개인정보 판매한 대부중개업자, 대부업법상 5년 이하 징역 처벌 기준 

대출을 알아보며 이름, 연락처, 직장, 소득, 기존 대출 현황까지 입력했을 뿐인데, 며칠 뒤 전혀 모르는 업체에서 대출 권유 전화가 쏟아지거나 보이스피싱성 연락이 오는 일이 있습니다. 대출 신청 정보를 받아 간 대부중개업자가 그 정보를 다른 업체에 팔았다면, 이는 단순한 영업 관행이 아니라 형사처벌 대상이 될 수 있습니다. 대부업법은 대부중개업자가 중개 과정에서 모은 개인정보를 중개 목적 밖으로 쓰는 것을 금지하고, 이를 어기면 징역형까지 규정하고 있습니다. 이 글에서는 개인정보를 팔아넘긴 대부중개업자에게 어떤 법조문이 적용되고 형량이 어떻게 되는지, 정보가 넘어간 쪽과 피해자는 각각 어떻게 되는지 짚어보겠습니다.

법무법인 도모 강대현 대표변호사

---

대부중개업자 개인정보 판매 — 대부업법이 직접 금지하는 행위

대부업법(대부업 등의 등록 및 금융이용자 보호에 관한 법률) 제9조의9 제2항은 대부중개업자가 대부중개 과정에서 수집한 거래상대방의 개인정보를 대부중개를 하기 위한 용도 외의 목적으로 처리하여서는 아니 된다고 정합니다. 같은 조 제1항은 대부업자에 대해 같은 취지로 대부를 제공하기 위한 용도 외의 처리를 금지합니다. 여기서 '처리'에는 수집, 보관, 이용, 제공이 모두 포함되므로, 대출 신청자의 정보를 다른 업체에 건네고 대가를 받는 행위는 이 조항이 막으려는 전형적인 모습입니다.

대부중개업은 금전의 대부를 실질적으로 알선하거나 중개하는 것을 업으로 하는 것이고(제2조 제2호), 대부중개업자는 그 등록을 한 자입니다(제2조 제3호). 대출 비교 플랫폼, 대출 상담 사이트, 모집인을 통해 신청자 정보를 받는 업자가 여기에 해당합니다. 신청자는 대출 중개를 받기 위해 정보를 제공한 것이지, 다른 업체의 영업 목록에 올라가는 데 동의한 것이 아닙니다. 그래서 '중개를 위한 용도'라는 범위가 핵심 기준이 됩니다. 신청자가 요청한 대출을 연결해 줄 대부업자나 금융기관에 정보를 넘기는 것은 목적 범위 안이지만, 신청과 무관한 제3의 업체에 정보를 재판매하거나 광고 대상 목록으로 넘기는 것은 범위 밖입니다.

대부중개업자가 대출 신청자의 정보를 중개 목적 밖에서 처리하는 순간 제9조의9 제2항 위반이 되고, 판매 대가를 받았는지 여부와 관계없이 성립 여부는 '목적 외 처리'가 있었는지로 판단된다.

형량 — 5년 이하 징역 또는 2억원 이하 벌금, 병과 가능

제9조의9 제2항을 위반해 개인정보를 목적 외로 처리한 자는 대부업법 제19조 제2항 제4호에 따라 5년 이하의 징역 또는 2억원 이하의 벌금에 처해집니다. 이 구간에는 제9조의9 제3항을 위반한 경우(제2항 제5호)도 같은 형량으로 묶여 있습니다. 같은 조 제5항은 징역형과 벌금형을 병과할 수 있다고 정하므로, 징역과 벌금이 함께 선고될 수도 있습니다.

벌금 상한이 2억원이라는 점은 의미가 큽니다. 개인정보를 건당 얼마에 파는 구조에서는 판매 건수가 수천, 수만 건으로 늘기 쉬운데, 그만큼 부당이득도 커지기 때문에 법정형이 벌금 위주로 낮게 설계되어 있지 않습니다. 또한 제20조 양벌규정에 따라 직원이 업무와 관련해 위반했다면 행위자뿐 아니라 그 법인이나 개인 사업주도 벌금형을 받을 수 있습니다. 다만 법인이나 개인이 위반을 막기 위해 상당한 주의와 감독을 게을리하지 않았다면 면책될 여지가 있어, 내부 통제 장치가 실제로 작동했는지가 쟁점이 됩니다.

• 목적 외 처리(제9조의9 제1항·제2항) — 5년 이하 징역 또는 2억원 이하 벌금(제19조 제2항 제4호).

• 범죄 이용 목적 또는 범죄에 이용될 것을 알고 제공·보관·전달·유통(제9조의9 제3항) — 같은 형량(제19조 제2항 제5호).

• 징역과 벌금은 병과 가능(제19조 제5항).

• 종업원의 위반은 사업주 법인·개인에게도 벌금형(제20조), 상당한 주의·감독을 했다면 예외.

범죄에 쓰일 줄 알면서 넘겼다면 — 제9조의9 제3항의 별도 처벌

단순히 광고용으로 넘긴 경우와, 그 정보가 대출사기나 보이스피싱 같은 범죄에 쓰일 것을 알고 넘긴 경우는 구별해서 봐야 합니다. 대부업법 제9조의9 제3항은 누구든지 대부업 이용자의 정보를 사용·관리할 때 범죄에 이용할 목적으로, 또는 범죄에 이용될 것을 알면서 그 개인정보를 제공받거나 제공하는 행위, 보관·전달·유통하는 행위를 하여서는 아니 된다고 정합니다. 이 항은 대부업자나 대부중개업자에 한정되지 않고 '누구든지'를 주어로 하므로, 중간에서 정보를 옮긴 브로커나 내려받아 보관한 사람도 대상이 됩니다.

이 조항의 핵심은 고의의 내용입니다. 정보를 받은 사람이 어떤 범죄에 쓰일지 구체적으로 알아야 하는 것은 아니지만, 범죄에 이용될 수 있음을 알면서 감수했다는 인식이 필요합니다. 법원은 거래 단가가 비정상적으로 높았는지, 구매자가 신원을 숨겼는지, 메신저 대화나 입금 내역에서 용도를 짐작할 말이 오갔는지, 정보를 받은 업체가 등록되지 않은 불법사금융업자였는지 같은 정황을 종합해 인식 여부를 판단합니다. 따라서 단순 광고 목적이었다는 주장이 받아들여지려면, 구매자가 등록된 업체였고 대화에 범죄 용도를 암시할 내용이 없었다는 점이 객관 자료로 뒷받침되어야 합니다.

개인정보 보호법 병행 적용 — 제3자 제공과 제공받은 쪽의 책임

대부업법 위반과는 별개로 개인정보 보호법도 함께 문제됩니다. 동법 제17조 제1항은 개인정보처리자가 정보주체의 동의를 받은 경우 등에 한해 개인정보를 제3자에게 제공할 수 있다고 정하고, 제2항은 동의를 받을 때 제공받는 자, 이용 목적, 제공 항목, 보유 기간을 알려야 한다고 정합니다. 대출 상담 신청 화면의 포괄적 동의 문구에 '제휴사 마케팅 활용'이 한 줄 들어 있다고 해서 임의의 제3자에게 판매할 수 있게 되는 것은 아닙니다. 제공받는 자가 특정되어 고지되었는지, 이용 목적이 무엇이었는지가 따져집니다.

동의 없이 제3자에게 개인정보를 제공한 자와, 그 사정을 알면서 제공받은 자는 개인정보 보호법 제71조 제1호에 따라 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해질 수 있습니다. 업무상 알게 된 개인정보를 권한 없이 다른 사람이 이용하도록 제공한 경우에는 제59조 제2호 위반으로 제71조 제9호가 적용되고, 이때도 영리 또는 부정한 목적으로 제공받은 자까지 처벌 대상입니다. 같은 행위가 대부업법과 개인정보 보호법에 동시에 걸리면 어느 법으로 기소되는지, 두 죄가 어떤 관계인지가 형량에 영향을 주므로 사건별로 따져봐야 합니다.

수사에서 쟁점이 되는 것 — 유출 경로와 대가 관계 입증

이런 사건은 피해자의 신고로 시작하는 경우가 많지만, 실제 수사는 정보가 어디서 새어 나갔는지 역추적하는 데 집중됩니다. 피해자가 대출 상담을 신청한 날짜와 정보가 쓰인 날짜, 연락한 업체의 이름을 맞춰 보고, 해당 정보가 한 중개업체에만 입력된 것이라면 그 업체가 유출 경로로 특정됩니다. 수사기관은 중개업체의 서버 접근 기록, 정보 전송 로그, 거래 계좌 입출금 내역, 메신저 대화, 거래 장부를 압수수색으로 확보해 판매 건수와 단가, 판매 상대방을 확인합니다.

피의자 입장에서 흔히 다투는 지점은 세 가지입니다. 첫째, 정보가 외부 해킹이나 직원 개인 일탈로 유출되었다는 주장인데, 이 경우 업체가 접근 통제와 감시 장치를 갖추고 있었는지가 증거로 판단됩니다. 둘째, 신청자가 제3자 제공에 동의했다는 주장인데, 동의서의 문구, 동의 화면 구성, 동의 일시 기록이 기준이 됩니다. 셋째, 판매가 아니라 대출 연결을 위한 정상적 전달이었다는 주장인데, 정보를 받은 업체가 실제로 그 신청자에게 대출을 연결했는지 결과가 중요한 근거가 됩니다. 어느 쪽이든 로그와 계약서, 입금 내역 같은 객관 자료가 말을 대신하므로, 압수 대상이 된 자료의 범위와 적법성을 초기에 점검하는 것이 중요합니다.

피해자 구제 — 손해배상과 신고 절차

정보를 판매당한 신청자는 형사 절차와 별개로 민사상 손해배상을 청구할 수 있습니다. 대부업법 제11조의4 제1항은 대부업자등이 고의 또는 과실로 인한 위법행위로 거래상대방에게 손해를 발생시키면 그 손해를 배상할 책임이 있다고 정합니다. 이 조항의 대부업자등에는 불법사금융업자와 불법사금융중개업자도 포함되므로, 미등록 상태로 영업한 업체라도 책임을 피할 수 없습니다. 제2항은 대부업자등이 영업 개시 전에 보증금을 예탁하거나 보험 또는 공제에 가입하도록 정하고 있어, 실제 배상 재원을 확인하는 단서가 되기도 합니다.

손해의 입증은 쉽지 않은 부분입니다. 스팸 전화를 받은 정도의 불편만으로는 정신적 손해의 액수를 인정받기 어렵고, 정보가 실제 사기에 이용되어 금전 피해가 생겼거나 사생활 침해 정도가 큰 경우에 배상 가능성이 높아집니다. 피해를 입은 사람은 수신 문자와 통화 기록을 캡처해 두고, 대출 상담을 신청한 일시와 업체명이 담긴 화면, 신청 이후 연락이 온 번호와 시각을 정리해 두어야 합니다. 개인정보침해 신고는 개인정보침해 신고센터나 금융감독원 불법사금융 신고 창구를 통해 접수할 수 있고, 형사 고소와 병행하면 수사기관이 유출 경로를 확인하는 데 도움이 됩니다.

• 상담 신청 일시·업체명·입력한 정보 항목을 정리해 둘 것.

• 이후 걸려 온 전화번호, 문자 내용, 수신 시각을 캡처해 보관할 것.

• 해당 업체의 개인정보 처리방침과 동의 화면을 저장할 것.

• 금전 피해가 있다면 입금 내역과 거래 상대방 정보를 즉시 확보해 신고할 것.

업체 쪽에서 점검할 것 — 등록 취소와 별개의 형사 리스크

대부중개업자나 모집인이 수사 대상이 되었다면, 형사 처벌 외에도 영업 자체가 흔들릴 수 있다는 점을 함께 봐야 합니다. 대부업법은 등록 취소와 영업정지 같은 행정처분 규정(제13조)을 두고 있고, 위반 사실이 확정되면 등록 유지가 어려워질 수 있습니다. 또 불법사금융업자와 연결된 정보 유통이 확인되면 제9조의4와 제11조의2가 별도로 문제됩니다. 대부중개업자가 불법사금융업자에게 대부중개를 하거나 중개 시스템을 이용하게 하면 제11조의2 제1항 위반으로 제19조 제4항 제6호에 따른 3년 이하의 징역 또는 3천만원 이하의 벌금 대상이 됩니다.

실무에서는 초기에 확인할 일이 분명합니다. 정보가 나간 건수와 범위를 정확히 특정하고, 받은 상대가 등록업체인지 확인하며, 동의 절차가 어떻게 설계되어 있었는지 자료를 정리해야 합니다. 이미 환수된 수익이 있다면 피해자와의 합의 가능성도 검토하게 되는데, 피해자가 다수일 때는 합의 범위와 순서를 신중히 잡아야 양형에 도움이 됩니다. 처음 조사 때 한 진술이 이후 대부업법과 개인정보 보호법 어느 쪽 혐의로 이어질지를 좌우하기도 하므로, 조사 전에 쟁점을 정리해 두는 쪽이 안전합니다.

자주 묻는 질문

Q. 대출 신청자 정보를 파는 것만으로 징역형이 가능한가요?

A. 가능합니다. 대부중개업자가 중개 목적 외로 개인정보를 처리하면 대부업법 제19조 제2항 제4호에 따라 5년 이하의 징역 또는 2억원 이하의 벌금이 규정되어 있습니다. 실제 선고는 판매 건수, 대가, 피해 정도, 재범 여부 등을 종합해 정해집니다.

Q. 정보를 산 업체도 처벌받나요?

A. 구매 목적과 인식에 따라 달라집니다. 범죄에 이용될 것을 알면서 제공받았다면 대부업법 제9조의9 제3항 위반이 되고, 동의 없는 제공 사정을 알면서 받았다면 개인정보 보호법 제71조 제1호가 적용될 수 있습니다. 구매 경위와 대화 내용이 판단의 핵심 자료입니다.

Q. 신청할 때 동의 체크를 했는데도 문제가 되나요?

A. 동의가 있었더라도 제공받는 자, 이용 목적, 제공 항목, 보유 기간이 구체적으로 고지되었는지가 다시 검토됩니다. 포괄적인 마케팅 동의 한 줄로 불특정 업체에 판매하는 것까지 정당화되지는 않습니다.

Q. 피해자가 형사 고소 없이 손해배상만 청구할 수 있나요?

A. 가능합니다. 형사 절차와 민사 청구는 별개이고, 대부업법 제11조의4 제1항이 대부업자등의 위법행위로 인한 손해배상책임을 정하고 있습니다. 다만 손해 액수와 유출 경로를 직접 입증해야 하므로 증거를 먼저 확보하는 것이 좋습니다.

Q. 직원이 몰래 판 경우에도 대표가 책임을 지나요?

A. 대부업법 제20조 양벌규정에 따라 사업주 법인이나 개인에게 벌금형이 부과될 수 있습니다. 다만 위반을 막기 위해 상당한 주의와 감독을 했다면 책임을 면할 여지가 있어, 접근 권한 관리와 감시 기록이 중요합니다.

Q. 수사를 받게 되면 가장 먼저 무엇을 해야 하나요?

A. 유출된 정보의 건수와 상대방, 동의 절차, 거래 대가를 정확히 정리하는 것이 우선입니다. 조사 전 진술이 이후 혐의 구성에 영향을 주므로 사실관계를 파악한 뒤 임하는 것이 좋습니다.

맺음말

대부중개업자가 대출 신청자의 개인정보를 중개 목적 밖으로 처리하면 대부업법 제9조의9 제2항 위반으로 5년 이하 징역 또는 2억원 이하 벌금이 규정되어 있고, 징역과 벌금은 함께 부과될 수 있습니다. 범죄에 쓰일 줄 알면서 넘기거나 받은 경우에는 중개업자가 아니어도 제9조의9 제3항이 적용되며, 개인정보 보호법 제71조까지 함께 문제됩니다.

결국 사건의 갈림길은 정보가 중개 목적 범위 안에서 쓰였는지, 받은 쪽이 용도를 어디까지 알고 있었는지에 있습니다. 피해를 입은 쪽은 신청 일시와 연락 기록을 서둘러 확보하고, 수사를 받는 쪽은 유출 경로와 동의 절차를 객관 자료로 정리해 두어야 합니다. 상황에 맞는 대응이 필요하다면 초기에 전문가와 함께 쟁점을 점검해 보시길 권합니다.

조력이 필요하시면 강대현 대표변호사에게 연락주십시오. 신속히 도와드리겠습니다.

의뢰인을 위한 최선의 전략을 끊임없이 고민합니다.