판례민사판결

대법원 2024.05.17 선고 2018다302957 판결

손해배상(기)

이 판례는 개인정보 유출 피해와 관련된 쟁점을 다룹니다.

광고

판시사항

  1. 당사자 일방이 증명을 방해하는 행위를 한 경우, 증명책임이 전환되거나 상대방의 주장 사실이 증명된 것으로 보아야 하는지 여부(소극)
  2. 개인정보 보호법 제39조 제1항에 따라 정보주체가 개인정보처리자의 개인정보 보호법 위반행위로 입은 손해의 배상을 청구하는 경우, 개인정보처리자가 개인정보 보호법을 위반한 행위를 하였다는 사실 자체는 정보주체가 주장·증명하여야 하는지 여부(적극)
광고
광고

관련 법령

  • 민사소송법제202조(자유심증주의)
    조문 원문 보기

    법원은 변론 전체의 취지와 증거조사의 결과를 참작하여 자유로운 심증으로 사회정의와 형평의 이념에 입각하여 논리와 경험의 법칙에 따라 사실주장이 진실한지 아닌지를 판단한다.

    국가법령정보센터에서 보기 ↗
  • 민사소송법제288조(불요증사실)
    조문 원문 보기

    법원에서 당사자가 자백한 사실과 현저한 사실은 증명을 필요로 하지 아니한다. 다만, 진실에 어긋나는 자백은 그것이 착오로 말미암은 것임을 증명한 때에는 취소할 수 있다.

    국가법령정보센터에서 보기 ↗
  • 개인정보 보호법제39조(손해배상책임)
    조문 원문 보기

    ① 정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다. ② 삭제 <2015.7.24> ③ 개인정보처리자의 고의 또는 중대한 과실로 인하여 개인정보가 유출등이 된 경우로서 정보주체에게 손해가 발생한 때에는 법원은 그 손해액의 5배를 넘지 아니하는 범위에서 손해배상액을 정할 수 있다. 다만, 개인정보처리자가 고의 또는 중대한 과실이 없음을 증명한 경우에는 그러하지 아니하다. <신설 2015.7.24, 2023.3.14, 2026.3.10> ④ 법원은 제3항의 배상액을 정할 때에는 다음 각 호의 사항을 고려하여야 한다. <신설 2015.7.24> 1. 고의 또는 손해 발생의 우려를 인식한 정도 2. 위반행위로 인하여 입은 피해 규모 3. 위법행위로 인하여 개인정보처리자가 취득한 경제적 이익 4. 위반행위에 따른 벌금 및 과징금 5. 위반행위의 기간ㆍ횟수 등 6. 개인정보처리자의 재산상태 7. 개인정보처리자가 정보주체의 개인정보 분실ㆍ도난ㆍ유출 후 해당 개인정보를 회수하기 위하여 노력한 정도 8. 개인정보처리자가 정보주체의 피해구제를 위하여 노력한 정도

    국가법령정보센터에서 보기 ↗

참조조문(원문)

[1] 민사소송법 제202조, 제288조[증명책임] / [2] 개인정보 보호법 제39조 제1항, 민사소송법 제288조[증명책임]

참조판례

[1] 대법원 2010. 7. 8. 선고 2007다55866 판결(공2010하, 1533)

판결 전문

전문 펼쳐 보기
【원고, 상고인】 별지 원고들 명단 기재와 같다. (소송대리인 법무법인 안세 담당변호사 김성철 외 3인) 【피고, 피상고인】 ○○○ 주식회사 (소송대리인 변호사 김성욱 외 1인) 【원심판결】 서울고법 2018. 11. 28. 선고 2017나2000337 판결 【주 문】 상고를 모두 기각한다. 상고비용은 원고들이 부담한다. 【이 유】 상고이유(상고이유서 제출기간이 지난 후에 제출된 상고이유보충서의 기재는 상고이유를 보충하는 범위에서)를 판단한다. 당사자 일방이 증명을 방해하는 행위를 하였더라도 법원으로서는 이를 하나의 자료로 삼아 자유로운 심증에 따라 방해자 측에게 불리한 평가를 할 수 있음에 그칠 뿐 증명책임이 전환되거나 곧바로 상대방의 주장 사실이 증명된 것으로 보아야 하는 것은 아니다(대법원 2010. 7. 8. 선고 2007다55866 판결 참조). 한편 「개인정보 보호법」 제39조 제1항은 "정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다."라고 규정하고 있다. 이 규정은 정보주체가 개인정보처리자의 「개인정보 보호법」위반행위로 입은 손해의 배상을 청구하는 경우에 개인정보처리자의 고의나 과실을 증명하는 것이 곤란한 점을 감안하여 그 증명책임을 개인정보처리자에게 전환하는 것일 뿐이고, 개인정보처리자가 「개인정보 보호법」을 위반한 행위를 하였다는 사실 자체는 정보주체가 주장·증명하여야 한다. 원심은 판시와 같은 이유로, 증명책임을 전환·면제·완화하여야 한다는 취지의 주장을 배척한 다음 원고들의 개인정보가 사전필터링을 위해 보험회사에 제공되었음을 인정할 만한 증거가 없다고 판단하였다. 원심판결 이유를 관련 법리와 기록에 비추어 살펴보면, 원고들의 개인정보가 보험회사에 제공되었다는 사실에 관한 구체적·개별적인 증명이 없는 이상 피고의 「개인정보 보호법」위반행위를 인정할 수 없다고 본 원심의 판단에 증명책임과 사실상의 추정에 관한 법리를 오해하여 필요한 심리를 다하지 아니함으로써 판결에 영향을 미친 잘못이 없다. 그러므로 상고를 모두 기각하고, 상고비용은 패소자들이 부담하기로 하여, 관여 대법관의 일치된 의견으로 주문과 같이 판결한다. [별 지] 원고들 명단: 생략 대법관 신숙희(재판장) 이동원 김상환(주심)

출처

법제처 국가법령정보센터 판례 원문(Open API), 2026년 10월 14일 확인 · 국가법령정보센터에서 보기 ↗

판례는 해당 사건의 사실관계를 전제로 한 판단입니다. 비슷해 보이는 사안이라도 결론이 달라질 수 있습니다.

이 내용은 일반적인 법률정보이며 개별 사건에 대한 법률 자문이 아닙니다. 사실관계에 따라 결과가 달라질 수 있으니, 필요하면 대한법률구조공단(132)이나 변호사·법무사에게 확인하세요.