약관에 ‘해킹·통신장애로 생긴 모든 손해는 책임지지 않는다’고 적혀 있어도 그 문장만으로 사업자의 책임이 전부 사라지는 것은 아닙니다. 약관법은 사업자의 고의·중과실 책임을 배제하거나, 상당한 이유 없이 위험을 고객에게 떠넘기거나, 고객에게 과도한 입증책임을 지우는 조항을 무효로 봅니다. 실제 판단에는 사고 원인, 사업자가 통제할 수 있었던 범위, 고지와 보안조치, 손해와의 인과관계가 함께 필요합니다.
‘어떠한 경우에도 책임 없음’을 그대로 결론으로 읽지 않습니다
약관법 제6조는 신의성실 원칙을 위반해 공정성을 잃은 조항을 무효로 하고, 고객에게 부당하게 불리하거나 예상하기 어렵거나 계약의 본질적 권리를 제한하는 조항은 공정성을 잃은 것으로 추정합니다. 거래소가 미리 만든 약관에 전면 면책이 적혀 있다는 사실과 그 조항이 유효하다는 판단은 같은 말이 아닙니다.
제7조는 사업자나 이행보조자의 고의 또는 중대한 과실로 인한 법률상 책임을 배제하는 조항, 상당한 이유 없이 손해배상 범위를 제한하거나 사업자가 부담할 위험을 고객에게 떠넘기는 조항을 무효로 정합니다. 따라서 해킹이라는 사건명보다 취약점 관리, 접근통제, 탐지 후 대응, 외부업체 관리 중 어느 단계가 문제였는지를 먼저 봐야 합니다.
사고 이름이 같아도 누가 통제할 수 있었는지에 따라 면책 판단의 출발점이 달라집니다.
JOBCOIN 편집 해설
그림은 이 주제의 공통 개념을 단순화한 설명입니다. 아래 항목에서 이 글의 구체적인 조건과 예외를 함께 읽어보세요.
- ‘어떠한 경우에도 책임 없음’을 그대로 결론으로 읽지 않습니다
약관법 제6조는 신의성실 원칙을 위반해 공정성을 잃은 조항을 무효로 하고, 고객에게 부당하게 불리하거나 예상하기 어렵거나 계약의 본질적 권리를 제한하는 조항은 공정성을 잃은 것으로 추정합니다.
- 면책 조항을 네 요소로 잘라 대조합니다
공정거래위원회의 불공정약관 안내도 사업자의 고의·중과실 책임 배제, 과도한 손해배상 의무, 해지권 제한, 급부의 일방 변경, 고객 권리 제한을 주요 심사 유형으로 제시합니다.
- 가정 사례에서 약관과 실제 대응을 함께 봅니다
거래소 D에서 출금 주소 변경 직후 공격자가 자산을 빼냈고 약관에는 ‘계정 탈취 손실은 전적으로 회원 책임’이라고 적혀 있다고 가정하겠습니다.
AI로 제작한 개념도 · 실제 가격·거래 내역·통계가 아닙니다.
면책 조항을 네 요소로 잘라 대조합니다
공정거래위원회의 불공정약관 안내도 사업자의 고의·중과실 책임 배제, 과도한 손해배상 의무, 해지권 제한, 급부의 일방 변경, 고객 권리 제한을 주요 심사 유형으로 제시합니다. 하나의 조항에 여러 문제가 섞일 수 있으므로 문구 전체를 ‘유효·무효’ 한 단어로 평가하기보다 기능별로 나눕니다.
예를 들어 외부 통신망 장애는 사업자가 직접 지배하기 어려울 수 있지만, 장애 중 중복 주문을 막는 장치나 복구 후 정산 절차는 사업자의 통제 범위일 수 있습니다. ‘제3자 장애’라는 이유만으로 그 뒤의 모든 조치까지 자동 면책된다고 단정하지 않습니다.
| 요소 | 확인할 사실 | 주의할 확대 해석 |
|---|---|---|
| 사고 원인 | 외부 공격, 내부 오류, 이용자 행위 | 해킹이면 모두 불가항력이라는 해석 |
| 통제 가능성 | 예방·탐지·차단·복구 권한 | 외주업체 사고면 책임이 없다는 해석 |
| 책임 범위 | 직접손해, 한도, 제외 항목 | 한도가 고의·중과실에도 적용된다는 해석 |
| 권리 행사 | 신고 기한, 증빙, 재판관할 | 사업자 로그까지 고객이 모두 입증한다는 해석 |
가정 사례에서 약관과 실제 대응을 함께 봅니다
거래소 D에서 출금 주소 변경 직후 공격자가 자산을 빼냈고 약관에는 ‘계정 탈취 손실은 전적으로 회원 책임’이라고 적혀 있다고 가정하겠습니다. 이용자가 인증정보를 타인에게 줬는지, 거래소가 새 기기 로그인과 주소 변경을 탐지했는지, 지연출금이나 경고를 제공했는지에 따라 사실관계가 달라집니다.
이용자는 로그인 IP·기기 알림·주소 변경 시각·인증 기록·고객센터 신고 시각을 보존합니다. 사업자에게도 출금 승인 단계와 이상거래 탐지 결과를 요청합니다. 약관 문구가 넓다는 이유만으로 배상이 확정되는 것도 아니고, 약관에 이용자 책임이 있다는 이유만으로 청구 가능성이 사라지는 것도 아닙니다.
입증책임과 권리 행사 제한을 따로 확인합니다
약관법 제14조는 상당한 이유 없이 고객에게 입증책임을 부담시키는 조항을 무효로 규정합니다. 사업자 서버 로그나 내부 통제 기록처럼 고객이 접근할 수 없는 자료까지 모두 제출해야만 이의를 받을 수 있다는 문구는 그 이유와 범위를 살펴야 합니다. 고객이 자신이 가진 기본 증빙을 제출하는 절차 자체가 곧 불공정하다는 뜻은 아닙니다.
재판관할, 이의신청 기간, 계정 해지 때 자산 반환 조건도 함께 읽습니다. 제9조는 법률상 해지권을 제한하거나 원상회복 부담을 부당하게 늘리는 조항을 다루고, 제10조는 사업자가 급부 내용을 상당한 이유 없이 일방 변경·중지하는 조항을 다룹니다. 면책 문단만 떼어 읽으면 실제 권리 행사 장벽을 놓칠 수 있습니다.
분쟁 기록은 조항·사실·손해를 연결합니다
사고 당시 약관 버전과 변경 고지, 서비스 상태 공지, 주문·입출금 내역, 문의 답변을 원문으로 보관하세요. 손해액은 사고 전 평가액이 아니라 실제 빠져나간 자산과 복구·상계 내역을 구분해 계산합니다. 가격 변동으로 생긴 간접 손실까지 인정되는지는 별도의 인과관계 판단이 필요합니다.
공정거래위원회의 약관 심사는 조항의 불공정성을 다루는 절차이고, 개별 이용자의 배상액을 자동 확정하는 절차와 같지 않습니다. 민원·분쟁조정·소송 중 어느 경로가 맞는지 판단하려면 계약 상대방 법인, 적용 약관, 사고 시간선과 원하는 구제를 먼저 정리해야 합니다. 계약 상대방 법인의 신고 상태 변경 여부는 사업자 변경신고 자료에서 별도로 확인합니다.
- 가입·사고 당시 약관 버전과 해당 조항을 저장합니다.
- 사고 원인을 외부 사건과 사업자의 예방·대응 조치로 분리합니다.
- 고의·중과실까지 면책하는 표현이 있는지 확인합니다.
- 고객만 접근 불가능한 증거를 요구하는지 살펴봅니다.
- 약관 심사와 개별 손해배상 청구의 목적을 구분합니다.
약관 변경과 서비스 중단도 시점을 붙여 읽습니다
사고 뒤 약관이 바뀌었다면 새 문구를 과거 사건에 그대로 적용하지 않습니다. 가입일, 변경 고지일, 효력 발생일, 사고일을 순서대로 적고 당시 적용된 조항을 찾습니다. 변경에 동의하지 않을 때 해지와 자산 반환이 가능했는지도 확인합니다.
점검이나 규제 대응으로 서비스를 중단한 경우에도 사전 고지 가능성, 긴급성, 중단 범위, 주문 취소와 반환 절차를 봅니다. 단순한 지연과 사업자가 부담할 법률상 손해배상 책임은 동일하지 않으므로 실제 자료 없이 결론을 확장하지 마세요.
자주 묻는 질문
약관에 해킹 손실 면책이 있으면 배상을 요구할 수 없나요?
그 문구만으로 결론 나지 않습니다. 사업자의 고의·중과실, 통제 가능한 보안·대응 조치, 위험 전가의 상당성, 손해와의 인과관계를 함께 검토해야 합니다.
불공정 약관이면 손해액 전부를 바로 받을 수 있나요?
약관 조항의 무효 여부와 개별 손해배상 책임·금액은 구분됩니다. 사고 원인과 손해, 인과관계에 관한 증빙이 별도로 필요할 수 있습니다.
거래소가 해외 법인이면 국내 약관법을 적용할 수 없나요?
계약 상대방, 준거법, 국내 영업 방식 등 구체적 사실에 따라 달라집니다. 약관의 해외 관할 문구만 보고 적용 가능성을 단정하지 말고 전문적인 검토를 받으세요.
더 깊이 읽기
본문에서 다룬 개념과 확인 절차를 다음 글에서 이어서 살펴보세요.
