보험설계사 개인정보보호법위반 판례 소개 

안녕하세요, 법률사무소 백헌의 형사전문 검사 출신 유상배 변호사입니다.

현대 사회에서 개인정보 보호는 이제 선택이 아닌 필수입니다.

특히 대량의 고객 정보를 취급하는 보험업계는 개인정보 관리가 무엇보다 중요합니다. 최근 대법원에서는 보험설계사가 고객 정보를 수집 목적 외로 이용했을 때, 개인정보보호법 위반으로 형사처벌할 수 있는지에 관해 매우 의미 있는 판결을 내놓았습니다.

단순히 "정보를 무단으로 사용했으니 처벌받아야 한다"는 직관적 판단을 넘어, 법리상 누가 '개인정보처리자'에 해당하는지를 엄격하게 가려낸 판례입니다.

이번 글에서는 대법원 2026. 2. 26. 선고 2024도14998 판결을 중심으로 해당 쟁점을 살펴보겠습니다.

사건의 배경 : 보험설계사의 고객 정보 오용

피고인 A씨는 모 보험회사 소속 보험설계사로, 사건의 경위는 다음과 같습니다.

• 피고인의 행위 : A씨는 공모자 B씨와 결탁하여, B씨가 해당 보험사의 실제 고객 C씨인 것처럼 행세하도록 지시했습니다.

• 범행 수법 : A씨는 평소 관리하던 고객 C씨의 인적사항(생년월일, 주소, 연락처 등)을 B씨에게 전달했습니다. B씨는 이를 이용해 보험사 상담원과의 본인 확인 절차를 통과한 뒤, 고객 몰래 보험 특약 해지 및 보장 내용 변경을 신청했습니다.

• 기소 및 원심 판단 : 검찰은 A씨가 수집 목적의 범위를 초과하여 개인정보를 이용했다며 개인정보보호법 위반 혐의로 기소했습니다. 1심과 2심 재판부는 "A씨가 업무상 수집한 고객 정보를 목적 외로 이용했다"며 유죄를 선고했습니다.

  그러나 대법원의 판단은 달랐습니다.

핵심 쟁점 : 누가 '개인정보처리자'인가?

본 사건의 승패는 개인정보보호법상 처벌 대상인 '개인정보처리자'의 법적 정의에 달려 있었습니다.

해당 법률은 '개인정보처리자'가 정보를 부당 오용했을 때 처벌하도록 규정하므로, 보험회사 소속 보험설계사를 독립된 개인정보처리자로 볼 수 있는지가 핵심 쟁점이었습니다.

대법원의 판단 기준 (판결 요지)

대법원은 보험설계사가 업무상 개인정보를 수집·관리했다는 사실만으로 곧바로 '개인정보처리자'가 되는 것은 아니라고 판시했습니다. 개인정보처리자 해당 여부는 다음 기준을 종합적으로 고려해야 합니다.

① 종국적 결정 권한의 소재 : 개인정보 처리의 목적, 내용, 방법 및 절차를 최종적으로 결정하는 권한이 누구에게 있는가.

② 업무 및 이익의 귀속 : 해당 정보 처리가 누구의 고유 업무에 속하며, 그로 인한 법적·실질적 이익이 누구에게 귀속되는가. (설계사의 정보 수집은 보험계약 체결·관리를 위한 것이므로 보험회사의 고유 업무에 해당할 가능성이 큼)

③ 실질적 지휘·감독 관계 : 처리 과정에서 실질적인 지휘·감독권이 누구에게 있으며, 개인정보파일을 누가 어떤 목적으로 생성·보유하고 있는가.

보험설계사는 '개인정보처리자'가 아닐 가능성이 높다

대법원은 피고인 A씨를 개인정보처리자로 단정한 원심 판결을 파기·환송했습니다.

• 모집종사자의 지위 : 보험설계사는 보험회사에 전속되어 계약 체결을 중개하는 모집종사자 지위에 불과합니다.

• 법적 책임의 귀속 : 정보주체(고객)의 권익 보호를 위해서는 설계사 개인이 아닌 배후의 보험회사에 법적 의무와 책임을 귀속시키는 것이 입법 취지에 부합합니다.

• 심리 미진 : 원심은 피고인이 정보를 수집·이용했다는 외관에만 치중했을 뿐, 보험사와의 위탁계약 내용, 정보 관리 주체, 실질적 지휘·감독 관계 등을 충분히 살피지 않았다고 판단했습니다.

변호사의 시선 : 이번 판결의 실무적 의의

이번 판결은 형벌 법규를 엄격히 해석하는 죄형법정주의 원칙을 명확히 한 사례입니다. 피고인의 행위가 도덕적으로 비난받아 마땅하고 다른 범죄(업무방해 등)가 성립할 수 있을지언정, 법률상 '개인정보처리자'가 아닌 주체에게 해당 조항을 무리하게 확장 적용할 수 없다는 취지입니다.

📌 실무적 시사점

• 기업의 관리 책임 강화 : 소속 인원의 정보 오용에 대해 기업은 '개인의 일탈'이라며 책임을 회피하기 어려워졌으며, 개인정보처리자로서 관리·감독 소홀 책임을 질 가능성이 커졌습니다.

• 계약 관계 및 매뉴얼 정비 : 보험 대리점이나 위탁 영업 조직은 정보 처리 권한과 책임 소재를 명확히 규정하는 계약 체계를 갖추어야 합니다.

• 수사 방어권 행사의 핵심 : 개인정보보호법 위반 혐의로 입건된 경우, 피의자가 독자적인 '개인정보처리자'인지 지휘·감독을 받는 '개인정보취급자'인지를 법리적으로 가려내는 것이 혐의를 벗는 핵심 전략이 됩니다.