카드 3사가 2014년 고객 개인정보 1억여 건을 유출한 것과 관련, 피해자에게 배상해야 한다는 법원의 첫 판결이 나왔다.
서울중앙지법 민사합의22부(박형준 부장판사)는 22일 KB국민카드와 농협카드 고객 5000여 명이 카드사와 신용정보업체 코리아크레딧뷰로(KCB)를 상대로 낸 4건의 손해배상 청구 소송에서 “피고는 원고들에게 1인당 각 10만원을 배상하라”고 선고했다.
재판부는 “카드회사는 개인정보보호법상 의무를 위반해 고객의 개인정보가 유출된 원인을 제공했으며 KCB도 직원에 대한 감독 의무를 다하지 못했다”며 “피고들에게 배상 책임이 인정된다”고 밝혔다.
KB국민카드와 NH농협카드, 롯데카드는 2014년 초 1억건이 넘는 고객정보를 유출해 사회적 공분을 샀다. KCB 직원이 카드사 시스템 개발 과정에서 보안프로그램이 설치되지 않은 PC로 개인정보를 빼돌리다가 발생한 일이었다.
유출된 개인정보는 상당수 회수·폐기됐으나 일부는 대출중개업체 등에 거액에 넘어가 전화영업에 사용됐다. 정보유출을 당한 피해자들은 카드사에 정신적 고통 등을 배상하라며 집단 소송을 잇달아 제기했다.
재판부는 “주민번호 등 사생활과 밀접한 정보가 유출됐으며 일부는 여전히 회수가 안 돼 앞으로도 제삼자가 열람할 가능성이 크다”며 “사회적 통념에 비춰 피해자들에게 정신적 고통이 발생한 점이 인정된다”고 판단했다.
이날 선고를 받은 피해자 5000여명은 모두 합쳐 13억여원의 배상을 요구했으나 재판부는 실제 재산상 피해가 확인 안 된 점, 카드사가 유출 여부를 확인하고 2차 피해 방지를 위해 노력한 점 등을 고려해 약 5억원만 인정했다.
현재 서울중앙지법에만 유사소송이 2014년 하반기 기준 80여건 제기됐다. 전국 법원에서 진행 중인 소송은 100건이 넘을 것으로 보인다.
길재식 금융산업 전문기자 osolgil@etnews.com
