문상현금화 “모든 피해자에 배상책임 적용해야”…쿠팡 사태로 ‘집단소송 도입’ 목소리 > 견적문의

문상현금화 “모든 피해자에 배상책임 적용해야”…쿠팡 사태로 ‘집단소송 도입’ 목소리

작성일 25-12-21 04:56

페이지 정보

작성자 또또링2 조회 14회 댓글 0건

본문

회사명 :

이름 : 또또링2

연락처 :

이메일 : bvcjbkjh8678ds@naver.com

볼트 또는 시공주소 :

문상현금화 최근 SK텔레콤과 KT, 쿠팡 등 이동통신·플랫폼 기업들의 개인정보 유출 사고로 시민들의 단체소송이 쏟아지면서 집단소송제 도입 요구가 커지고 있다.
다중 피해 사건이 잇따르면서 피해자 일부가 소송을 내서 이기면 판결 효력이 모든 피해자에게 적용되는 권리구제 제도가 필요하다는 것이다.
16일 취재를 종합하면, 법무법인 지향, LKB평산 등 다수 법무법인이 소비자 수천명을 대리해 쿠팡 주식회사와 미국 모회사 쿠팡Inc를 상대로 손해배상 소송과 형사 고발을 진행하고 있다.
현재 국내에서는 소송 원고에 이름을 올린 사람만 법원 판결의 효력을 인정받을 수 있는데, 개인들로서는 들이는 시간과 비용에 비해 배상액도 적고 절차도 번거로워 실효성이 낮다. 동일한 피해가 수백만명에게 반복되는 만큼 외국처럼 집단소송제를 도입해 보상 범위를 더 넓혀야 한다는 주장이 나온다.
경제협력개발기구(OECD) 38개국 중 집단 금전배상 제도를 도입하지 않은 국가는 한국, 스위스, 튀르키예뿐이다. 그나마 스위스에선 금전배상 청구권을 단체에 양도해 사실상 집단소송과 같은 효과를 낼 수 있고, 튀르키예에서는 위법 확인이나 권리 확정 등 광범위한 청구가 가능하다. 한국에서는 ‘침해가 계속되는 경우’에 ‘침해 금지·중지’ 청구만 가능하다.
미국은 ‘집단소송’, 영국은 ‘그룹소송명령’ 또는 ‘집단청구명령’, 호주는 ‘대표소송’, 독일은 ‘구제소송’, 프랑스는 ‘단체소송’ 등으로 집단소송을 보장한다. 미국, 호주는 대표 소송인이 승소하면 별도 신청 없이 모든 피해자에게 판결 효력이 자동 적용되는 ‘옵트아웃’ 방식을 택한다.
유럽 국가들은 대부분 적극적 참여가 필요한 ‘옵트인’ 방식을 채택하고 있지만, 소송 유형에 대해서는 별다른 제한이 없다.
독일은 구제소송을 통해 적격 소비자 단체가 기업을 상대로 소송을 제기하고, 피해자들에게 보상이나 필요한 조치를 하도록 한다. 이때 소비자들은 기업에 피해액 외에 수리, 교체, 가격 인하, 계약 해지 또는 지불한 가격의 상환 등 다양한 청구를 할 수 있다.
프랑스는 단체소송에서 ‘위반의 중단’을 통해 특정 법적 또는 계약 의무 위반 행위를 중단시킬 수 있다. 일본은 ‘소비자 단체소송’으로 금지 청구와 피해 복구를 목적으로 하는 소송이 가능하다.
법무법인 지향의 이은우 변호사는 “미국식 집단소송이 도입되면 기업이 존속되기 어렵다고 하지만, 2005년 도입된 증권 집단소송법 이후 20년 동안 제기된 소송은 17건에 불과할 정도로 집단소송에 대한 기업들의 거부감에는 근거가 없다”며 “이 제도의 목적은 신속하고 효과적으로 피해 구제를 받을 수 있게 해 소비자를 보호하고, 경쟁력 있는 기업이 성장할 수 있게 하는 것”이라고 했다.
송경희 개인정보보호위원장이 대규모 개인정보 유출사태를 일으킨 쿠팡의 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 취소를 검토하고 있다고 밝혔다.
17일 국회 과학기술정보방송통신위원회가 연 쿠팡 개인정보 유출사태 청문회에서 송 위원장은 “ISMS-P 인증 취소를 포함한 강력한 제재가 필요하다”는 박충권 국민의힘 의원의 주문에 “그것도 검토하고 있다”고 밝혔다.
송 위원장은 쿠팡의 ISMS-P 위반 가능성을 묻는 박 의원 질의에 “ISMS(정보보호)에 내부자의 접근 권한 관리 기준이 마련돼 있고, P(개인정보보호) 영역에도 관련 요구사항이 있다”면서 “내부자에 대한 통제가 제대로 되지 않았다면 심각한 ISMS-P 위반”이라고 말했다.
‘내부 통제 실패’는 쿠팡 사태를 관통하는 핵심 열쇳말이다. 쿠팡의 설명을 종합하면, 인증 시스템을 개발하던 직원 A씨는 재직 중 ‘서버 출입증’(토큰)을 만들 수 있는 ‘서명키’를 빼돌렸고, 퇴사 이후 이를 이용해 3370만명의 고객 정보를 유출했다.
서명키는 민감한 ‘보안 자산’으로, 하드웨어 보안 모듈(HSM)에 보관·관리돼야 하며 일반 직원이 이를 추출하는 것은 원칙적으로 금지돼야 한다. 이러한 엄격한 키 관리 체계와 내부자 접근 통제는 ISMS-P 인증의 주요 요건이다. ISMS-P는 과학기술정보통신부와 개인정보위가 공동 운영하는 정보보호·개인정보보호 관리체계 인증 제도로, 쿠팡은 2021년과 2024년 두 차례 이 인증을 받았다.
쿠팡 사태를 계기로 신설된 ‘징벌적 과징금’이 쿠팡에 적용돼야 한다는 지적도 나왔다. 이날 국회 정무위원회는 현행 3%인 과징금 상한선을 고의·중대한 과실 등에 한해 매출 10%로 상향하는 개인정보보호법 개정안을 통과시켰다. 그러나 이 개정안이 본회의를 통과하더라도 법적으로 쿠팡에 소급해 적용하기는 힘든 상황이다.
이훈기 더불어민주당 의원은 이날 “쿠팡방지법 등 별도 입법을 통해서라도 (징벌적 과징금이 쿠팡에 적용되도록) 해야 한다”고 거듭해 강조했고, 송 위원장은 “(쿠팡방지)특별법은 쿠팡의 여러 사건들을 살펴보면서 검토해 볼 필요가 있다”고 말했다.
16일(현지시간) 미국 매사추세츠주 보스턴에서 이민세관단속국(ICE)의 불법 이민자 단속에 항의하는 시위대가 보스턴 차 사건 252주년을 맞아 보스턴 항구에 얼음 조각을 던지고 있다.
<로이터연합뉴스>