형사는 무죄여도 민사 손해배상은 각오해야
최근 크롤링 관련해서 대형 사건의 결말이 나왔다. 여기어때가 야놀자 앱의 숙박 정보를 '크롤링'한 것이 문제가 되어 야놀자가 여기어때를 형사 고소 및 민사 손해배상 청구를 한 사건에서 확정판결이 나왔다.
승자는 누구였을까?
크롤링은 컴퓨터 프로그램을 이용해서 웹페이지의 정보를 수집하는 기법이다. 보통 웹이나 앱 URL에 침투하여 HTML을 훑으며 필요한 정보를 수집 및 복사해오는 것이다. 저작권에 대한 기본적인 이해도가 있다면, 크롤링이 저작권 침해랑 무슨 상관이냐 할 것이다. 크롤링은 어떠한 정보들을 가져오는 것이지, 어떤 저작물을 복제하는게 아니기 때문이다. 맞다. 1화에서 살펴본 것처럼 저작권은 인간의 사상이나 감정이 담긴 창작물인 저작물만 보호한다.
그런데 저작권법에서는 데이터베이스 제작자의 권리를 보호하는 조항들이 별도 장으로 구성되어 있다.
저작권법은 데이터베이스 자체가 어떠한 저작물은 아니지만, 어떠한 정보와 소재를 배열하고 검색할 수 있도록 그 소재를 갱신, 검증, 보충한 제작자의 노력과 투자를 보호한다.
이 때문에 다른 저작물과 달리 데이터베이스의 권리 침해여부 법리는 '창작성'과 '유사성' 부분을 다투기보다 제작자의 기여도와 시장이익 부분을 중점적으로 판단한다. 그래서 항상 크롤링 사건에서는 저작권뿐만 아니라 부정경쟁방지법 이슈가 같이 따라오는 것이다.
크롤링의 위법성에 대해 분분한 찬반의견이 맞붙는다. '엄청난 빅데이터 시대에 인터넷상에 공개된 정보를 수집하고 활용하는 것을 무조건 막는 것이 과연 시대 흐름에 맞는 것이냐'라는 의견과 오히려 '데이터가 가장 중요한 재산인 시대이니 데이터를 수집, 관리한 사람의 인적/물적 투자를 보호해줘야 하는 것 아니냐'라는 의견이 분분하다.
뻔한 결말일 수 있지만, 데이터 시대인 만큼 전체적인 공익과 시장 발전을 위해 어느 정도 크롤링을 허용해 주면서, 그 정도가 심하고 상대방에게 피해가 큰 크롤링은 규제하는 것이 맞을 것이다.
앞서 언급 살펴본 '여기어때 VS 야놀자' 사건과 굵직한 크롤링 사건들을 살펴보면서 여러분들이 크롤링을 할 때 또는 크롤링을 방어할 때 주의해야 할 점을 배워보자.
국내에서 '크롤링'으로 제대로 맞붙은 최초 소송은 '엔하위키미러(피고) VS 엔하위키(원고)' 사건이다. 엔하위키는 여러 가지 주제어를 백과사전식으로 설명해 주는 사이트인데, 사용자들이 자유롭게 쓰고 수정할 수 있도록 되어있다. 그런데 엔하위미키미러가 미러링 수준으로 거의 전부를 크롤링하여 사이트를 만들고 광고수익을 얻었던 것이다.
1심에서는 원고를 데이터베이스 제작자로 볼 수 없다며(이용자들이 쓴 것이므로) 패소했지만, 2심에서는 원고가 데이터베이스를 체계적으로 설계하고 검색기능 도입 및 정보들의 관리, 수정, 검증을 해왔으므로 원고에게 데이터베이스 제작자의 권리(복제권, 전송권)를 인정하여 승소하였다. 이 사건 이후로 법원은 본격적으로 크롤링 문제에서 데이터베이스 제작자의 권리를 어느 정도 인정해 주게 된 계기가 되었다.
이 사건 재판과 비슷한 시기에 유명한 크롤링 사건이 터졌는데, 바로 '사람인(피고) VS 잡코리아(원고)' 소송이다. 사람인이 잡코리아의 채용정보의 10%가량만 크롤링한 것이고 이마저도 재구성하여 사용했다고 주장했지만, 법원은 피해자인 잡코리아의 손을 들어줬다. 사람인이 별다른 노력(마케팅 비용) 없이 잡코리아의 중요한 채용정보를 반복적, 체계적으로 복제해서 이용했고, 이로 인해 잡코리아의 이익을 해쳤다고 본 것이다.
위 하엔위키 사건과 사람인 사건에서는 주로 민사가 문제였다. 부당경쟁방지법 위반(민사)도 같이 주장되었으나 저작권 침해가 인정되면 보충성의 원리로 부당경쟁방지법은 별도 판단하지 않았다.
최근에 대법원 판결이 나온 '여기어때 VS 야놀자' 사건이야말로 숙박 업계뿐만 아니라 법조인 업계에서도 지대한 관심을 받았다. 양사 전부 대중들에게 워낙 유명한 회사이기도 하지만, 형사 사건이 주된 관점 포인트였기 때문이다. 형사사건에서는 민사와 달리 '여기어때(피고인) VS 검사, 야놀자(피해자)'의 구도이다.
이 사건의 전개를 다음과 같다.
숙박 플랫폼의 후발주자인 여기어때가 '패킷캡처'라는 크롤링 프로그램을 이용하여,
1. 야놀자 API 서버에 약1600만회 침입하고 2, 246회나 DB를 복제했으며, 3. 복제하는 동안 이용자들이 서버에 접속하지 못했다는 사유로 검찰이 기소한 것이다.
기소한 혐의는 3가지였다.
1. 정보통신망법 위반죄 - 누구든지 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하여서는 아니 된다.
2. 저작권법 위반죄 - 데이터베이스제작자 권리 침해
3. 형법상 컴퓨터 등 장애업무 방해죄 - 정보처리에 장애를 일으킨 침해
1심에서는 검찰(피해자 야놀자)이 이겨서 여기어때 대표가 징역 1년 2개월, 집행유예 2년을 선고받았다. 그러나 여기어때가 바로 항소했고 2심이 주요 격전지였다.
1. 정보통신망법 위반죄 - 무죄
무죄의 주된 이유는, 누구나 쉽게 프로그램을 이용해서 API 내 정보를 알아낼 수 있었고, 약관상 크롤링 제한은 비회원인 여기어때에는 적용되지 않기 때문에 정보통신방법 주요 요건인 '무단 침입'이 인정하지 않았다.
2. 저작권법 위반죄 - 무죄
저작권법 위반여부가 가장 주된 쟁점이었다. 판례의 내용은 매우 길었지만 쉽게 요약하자면, 1) 크롤링한 정보의 양과 질이 야놀자 숙박정보의 일부분에 해당하고, 2) 해당 정보들은 이미 상당히 알려진 것이어서 야놀자의 노력이 특별히 들어가지 않았으며, 3) 해당 크롤링이 야놀자의 이익을 부당하게 해치지 않았다는 것이다.
3. 형법상 컴퓨터등장애업무방해죄 - 무죄
가장 사소한 쟁점이었다. 크롤링 과정에서 야놀자와 주장한 것과 달리 실제로 이용자들과 야놀자가 정보처리에 장애가 생겼다고 볼 증거가 없다고 한 것이다.
이렇게 해서 여기어때는 결국 형사재판에는 최종적으로 무죄 확정판결을 받았다. 그런데 이 판결을 두고 '그럼 이제 크롤링해도 형사처벌은 안 받는 거야?'라고 생각하면 오산이다. 법원이 무죄로 설명했던 사유를 향후 피해자들이 보완한다면 반대로 형사처벌을 받을 수 있는 것이다.
만약 피해자가 누구나 API에 침입할 수 없도록 제한 단계를 걸어두고, 약관이나 홈페이지 등에 '무단 크롤링 금지'라고 밝힌 상태에서, 크롤링 회사가 API에 무단 침입하여 상당한 양질의 정보를 크롤링한다면, 아마 형사처벌을 받을 가능성이 매우 높다.
마지막으로 민사 사건(손해배상)을 살펴보자.
여기어때는 형사사건에서는 이겼지만, 민사사건에서는 패소했다. 민사사건에서는 부정경쟁방지법을 주된 쟁점으로 판단하였다. 형사 사건에서 혐의들이 무죄이어도 민사인 부정경쟁방지법 손해배상 소송에서는 완전 다른 법리가 적용되기 때문이다.
민사 법원은 여기어때가 '야놀자의 상당한 투자와 노력으로 만들어진 성과를 공정한 상거래 관행이나 경쟁질서에 반하는 방법으로 여기어때의 영업을 위해서 무단으로 사용함으로써 야놀자의 경제적 이익을 침해했다.'라고 본 것이다. 쉽게 말하면, 엄격한 잣대를 적용하는 형사 처벌 대상까지는 아니었지만, 어쨌든 야놀자가 그동안 노력해서 구축한 DB를 무임승차해서 영리적으로 이용한 것이니 손해배상은 된다고 본 것이다.
결국 재판부는 여기어때가 야놀자에 10억 원의 손해배상을 하라고 판결했다.
살펴본 '여기어때 VS 야놀자' 사건으로 크롤링에 대한 교훈을 얻어보자. 기본적으로 크롤링은 민형사적으로 리스크가 굉장히 높은 행위이다. 크롤링 하고 싶은 업체에서 크롤링을 하지 못하도록 만반의 준비를 하고 있다면 더욱 크롤링을 하면 안 된다. 처벌도 받고 손해배상을 할 가능성이 크다. 반대로, 상대방 웹/앱의 API 접근에 제한이 전혀 없고, 크롤링할 정보도 누구나 어디서든 쉽게 구할 수 있는 정도의 정보라면 그 일부분만 크롤링 할 경우 형사처벌 가능성은 상당히 낮다고 생각하면 된다. 다만, 이 경우에도 어느 정도 민사상 손해배상 가능성은 감안해야 한다. 물론 여기어때 사건처럼 대형회사들 싸움이 아니라면 그 손해액은 상당히 적을 것이다. 피해자가 손해액을 입증하기가 상당히 어려운 일이기 때문이다.