일부 중소기업 면접은 비효율의 문제가 아니라 위법과 인식 부재의 문제까지 동시에 안고 있다. 채용공정화 법률이 시행된 지 오래지만 현장에서는 여전히 지켜지지 않는 경우가 적지 않다.면접 태도의 문제는 회사의 수준을 드러낸다면접은 지원자를 평가하는 자리이면서 동시에 회사가 평가받는 자리다. 특히 중소기업은 브랜드 신뢰가 자동으로 따라오지 않기 때문에 면접 경험 자체가 회사의 얼굴이 된다. 그럼에도 불구하고 면접관이 질문을 최소화하고 관심을 끊은 채 시간을 흘려보내는 경우가 존재한다. 이는 단순한 무성의가 아니라 조직 문화와 인사 인식의 축소판이다. 지원자는 질문의 깊이와 태도를 통해 이 회사가 사람을 어떻게 대하는지를 읽어낸다.상식적으로 생각을 해보라. 구직자가 해당 회사에서 가장 먼저 만나는 사람은 면접관이다. 손님으로 온 구직자에게도 면접관이 위법하고 도덕성까지 결여된 모습을 보이는데, 직원들에게는 어떠하겠는가? 아무리 초년생이라도 구분이 가능한 문제다.여전히 존재하는 위법적 채용 관행더 심각한 문제는 일부 회사들이 지금도 채용공정화 법률을 무시하고 있다는 점이다. 서류 전형에서 가족관계 동거 여부 부모 직업 재산 수준 결혼 여부 등을 기재하도록 요구하거나 면접 과정에서 이를 직접적으로 묻는 사례가 여전히 존재한다. 이는 명백히 채용절차의 공정화에 관한 법률이 금지하는 사항이다. 해당 법은 직무 수행과 무관한 개인 신상 정보를 요구하거나 이를 이유로 불이익을 주는 행위를 금지하고 있다. 그럼에도 불구하고 관행이라는 이름으로 위법이 반복되고 있다.왜 이런 질문이 계속되는가이러한 질문의 배경에는 잘못된 합리화가 있다. 오래 일할 수 있는 사람인지 확인하기 위해 결혼 계획을 묻는다거나 경제적으로 안정적인지를 보기 위해 재산이나 부모 직업을 묻는 식이다. 그러나 이는 채용의 책임을 지원자의 개인사에 전가하는 방식일 뿐이다. 조직에 맞는 인재를 선별할 역량과 시스템이 부족한 결과를 사적인 질문으로 메우려는 것이다. 법을 몰라서라기보다는 법을 가볍게 여기고 도덕성이 결여된 인식의 문제에 가깝다.면접관 개인의 문제가 아니라 조직문화의 문제중소기업 면접관은 대부분 업무와 크게 관련 업는 임원이거나 대표자이다. 업무 부담이 크고 바쁘다는 핑계로 채용까지 진행하다보니 피로감과 방어적 태도가 생기기 쉽다. 그러나 그렇다고 해서 면접을 형식적으로 운영하거나 위법 소지가 있는 질문을 던져도 되는 것은 아니다. 이는 개인의 태도 이전에 회사 차원의 관리 부재다. 질문 가이드 평가 기준 법적 금지 사항조차 정리되어 있지 않은 상태에서 면접을 현업에 맡겨두는 조직문화가 문제를 반복시킨다.개선은 생각보다 단순하다첫째 1차 면접은 탐색 중심으로 전환해야 한다. 전화나 화상 면접을 통해 기본적인 직무 적합성과 의사만 확인해도 충분하다.둘째 대면 면접은 상호 이해의 장이 되어야 한다. 지원자의 가능성을 확인하고 회사의 현실을 설명하는 자리로 설계해야 한다.셋째 면접관 교육은 선택이 아니라 필수다. 법적으로 금지된 질문 목록 최소한의 면접 태도 원칙은 반드시 공유되어야 한다.넷째 채용 실패의 부담을 개인에게만 지우지 말고 조직 차원에서 책임져야 한다. 그래야 면접이 방어적으로 흐르지 않는다.지원자는 이미 시간을 지불하고 있다서류 준비 인적성 검사 과제 수행 면접 참석까지 지원자는 상당한 시간과 비용을 이미 지불한 상태다. 그 자리에 앉아 있다는 사실 자체가 최소한의 존중을 받을 자격이 있다는 의미다. 관심 없는 태도나 위법적 질문은 단순히 한 명의 지원자를 잃는 것으로 끝나지 않는다. 그 경험은 공유되고 회사의 평판으로 남는다.면접은 비용이 아니라 투자다. 특히 중소기업일수록 면접은 가장 저렴하면서도 강력한 브랜딩 수단이다. 최소한의 도덕성을 지키는 것 성의를 보이는 것 지원자를 한 사람의 노동자로 대하는 것. 이 기본이 지켜지지 않는 한 아무리 좋은 사업과 기술이 있어도 사람은 남지 않는다.

고용·노동

노무사

2# 중소기업의 채용문제와 구직자의 좌절감

가게 문을 닫을지 말지를 고민하기 전에, 이미 마음속에서는 여러 번 접었다 다시 열었을지도 모릅니다.매출표를 보는 것보다 통장 잔액을 먼저 확인하게 되는 시기.장사가 안 된다는 말로는 지금 상황이 설명되지 않는 단계입니다.재료를 줄여도, 시간을 늘려도, 할인 행사를 해도 남는 건 빚과 피로뿐일 때가 있습니다.이쯤 되면 소상공인 개인회생이라는 단어가 검색창에 뜹니다.그리고 곧바로 따라오는 생각이 하나 있습니다.“이걸 하면, 나는 장사를 접는 사람이 되는 걸까.”이 질문부터 바로잡아야 합니다.소상공인 개인회생은 폐업 선언이 아닙니다.오히려 무너진 구조를 그대로 둔 채 장사를 계속하는 것이 더 위험한 선택일 수 있습니다.법원이 소상공인 개인회생에서 보는 것은 ‘매출’이 아닙니다.카드 단말기에 찍힌 숫자도 아니고, 세무서 신고 매출액도 아닙니다.법원이 보는 것은 실제로 손에 남는 금액입니다.다시 말해, 생활과 변제에 사용할 수 있는 순수한 여력입니다.임대료를 내고, 재료를 사고 카드 수수료를 제하고, 직원 급여와 공과금을 정리한 뒤에 실제로 남는 구조가 있는지를 봅니다.이 정리가 제대로 되지 않으면 매출은 커 보이는데 변제금만 높아지는 상황이 발생합니다.그래서 소상공인 개인회생은 서류를 모으는 절차가 아니라 장사의 숫자를 다시 해석하는 작업에 가깝습니다.많은 분들이 놓치는 위험이 하나 있습니다.카드 매출이 들어오기 전에 사라지는 경우입니다.연체가 시작되거나 회생 준비가 감지되면 카드사나 금융기관이 매출채권을 채무와 상계하는 일이 실제로 발생합니다.이 경우 장사는 돌아가는데 통장에는 돈이 남지 않습니다.이 상태에서는 회생 인가를 받아도 변제 자체가 흔들릴 수 있습니다.그래서 소상공인 개인회생은 신청 시점과 통장 관리, 서류 제출 순서까지 함께 설계해야 합니다.개인회생을 한다고 해서 가게 문을 닫아야 하는 것은 아닙니다.금지명령이 내려지면 추심과 압류가 멈추고 영업을 숨 고르듯 이어갈 수 있는 여지가 생깁니다.정해진 변제금만 관리할 수 있다면 사업을 유지하면서 회생을 진행하는 것도 충분히 가능합니다.다만 소상공인은 매출 변동이 크다는 특성이 있습니다.그래서 인가 이후 관리가 중요합니다. 상황이 바뀌었는데도 구조를 조정하지 않으면 중도 폐지로 이어질 수 있습니다.또 하나 반드시 짚고 넘어가야 할 부분이 있습니다.세금과 직원 임금 문제입니다.국세와 지방세, 임금과 퇴직금은 개인회생으로 사라지지 않는 채무에 해당합니다.하지만 그렇다고 해서회생이 불가능한 것은 아닙니다.전체 구조 속에서어느 정도 비중을 차지하는지, 어떤 방식으로 정리할 수 있는지를 처음부터 분리해 설계해야 합니다.소상공인 개인회생은 빚을 지우는 제도가 아닙니다.무너진 상태를 외면한 채 버티는 것을 멈추고, 현실적인 크기로 다시 짜는 과정입니다.이 판단을 미루는 동안 장사는 좋아지지 않고 부담만 커지는 경우가 훨씬 많습니다.지금 장사를 접을지 살릴지 갈림길에 서 있다면 혼자서 결론을 내리지 않으셔도 됩니다.소상공인 개인회생은 포기하라는 제도가 아닙니다.다시 이어갈 수 있는 구조가 있는지를 법의 틀 안에서 점검해보라는 제도입니다.그 선택이 늦어졌을 뿐, 잘못된 선택은 아닙니다.

법률

변호사

소상공인 개인회생을 하면 장사를 접어야 할까요

1. 사건 개요최근 대법원이 개인정보 유출 사고와 관련하여 주목할 만한 판결을 내렸습니다. 2025년 12월 4일, 대법원 민사2부(주심 오경미 대법관)는 해피캠퍼스 회원이었던 A 씨가 운영사인 에이전트소프트를 상대로 제기한 손해배상 청구 소송에서 원고 패소 판결을 확정했습니다(대법원 2023다311184).이 사건은 2021년 9월 발생한 해킹 사고로 약 40만 명의 회원 이메일 주소와 비밀번호가 유출된 사안입니다. A 씨는 개인정보 유출로 인한 정신적 손해를 주장하며 법정 손해배상금 30만 원과 지연손해금을 청구했으나, 법원은 이를 받아들이지 않았습니다.2. 법원의 판단 기준가. 개인정보 유출과 손해 발생의 구별대법원은 "손해가 발생하지 않은 것이 분명한 경우까지 손해배상 의무를 인정하려는 게 개인정보보호법의 취지는 아니다"라고 명확히 밝혔습니다. 이는 개인정보 유출 사실 자체와 실제 손해 발생을 구별해야 한다는 중요한 법리를 확인한 것입니다.개인정보를 처리하는 자가 수집한 개인정보가 정보주체의 의사에 반하여 유출된 경우, 그로 인하여 정보주체에게 위자료로 배상할 만한 정신적 손해가 발생하였는지는 다음과 같은 여러 사정을 종합적으로 고려하여 판단해야 합니다(대법원 2019. 9. 26. 선고 2018다222303,222310,222327 판결):유출된 개인정보의 종류와 성격개인정보 유출로 정보주체를 식별할 가능성 발생 여부제3자의 유출된 개인정보 열람 여부 또는 열람 가능성유출된 개인정보의 확산 범위추가적인 법익침해 가능성 발생 여부개인정보 관리 실태와 유출 경위피해 발생 및 확산 방지를 위한 조치나. 1심 법원의 판단1심 재판부는 다음과 같은 이유로 A 씨의 청구를 기각했습니다.첫째, 유출된 개인정보 중 비밀번호는 사전에 암호화 조치가 이루어져 있었습니다. 둘째, 이메일 주소의 유출만으로는 정보 주체가 구체적이고 예상 가능한 위험에 노출되었다고 단정하기 어렵습니다.또한 에이전트소프트는 개인정보 유출 사고 발생 즉시 적절한 대응 조치를 취했습니다. 개인정보보호위원회와 경찰청 사이버수사국에 신고하고, 불법 접속 경로를 차단했으며, A 씨에게 해킹 알림 통지서를 보내 비밀번호 변경을 요청했습니다.이러한 사정들을 종합하여 1심 재판부는 "A 씨에게 위자료로 배상할 만한 정신적 손해가 발생했다고 보기 어렵다"고 판단했습니다.다. 항소심 법원의 판단항소심 재판부는 1심 판결을 유지하면서도 보다 구체적인 법리를 제시했습니다."에이전트소프트가 안전조치 의무를 제대로 이행했다면 개인정보 유출 사고가 방지됐을 개연성이 있다고 보인다"고 인정하면서도, "안전조치 의무 위반을 개인정보 유출 사고와 동일시할 수 없고, 에이전트소프트의 중과실로 A 씨의 개인정보가 유출됐다고 볼 수도 없다"고 판시했습니다.이는 안전조치 의무 위반과 실제 손해 발생 사이의 상당인과관계를 엄격하게 판단해야 한다는 점을 명확히 한 것입니다(대법원 2018. 12. 28. 선고 2017다256910 판결).3. 개인정보 유출 사고에서의 손해배상 법리가. 손해배상 책임의 성립 요건개인정보 보호법 제39조 제1항은 "정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다"고 규정하고 있습니다.그러나 이는 개인정보처리자의 법 위반 행위와 정보주체의 손해 발생이라는 두 가지 요건이 모두 충족되어야 함을 의미합니다. 단순히 개인정보가 유출되었다는 사실만으로 자동적으로 손해배상 책임이 인정되는 것은 아닙니다.나. 권리침해와 손해의 구별개인정보 자기결정권이 침해되었다고 하여 논리필연적으로 정신적 손해가 곧바로 발생한다고 할 수 없습니다(양창수, 『민사의견서집 제1권』, 박영사(2025년), 134-136면). 권리침해와 손해는 별개의 개념으로, 권리침해가 있더라도 현실적인 손해가 발생하지 않았다면 손해배상 책임은 성립하지 않습니다(한국정보법학회, 『정보법 판례백선(Ⅱ)』, 박영사(2016년), 608면).불법행위로 인한 손해배상청구권은 현실적으로 손해가 발생한 때에 성립하는 것이고, 현실적으로 손해가 발생하였는지 여부는 사회통념에 비추어 객관적이고 합리적으로 판단하여야 합니다(대법원 2012. 12. 26. 선고 2011다59834,59858,59841 판결).다. 정신적 손해의 판단개인정보 유출로 인한 정신적 손해가 발생하였는지를 판단함에 있어서는, 개인정보 주체가 감내하지 못할 정신적인 충격과 이로 인하여 금전적으로 위자 받아야 할 필요성이 발생하였는지를 구체적으로 살펴보아야 합니다(양창수, 『민사의견서집 제1권』, 박영사(2025년), 134-136면).모든 개인정보 유출이 정신적 손해로 연결되는 것은 아니며, 정신적인 손해가 발생하였다고 하더라도 이를 모두 위자료로 배상하여야 하는 수준의 것은 아닙니다(양창수, 『민사의견서집 제1권』, 박영사(2025년), 130-131면).4. 개인정보처리자의 대응 조치의 중요성가. 사고 발생 시 즉각적인 대응이 사건에서 에이전트소프트는 개인정보 유출 사고 발생 즉시 다음과 같은 조치를 취했습니다:개인정보보호위원회 및 경찰청 사이버수사국에 신고불법 접속 경로 차단정보주체에게 해킹 알림 통지서 발송비밀번호 변경 요청이러한 신속하고 적절한 대응 조치는 법원이 손해배상 책임을 판단함에 있어 중요한 고려 요소가 되었습니다(대법원 2019. 9. 26. 선고 2018다222303,222310,222327 판결).나. 사전 보안 조치비밀번호에 대한 사전 암호화 조치 역시 중요한 평가 요소였습니다. 개인정보처리자가 개인정보의 안전성 확보에 필요한 기술적·관리적 조치를 취했는지 여부는 손해배상 책임 판단의 핵심 기준이 됩니다(대법원 2018. 12. 28. 선고 2017다207994 판결).5. 실무상 시사점가. 개인정보처리자의 입장개인정보처리자는 다음과 같은 사항에 유의해야 합니다:첫째, 개인정보의 기술적·관리적 보호조치를 철저히 이행해야 합니다. 특히 비밀번호 암호화 등 기본적인 보안 조치는 필수적입니다.둘째, 개인정보 유출 사고 발생 시 신속하고 적절한 대응 체계를 구축해야 합니다. 관계 기관 신고, 불법 접속 차단, 정보주체 통지 등의 조치를 즉각 취할 수 있어야 합니다.셋째, 개인정보 유출로 인한 피해 발생 및 확산을 방지하기 위한 사후 조치를 성실히 이행해야 합니다.나. 정보주체의 입장정보주체가 개인정보 유출로 인한 손해배상을 청구하기 위해서는 다음 사항을 입증해야 합니다:첫째, 단순한 불안감이나 우려를 넘어 구체적이고 실질적인 손해가 발생했음을 입증해야 합니다.둘째, 유출된 개인정보로 인해 실제로 추가적인 법익침해가 발생했거나 그 가능성이 현실적으로 존재함을 증명해야 합니다.셋째, 개인정보처리자의 안전조치 의무 위반과 손해 발생 사이의 상당인과관계를 입증해야 합니다.6. 결론이번 대법원 판결은 개인정보 유출 사고에서 손해배상 책임을 판단함에 있어 중요한 기준을 제시했습니다. 개인정보 유출 사실 자체만으로는 손해배상 책임이 인정되지 않으며, 구체적이고 실질적인 손해가 발생했는지를 엄격하게 판단해야 한다는 것입니다.개인정보처리자는 사전 보안 조치와 사고 발생 시 신속한 대응 체계를 갖추는 것이 중요하며, 정보주체는 단순한 불안감을 넘어 실질적인 손해를 입증할 수 있어야 손해배상을 받을 수 있습니다.개인정보 보호법은 개인정보 주체의 권리를 보호하기 위한 법률이지만, 동시에 손해가 발생하지 않은 경우까지 무분별하게 손해배상 의무를 인정하려는 것은 아니라는 점을 명확히 한 이번 판결은, 향후 유사 사건의 판단에 있어 중요한 선례가 될 것으로 보입니다.