당신은 온라인 쇼핑몰을 운영하는 대표 또는 정보보호 책임자입니다. 어느 날 시스템 담당자로부터 "고객 데이터베이스가 해킹당해 이름, 주소, 전화번호 등 고객 정보 수십만 건이 유출된 것 같다"는 충격적인 보고를 받았습니다. 당장 공식적인 대응을 하려니 회사 이미지 실추와 막대한 손해가 예상됩니다. '일단 쉬쉬하며 조용히 복구하고, 아무도 모르게 넘어가자'는 생각으로 사건을 외부에 알리지 않고 내부적으로만 수습하려 합니다. 관련 증거를 삭제하거나 은폐를 시도하면서, 시간이 지나면 괜찮아질 것이라고 스스로를 위로하고 있습니다. 하지만 불안감은 커져만 갑니다.
법원은 온라인 쇼핑몰 등 개인정보처리자에게 고객의 개인정보를 안전하게 보호할 의무를 엄격하게 부과합니다. 단순히 해킹으로 인한 정보 유출 자체도 중대한 문제이지만, 유출 사실을 인지하고도 이를 은폐하거나 축소하려 시도하는 행위는 법적 책임을 훨씬 더 무겁게 만듭니다.
특히, 개인정보 유출 사실을 알면서도 개인정보보호위원회(이하 개인정보위)나 한국인터넷진흥원(이하 KISA) 등 관계 기관에 신고하지 않거나, 피해를 입은 정보주체(고객)에게 통지하지 않는 것은 법률 위반 행위로 간주됩니다. 법원은 이러한 은폐 시도를 단순히 '미흡한 대응'이 아니라, '책임 회피를 위한 고의적인 행위'로 보아 형사처벌 수위를 높이는 경향이 있습니다.
유출된 정보의 종류(민감 정보 여부), 유출 규모, 은폐 기간, 은폐를 위해 증거를 인멸했는지 여부, 그리고 이로 인해 고객들이 추가적인 피해를 입었는지 등이 양형에 중요한 고려 요소가 됩니다. 은폐 시도는 기업의 신뢰도를 심각하게 훼손하는 행위로, 형사처벌 외에도 막대한 민사상 손해배상 책임과 행정처분(과징금, 영업정지 등)으로 이어질 수 있습니다. 법원은 이러한 경우 기업의 대표자나 개인정보 관리 책임자에게 직접적인 형사책임을 묻는 동시에, 법인 자체에도 벌금형을 부과하는 양벌규정을 적용하는 경우가 많습니다.
* **은폐 시도는 별도의 가중처벌 사유입니다:** 정보 유출 자체의 책임에 더해, 이를 알면서도 숨기려 했다는 사실이 형사처벌 및 과징금 수위를 대폭 높입니다.
* **신속한 통지 및 신고 의무가 있습니다:** 유출 사실을 인지하면 지체 없이 관계 기관(개인정보위, KISA)에 신고하고, 피해 고객들에게 통지해야 할 법적 의무가 있습니다.
* **개인정보보호 책임자의 형사 책임:** 대표이사뿐만 아니라 개인정보보호 책임자(CPO) 등 실무 책임자도 법률 위반에 따른 형사처벌 대상이 될 수 있습니다.
* **증거 인멸은 치명적인 결과를 초래합니다:** 유출 관련 로그 기록 삭제 등 증거를 인멸하는 행위는 사안을 더욱 심각하게 만들며, 법원의 판단에 매우 불리하게 작용합니다.
* **은폐 시도를 즉시 중단하십시오:** 현재 진행 중인 모든 은폐 행위를 멈추고, 투명하게 사실을 공개할 준비를 해야 합니다.
* **전문 변호사와 즉시 상담하십시오:** 형사 및 개인정보보호 전문 변호사를 선임하여 법적 조언을 구하고, 향후 대응 전략을 수립하는 것이 중요합니다.
* **관계 기관에 신고 및 고객 통지를 준비하십시오:** 개인정보보호위원회와 KISA에 유출 사실을 신고하고, 피해 고객들에게 통지할 내용을 법률 전문가와 상의하여 준비할 수 있습니다.
* **피해 확산 방지 및 시스템 보완에 집중하십시오:** 추가적인 정보 유출을 막고 시스템 취약점을 보완하는 데 모든 노력을 기울여야 하며, 관련 증거를 보전해야 합니다.
* 개인정보 보호법 제29조 (안전조치의무), 제34조 (개인정보 유출등의 통지 및 신고), 제73조 (벌칙)
* 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제28조 (개인정보의 보호조치), 제32조 (개인정보 유출등의 통지 및 신고), 제75조 (벌칙)
📌 관련 콘텐츠
📖 형사 분야 더 알아보기