 과거 유사 판례에 비추어 볼 때, 제3자의 열람이 광범위하게 이루어졌거나 스팸 전화 등의 실제 피해가 발생했다면, 개별 정보주체당 30만 원 내지 50만 원 정도의 위자료가 인정될 가능성이 있다.

• 법정손해배상 청구: 정보주체들은 실제 손해 발생 여부와 관계없이 개인정보 보호법 제39조의2 제1항에 따라 300만 원 이하의 법정손해배상을 청구할 수 있다.

과거 사례로 본: A·B 공무원의 예상 징계 수위

공무원 A씨 (단순 실수) : 견책 또는 감봉 1월 예상

공무원 A씨는 고의가 아닌 단순 과실로 개인정보를 유출했고, 영리를 취할 목적도 없었다. 이는 징계 수위를 결정하는 데 유리한 요소로 작용한다.

• 과거 유사 사례: 단순 호기심으로 개인정보를 조회하고 외부에 유출하지 않은 고의 행위에 대해서도 법원이 견책 처분을 적법하다고 인정한 사례(광주고등법원 2015누7103 판결)가 있다.

• 예상 수위: A씨는 단순 실수이며 영리 목적이 없다는 점을 고려할 때 견책 처분을 받을 가능성이 가장 높다. 다만, 유출 규모가 1,066명으로 크고 50일간 제3자 열람 가능성이 있었다는 점은 불리하게 작용하여 감봉 1월까지의 가능성도 있다.

공무원 B씨 (관리 소홀) : 감봉 1월 ~ 3월 예상

공무원 B씨는 개인정보 필터를 해제한 후 원상복구하지 않았고, 네트워크 오류를 방치하여 유출 사실을 장기간 파악하지 못한 중대한 관리 소홀이 인정된다. A씨의 과실보다 중하다고 평가될 수 있다.

• 과거 유사 사례: 개인정보 관리 소홀로 정직 처분을 받은 사례(대전지방법원 2017구합103923 판결)가 존재하며, 개인정보 무단조회 및 관리 소홀에 대해 상훈 감경을 거쳐 감봉 3월 처분을 받은 사례(대구지방법원 2016구합447 판결)도 있다.

• 예상 수위: B씨의 행위는 안전조치의무 위반에 따른 것이므로, A씨보다 중한 감봉 1월 ~ 3월 처분을 받을 가능성이 높다. 다만, 필터 해제 후 원상복구 미이행과 50일간 유출 사실 미파악 등 안전조치 위반이 중대하여 정직 1월까지도 예상할 수 있다.

재발 방지를 위한 긴급 제언: '인재' 막을 시스템 구축해야

이번 사건은 '개인정보 필터'라는 기술적 안전장치가 공무원 B씨의 '업무상 과실'로 무력화되고, 공무원 A씨의 '단순 실수'를 걸러내지 못해 발생한 총체적 인재다.

서구청은 개인정보 보호 문화 정착을 위해 다음과 같은 조치를 긴급히 이행해야 한다.

• 기술적 조치 강화: 개인정보 필터링 시스템 해제 시 자동 복구 또는 경고 알림 기능 의무화, 네트워크 오류 실시간 모니터링 체계 구축.

• 관리적 조치 강화: 개인정보 필터 해제 시 승인 절차 강화 및 내부 관리계획 재정비, 개인정보 유출 사고 대응 절차에 대한 정기적인 교육과 훈련 실시.

• 물리적 조치 강화: 홈페이지 게시물 등록 전 개인정보 포함 여부를 확인하는 2차 검증 절차 및 사전 차단 시스템 도입.

법조계 관계자는 "공공기관의 개인정보 유출은 국민 신뢰의 문제로 직결되는 만큼, 이번 사건을 단순 실수로만 볼 것이 아니라 개인정보 보호를 위한 기술적-관리적-물리적 시스템 전반을 재점검하는 계기로 삼아야 한다"고 지적했다.