대법원 2023도5226 판례 – 휴대전화 대리점 개인정보 제공 사건, 왜 무죄일까?

대법원 2023도5226 판례 – 휴대전화 대리점 개인정보 제공 사건, 왜 무죄일까?

최근 대법원에서 의미 있는 판결이 나왔다. 고객의 구형 휴대전화를 경찰에 넘겨준 휴대전화 대리점주와 이를 제공받은 경찰관들이 개인정보보호법 위반으로 기소됐지만, 결국 무죄로 확정된 사건이다. 사건번호는 2023도5226이고, 선고일은 2025년 7월 3일이다. 이번 판례는 개인정보보호법이 실제 현장에서 어떻게 적용되는지를 잘 보여주는 사례다.

이번 글에서는 사건의 경과, 법원의 판단, 그리고 판례의 의미를 차근차근 살펴보겠다.

사건 경과

강원도 영월에서 휴대전화 대리점을 운영하던 A씨는 2018년 3월, 한 고객의 휴대전화를 새 기기로 교체해주었다. 원래는 기존 기기를 초기화하고 돌려줘야 하지만, 고객 동의하에 삭제를 전제로 구형 휴대폰을 받아 보관하게 된다. 문제는 이 과정에서 초기화가 이루어지지 않았다는 점이다.

그렇게 보관 중이던 구형 휴대폰에는 고객의 가족 연락처, 지인들과의 문자메시지, 가족사진, 심지어 골프장 예약 관련 대화까지 다양한 개인정보가 그대로 남아 있었다.

몇 달 후인 2018년 8월, 경찰관 B와 C가 A씨에게 부탁을 하면서 상황이 달라졌다. 경찰은 구형 휴대폰을 건네받아 문자, 사진, 동영상, 녹음파일 등 안에 남아 있는 정보를 열람했고, 이를 범죄정보 수집에 활용하려고 했다.

결국 대리점주 A씨와 경찰관 두 명은 “업무상 알게 된 개인정보를 무단으로 제공하고 이용했다”는 혐의로 재판에 넘겨졌다.

1심과 2심 판단

재판의 핵심 쟁점은 두 가지였다.
첫째, 구형 휴대폰 안에 들어 있는 연락처·사진·문자가 개인정보보호법상 ‘개인정보’에 해당하는지 여부.
둘째, 그 정보가 ‘업무상 알게 된 개인정보’에 해당하는지 여부다.

법원은 연락처와 사진은 개인을 식별할 수 있기 때문에 개인정보에 해당한다고 봤다. 하지만 문자메시지에 대해서는 개인정보로 보기 어렵다고 판단했다.

그럼에도 불구하고 중요한 부분은 두 번째 쟁점이었다. 법원은 “휴대전화 교체 과정에서 단순히 구형 기기를 보관하게 된 것”일 뿐, 이것이 개인정보보호법에서 말하는 ‘업무상 개인정보 처리’라고 보기는 어렵다고 봤다. 다시 말해, 휴대전화 대리점 업무는 단말기 개통·교체가 핵심이지, 고객 개인정보를 관리하거나 처리하는 것이 본질적 업무는 아니라는 것이다.

따라서 1심과 2심은 모두 피고인 전원에게 무죄를 선고했다.

대법원의 최종 판단

검사는 이에 불복해 상고했다. 하지만 대법원의 판단도 달라지지 않았다.

대법원은 구 개인정보보호법 제59조의 ‘개인정보를 처리하거나 처리하였던 자’는 단순히 누구든 개인정보를 만지는 사람이 아니라, 반드시 “업무상” 개인정보를 처리하는 사람을 의미한다고 명확히 했다.

그 이유는 다음과 같다.
첫째, 개인정보보호법 제59조의 금지행위는 모두 업무 과정에서 발생할 수 있는 행위를 대상으로 하고 있다.
둘째, 만약 업무와 무관한 개인적 상황에서 알게 된 개인정보까지 포함한다면, 일상생활 속 사소한 개인정보 처리도 전부 형사처벌 대상이 되어버린다. 이는 지나치게 과도하다.
셋째, 형사처벌 규정은 엄격하게 해석해야 하므로, ‘업무상 개인정보를 처리했다’는 사실은 검사가 명확히 입증해야 한다.

대법원은 원심이 “구형 휴대전화에 남아 있던 정보는 단순히 기기 교체 과정에서 우연히 취득한 것일 뿐, 업무상 알게 된 개인정보가 아니다”라고 판단한 것을 정당하다고 보았다. 따라서 검사의 상고를 기각하고 무죄를 확정했다.

판례의 의미

이번 판례는 개인정보보호법 적용 범위에 있어 중요한 기준을 제시한다. 핵심은 “업무상”이라는 단어다.

즉, 개인정보보호법 위반으로 처벌되려면 반드시 업무와 직접적으로 관련된 개인정보 처리 과정에서의 누설·제공·유출이어야 한다. 업무와 무관하게 사적 영역에서 우연히 알게 된 개인정보를 제공하거나 유출했다고 해서 모두 형사처벌로 이어지는 것은 아니다.

이 판례는 개인정보보호법의 형사처벌 범위를 명확히 제한함으로써, 지나치게 광범위한 처벌 가능성을 차단했다는 점에서 의미가 크다. 다만 도덕적으로나 사회적 책임 측면에서 비판은 남을 수 있다. 고객의 민감한 개인정보가 초기화되지 않은 채 제3자에게 넘어갔다는 사실 자체는 분명히 불편한 부분이기 때문이다. 하지만 법률적으로는 ‘업무상 취득’이 아니라는 점이 무죄 판단의 결정적인 근거가 되었다.

정리하며

대법원 2023도5226 사건은 휴대전화 대리점과 경찰관들이 연루된 개인정보 제공 사건이었다. 그러나 법원은 개인정보보호법의 취지를 고려해, 업무상 알게 된 개인정보에 해당하지 않는다며 무죄를 선고했고, 결국 대법원에서도 확정되었다.

이번 판례는 개인정보보호법 위반 사건에서 반드시 확인해야 할 기준을 다시 한 번 분명히 해줬다. 바로 ‘업무상 취득 여부’다. 앞으로 개인정보 관련 사건을 다룰 때, 이 기준은 중요한 판단 근거로 작용할 것이다.