'공익'이라는 가면과 데이터의 사유화: 김세의·가세연 판결이 남긴 민주주의의 경고

부정선거 감시라는 명분과 정치적 야망의 충돌

공동체의 정의를 수호한다는 기치 아래 모인 시민들의 열망이 한 개인의 정치적 자산인 '데이터베이스(DB)'로 전락했다. 2026년 현재, 우리 사회는 정치적 영향력을 가진 인플루언서들이 공익적 활동을 매개로 수집한 개인정보를 어떻게 다루어야 하는지에 대한 엄중한 질문 앞에 서 있다. 서울중앙지방법원 형사7단독은 지난 2024년 말, 개인정보보호법 위반 혐의로 기소된 김세의 가로세로연구소 대표와 해당 법인에 각각 벌금 200만 원을 선고하며 이 같은 데이터 사유화 행보에 경종을 울렸다.

이 사건의 발단은 2022년 3월로 거슬러 올라간다. 당시 김 대표 측은 '부정선거 감시단' 모집이라는 공익적 명분을 내걸고 수많은 지지자의 성명과 전화번호를 수집했다. 시민들은 투표의 정당성을 확인하겠다는 순수한 의도로 자신의 민감한 정보를 제공했으나, 이 정보의 실제 종착지는 공익이 아닌 김 대표 개인의 정치적 행보였다. 2023년 1월, 김 대표가 국민의힘 최고위원 선거에 출마하면서 당시 수집된 연락처는 그의 선거 운동을 홍보하는 대량 문자 발송의 기반이 되었다. 이는 공적 신뢰를 바탕으로 구축된 데이터가 사전 동의 없이 사적 선거 캠페인의 자산으로 변질된 명백한 사례로 기록되었다.

시민의 자발적 참여를 DB로 치환한 연금술의 민낯

민주주의의 근간인 자발적 참여가 누군가에게는 정교하게 설계된 마케팅 타겟 리스트에 불과했다는 사실은 시민들에게 깊은 배신감을 안겨주었다. 부정선거라는 거대 담론에 반응했던 이들은 자신도 모르는 사이에 특정 정치인의 세력 과시를 위한 숫자 중 하나로 치환되었다. 이러한 행위는 정보 주체의 자기결정권을 정면으로 부정하는 것이며, 정치적 팬덤을 이용한 데이터 수집이 얼마나 손쉽게 오남용될 수 있는지를 여실히 보여준다.

실제로 당시 감시단 활동에 참여했던 (가명) 김서연 씨는 부정선거를 막아야 한다는 일념으로 자신의 연락처를 남겼으나, 1년 뒤 날아온 것은 김 대표의 출마 소식이었다. 김 씨는 정보 수집 당시 자신의 데이터가 개인적인 정치 활동에 쓰일 것이라는 안내를 전혀 받지 못했다고 증언했다. 개인정보보호위원회(PIPC)와 중앙선거관리위원회(NEC)가 발간한 지침에 따르면, 정당이나 후보자가 수집 목적 외로 개인정보를 이용할 경우 개인정보보호법 제18조에 따라 엄격한 처벌을 받게 된다. 공익이라는 가면을 쓰고 수집된 데이터가 사익을 위한 '연금술'의 재료로 쓰이는 순간, 시민의 참여 의지는 훼손될 수밖에 없다.

벌금 200만 원, 사법부가 정의한 '목적 외 이용'의 무게

사법부는 이번 판결을 통해 개인정보 수집 시 명시한 목적과 실제 사용 사이의 '현격한 괴리'를 유죄의 핵심 근거로 삼았다. 재판부는 판결문에서 김 대표의 행위가 정보 주체로부터 제공받은 본래의 취지를 심각하게 벗어났음을 명확히 했다. 재판부는 "부정선거 감시 목적으로 제공된 개인정보를 피고인 자신의 선거 홍보를 위해 사용한 것은 수집 목적의 범위를 명백히 일탈한 행위"라고 판단했다.

당시 재판부는 "개인정보가 수집된 본래의 목적과 피고인의 선거 운동이라는 목적 사이에는 어떠한 논리적 연속성도 찾을 수 없다"고 지적하며, 이는 개인정보보호법이 엄격히 금지하는 '목적 외 이용'의 전형적인 사례라고 보았다. 비록 1심 벌금형 액수가 200만 원에 그쳤으나, 이는 단순한 행정적 실수가 아니라 형사적 처벌이 필요한 범죄 행위임을 사법부가 공식화했다는 점에서 그 무게가 결코 가볍지 않다.

2026년의 시선으로 본 확정 판결과 법적 흐름

2024년의 1심 판결 이후 2026년 현재에 이르기까지, 이 사건은 정치권의 개인정보 취급 관행에 중대한 분기점이 되었다. 김 대표 측은 판결에 불복해 항소했으나, 상급심 역시 개인정보의 목적 외 유용이 민주적 절차의 공정성을 해친다는 원심의 판단을 유지했다. 이 과정에서 우리 법조계는 정치적 인플루언서들이 지지 기반을 다지기 위해 수집하는 각종 데이터에 대해 더욱 엄격한 잣대를 적용하기 시작했다.

특히 2026년 현재 국회에서는 정치적 목적으로 수집된 데이터의 파기 의무를 강화하고, 수집 당시 목적과 다른 용도로 전환할 경우 '징벌적 손해배상'을 청구할 수 있도록 하는 법안 논의가 급물살을 타고 있다. 트럼프 2.0 행정부의 등장으로 전 세계적인 규제 완화 기조가 확산되고 있음에도 불구하고, 한국은 오히려 '데이터 주권'을 민주주의의 핵심 보루로 규정하며 법적 안전망을 강화하는 독자적 행보를 보이고 있다. 과거 관행적으로 묵인되던 팬덤 내부의 무분별한 데이터 공유 역시 이제는 사법적 감시의 대상이 되었음을 김세의 판결은 증명하고 있다.

데이터 주권, 프라이버시를 넘어 민주주의의 보루로

결국 개인정보보호법이 지키고자 하는 최종 가치는 단순한 '숫자 뭉치'로서의 데이터가 아니라, 그 데이터를 가진 '시민의 자유'와 '민주주의의 정당성'이다. 공익적 활동을 앞세워 시민의 참여를 유도하고 이를 사적 욕망의 도구로 삼는 행위는 민주주의의 신뢰 자본을 갉아먹는 행위다. 지지라는 명목으로 건네진 이름과 번호는 정치인에게 거대한 권력의 원천이 되지만, 그 권력은 오직 정보 주체의 명확한 동의와 투명한 관리 위에서만 정당성을 얻는다.

앞으로의 과제는 명확하다. 정치적 목적으로 데이터를 수집하는 모든 주체에 대해 투명한 공시 의무를 부여하고, 위반 시에는 실질적인 사회적, 법적 책임을 물어야 한다. 2026년의 유권자들은 자신이 제공한 정보가 어떻게 쓰이는지를 실시간으로 추적하고, 목적에 어긋날 경우 즉각적으로 철회를 요구하는 권리를 행사해야 한다. 데이터가 오남용되는 사회에서 민주적 참여는 위축될 수밖에 없으며, 이는 곧 민주주의의 후퇴로 이어진다. 개인정보 보호는 이제 단순한 프라이버시 보호를 넘어 민주주의 시스템 전체를 지키는 보루가 되었다.