직장 내 비리를 고발하거나 사기를 당해 가해자를 고소할 때 가장 먼저 챙기는 것이 바로 범죄 사실을 뒷받침할 객관적인 증거입니다. 억울함을 풀고 범죄자를 처벌하기 위해 관련 서류나 대화 내역, 금융 거래 내역 등을 모아 경찰서에 제출하는 일은 지극히 자연스러운 권리 행사로 여겨집니다.
하지만 이 과정에서 생각지도 못한 법적 덫에 걸려 가해자가 아닌 고소인이 피고인 신분으로 법정에 서는 일이 종종 일어납니다. 제출한 증거 서류 속에 사건과 직접 관련이 없는 제3자의 이름이나 연락처, 계좌번호 같은 개인정보가 섞여 있을 때, 상대방이 이를 문제 삼아 개인정보 보호법 위반으로 맞고소를 진행하기 때문입니다.
공익을 위해 혹은 자신의 피해를 구제받기 위해 수사기관에 증거를 넘긴 행위가 과연 범죄가 될 수 있을까요? 대법원 판결(2023도17590)을 중심으로 법원이 바라보는 기준과 처벌을 피하기 위한 핵심 수칙을 자세히 살펴보겠습니다.
1. 수사기관에 낸 서류도 왜 ‘개인정보 누설’로 의심받을까?
개인정보 보호법 제59조 제2호는 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공하는 행위를 엄격히 금지하고 있습니다. 이를 위반하면 5년 이하의 징역이나 5,000만 원 이하의 벌금에 처해질 정도로 법정형이 무겁습니다.
이 사건에서 농협 직원이던 피고인은 조합장의 비위 의혹을 밝혀내기 위해 경찰에 고발장을 접수했습니다. 이때 범죄 혐의를 입증하려는 목적으로 조합 내부 전산망과 업무 서류에서 확인한 CCTV 영상, 꽃배달 내역, 송금 확인서 등을 증거로 함께 제출했습니다.
문제는 이 서류들 안에 조합장뿐만 아니라 거래처 관계자, 조합원 등 제3자의 이름, 주소, 계좌번호가 그대로 적혀 있었다는 점입니다. 하급심 법원은 다음과 같은 논리를 들어 피고인에게 유죄 판결(벌금 500만 원)을 선고했습니다.
- ‘누설’의 형식적 성립: 개인정보를 알지 못하는 사람에게 정보를 알려주는 순간 누설에 해당합니다.
- 수사기관도 제3자라는 시각: 경찰이나 검찰이라 하더라도 법적 절차(압수수색 영장 등)를 거치지 않고 개인이 임의로 타인의 정보를 건넸다면, 법률상 ‘권한 없는 제공’으로 볼 여지가 충분하다고 판단했습니다.
즉, 고소인이 아무리 선의로 범죄를 신고하려 했더라도 법조문의 문구만 엄격하게 따지면 범죄의 기본 구성요건에 해당한다고 보았던 것입니다.
2. 2심 유죄를 뒤집은 대법원의 반전: 형법상 ‘정당행위’의 적용
그러나 대법원의 판단은 완전히 달랐습니다. 대법원은 원심의 유죄 판결을 파기하고 사건을 무죄 취지로 돌려보냈습니다.
대법원 재판부는 고발장에 제3자의 정보가 섞여 들어간 행위가 형식적으로는 개인정보 누설의 외관을 띨 수 있더라도, 형법 제20조가 규정하는 ‘사회상규에 위배되지 아니하는 정당행위’에 해당하므로 위법성이 조각되어 처벌할 수 없다고 판시했습니다.
대법원이 처벌을 면제해 준 결정적인 이유는 다음과 같습니다.
- 목적의 정당성과 공익성: 피고인은 개인적인 사리사욕이나 악의를 품고 정보를 빼돌린 것이 아니라, 조합 내부의 구조적 비리를 수사기관에 알려 공공의 이익을 지키고자 증거를 냈습니다. 실제로 피고인의 고발 덕분에 해당 조합장은 유죄 판결을 받아 처벌되었습니다.
- 제출 상대방이 비밀유지 의무를 지닌 수사기관이라는 점: 정보를 인터넷에 유포하거나 불특정 다수에게 뿌린 것이 아니라, 수사 목적 외에는 비밀을 누설할 수 없는 법적 의무를 가진 경찰관에게만 제출했습니다. 따라서 외부에 무분별하게 유출될 위험성이 극히 낮았습니다.
- 증거 제출의 불가피성과 긴급성: 범죄 혐의를 구체적으로 소명하지 못하면 고발 사건 자체가 각하되거나 수사가 제대로 진행되지 않을 위험이 컸습니다. 혐의를 입증하기 위해서는 거래 상대방이나 송금 정보가 포함된 원본 자료를 제출하는 과정이 불가피했다고 인정받았습니다.
3. 합법적인 정당행위와 처벌 대상이 되는 불법 유출의 차이
대법원이 정당행위를 인정했다고 해서 “고소·고발을 할 때는 남의 개인정보를 마음대로 제출해도 무조건 안전하다”라고 오해해서는 결코 안 됩니다. 법원은 구체적인 사실관계에 따라 처벌 여부를 극명하게 갈라놓습니다.
| 비교 항목 | 형법상 정당행위로 인정받는 경우 | 개인정보 보호법 위반으로 처벌받는 경우 |
| 제출 목적 | 범죄 사실 입증과 피해 구제 등 정당한 권리 행사 | 상대방을 협박하거나 압박하기 위한 사적 목적 |
| 제공 대상 | 비밀 준수 의무가 있는 공적 수사기관 | 직장 동료, 온라인 커뮤니티, 언론사 등 일반 대중 |
| 정보의 범위 | 혐의 입증에 필수적인 최소한의 정보만 선별하여 제출 | 사건과 무관한 가족 관계, 사생활 등 방대한 자료 무단 복제 |
| 취득 경로 | 정상적인 업무 수행 과정에서 정당하게 열람한 자료 | 권한을 넘어 전산망을 해킹하거나 부정한 방법으로 탈취 |
| 보호 법익 균형 | 범죄 척결과 공익 보호가 개인정보 침해보다 훨씬 큼 | 개인정보 침해 피해가 신고로 얻는 이익보다 과도하게 큼 |
실제로 다른 판례에서는 분쟁 상대방을 압박하려고 업무상 얻은 고객 명부를 경쟁사에 넘기거나, 범죄와 아무런 상관이 없는 상대방 가족의 사적 정보를 고소장에 첨부한 사건에 대해 예외 없이 징역형이나 무거운 벌금형을 선고했습니다.
4. 고소·고발 전 반드시 실천해야 할 실무 증거 제출 안전 수칙
불필요한 맞고소에 휘말려 수년간 법정 공방을 벌이는 고통을 겪지 않으려면, 수사기관에 증거를 접수하기 전에 다음 3가지 원칙을 반드시 지켜야 합니다.
- 사건과 무관한 제3자 정보는 철저히 가려야 합니다: 금융 거래 내역이나 계약서를 제출할 때, 피고소인 외에 우연히 찍힌 제3자의 이름, 주민등록번호 뒷자리, 계좌번호 뒷자리, 전화번호 등은 검은색 펜이나 수정 테이프로 보이지 않게 가리는 마스킹 작업을 거친 후 복사본을 제출하는 것이 안전합니다.
- 불필요하게 방대한 원본 데이터 제출을 자제해야 합니다: 혐의 입증에 꼭 필요한 특정 날짜의 거래 내역 한 장이면 충분한데도, 파일 전체나 장부 한 권을 통째로 넘기면 과도한 개인정보 유출 혐의를 받을 수 있습니다. 범죄 사실과 직접 인과관계가 있는 부분만 발췌하여 정리해야 합니다.
- 증거 수집 과정의 적법성을 확인해야 합니다: 정보가 담긴 서류를 손에 넣은 경로 자체가 불법이라면 정당행위로 보호받기 어렵습니다. 타인의 컴퓨터에 몰래 비밀번호를 입력하고 들어가 내려받은 파일이나 업무 권한을 한참 벗어나 몰래 복사해 둔 서류는 증거 능력을 인정받지 못할 뿐 아니라 별도의 형사 처벌 대상이 됩니다.
핵심 요약
- 수사기관에 타인의 개인정보가 담긴 증거를 제출하는 행위는 형식적으로 개인정보 보호법상 누설에 해당할 수 있음.
- 대법원(2023도17590)은 범죄 혐의 입증을 위한 불가피한 조치였고 상대방이 비밀유지 의무를 지닌 수사기관이라면 사회상규상 정당행위로 보아 처벌할 수 없다고 판단함.
- 사적 보복이나 협박을 목적으로 자료를 넘기거나 사건과 상관없는 제3자의 정보를 무분별하게 넘긴 경우에는 정당행위가 성립하지 않아 처벌 대상이 됨.
- 고소·고발장을 낼 때는 불필요한 제3자의 개인정보를 사전에 꼼꼼히 마스킹하고 필수적인 최소 범위의 증거만 선별하여 제출하는 것이 가장 안전함.