얼마 전 이런 사연이 있었습니다. 중견 통신사 고객센터에서 3년째 근무하던 30대 직원 K씨는, 평소 알고 지내던 지인의 부탁으로 특정 고객의 가입 정보와 주소를 조회해 알려주었습니다. 단순한 호의라고 생각했던 그 행동은, 몇 달 뒤 회사 내부 감사와 수사기관의 조사로 이어졌습니다. K씨는 뒤늦게 "내가 처벌까지 받을 줄은 몰랐다"며 상담을 요청해 왔습니다.
많은 분들이 개인정보 처리 업무 담당자의 정보 유출이 정확히 어떤 절차를 거쳐 처벌로 이어지는지 어려워하십니다. 업무상 접근 권한이 있었던 만큼 "내가 본 것뿐인데"라고 가볍게 여기다가, 수사 단계에서야 사안의 무게를 깨닫는 경우가 적지 않습니다. 오늘은 그 전체 흐름을 단계별로 짚어보겠습니다.
왜 업무담당자의 유출이 더 무겁게 다뤄지나
개인정보보호법은 정보를 다룰 권한을 부여받은 사람에게 더 높은 수준의 책임을 요구합니다. 법 제71조 등에 따르면, 업무상 알게 된 개인정보를 정당한 권한 없이 타인에게 제공하거나, 정보주체의 동의 없이 제3자에게 넘기는 행위는 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있습니다.
특히 담당자가 접근 권한을 넘어 부정하게 정보를 취득·이용한 경우, 권한 없는 외부인이 저지른 해킹보다 오히려 비난 가능성이 크다고 평가되기도 합니다. 신뢰를 전제로 권한을 받았기 때문입니다. 아래에서 실제 사건이 진행되는 순서를 살펴보겠습니다.
개인정보 유출 사건, 이렇게 진행됩니다
1내부 감사 및 유출 사실 인지
대부분의 사건은 회사의 접근 로그(정보 조회·열람 기록) 점검이나 고객의 민원 제기에서 시작됩니다. 비정상적인 조회 패턴이 발견되면 사내 감사가 진행됩니다.
소요기간: 수일~수주 / 확인되는 자료: 시스템 접속 기록, 조회 이력, 다운로드 로그
2수사기관 고발·신고 및 입건
회사가 수사기관에 고발하거나, 피해 고객이 직접 고소하면 사건이 정식 입건됩니다. 개인정보 침해 사안은 경찰 사이버수사대나 개인정보보호위원회 조사로 이어지는 경우가 많습니다.
필요서류: 근로계약서, 업무 권한 관련 자료, 유출 경위 소명서 / 소요기간: 사안에 따라 1~3개월
3피의자 조사(조사 출석)
이 단계가 사건의 방향을 크게 좌우합니다. 유출 동기, 제공 범위, 대가 수수 여부, 고의성 등을 집중적으로 조사받게 됩니다. 진술은 번복이 어렵기 때문에 사전에 사실관계를 정리하고 출석하는 것이 중요합니다.
조사 전 "가볍게 설명하면 되겠지"라고 준비 없이 출석했다가, 불리한 진술이 그대로 조서에 남아 곤란해지는 사례를 실무에서 자주 봅니다.
준비사항: 진술 방향 정리, 유리한 정황 자료 / 소요기간: 조사 1~2회
4검찰 송치 및 처분 결정
경찰 수사가 마무리되면 사건은 검찰로 송치되고, 검사가 기소·불기소·기소유예 등을 결정합니다. 이 단계에서 피해자와의 합의, 반성문, 재발 방지 조치 등이 처분 수위에 반영됩니다.
영향 요소: 합의 여부, 유출 규모, 초범 여부, 대가성 유무
5재판 또는 처분 확정
기소되면 형사재판이 진행됩니다. 정식재판 외에 벌금형을 구하는 약식명령으로 처리되는 경우도 있습니다. 한편 형사처벌과 별개로 회사로부터 손해배상 청구(민사)를 받을 수 있고, 징계해고 등 인사상 불이익도 함께 발생할 수 있습니다.
병행 가능: 민사상 손해배상, 사내 징계, 과징금 등 행정처분
초기 대응에서 꼭 챙겨야 할 것
K씨의 사례로 돌아가면, 그가 가장 후회했던 지점은 "호의였다는 말만 믿고 조사에 그냥 임한 것"이었습니다. 개인정보 유출 사건에서는 고의성과 대가성, 유출 범위를 어떻게 소명하느냐가 처분을 가릅니다. 단순 과실에 가까운 열람인지, 대가를 받고 반복적으로 넘긴 것인지에 따라 결과의 차이가 큽니다.
따라서 유출 사실을 인지한 시점부터 관련 기록을 임의로 삭제하지 말고, 조회 당시의 경위와 정황을 정리해 두는 것이 좋습니다. 무엇보다 조사 출석 전에 진술 방향을 세심하게 정리해, 감정이 아닌 사실관계 중심으로 대응하는 것이 사건 전체의 흐름을 바꿀 수 있습니다.
