사물인터넷 시대의 개인정보 침해 위협과 서비스제공자의 책임

Abstract

사물인터넷서비스는 서비스의 최종적인 제공을 위해 기기에서부터 정보의 송수신의 기본이 되는 통신망, 서비스플랫폼까지 다양한 서비스단계의 결합으로 구성되며 각 단계에서는 보안취약이나 관리부실 등 개별적인 개인정보침해의 위협을 수반한다. 사물인터넷 서비스에서 개인정보침해로 손해가 발생한 경우 기존의 정보통신서비스제공자인 사물인터넷서비스 제공 사업자에게 사물인터넷이용계약 불이행에 따른 손해배상 및 불법행위책임으로서 손해배상책임을 부과하는 외에 개별 서비스제공단계에서의 침해책임에 대해서는 계약을 기초로 하지 않는 경우가 일반적이고 이에 따라 일반불법행위 책임이나 경우에 따라서는 제조물책임과 같은 특수책임을 고려할 수 있다. 현재는 실제 서비스이용계약의 상대방인 기존의 정보통신망서비스 제공자가 서비스사업을 영위하는 경우가 대부분이고 서비스제공에 있어서 이동통신망 서비스 제공에 따른 정보보호의무(기존의 개인정보침해 상황과 동일) 범위 내에서만 책임을 부담하고 그 외의 부분에 대해서는 면책된다는 면책조항만을 이용자에게 제시하고 있다. 이에 사물인터넷이 하나의 서비스 제공을 위해 다수의 사업자가 결합되어 있다는 특이점에 집중해 개인정보 침해에 따른 손해 발생 시 이용자가 그 원인에 따라 용이하게 책임 주체인 사업자를 특정하고 손해배상을 청구할 수 있을지에 대해 살펴보았다. 직접 사업자로서 계약상대방이 되고 있는 통신망사업자에게는 기존의 정보통신관련법 및 민법상 계약책임·불법행위책임, 또는 관계 사업자들에 대해서는 일반 불법행위책임으로서의 손해배상청구가 가능하다는 이론적 접근은 가능하지만 실제로 이용자가 발생한 손해에 대해 효율적 구제를 받을 수 있을지 그 범위는 어디까지인지 구체적으로 법정하기 어려운 면을 검토하였다. 사물인터넷 서비스 제공자 지위를 인정하고 포괄적인 책임범위를 마련해야할 필요성, 관계사업자를 수범자로서 확대하는 것을 고려할 필요성에 대해서도 검토하였다. 하지만 산업발전 초기에 이용자 보호측면에서의 책임부담 강화가 역으로 서비스제공에 미치는 영향을 고려하지 않을 수 없고 관련해 산업정책적 측면에서는 서비스제공 상 책임부담 완화가 꾸준히 논의되어 온 만큼 정보보호와 산업발전을 함께 도모할 수 있도록 할 필요성 및 그 예로 책임보험제도를 추가적인 검토사항으로 간략히 언급하였다.