대법원 2019.09.26 2018다222303

상고를 모두 기각한다.

상고비용은 피고가 부담한다.

상고이유를 판단한다.

1. 상고이유 제3점에 대하여

가. 구 전자금융거래법(2013. 5. 22. 법률 제11814호로 개정되기 전의 것) 제21조는 금융기관이 전자금융거래가 안전하게 처리될 수 있도록 선량한 관리자로서의 주의를 다하여야 하고(제1항), 전자금융거래의 안전성과 신뢰성을 확보할 수 있도록 정보기술부문 및 전자금융업무에 관하여 금융위원회가 정하는 기준을 준수하여야 한다고 정하였다

(제2항). 그에 따라 제정된 구 전자금융감독규정(2011. 10. 10. 금융위원회고시 제2011-18호로 개정되기 전의 것, 이하 같다)의 위임을 받은 구 전자금융감독규정시행세칙(2012. 5. 24. 개정되기 전의 것, 이하 같다) 제9조는 금융기관이 전산자료의 유출, 파괴 등을 방지하기 위하여 수립하여야 할 전산자료 보호대책 중 하나로 ‘정기적으로 보조기억매체의 보유 현황 및 관리실태를 점검하고 관리책임자의 확인을 받을 것’을 정하였다

(제1항 제7호). 여기에서 말하는 보조기억매체에는 금융기관이 직접 보유관리하는 것뿐만 아니라, 금융기관의 업무상 필요에 따라 외부로부터 반입된 것도 포함된다.

금융기관이 전자금융거래의 안전성을 확보하여야 할 선량한 관리자로서의 주의의무를 다하기 위해서는 외부로부터 반입한 보조기억매체의 보유 현황 및 관리실태도 정기적으로 점검하고 확인할 필요가 있기 때문이다.

그리고 구 전자금융감독규정 제2조가 보조기억매체를 정의하면서 든 ‘자기테이프, 디스크, 디스켓, 콤팩트디스크(CD) 등’은 예시에 불과하다.

따라서 하드디스크 드라이브를 비롯한 새로운 저장매체도 보조기억매체에 해당한다.

나. 원심판결 이유와 원심이 채택한 증거에 의하면, 다음과 같은 사실을 알 수 있다.

1 원고들은 신용카드,...