온라인 신상 털이와 개인정보 보호 법제

2023년 4월, 한 온라인 커뮤니티에 올라온 신상 정보 게시물 하나가 순식간에 700만 조회수를 기록했다. 게시물 속 인물은 실제로는 사건과 무관한 동명이인이었지만, 이미 그의 직장·거주지·가족 사진까지 인터넷에 퍼진 뒤였다. 이런 '신상 털이(doxxing)'는 이제 한국 사회에서 낯선 단어가 아니다.

왜 이렇게 쉽게 퍼지는가

신상 털이가 확산되는 구조는 의외로 단순하다. 커뮤니티 게시판에 올라온 사진 한 장이 캡처되어 SNS로 옮겨지고, 거기서 다시 메신저 단체방으로 흘러간다. 각 단계마다 원본 게시물은 삭제될 수 있어도 캡처본은 삭제되지 않는다. 방송통신심의위원회 자료에 따르면 2022년 접수된 '개인정보 침해성 정보' 심의 건수는 1만 3천여 건에 달했는데, 이 중 상당수가 삭제 요청 시점에는 이미 2차, 3차로 재유포된 상태였다.

법은 어디까지 처벌하는가

한국의 개인정보 보호법 제71조는 개인정보를 동의 없이 수집·이용·제공한 자에게 5년 이하의 징역 또는 5천만 원 이하의 벌금을 규정한다. 그런데 실무에서는 '신상 털이' 자체를 처벌하는 단일 조항이 없다는 게 문제다. 대신 정보통신망법상 명예훼손죄, 스토킹처벌법, 개인정보 보호법이 상황에 따라 조각조각 적용된다. 예를 들어 피해자의 실명과 주소를 공개하며 모욕적 표현을 덧붙였다면 명예훼손이 성립하지만, 단순히 얼굴 사진과 이름만 공개했다면 처벌 근거가 애매해지는 경우가 많다.

2021년 개정된 개인정보 보호법은 '개인정보 처리자'가 아닌 일반 개인의 유포 행위에도 적용 범위를 넓혔지만, 정작 해외 플랫폼에 게시된 경우 국내법 집행이 사실상 불가능하다는 한계가 남아 있다. 텔레그램 채널을 통한 신상 유포 사건에서 수사기관이 서버 소재국에 협조 요청을 보내도 회신까지 수개월이 걸리는 사례가 반복되어 왔다.

국제 비교와 논쟁

유럽연합의 GDPR은 '잊혀질 권리(right to be forgotten)'를 명문화해 개인이 자신에 관한 정보의 삭제를 요구할 법적 권리를 갖는다. 반면 한국은 정보통신망법상 '임시조치' 제도로 유사한 기능을 하지만, 이는 30일간 게시물을 임시 차단하는 데 그쳐 근본적 삭제권과는 차이가 있다는 지적이 학계에서 꾸준히 제기된다.

한편 신상 털이를 둘러싼 사회적 논쟁도 있다. 범죄 피의자나 사회적 논란의 중심에 선 인물의 신상을 공개하는 행위를 '공익적 알권리'로 볼 것인지, '사적 제재(私的制裁)'로 볼 것인지의 문제다. 2019년 한 아동학대 사건에서 가해자 신상이 온라인에서 먼저 공개된 뒤 정식 수사가 이어진 사례는, 이 논쟁이 단순히 법리 문제가 아니라 여론과 제도 사이의 간극에서 비롯된다는 점을 보여준다.

실효성 있는 대응은 가능한가

전문가들은 처벌 강화보다 '유포 차단의 신속성'이 더 중요하다고 지적한다. 신상 정보는 한번 퍼지면 원본을 지워도 소용없기 때문에, 개인정보보호위원회의 삭제 요청 처리 속도, 플랫폼 사업자의 자율 규제 협조, 그리고 국제 공조 체계 정비가 실질적 해법으로 거론된다. 2024년부터 개인정보보호위원회는 온라인 유포 신고 전용 창구를 확대 운영 중이나, 아직 시행 초기 단계라 효과를 판단하기는 이르다는 평가다.

누군가의 사진과 이름, 심지어 다니는 학교까지 인터넷에 순식간에 퍼지는 일, 들어본 적 있을 거야. 이걸 '신상 털이'라고 불러. 그리고 이게 왜 무서운 일인지, 법은 어떻게 대응하는지 한번 자세히 알아보자.

신상 털이가 뭐길래

신상 털이는 어떤 사람의 개인정보—이름, 얼굴, 주소, 다니는 학교나 직장—를 본인 동의 없이 찾아내서 인터넷에 퍼뜨리는 행위야. 문제는 이게 SNS나 커뮤니티에서 몇 번의 클릭만으로 순식간에 퍼진다는 점이야. 원래 글은 삭제돼도 캡처본이 이미 수백 개의 채팅방으로 넘어간 뒤라, 사실상 되돌릴 수 없는 경우가 많아.

법은 뭐라고 말할까

한국에는 '개인정보 보호법'이라는 법이 있어. 이 법에 따르면 다른 사람의 동의 없이 개인정보를 퍼뜨리면 최대 5년 징역이나 5천만 원 벌금을 받을 수 있어. 그런데 실제로는 애매한 부분이 많아. 예를 들어 얼굴 사진과 이름만 올렸다면 처벌이 쉽지 않을 수도 있어. 왜냐하면 신상 털이만 딱 집어 처벌하는 조항이 따로 없고, 상황에 따라 명예훼손죄나 스토킹처벌법 같은 다른 법들이 짜깁기되어 적용되기 때문이야.

왜 막기가 어려울까

가장 큰 문제는 속도야. 정보가 퍼지는 속도가 법이 대응하는 속도보다 훨씬 빠르거든. 게다가 텔레그램 같은 해외 서버를 쓰는 플랫폼에 글이 올라가면, 한국 경찰이 삭제나 수사 협조를 요청해도 답변까지 몇 달씩 걸리는 경우도 있어.

알아야 할 논쟁

한 가지 흥미로운 논쟁도 있어. 범죄를 저지른 사람의 신상을 공개하는 게 정당한 걸까, 아니면 그것도 결국 신상 털이의 일종일까? 실제로 아동학대 사건에서 시민들이 먼저 가해자 신상을 공개한 뒤 수사가 본격적으로 시작된 사례도 있어. 정의를 실현하려는 마음과 개인정보 보호 사이에서 사회가 아직 답을 찾아가는 중이야.

우리가 알아둘 점

신상 털이는 장난이 아니라 명백한 범죄가 될 수 있어. 누군가의 사진을 캡처해서 퍼뜨리는 순간, 그 사람의 인생이 크게 흔들릴 수 있다는 걸 기억해야 해. 온라인에서 정보를 공유하기 전에 한 번 더 생각하는 습관이 필요한 이유야.

친구가 몰래 찍은 사진을 반 친구들 전부에게 보여주면 어떤 기분이 들까? 인터넷에서도 이와 비슷한, 훨씬 더 큰 일이 일어나. 바로 '신상 털이'라는 거야.

신상 털이가 뭐예요?

신상 털이는 어떤 사람의 이름, 얼굴 사진, 사는 곳 같은 정보를 그 사람 허락 없이 인터넷에 퍼뜨리는 거야. 마치 비밀 일기장을 몰래 열어서 반 전체에게 보여주는 것과 비슷해. 한 번 퍼지면 지우기가 정말 어려워. 사진을 저장해 둔 사람이 너무 많아지기 때문이야.

왜 나쁜 일일까요?

풍선을 상상해 봐. 풍선이 터지면 그 조각을 다시 하나로 모을 수 없지? 인터넷에 퍼진 정보도 똑같아. 한 번 퍼지면 원래 글을 지워도 이미 여러 사람이 저장하고 다시 퍼뜨린 뒤라 완전히 없앨 수 없어. 그래서 신상 털이를 당한 사람은 오랫동안 마음이 아플 수 있어.

법으로 막을 수 있나요?

우리나라에는 '개인정보 보호법'이라는 규칙이 있어. 이 규칙은 다른 사람의 정보를 허락 없이 퍼뜨리면 안 된다고 정해 놓았어. 어기면 벌을 받을 수도 있지. 하지만 어른들도 이 문제를 완전히 해결하지는 못했어. 인터넷은 전 세계와 연결돼 있어서, 외국에 있는 사이트에 올라간 정보는 우리나라 법으로도 지우기 힘들 때가 있거든.

우리가 할 수 있는 일

친구 사진이나 정보를 함부로 다른 곳에 옮기지 않는 것, 그것부터가 첫걸음이야. 인터넷에 무언가를 올리기 전에 "이걸 내가 당하면 어떨까?"라고 한 번 생각해 보는 습관을 들이면, 신상 털이 같은 슬픈 일을 줄이는 데 큰 도움이 될 거야.