1. 회사법인의 주장요지
(1) 피고 C가 이 사건 프로그램을 직접 복제․설치한 것이 아니라 외주를 맡긴 중국 설계업체 직원이 피고 C의 컴퓨터에 이 사건 프로그램을 복제․설치한 것이므로 피고 C에게는 저작재산권 침해행위에 대한 위법성의 인식이 없었거나 과실이 없었다. 따라서 피고 C에게 불법행위 책임이 인정된다고 볼 수 없다.
(2) 피고 회사는 2011년부터 ‘F’라는 보안관리 시스템을 피고 회사 전 직원의 컴퓨터에 설치하여 불법 소프트웨어 설치 여부를 정기적으로 확인하고 불법 소프트웨어 설치 현황 및 그에 대한 조치 내역을 별도의 문서로 관리하였던 점, 피고 회사는 위 보안관리 시스템의 장기 미접속 여부까지 확인하여 장기 미접속이 확인되는 경우 그 사유와 후속 처리 내역을 별도의 문서로 관리하기도 하였던 점, 다만 피고 C는 이 사건 발생 이전부터 장기 미접속자 명단에서 확인되지 않았고, 이에 피고 C가 보안관리 시스템을 삭제하였는지 여부를 확인할 수 없었던 점, 피고 C가 노트북의 ‘원상복구 기능’을 이용하여 보안관리 시스템을 삭제하는 행위는 통상적으로 예측하기 어려운 방법이었으며 피고 회사 차원에서 사전에 이를 방지할 수 있는 방법도 없는 점, 피고 회사는 직원들을 상대로 불법 소프트웨어를 사용하지 않도록 하는 사내 교육을 정기적으로 실시하고 있고, 불법 소프트웨어 사용이 적발된 직원들에게는 불법 소프트웨어 사용의 법적 문제와 이에 관한 회사의 정책을 전달하는 등 위법행위를 감독하고 있는 점, 피고 C 외에 이 사건 프로그램을 불법 설치하거나 사용한 직원이 존재하지 않는 점 등을 고려하면, 피고 회사는 피고 C의 불법 소프트웨어 복제․설치에 대한 상당한 주의의무를 다하였으므로 사용자책임이 인정될 수 없다.
2. 법원의 판단요지 – 사용자 책임 인정
(1) 사용자 책임 법리 - 민법 제756조에 규정된 사용자책임의 요건인 ‘사무집행에 관하여’라는 뜻은 피용자의 불법행위가 외형상 객관적으로 사용자의 사업활동 내지 사무집행 행위 또는 그와 관련된 것이라고 보일 때에는 주관적 사정을 고려함이 없이 이를 사무집행에 관하여 한 행위로 본다는 것이고, 여기에서 외형상 객관적으로 사용자의 사무집행에 관련된 것인지 여부는 피용자의 본래 직무와 불법행위와의 관련 정도 및 사용자에게 손해발생에 대한 위험 창출과 방지조치 결여의 책임이 어느 정도 있는지를 고려하여 판단하여야 할 것이다(대법원 2001. 3. 9. 선고 2000다66119 판결 등 참조). 한편 민법 제756조에 규정된 사용자책임에 있어서 사용자나 그에 갈음하여 사무를 감독하는 자는 그 피용자의 선임과 사무감독에 상당한 주의를 하였거나 상당한 주의를 하여도 손해가 있을 경우에는 손해배상의 책임이 없으나, 이러한 사정은 사용자 등이 주장 및 입증을 하여야 한다(대법원 1998. 5. 15. 선고 97다58538 판결 등 참조).
(2) 구체적 사안의 판단 - 피고 C는 2020. 4.경 피고 회사의 상품구매, 수입 등을 총괄하는 본부장이었고, 피고 회사의 본부장실 내에 있는 컴퓨터에 이 사건 프로그램을 복제․설치하였던 점, 당시 피고 회사는 중국의 외주업체에 상품의 설계를 맡기고 있었는데, 해당 외주업체에서 설계하여 보내준 피고 회사 상품의 설계도면을 확인하기 위하여 이 사건 프로그램을 복제․설치하였던 것으로 보이는 점 등을 종합하면, 피고 C는 외형상 피고 회사의 사무집행을 위해 이 사건 프로그램을 무단으로 복제․설치하였다고 봄이 타당하다. 따라서 피고 회사는 민법 제756조 제1항에 따라 피고 C와 공동하여 원고에게 복제권 침해행위로 원고가 받은 손해를 배상할 의무가 있다.
(3) 피고 C는 수사기관에서 ‘보안 프로그램이 설치된 상태에서는 정상적인 프로그램을 사용하는데도 인터넷이 끊기는 등 문제가 자주 생겨 노트북의 원상복구 기능을 이용하여 보안 프로그램을 삭제하였다.’는 취지로 진술하였으므로 이 사건 프로그램의 불법 복제물을 복제․설치하기 이전부터 보안관리 시스템을 삭제한 상태로 자신의 컴퓨터를 이용하고 있었던 것으로 보이는 점, 피고 C는 적어도 6개월 이상 보안관리 시스템을 삭제한 상태로 컴퓨터를 이용하였으므로 장기미접속자에 해당하는데도, 피고 회사는 피고 C가 보안관리 시스템의 장기 미접속자 명단에서 확인되지 않았고 이에 피고 C가 보안관리 시스템을 삭제하였는지 여부를 알지 못하였다고만 주장하고 있는 점, 피고 회사가 도입한 보안관리 시스템의 경우 등록된 컴퓨터에서 임의로 삭제되는 경우 곧바로 관리자가 이를 확인할 수 있는 것으로 보이므로, 피고 회사가 정기적으로 보안관리 시스템의 사용 여부를 점검하고 있었다면 피고 C가 장기 미접속자에 해당함을 쉽게 파악할 수 있었을 것으로 보이는 점, 피고 C의 불법 소프트웨어 설치․사용이 적발되기 이전부터 피고 회사가 직원들을 상대로 불법 소프트웨어를 사용하지 않도록 하는 사내 교육을 정기적으로 실시하였다고 볼 만한 자료도 없는 점 등에 비추어 보면, 피고 회사가 피고 C의 사무감독에 상당한 주의를 하였다고 인정하기 부족하고 달리 이를 인정할 증거가 없다. 따라서 피고 회사의 위 주장은 받아들이지 않는다.
첨부: 서울중앙지방법원 2024. 9. 12. 선고 2022가합565217 판결
[질문 또는 상담신청 입력하기]