법률가이드

형사일반/기타범죄기업법무노동/인사

메신저 열람 손해배상, 회사가 모르면 큰일 나는 개인정보 침해

조민성 변호사

직원 사내 메신저 몰래 열람했다가 '손해배상'…회사가 모르면 큰일 나는 개인정보 침해 기준

"팀장 진짜 너무하다" "오늘도 야근이네" — 직장인이라면 사내 메신저로 동료와 이런 대화 한 번쯤 나눠봤을 것입니다.

그런데 이 대화를 회사가 몰래 들여다보고 있다면?

최근 법원은 직원 동의 없이 사내 메신저를 열람한 회사에 손해배상 책임을 인정했습니다.

직장 내 개인정보 보호의 경계는 어디까지일까요?

회사의 지휘·감독권과 직원의 사생활 보호는 어떻게 균형을 이뤄야 할까요?

이번 판결을 통해 사용자 모니터링의 법적 한계와 기업·근로자 모두가 알아야 할 핵심 기준을 정리합니다.

⚠️ 핵심 경고: 직원 동의 없는 사내 메신저·이메일 열람은 개인정보보호법 위반으로 민·형사상 책임을 질 수 있습니다. "회사 장비니까 당연히 볼 수 있다"는 생각은 법적으로 통하지 않습니다.

1. 무슨 일이 있었나—사내 메신저 열람, 법원의 판단

■ 사건 개요

서울고등법원은 회사가 직원의 동의 없이 사내 메신저 대화를 열람한 행위에 대해 위법성을 인정하고 손해배상 책임 일부를 인정하는 판결을 선고했습니다.

이 사건에서 회사 측은 "업무 목적상 필요했다", "회사 장비를 사용한 것이므로 열람 권한이 있다"고 주장했으나, 법원은 업무 목적 범위를 벗어난 감시는 개인정보 침해에 해당한다고 판단했습니다.

■ 유사 판례의 흐름

이번 판결은 최근 일련의 판례 흐름과 궤를 같이합니다.

대구지방법원도 2024년, 회사가 직원의 컴퓨터에 저장된 인터넷 검색 기록, 웹사이트 방문기록, 애플리케이션 로그 등을 무단으로 탐지한 것에 대해 사생활의 비밀과 자유, 정보에 대한 자기결정권 침해로 보아 손해배상책임을 인정한 바 있습니다.

2. 관련 법률—회사의 직원 정보 열람, 어디까지 허용되나

■ 개인정보보호법 제15조(개인정보의 수집·이용)

개인정보보호법 제15조 제1항 제1호
"개인정보처리자는 정보주체의 동의를 받은 경우에 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있다."

회사가 직원의 개인정보(메신저 대화, 이메일 내용 등)를 수집·열람하려면 원칙적으로 직원의 동의가 필요합니다.

입사 시 받는 포괄적 동의만으로는 부족하고, 구체적으로 어떤 정보를, 어떤 목적으로, 어느 범위까지 수집·이용하는지 명확히 고지하고 동의를 받아야 합니다.

■ 개인정보보호법 제18조(목적 외 이용·제공 제한)

개인정보보호법 제18조 제1항
"개인정보처리자는 개인정보를 제15조 제1항에 따른 범위를 초과하여 이용하거나 제17조 제1항에 따른 범위를 초과하여 제3자에게 제공하여서는 아니 된다."

설령 업무 목적으로 개인정보 수집에 동의를 받았더라도, 그 목적 범위를 벗어난 이용(예: 업무 감시가 아닌 사적 대화 탐색)은 위법합니다.

■ 정보통신망법 제49조(비밀 등의 보호)

정보통신망 이용촉진 및 정보보호 등에 관한 법률 제49조
"누구든지 정보통신망에 의하여 처리·보관 또는 전송되는 타인의 정보를 훼손하거나 타인의 비밀을 침해·도용 또는 누설하여서는 아니 된다."

이를 위반하면 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해집니다(동법 제71조 제1항 제11호).

대법원은 사내 메신저 대화 내용도 '타인의 비밀'에 해당한다고 판단하고 있는데, 이는 회사 컴퓨터에 저장된 메신저 내용이라도 정보통신체제 내에서 보관 중인 비밀로 보호받는다는 것입니다.

3. 위법한 열람 vs 적법한 열람—핵심 판단 기준

① 위법한 열람의 유형

법원 판례를 종합하면, 다음과 같은 열람 행위는 위법으로 판단될 가능성이 높습니다.

무단 열람 : 직원 동의 없이 몰래 메신저·이메일 대화 열람·복사 - 🔴 매우 높음

목적 초과 열람 : 업무상 비위 조사 목적이라면서 사적 대화까지 전부 열람 - 🔴 매우 높음

실시간 모니터링 : PC 모니터 녹화, 키로거 등을 통한 실시간 감시 - 🔴 매우 높음

포괄적 동의 남용 : 입사 시 동의서만 믿고 무제한 정보 수집 - 🟠 높음

② 적법한 열람의 요건

그럼에도, 법원은 제한적 요건 하에서는 사내 이메일·메신저 검색이 가능하다고 판시했습니다.

합리적 의혹 존재 : 비위행위에 대한 구체적이고 합리적인 의심이 있어야 함

사전 동의 또는 의견 진술 기회 : 급박한 상황이 아닌 한, 사전에 직원의 동의를 구하거나 의견 진술 기회 부여

범위 제한 : 검색 키워드, 대상 기간 등을 합리적으로 제한

제3자 입회 : 객관적·중립적 제3자 입회 또는 이에 준하는 조치

보안 유지 : 수집 정보의 외부 유출 방지 조치

③ 정당행위로 인정받으려면

대법원은 비위행위 조사 과정에서의 열람이 형법 제20조의 정당행위로 인정되려면 다음을 충족해야 한다고 판시했습니다.

행위의 동기나 목적의 정당성

행위의 수단이나 방법의 상당성

보호이익과 침해이익의 법익 균형성

긴급성

그 행위 외에 다른 수단이나 방법이 없다는 보충성

4. 기업과 근로자, 각각 어떻게 대응해야 하나

🏢 기업(사용자) 측 체크포인트

첫째, 사내 규정을 명확히 정비해야 합니다.

메신저·이메일 모니터링에 관한 구체적 규정 마련
열람 목적, 범위, 절차를 명문화
취업규칙이나 개인정보처리방침에 반영

둘째, 동의를 제대로 받아야 합니다.

"개인정보 수집에 동의합니다"라는 포괄적 동의로는 부족
어떤 정보를, 어떤 목적으로, 어느 범위까지 수집하는지 구체적으로 고지
동의 거부 시 불이익이 있다면 그 내용도 고지

셋째, 조사 시 적법 절차를 준수해야 합니다.

비위 혐의에 대한 합리적 의혹 확보
가능하면 사전 통지 및 동의 취득
검색 범위를 비위 관련 사항으로 한정
제3자 입회 등 객관성 확보 조치

👤 근로자(직원) 측 체크포인트

첫째, 입사 시 동의서 내용을 꼼꼼히 확인하세요.

어떤 정보가 수집·이용되는지
열람·감시 조항이 포함되어 있는지
지나치게 포괄적인 동의는 효력이 제한될 수 있음

둘째, 위법한 열람·감시를 당했다면 대응하세요.

증거 확보(시스템 로그, 통지 기록 등)
개인정보보호위원회 신고
민사상 손해배상 청구
형사 고소(정보통신망법 위반)

셋째, 징계 조치 시 절차적 위법 여부를 확인하세요.

위법하게 수집된 증거에 기반한 징계는 다툴 여지가 있음
부당해고 구제신청 검토

5. 이번 판결의 의미와 향후 전망

■ 판결의 의의

이번 판결은 "회사 장비니까 마음대로 볼 수 있다"는 관행에 제동을 걸었다는 점에서 의미가 큽니다.

사용자의 지휘·감독권이 있더라도 직원의 사생활과 개인정보 자기결정권을 과도하게 침해할 수는 없다는 법리를 재확인했습니다.

■ 기업에 주는 경고

특히 최근 모 기업의 직원 사찰 사건에서 법원이 불법 사찰 프로그램 운영에 관여한 임원들에게 손해배상 책임을 인정한 사례처럼, 모니터링 관련 불법행위에 대한 책임 추궁이 점점 강화되는 추세입니다.

■ 향후 분쟁 예상 영역

재택근무 환경에서의 모니터링 범위
AI 기반 업무 감시 시스템의 적법성
퇴직자 이메일·메신저 기록 열람 문제

조민성 변호사는,

법무법인 한설의 조민성 파트너변호사는 인천지방검찰청 경력과 대형 로펌 수사대응그룹 경험을 바탕으로 개인정보 침해, 노동분쟁, 기업 내부조사 관련 사건을 폭넓게 수행하고 있습니다.

성균관대학교 법학전문대학원 민법 전문박사 과정을 수료하여 이론과 실무를 겸비한 심층적 법률 분석이 가능하며, 형사·민사·행정 전 영역에 걸친 1,000건 이상의 사건 처리 경험을 보유하고 있습니다.