클라우드플레어 사건이란? 해적판 사이트의 '배포 인프라' 책임이 문제된 판결 해설

인터넷상에서 콘텐츠를 고속으로 전송하기 위한 인프라인 CDN(콘텐츠 전송 네트워크)은 현재의 웹 서비스에서 필수적인 존재입니다. 한편, 이 시스템이 불법 복제 사이트의 전송 기반으로 사용되는 경우도 적지 않습니다.

레이와 7년(2025년) 11월 19일, 도쿄지방재판소는 불법 복제 사이트에 CDN 서비스를 제공한 미국 클라우드플레어사에 대해 저작권 침해의 방조 책임을 인정하고, 약 5억 엔의 손해배상을 명령하는 판결을 내렸습니다. 불법 복제 사이트의 운영자가 아닌, 그 전송 인프라를 제공한 사업자의 책임이 인정된 점에서, 본 판결은 디지털 플랫폼 비즈니스에 큰 영향을 미칠 가능성이 있습니다.

참고: 재판소｜도쿄지방재판소 레이와 7년 11월 19일 판결

본 기사에서는, 본 판결의 논점과 재판소의 판단을 정리한 후, 기업의 법무 담당자가 실무상 주의해야 할 포인트를 해설합니다.

「클라우드플레어 사건」의 배경: 해적판 사이트에 의한 출판권 침해

본 사건은 주식회사 KADOKAWA, 주식회사 고단샤, 주식회사 슈에이샤, 및 주식회사 쇼가쿠칸의 출판사 4사(이하 “원고들”)가 미국 법인인 클라우드플레어사(이하 “피고”)를 상대로 출판권(공중송신권) 침해를 이유로 손해배상을 청구한 사건입니다.

해적판 사이트의 운영과 피고 서비스의 이용

문제가 된 것은 두 개의 거대한 해적판 사이트입니다. 이 해적판 사이트는 월간 최대 3억 회 이상의 접속 수를 기록했습니다. 이 사이트의 운영자는 원고들의 허락 없이 약 4,000개의 만화 작품 복제 데이터를 “오리진 서버”에 기록하고 배포했습니다.

피고인 클라우드플레어사는 이 운영자와 서비스 이용 계약을 체결하고, 전 세계에 배치된 “캐시 서버(피고 서버)”를 통해 콘텐츠를 효율적으로 배포하는 CDN 서비스를 제공했습니다.

침해 통지와 피고의 대응

원고들은 미국 밀레니엄 저작권법(DMCA)에 따라 본 사건 각 저작물에 관한 저작권 침해 통지(이하 “본건 통지”)를 피고에게 발송했습니다. 통지에는 침해 대상이 되는 저작물의 URL 등, 침해 내용을 특정할 수 있는 정보가 구체적으로 기재되어 있었습니다.

그러나 피고는 통지를 받은 후에도 본건 사이트에 대한 서비스 제공을 중단하지 않고, CDN 서버에 저장된 일부 콘텐츠의 캐시(배포용으로 저장된 복사본)를 삭제하는 조치에 그쳤습니다.

피고 CDN 서비스의 특수성

피고의 CDN 서비스에는 이용자의 서버(오리진 서버)의 IP 주소를 외부에서 보이지 않게 하는 “리버스 프록시” 기능이 포함되어 있었습니다. 이 구조로 인해 해적판 사이트의 운영자가 사용하는 서버의 위치나 운영 주체를 제3자가 특정하기 어려웠습니다.

또한, 피고는 서비스 계약 시 이용자에 대한 엄격한 본인 확인(KYC)을 수행하지 않았습니다. 따라서 권리자가 법적 절차를 통해 정보 공개를 요구하더라도 사이트 운영자를 특정하기가 쉽지 않았습니다.

이러한 사정으로 인해 원고들은 해적판 사이트의 운영자뿐만 아니라, 그 배포 인프라를 계속 제공한 피고에게도 책임이 있다고 보고 본건 소송을 제기했습니다.

CDN 서비스 제공 사업자의 법적 책임은 무엇인가? (일본 법률 기준)

이번 재판에서는 CDN 사업자가 직접적인 권리 침해의 주체인지, 아니면 침해를 방조했는지, 그리고 일본 저작권법상의 권리 제한 규정이 적용되는지가 주요 논점이 되었습니다.

자동 공중 송신의 주체 (주위적 청구)

원고들은 피고가 공중 송신의 주체라고 주장했지만, 법원은 이 주장을 인정하지 않았습니다. 판단에 있어서는 이른바 “마네키TV 사건”의 일본 최고재판소 판결이 참조되었습니다.

마네키TV 사건은 TV 프로그램을 인터넷을 통해 시청할 수 있는 서비스와 관련하여, 누가 저작물의 “자동 공중 송신”의 주체에 해당하는지가 논점이 된 사건입니다. 일본 최고재판소는 이 판결에서 저작물의 송신 주체는 기본적으로 “저작물을 서버에 입력·기록하고, 송신 가능한 상태로 만든 자”라고 판단했습니다.

법원은 이 사고방식을 본 사건에도 적용하여, 본 사건에서는 만화 데이터를 오리진 서버에 기록하고 배포 설정을 한 것이 해적판 사이트의 운영자였기 때문에, CDN 서비스를 제공하는 피고가 아니라 운영자가 자동 공중 송신의 주체라고 인정했습니다.

출판권 침해 방조 (예비적 청구)

한편, 법원은 피고가 일본 민법 제719조 제2항에 따른 “방조”가 성립한다고 인정했습니다.

법원은 피고의 방조 성립을 판단함에 있어, 먼저 피고의 CDN 서비스가 해적판 사이트 운영을 실질적으로 지원했다는 점을 중시했습니다. 피고가 제공하는 캐시 기능으로 인해 콘텐츠 배포의 부담이 분산되어, 해적판 사이트가 대량의 만화 데이터를 효율적으로 배포할 수 있는 상태가 되었다고 인정되었습니다.

또한, 피고의 서비스에는 오리진 서버의 IP 주소를 숨기는 시스템이 있었고, 이용자에 대한 엄격한 본인 확인도 이루어지지 않았습니다. 그 결과, 해적판 사이트 운영자를 특정하기 어려워졌으며, 이러한 익명성이 높은 환경이 출판권 침해를 용이하게 했다고 법원은 판단했습니다.

더불어 법원은 피고의 과실도 인정했습니다. 원고들로부터 발송된 침해 통지에 의해 피고는 권리 침해 사실을 인식할 수 있었다고 합니다. 게다가 사이트 상의 콘텐츠에는 해적판임을 나타내는 워터마크가 포함되어 있었기 때문에, 일반적인 주의를 기울이면 해적판 사이트임을 쉽게 인식할 수 있었다고 판단되었습니다.

이러한 사실을 바탕으로, 피고는 통지 수령 후 내부 절차에 필요한 1개월이 경과한 시점에서 서비스 제공을 중단할 의무가 있었음에도 불구하고 이를 소홀히 하여 과실이 인정되었습니다.

일본 정보 유통 플랫폼 대처법에 따른 면책 여부

피고는 특정 전기통신에 의한 정보 유통으로 발생하는 권리 침해 등에 대한 대처에 관한 법률(이하 “정보 유통 플랫폼 대처법”) 제3조 제1항에 근거하여 면책을 주장했습니다.

그러나 법원은 피고가 “타인의 권리가 침해되고 있음을 알 수 있었다고 인정할 만한 상당한 이유(동항 제2호)”가 있었다고 판단했습니다. 또한, 해적판 사이트에 대한 서비스 제공을 중단하는 것이 “기술적으로 가능”하며, 송신 방지 조치로서 적절하다고 보아 면책을 부정했습니다.

일본 저작권법 제47조의4(권리 제한 규정)의 적용성

피고는 캐시 배포가 전자계산기에서의 이용에 부수하는 이용이라고 주장하며, 일본 저작권법 제47조의4 제1항에 따른 권리 제한을 주장했습니다.

법원은 먼저, CDN의 캐시로서 저작물을 서버에 일시적으로 “기록”하는 행위에 대해, 일본 저작권법 제47조의4 제1항 제2호의 취지에 따라 전자계산기의 처리에 수반되는 기술적 이용으로서 권리 제한의 대상이 될 가능성이 있다고 지적했습니다.

그러나 한편으로, 캐시에 저장된 데이터를 위탁자에게 배포하는 “자동 공중 송신”은 단순한 기술적 처리에 그치지 않고, 위탁자가 만화를 열람할 수 있는 기회를 직접적으로 창출하는 독립적인 이용 행위라고 판단했습니다.

따라서, 이 배포 행위는 일본 저작권법 제47조의4에서 말하는 “부수하는 이용”에 해당하지 않는다고 판단되었습니다. 더 나아가, 설령 부수 이용에 해당한다고 하더라도, 해적판 만화를 무상으로 열람하게 하는 것은 저작권자의 이익을 부당하게 해치는 경우에 해당한다고 하여, 동일 조항에 의한 권리 제한의 적용은 인정되지 않는다고 결론지었습니다.

손해액 산정

일본 법원은 일본 저작권법 제114조 제3항에 따라, 예상되는 배포료에 상당한 사용료율(80%)을 곱하고, 추정된 접속 수를 바탕으로 도출된 열람 회수를 기초로 하여 손해를 산정했습니다. 그 결과, 원고 4개 회사에 대해 총 약 5억 엔의 손해배상금을 피고에게 지급하라고 명령했습니다.

「클라우드플레어 사건」에서 배우는 기업의 대응 방안

이번 판결은 단순한 사건 해결에 그치지 않고, 디지털 플랫폼을 제공하는 모든 기업과 지적 재산을 관리하는 기업에 매우 중요한 지침을 제시하고 있습니다.

서비스 제공자(프로바이더·인프라 사업자)에게 요구되는 대응

디지털 인프라를 제공하는 기업은 자사의 서비스가 침해 행위에 악용될 경우의 법적 리스크가 이번 판결로 구체화되었음을 인식해야 합니다.

이번 판결에서 피고의 책임을 인정한 주요 이유 중 하나는 본인 확인을 소홀히 하여 “강력한 익명성”을 제공한 점입니다. 서비스 제공자는 정보 유통 플랫폼 대처법의 취지에 따라, 이용 계약 체결 시 신용카드 정보나 SMS 인증 등 실효성 있는 본인 확인 수단을 마련하는 것이 장래의 방조 책임을 회피하기 위해 중요합니다.

권리자로부터 DMCA 통지나 일본 국내법에 따른 침해 통지를 받았을 때, “내용이 불명확하다”며 방치하는 것은 심각한 리스크가 됩니다. 판결에서는 통지 수령 후 약 1개월 내에 사실 관계를 조사하고, 침해가 명백한 경우 서비스 중단이나 콘텐츠 삭제를 해야 한다는 시간적 유예의 기준이 제시되었습니다. 법무 부서는 통지에 대한 사내 판단 흐름을 명확히 하고, 신속한 의사 결정이 가능한 체제를 갖출 필요가 있습니다.

권리자(콘텐츠 홀더)에게 요구되는 대응

저작권 등의 지적 재산을 보유한 기업은 해적판 대책에서 새로운 법적 무기를 얻게 되었습니다.

이번 사건에서는 SimilarWeb 등의 방문자 수 추정 도구를 사용한 데이터에 기반하여 해적판 사이트의 열람 규모를 추정하는 방법이 손해액 산정의 자료로 일정 정도 인정되었습니다. 따라서 권리자로서는 침해 사이트의 접근 상황이나 영향 규모를 객관적으로 보여주는 데이터를 수집해 두는 것이 중요합니다. 또한, 침해 통지를 할 때는 어떤 저작물이 어떤 URL에서 침해되고 있는지를 구체적으로 특정할 수 있는 증거를 제시하는 것이 실무상 중요합니다.

또한, 기존에는 해외에서 익명으로 운영되는 해적판 사이트의 운영자를 특정하여 소송을 제기하는 것 자체가 어려웠습니다. 그러나 이번 판결은 사이트 운영자뿐만 아니라 CDN 사업자 등 전송 인프라를 제공하는 사업자의 책임이 문제될 수 있음을 보여주었습니다. 그런 의미에서, 앞으로의 해적판 대책에서는 이러한 중계적 사업자의 책임 추궁도 하나의 선택지가 될 가능성이 있습니다.

다만, 이번 판결에서는 사이트가 명백히 해적판임이 드러났던 점이나 피고의 본인 확인이 불충분했던 점 등 개별적인 사정이 중시되었습니다. 따라서 본 사건과 같은 책임이 항상 인정되는 것은 아니라는 점에 주의가 필요합니다.

디지털 법무 전반에 있어서의 리스크 관리

저작권법 제47조의4의 해석에 따라, 캐시 전송 자체가 항상 면책되는 것은 아니라는 점은 무겁게 받아들여야 합니다. 기술적인 부수적 행위라 하여 면책된다고 쉽게 판단하지 말고, 항상 “저작권자의 이익을 부당하게 해치지 않는가”라는 관점에서의 컴플라이언스 체크가 요구됩니다.

결론: 저작권 침해에 대해서는 전문가와 상담하세요

클라우드플레어 사건 판결은 CDN이라는 첨단 기술 제공에 대해 사회적 책임과 법적 의무의 경계를 설정한 획기적인 선례입니다. 이 판결로 인해 인프라 사업자는 단순한 경로 제공자로서의 입장에 안주할 수 없으며, 침해 행위에 대한 적절한 대응과 투명성이 강하게 요구됩니다.

피고 측은 항소 중이며, 앞으로의 일본 지적재산고등재판소에서의 심리에 많은 관심이 집중되고 있지만, 현재 시점에서도 이 판결의 이론은 기업의 디지털 전략과 법무 리스크 관리에 무시할 수 없는 중요성을 지니고 있습니다. 각 기업은 이 판결이 제시하는 “적시·적절한 대응” 기준을 자사의 업무에 비추어 더욱 컴플라이언스를 강화해야 합니다.

이러한 대응을 위해서는 법률뿐만 아니라 IT 기술에도 정통한 일본 변호사와의 상담을 권장합니다.

당 법무법인의 대응 안내

모노리스 법률사무소는 IT, 특히 인터넷과 법률 양측에서 풍부한 경험을 보유한 법률사무소입니다. 최근 저작권을 둘러싼 지적 재산권이 주목받고 있으며, 법적 검토의 필요성은 점점 증가하고 있습니다. 당 법무법인은 지적 재산에 관한 솔루션을 제공하고 있습니다. 아래 기사에서 자세한 내용을 확인하실 수 있습니다.