01

먼저 알아둘 결론

카드 비밀번호가 유출됐다는 이유만으로 아무 잘못도 없는 회원에게 모든 손해를 떠넘길 수는 없습니다. 다만 이 사건에서는 회원이 자기에게 과실이 없다는 점을 증명해야 했고, 비밀번호가 어떻게 알려졌는지 모른다는 사정만으로 그 증명이 된 것은 아니라고 보았습니다.[1]

소비자를 보호하는 약관 해석을 제시한 판결이지만, 실제 사건에서 회원의 상고는 기각됐습니다. 법리와 최종 결과를 함께 읽어야 합니다.

02

어떤 피해가 있었나요?

2005년 한 회원이 지갑 속 신용카드를 도난당했습니다. 이 카드는 예금인출 기능도 겸했고, 다른 사람이 비밀번호 오류 없이 현금서비스와 예금인출에 사용했습니다. 문자 알림을 본 친구가 정지를 시도하는 등의 경위도 재판에서 확인됐습니다.[1]

당시 약관은 카드와 비밀번호를 주의해서 관리하도록 하면서, 비밀번호 유출에 따른 부정사용 등을 보상에서 제외했습니다. 이 문구가 회원에게 잘못이 전혀 없는 때까지 책임을 지우는 것인지가 쟁점이 됐습니다.

03

약관에 모든 책임이라고 써 있으면 끝인가요?

대법원은 그 문구를 회원에게 고의나 과실이 없는 경우까지 손해를 부담시킨다는 뜻으로 해석하면 무효라고 보았습니다. 상당한 이유 없이 사업자의 위험을 고객에게 넘기는 약관 조항을 금지하는 원칙 때문입니다.[1][2]

따라서 '비밀번호가 사용됐다'는 사실과 '회원이 법적으로 손해를 부담한다'는 결론을 곧바로 같게 볼 수는 없습니다. 동시에 모든 비밀번호 유출 사고를 회사가 전액 보상해야 한다고 판결한 것도 아닙니다.

04

그런데 왜 회원은 이기지 못했나요?

대법원은 이 사건 약관 아래에서 회원이 카드 분실·도난과 비밀번호 누설에 과실이 없다는 점을 증명해야 한다고 보았습니다. 실제로는 비밀번호가 알려진 경위가 밝혀지지 않았을 뿐, 카드 이용·관리와 비밀번호 유출에 회원의 고의나 과실이 없다고 증명된 것은 아니라고 판단했습니다.[1]

누가 가져갔는지 모른다거나 비밀번호를 말해 준 기억이 없다는 주장만으로 곧바로 무과실이 인정되는 것은 아니라는 뜻입니다. 다만 특정 보관 방법만 갖추면 반드시 면책된다는 기준을 제시한 판결도 아닙니다.

05

지금의 모든 카드 사고에도 같은 입증책임인가요?

현재 여신전문금융업법 제16조는 분실·도난 통지 뒤의 책임, 통지 전 책임, 위조·변조나 해킹 등으로 얻은 정보의 사용을 구분합니다. 특히 위조·변조와 부정 취득 정보 사용에서는 법이 정한 약정 및 회사의 고의·중과실 증명 요건을 확인해야 합니다.[3]

이 판결은 2005년 실물 카드 도난과 당시 약관을 다룬 사건입니다. 그때의 회원 입증책임을 오늘날의 모든 비대면 부정결제나 해킹 사고에 그대로 적용하는 안내로 읽어서는 안 됩니다. 먼저 사고 유형과 거래 당시 법령·약관을 구분해야 합니다.

06

사고가 났을 때 남겨 둘 기록

분실이나 도난을 알았다면 카드회사에 신속히 알리고 접수 시각과 번호를 보관하세요. 법도 통지를 받은 회사가 접수사실을 확인할 수 있는 사항을 알려주도록 정합니다.[3]

이용 알림, 본인이 한 거래와 하지 않은 거래의 구분, 카드 보관 경위, 정지를 시도한 기록 등을 모아 두면 책임 판단에 도움이 됩니다. 비밀번호를 함께 보관했는지 등 실제 관리 경위를 정확하게 정리해야 하며, 사실을 기억하지 못하는 부분은 추측으로 채우지 않는 것이 좋습니다.

07

판결 결과와 검증 범위

대법원은 회원의 상고를 기각했습니다. 원문은 고객에게 아무 귀책사유가 없는데도 책임을 지우는 약관 해석을 배척하면서, 이 사건에서 무과실 증명은 부족했다고 판단했습니다.[1]

공식 전문 전체와 현행 약관규제법 제7조, 여신전문금융업법 제16조를 대조했습니다. 개인정보와 불필요한 이동 경로는 생략하고, 무과실 보호 원칙과 증명 실패라는 실제 결과를 모두 담았습니다.

주요 금융판례 전체 목록금융제도로