데이터 절도와 도난 데이터의 매입

은행 비밀유지의 붕괴는 고객 정보의 절취로 가속화되었다. 2008년 독일 세무당국은 리히텐슈타인 은행 LGT의 전 직원으로부터 독일 고객에 관한 정보 일체를 매입하였다. 이로 인하여 수백 명의 독일 납세자에 대한 수사가 이루어졌으며, 그 가운데에는 조세포탈로 유죄판결을 받은 Deutsche Post의 최고경영자 Klaus Zumwinkel도 있었다.¹ 그 후 몇 년 동안 노르트라인베스트팔렌주를 비롯한 독일의 여러 주는 스위스 은행에서 절취된 고객 정보가 담긴 저장매체를 매입하면서 제보자들에게 수백만 유로를 지급하였다. 이 정보는 수천 명의 독일 납세자에 대한 수사와 자진신고의 물결로 이어졌다.²

가장 유명한 정보 절취 사건은 HSBC 제네바 지점과 관련된 것이었다. 제네바 HSBC Private Bank의 IT 직원 Hervé Falciani는 10만 명이 넘는 고객의 정보를 복사하여 2008년과 2009년 프랑스 당국에 넘겼다. 프랑스 정부는 이 정보를 다른 나라 정부들과 공유하였고, 이른바 Lagarde 리스트는 많은 나라에서 수사로 이어졌다. Falciani는 2015년 스위스 연방형사법원에서 가중 경제첩보죄로 궐석 유죄판결을 받았다.³

절취된 정보의 매입은 두 나라 모두에서 법적 문제를 제기하였다. 스위스에서 은행 정보의 절취와 공개는 「은행법」 제47조에 따른 은행 비밀유지 위반이었고, 외국을 위하여 행해진 경우에는 「스위스 형법」 제273조에 따른 경제첩보죄에 해당하였다. 스위스 당국은 여러 제보자를 기소하였고, 정보 매입에 관여한 독일 세무공무원들에 대해서도 수사하였다. 독일에서는 절취된 정보를 형사절차의 증거로 사용하는 것이 다투어졌으나, 독일 연방헌법재판소는 2010년 이 정보를 수색영장의 근거로 사용할 수 있다고 판시하였다.⁴

정보 절취 사건들은 은행 비밀유지가 은행 내부로부터 무너질 수 있음을 보여 주었다. 고객 정보에 접근할 수 있는 직원은 이를 복사하여 외국 정부에 팔 수 있었고, 스위스 형법으로는 그 외국 정부의 정보 사용을 막을 수 없었다. 정보 절취를 통한 공개 위험은 고객에게 은행 비밀유지를 신뢰할 수 없는 것으로 만들었고, 뒤이은 자진신고와 양성화의 물결에 기여하였다.

주석

1. 2008년 독일 연방정보국과 세무당국의 LGT(리히텐슈타인) 정보 매입과 2009년 Klaus Zumwinkel의 조세포탈 유죄판결에 관하여는 언론 보도와 법원 기록 참조. ↩
2. 독일 주들(특히 2010년 이후 노르트라인베스트팔렌주)의 스위스 은행 고객 정보 저장매체 매입과 그에 따른 수사 및 자진신고에 관하여는 언론 보도와 독일 세무당국의 간행물 참조. ↩
3. Hervé Falciani의 HSBC Private Bank (Suisse) 고객 정보 절취, 프랑스 당국에 대한 전달(2008/2009), “Lagarde 리스트” 및 2015년 11월 27일 연방형사법원의 Falciani에 대한 궐석 유죄판결에 관하여는 공간된 판결과 언론 보도 참조. ↩
4. 「스위스 형법」 제273조(경제첩보)와 외국 당국에 대한 은행 정보 매도에의 적용, 그리고 매입된 정보의 수색영장 사용에 관한 2010년 11월 9일 독일 연방헌법재판소의 결정(2 BvR 2101/09)에 관하여는 공간된 결정 참조. ↩

일반적인 정보 제공만을 목적으로 합니다. 이 글은 법률 또는 세무 자문에 해당하지 않으며, 개별 사안에 대한 자문을 대체하지 않고, 변호사와 의뢰인 간의 위임 관계를 성립시키지 않습니다. 이 글은 2026년 10월 기준의 법적 상황을 반영합니다.