이 보도자료는 2015. 2. 1.(일) 09:00 이후에 보도하여 주시고, 이 보도자료를 통해 공개되는 범죄사실 중에는 아직 재판을 통해 확정되지 않은 사실도 있음에 유의하여 주시기 바랍니다.

		보 도 자 료 2015. 1. 30. (금)
		자료문의 : 개인정보범죄 정부합동수사단 전화번호 : 02-530-4285 주책임자 : 단장 이정수
제 목	경품행사 고객정보와 미동의 회원정보 판매로 약 231억원 챙긴 홈플러스(주) 임직원 등 기소

Ⅰ		사건개요

□ 개인정보범죄 정부합동수사단(단장 이정수)은, ❶ 경품이벤트 명목으로 응모고객들의 개인정보(성명․연락처․자녀수 등) 약 712만건을 불법수집하여 보험사에 판매한 홈플러스(주)측 임직원(대표이사 A, 前 부사장 B, 본부장 C, 전현직 팀장 D1, D2, D3) 및 ❷ 홈플러스(주)의 회원정보 약 1,694만건을 회원 동의없이 보험사에 불법제공한 홈플러스(주)의 보험서비스 전현직 팀장 D1, D2, D3 3명 및 이를 알면서 불법취득한 ㉮보험회사 제휴마케팅 차장 E, ㉯보험회사 제휴마케팅팀 차장 F를 개인정보보호법위반 등으로 오늘 불구속 기소하였음

※ 앞서 합수단은 2014.9.15. 및 10.31. 홈플러스의 경품이벤트를 진행하며 행사 용역업체와 공모하여 경품 당첨을 조작한 홈플러스의 보험서비스팀 과장을 업무상배임 등으로 구속기소하고, 실무자 등 7명을 불구속 기소하였음

□ 이번 수사로 단순한 영업판촉이 아닌 유상판매를 목적으로 한 개인정보 불법수집 행위를 엄단하는 계기를 마련하였고, 보험사의 무분별한 스팸성 영업전화에도 제동이 걸릴 것으로 기대함

□ 향후에도, 개인정보범죄 합동수사단은 개인정보 불법 수집․판매 사범을 지속적으로 단속하고, 범죄수익 환수와 제도개선에도 최선의 노력을 다할 것임

Ⅱ		공소사실 및 범행방법

□ 공소사실 요지

홈플러스(주) 측 : 경품 응모고객의 개인정보 불법 취득․판매

- 임직원 A∼D3는 공모하여 2011. 12.～2014. 7.경 11회의 ‘경품이벤트 행사’에서 행사목적이 개인정보 유상판매임에도 고객사은 차원에서 개인정보를 취득하는 것처럼 가장하는 등 부정한 방법으로 경품응모 고객 약 712만건의 개인정보 및 그 처리에 관한 동의를 취득하여 1건당 1,980원씩 7개 보험사에 148억원에 판매(개인정보보호법위반 : 같은 법 제72조 제2호, 제59조 제1호)

홈플러스(주) 측 : 회원정보의 제3자 불법제공(미동의)

- D1, D2, D3는 2011. 12.～2014. 8.경 홈플러스 회원들의 동의 없이 회원정보 약 1,694만건을 ㉮보험회사에 약 765만건(약 190만건 특정)과 ㉯보험회사에 약 929만건(약 253만건 특정)을 불법 제공하고, 사후에 동의받은 경우 1건당 2,800원씩 83억 5천만원에 판매(개인정보보호법위반 등)

보험회사 측 : 홈플러스 회원정보(미동의) 불법 취득

- ㉮보험회사 직원 E는 2013. 2.～2014. 8. 홈플러스 회원들의 동의 없이 회원정보 약 563만건(약 184만건 특정)을 홈플러스로부터 불법 제공받고, ㉯보험회사 직원 F는 2011. 12.～2014. 8. 홈플러스 회원들의 동의 없이 회원정보 약 611만건(약 154만건 특정)을 홈플러스로부터 불법 제공받음(개인정보보호법위반 등)

※ ㉮, ㉯보험회사 ‘경영진’에서는 홈플러스 경품행사 고객정보를 받는다는 것은 알았으나, 미동의 회원정보에 대해서는 정확히 인식하지 못함

※ ㉮, ㉯보험회사의 경품행사 고객정보 취득 관련 : 보험회사측에서 홈플러스가 부정하게 개인정보를 취득하고 있다는 “사정을 알면서” 제공받아야 처벌이 가능하나, 홈플러스 경품행사와 관련한 구체적인 부정한 취득 방법을 잘 알고 있었다고 보기 어려우므로 불입건

□ 범행방법

홈플러스(주) 경품행사 관련 부정한 방법

- 개인정보의 수집목적과 관련하여, ① 고객들에게 정확한 목적을 알리지 않았고(개인정보 판매사업을 숨기고 사은행사인 것처럼 위장 :‣합수단에서 응모고객 약 200명의 의사를 확인한 결과, 정확한 목적을 알았다면 동의하지 않았을 것이라고 진술), ② 보험업법상 보험모집에 관련하여 어떤 대가도 지급하지 못하도록 하고 있음에도 협찬이라는 미명하에 보험사로부터 개인정보 1건당 소정의 금원을 받음

- 또한, 응모권과 관련하여, ③ 경품배송과 관련한 필요 최소한의 개인정보(성명, 연락처)를 수집하여야 함에도, 협찬이라는 미명하에 보험사를 제공받는 제3자로 기재하고 보험모집 대상자 선별에 필요한 생년월일, 자녀수, 부모님 동거 여부를 기재토록 하고 일부라도 미기재시 경품추첨에서 배제하였고, ④ 어수선한 행사장 분위기 속에서 응모권의 주요내용의 글자 크기를 1mm로 인쇄하여 사실상 가독(可讀)할 수 없게 해놓았음

- 한편, 추첨 후 사후관리와 관련하여, ⑤ 경품 추첨이 SMS로 고지되니 연락처를 정확하게 기재하여야 된다고 응모권에 인쇄하였음에도, 당첨자에게 SMS를 보낸 사실이 없고 1등, 2등 당첨자에게 연락을 전혀 취하지 않은 경우도 있었으며, ⑥ 다이아몬드 등 고가의 경품을 사전에 전부 다 준비하지도 않고, 설령 당첨자가 어렵게 당첨사실을 알고 연락해도 미처 준비가 되지 않은 경품 대신에 홈플러스 상품권 등 다른 물품으로 대체하여 지급하기도 함

홈플러스(주) 회원정보의 제3자 불법제공(미동의)

- 원래 회원들에게 전화하여 제3자 제공하는 것에 대하여 사전에 동의받아야 함에도 불구하고, 시스템을 통해 위 미동의 개인정보를 먼저 ㉮, ㉯보험회사에 제공(공유 방식)한 다음, 보험회사에서 선별한(‘필터링’) 회원들에 대해 홈플러스에서 콜센터를 통해 뒤늦게 제3자 제공 동의(‘퍼미션’)를 받는 편법을 동원하여 문제 발생에 대비함

- 회원 가입시 이미 제3자 제공을 원치 않는다고 했음에도, 홈플러스는 보험회사에 모두 제공하였는바, 이들 개인정보 중 약 80%만 보험모집 대상자로 선별되고(‘필터링’ 작업), 그 대상자 중 사후 동의를 해주는 회원들은 20% 정도에 불과했으며, 이미 보험회사에 불법제공된 대다수 회원들은 사후 동의를 재차 거절함

□ 개인정보 판매수익

구 분	㉮보험회사	㉯보험회사	기타 5개 보험회사	합 계
경품이벤트 개인정보 판매	64억	55억 4천만	28억 8천만	148억 2천만
미동의 개인정보 판매	30억 2천만	53억 3천만	-	83억 5천만
합 계	94억 2천만	108억 7천만	28억 8천만	231억 7천만

※ 제3자 제공 동의받은 회원정보의 판매금액(2011.12.∼2014.8. 약 181억원)은 제외한 액수

Ⅲ		수사의 의의

□ 대형 유통업체의 조직적인 개인정보 불법수집 적발

대형 유통업체가 경품행사를 빙자하여 사실상 개인정보 판매사업을 하며 매년 100억원 이상의 판매수익을 올리고 있는 사실을 확인함

홈플러스가 부정하게 취득한 개인정보의 숫자가 712만건에 이르고, 제3자 정보제공 미동의 회원정보 1,694만건이 보험회사에 무단으로 넘어간 사실이 확인되는 등 대다수 국민들의 개인정보가 보험사들에게 제공되고 있었음

□ 보험사의 불법개인정보 이용한 판촉 차단

보험회사는 홈플러스로부터 구입한 개인정보로 보험가입 권유 전화를 하였는바, 국민은 업무 및 휴식시간에도 보험회사의 스팸성 영업전화에 시달려 정신적, 육체적 고통을 받기도 하였음

보험회사의 스팸성 전화가 자주 걸려오게 된 원인을 밝히고 더 이상 불법개인정보가 보험회사로 유입되지 않도록 차단함으로써 국민의 개인정보자기결정권 보장에 기여함

Ⅳ		향후 계획

□ 범죄수익 환수

홈플러스(주)는 회원정보 및 응모고객 정보를 보험사에 판매하여 19개월간 약 231억원의 막대한 영업수익을 올렸는바, 공판과정에서 추징을 적극 구형하여 환수할 예정

□ 유사범죄 단속

유통회사 등 기업 차원에서 경품행사 등 판촉활동을 하며 각종 편법을 동원하여 고객정보를 불법 수집하는지에 관하여 지속적으로 점검할 예정

□ 제도개선 추진

영업 판촉 목적으로 수집, 이용하는 정도를 넘어 ‘직접 판매’의 목적으로 개인정보를 불법수집하지 못하도록 고지 제도 등 개선 검토

범죄수익의 철저한 환수를 위해(필요적 몰수․추징 등) 관련법 개정 등 법률개선 방안 검토

※ 붙임 : 피고인별 사건처리 현황

[붙임]

피고인별 사건처리 현황

순번	피고인	직 위	공소사실 요지	처분결과
1	A	홈플러스(주) 대표이사	□ ’13. 5.～’14. 6.경 부정한 방법으로 5개 경품행사 284만건의 개인정보를 취득하고 처리에 관한 동의받음(개인정보보호법위반)	‘15.1.30. 불구속 기소
2	B	홈플러스 前 부사장	□ ’11. 12.～’12. 8.경 부정한 방법으로 3개 경품행사 298만건의 개인정보를 취득하고 처리에 관한 동의받음(개인정보보호법위반)	〃
3	C	홈플러스 신유통서비스본부장	□ ’11. 12.～’14. 6.경 부정한 방법으로 11개 경품행사 712만건의 개인정보를 취득하고 처리에 관한 동의받음(개인정보보호법위반)	〃
4	D1	홈플러스 前 보험서비스팀장	□ ’11. 12.～’13. 4.경 부정한 방법으로 6개 경품행사 427만건의 개인정보를 취득하고 처리에 관한 동의받음(개인정보보호법위반) □ ’11. 12.～’13. 5.경 홈플러스 회원들의 동의 없이 회원정보 약 523만건을 제3자인 ㉮, ㉯보험회사에 불법 제공(개인정보보호법위반, 정보통신망법위반)	〃
5	D2	홈플러스 前 보험서비스팀장	□ ’13. 5.～’13. 12.경 부정한 방법으로 5개 경품행사 169만건의 개인정보를 취득하고 처리에 관한 동의를 받음(개인정보보호법위반) □ ’13. 5.～’13. 12.경 홈플러스 회원들의 동의 없이 회원정보 약 426만건을 제3자인 ㉮, ㉯보험회사에 불법 제공(개인정보보호법위반, 정보통신망법위반)	〃
6	D3	홈플러스 보험서비스팀장	□ ’14. 1.～’14. 6.경 부정한 방법으로 2개 경품행사 114만건의 개인정보를 취득하고 처리에 관한 동의를 받음(개인정보보호법위반) □ ’14. 1.～’14. 8.경 홈플러스 회원들의 동의 없이 회원정보 약 658만건을 제3자인 ㉮, ㉯보험회사에 불법 제공(개인정보보호법위반, 정보통신망법위반)	〃
7	홈플러스㈜	※ 법인 양벌규정 적용	□ ’11. 12.～’14. 6.경 홈플러스의 대표이사 등이 부정한 방법으로 11개의 경품행사 712만 건의 개인정보를 취득하고 처리에 관한 동의를 받음(개인정보보호법위반) □ ’11. 12.～’14. 8.경 홈플러스의 종업원 등이 홈플러스 회원들의 동의 없이 회원정보 약 1,694만건을 제3자인 ㉮, ㉯보험회사에 불법 제공(개인정보보호법위반, 정보통신망법위반)	〃
8	E	㉮보험회사 제휴마케팅팀 차장	□ ’13. 2.～’14. 4.경 홈플러스로부터 홈플러스 회원들의 동의 없이 홈플러스 회원정보 약 563만건을 불법 제공받음(개인정보보호법위반, 정보통신망법위반)	〃
9	F	㉯보험회사 제휴마케팅팀 차장	□ ’11. 12.～’12. 5.경 및 ’13. 6.∼’14. 5.경 홈플러스로부터 홈플러스 회원들의 동의 없이 회원정보 약 611만건을 불법 제공받음(개인정보보호법위반, 정보통신망법위반)	〃