카페 개방형 와이파이 법적 책임: 보안·기록·사고 대응

카페 개방형 와이파이 법적 책임은 비밀번호를 걸지 않았다는 사실 하나로 정해지지 않습니다. 손님이 매장 와이파이로 불법행위를 했다고 해서 운영자가 자동으로 처벌받거나 배상하지는 않습니다. 반대로 “무료 편의시설이니 아무 의무도 없다”고 단정할 수도 없습니다.

• 개인정보: 살아 있는 개인에 관한 정보로서 그 개인을 알아볼 수 있거나 다른 정보와 쉽게 결합해 알아볼 수 있는 정보
• 손해배상: 위법한 행위나 계약 위반으로 생긴 손해를 갚는 책임

결과를 바꾸는 사실은 네 가지입니다. 매장이 어떤 개인정보를 수집했는지, 알고 있던 보안 위험을 방치했는지, 손님의 행위에 관여했는지, 실제 손해와 인과관계(그 행동 때문에 손해가 생겼다는 연결)가 있는지입니다.

보안 문제와 법적 책임 문제도 나눠 봐야 합니다. 개방형 와이파이는 손님 기기와 공유기 사이의 무선 구간에 별도 암호가 없다는 뜻입니다. 지금은 주요 웹사이트 대부분이 HTTPS로 내용을 암호화하므로, 같은 공간의 이용자가 곧바로 남의 비밀번호와 통신 내용을 모두 볼 수 있다는 설명은 과장입니다. 다만 가짜 접속점, 암호화되지 않은 사이트, 인증서 경고 무시, 기기 공유 설정이 겹치면 위험이 커집니다.

매장용 손님 인터넷을 전제로 한 설명입니다. 통신사업자 지위, 프랜차이즈 본사의 시스템, 회원 인증, CCTV·접속기록 결합 여부와 사고 경위에 따라 적용 법률과 책임 주체가 달라질 수 있습니다.

책임을 가르는 다섯 가지 사실

확인 항목	의미
접속 방식	완전 개방형인지, WPA2·WPA3 비밀번호를 쓰는지, 별도 게스트망인지
개인정보 수집	이름·전화번호·이메일·기기 식별자·접속기록을 실제 수집하는지
망 분리	POS·결제·업무용 기기와 손님용 와이파이가 분리됐는지
운영 주체	매장, 프랜차이즈 본사, 통신사, 외부 솔루션 중 누가 설정과 기록을 관리하는지
사고 징후	악성 접속점, 관리자 계정 탈취, 대량 트래픽, 수사기관 문의가 있었는지

개인정보를 받지 않는 단순 인터넷 접속과, 휴대전화 번호 인증이나 마케팅 동의를 받아 접속시키는 서비스는 검토 범위가 다릅니다. 뒤의 경우라면 수집 목적, 보유기간, 제3자 제공과 위탁 관계까지 확인해야 합니다.

예를 들어 누구나 붙는 와이파이만 켜 두고 아무 정보도 받지 않는 매장과, 외부 업체의 로그인 화면에서 전화번호와 광고 문자 동의를 받는 매장은 출발점이 다릅니다. 뒤의 매장은 그 정보를 누가 어디에 얼마 동안 보관하는지 손님에게 설명할 수 있어야 합니다.

전화번호 인증을 받으면 달라지는 의무

개인정보 보호법 제29조는 개인정보처리자가 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 막기 위한 기술적·관리적·물리적 조치를 하도록 정합니다. 매장이 회원 인증 정보나 접속기록을 특정인과 연결할 수 있는 형태로 수집한다면 이 조항이 출발점입니다. 접근권한 관리, 보관기간, 관리자 비밀번호, 로그 보호를 점검합니다.

개인정보 보호법 제30조에 따른 개인정보 처리방침도 실제 처리 내용과 맞아야 합니다. “보안을 위해 필요할 것 같다”는 이유만으로 이용자의 통신 내용을 넓게 저장하면 별개의 침해 위험이 생깁니다. 필요한 항목만 받고, 목적이 끝난 정보는 법정 보존 사유가 없는 한 정리하는 것이 기본입니다.

로그인 화면을 외부 업체가 운영한다고 해서 매장의 몫이 사라지는 것도 아닙니다. 업체에 처리를 맡긴 구조라면 맡긴 업무와 업체를 처리방침에 공개하고, 업체가 정보를 제대로 다루는지 관리·감독해야 합니다. 계약서에 보안 조치, 보관기간, 계약 종료 뒤 파기 방법을 적어 두면 사고가 났을 때 책임 범위를 가리기 쉽습니다. 누가 개인정보처리자인지는 매장·본사·업체 사이의 계약 구조에 따라 달라질 수 있습니다.

개인정보를 전혀 수집하지 않는 구조라면 이 조항들이 모든 와이파이 설정에 같은 방식으로 적용된다고 말하기 어렵습니다. 다만 업무망과 손님망을 분리하고 공유기 보안 업데이트를 유지하는 조치는 개인정보 처리 여부와 상관없이 사고 가능성을 낮춥니다.

손님이 불법행위를 하면 운영자도 처벌되나

수사기관은 특정 IP 주소가 사건에 쓰였을 때 회선 가입자나 설치 장소를 확인할 수 있습니다. 그러나 IP 주소는 출발점을 좁히는 자료일 뿐 실제 행위자를 자동으로 확정하는 증거는 아닙니다. 개방형 매장망이었다면 접속 가능 범위, 당시 이용자, 기기 정보와 다른 증거를 함께 확인합니다.

매장 운영자에게 형법 제30조의 공동정범이나 형법 제32조의 방조(종범) 책임을 물으려면 각 범죄의 요건을 갖춰야 합니다. 범죄를 함께 실행했거나, 범죄임을 알면서 실행을 쉽게 해 줬는지가 문제 됩니다. 비밀번호를 설정하지 않았다는 사실만으로 고의가 인정되지는 않습니다. 반대로 반복된 불법 이용을 구체적으로 알고도 계정이나 장비를 내주는 식으로 적극 관여했다면 판단이 달라질 수 있습니다.

민사상 손해배상은 민법 제750조에 따라 위법행위, 고의·과실, 손해, 인과관계를 따집니다. 보안상 주의의무의 내용은 서비스 구조와 예견 가능성(사고를 미리 내다볼 수 있었는지)에 따라 달라집니다. 그래서 “개방형이면 항상 책임”도, “손님이 했으니 언제나 무책임”도 맞지 않습니다.

예를 들어 누군가 매장 와이파이로 온라인 게시판에 모욕 글을 올렸고, 경찰이 그 시각의 매장 IP를 근거로 연락했다고 해 봅시다. 운영자가 그 손님을 알지 못했고 범행을 도운 사정도 없다면 형사책임을 지울 근거를 찾기 어렵습니다. 이런 연락은 보통 당시 상황과 매장이 가진 자료를 확인하려는 것이므로, 아래 순서대로 차분히 대응하면 됩니다.

매장 공유기에서 바로 바꿀 수 있는 설정

1. 손님용 네트워크를 POS, 결제 단말기, CCTV, 직원용 컴퓨터와 분리합니다.
2. 가능하면 WPA2 또는 WPA3 방식의 게스트망을 쓰고, 공유기 관리자 비밀번호는 출고값에서 바꿉니다.
3. 공유기 펌웨어와 보안 업데이트를 정기적으로 확인합니다.
4. 손님끼리 서로의 기기가 보이지 않도록 AP isolation 또는 client isolation 기능을 켤 수 있는지 봅니다.
5. 관리자 화면의 외부 접속을 끄고, 원격 관리가 꼭 있어야 한다면 허용 계정과 접속 경로를 제한합니다.
6. 개인정보를 받는 로그인 화면이 있다면 수집 항목, 목적, 보유기간과 위탁업체를 확인합니다.
7. 이용 안내에는 불법행위 금지와 기본 보안 주의를 알리되, 실제로 하지 않는 감시나 기록을 한다고 적지 않습니다.

비밀번호를 걸더라도 매장 벽에 붙여 두면 사실상 공개된 것과 같습니다. 그래서 비밀번호 자체보다 손님망과 업무망을 나누는 일이 효과가 큽니다. 손님에게는 인증서 경고가 뜨는 사이트에 접속하지 말고, 금융거래처럼 민감한 작업은 이동통신망이나 믿을 수 있는 네트워크를 쓰도록 안내할 수 있습니다.

경찰 연락이나 해킹 의심이 생겼을 때

공유기를 초기화하거나 로그를 지우기 전에 요청 기관, 사건번호, 요청 범위와 법적 근거를 먼저 확인합니다. 보유 중인 자료가 있다면 원본을 보존하고 복사본으로 검토합니다. 존재하지 않는 로그를 새로 만들거나, 실제 이용자를 짐작으로 특정해서도 안 됩니다. 기록이 없다면 없다고 사실대로 답하면 됩니다.

수사기관의 요청이 단순한 사실 확인인지, 압수수색영장이나 통신자료 관련 적법한 요청인지도 구분합니다. 요청받은 범위를 넘어 손님의 개인정보를 임의로 넘기면 또 다른 문제가 될 수 있습니다. CCTV 영상도 개인정보이므로 요청이 특정한 날짜와 시간대만 따로 추출하고, 언제 누구에게 무엇을 넘겼는지 기록해 둡니다.

개인정보 유출이 의심되면 처리한 정보의 종류, 영향을 받은 사람, 유출 시점과 경로, 현재 차단 조치를 정리합니다. 개인정보 보호법 제34조에 따른 정보주체 통지와 관계기관 신고는 구분해야 합니다. 실제 유출등을 알게 되면 해당 정보주체에게 지체 없이 통지해야 하며, 관계기관 신고 대상은 유출 규모·정보 유형·경로에 따라 판단합니다.

2026년 9월 11일부터는 법정 요건에 해당하는 유출 가능성도 통지 대상입니다. 예를 들어 개인정보 처리기기에 불법 접근이 발생해 유출이 의심되지만 피해자를 특정하기 어렵거나, 일부 정보의 유출이 확인되어 다른 이용자의 정보도 유출되었을 수 있는 경우입니다. 시행령 제39조의2의 해당 사실을 안 때부터 제39조의3에 따라 원칙적으로 72시간 이내에 가능성이 있는 정보주체 모두에게 알려야 합니다. 최종 조사 결과가 나올 때까지 통지를 미루어서는 안 됩니다. 통지 기한 안에 실제 유출이 확인됐다면 실제 유출 통지를 하고, 가능성을 통지한 뒤 유출되지 않은 사실을 확인하면 그 사실도 즉시 알립니다.

운영자가 자주 하는 실수

• 경찰 연락을 받자마자 공유기를 초기화해 남아 있던 기록까지 스스로 지운다.
• 실제로는 저장하지 않으면서 “모든 접속 기록을 보관합니다” 같은 안내문을 붙여 둔다.
• 포스기, 결제 단말기와 손님 와이파이를 공유기 한 대의 같은 망에 묶어 쓴다.
• 공유기 관리자 비밀번호를 설치 때 받은 출고값 그대로 둔다.
• 직원 기억에만 기대어 “그 시간에 온 사람은 이 손님”이라고 특정 손님 정보를 알려 준다.

운영자 점검표

• 손님망과 업무망이 분리되어 있다.
• 공유기 관리자 계정과 펌웨어가 최신 상태다.
• 개인정보를 수집한다면 처리방침과 실제 운영이 일치한다.
• 로그의 항목, 접근권한, 보유기간을 알고 있다.
• 외부 관리업체와 개인정보 처리·보안 책임을 계약서로 확인했다.
• 사고 발생 시 원본 보존, 내부 보고, 신고 여부 검토 순서를 정했다.

개인정보 사고 이후의 구체적인 순서는 개인정보 유출 통지와 초기 대응에서, 의심 링크와 계정 탈취 대응은 스미싱·보이스피싱 첫 24시간에서 이어서 확인할 수 있습니다.

비밀번호보다 망 분리와 기록 관리가 먼저

개방형 와이파이의 위험을 줄이는 열쇠는 비밀번호 하나가 아닙니다. 손님망 분리, 관리자 계정 보호, 최소 수집, 실제와 맞는 처리방침, 사고 때의 원본 보존이 함께 작동해야 합니다. 법적 책임은 서비스 구조와 관여 정도, 과실과 인과관계를 따져 판단됩니다. 사고가 났다면 “IP 명의자이니 범인”이나 “무료 서비스이니 책임 없음” 같은 단정 대신 객관적 기록부터 확보합니다.