삼성전자 직원 10만여 명의 개인정보가 왜 노조 쪽으로 넘어갔다는 걸까요?

정말 파업에 참여하지 않는 직원을 따로 관리하려고 만든 명단이었을까요?

그런데 삼성전자와 노조가 지난 5월 서로 고소를 취하하기로 했다는데, 왜 사건은 끝나지 않고 결국 검찰까지 간 걸까요?

그리고 뉴스에서 계속 나오는 ‘블랙리스트’라는 말은 이미 사실로 확정된 것일까요?

결론부터 말하면, 아직 법원이 ‘블랙리스트를 만들었다’고 유죄 판단을 내린 사건은 아닙니다.

경찰이 약 5개월간 수사한 뒤 개인정보보호법 위반 혐의가 있다고 보고 삼성그룹 초기업노동조합 삼성전자지부 최승호 위원장과 노조 간부 등을 검찰에 넘긴 단계입니다. (연합뉴스)

오늘 뉴알남이 처음부터 하나씩 풀어보겠습니다.

9월 4일, 도대체 무슨 일이 있었나?

2026년 9월 4일, 경기 화성동탄경찰서는 개인정보보호법 위반 혐의로 최승호 위원장과 초기업노조 간부 A씨를 불구속 송치했습니다.

경찰 수사 과정에서 사내시스템에 비정상적으로 접속한 사실이 확인된 또 다른 삼성전자 직원 4명도 같은 법 위반 혐의로 검찰에 넘겨져 송치 인원은 모두 6명이 됐습니다. (연합뉴스 · 뉴시스)

여기서 ‘불구속 송치’라는 말을 먼저 이해해야 합니다.

쉽게 말하면 경찰이 수사를 한 뒤 “혐의가 있다고 판단되니 검찰에서 더 살펴봐 달라”며 사건을 넘겼지만, 피의자를 구속하지는 않았다는 뜻입니다.

따라서 현재 단계에서 ‘검찰에 송치됐다 = 범죄가 확정됐다’는 뜻은 아닙니다.

앞으로 검찰이 자료와 법리를 다시 검토해 기소 여부를 결정합니다. 기소가 이뤄져 재판으로 간다면 최종적인 유무죄 판단은 법원이 하게 됩니다.

그런데 왜 ‘블랙리스트’라는 말이 붙은 걸까?

이번 사건을 이해할 때 가장 조심해야 하는 부분입니다.

삼성전자는 지난 4월 9일 경찰에 고소장을 제출했습니다. 이어 4월 10일 사내 공지를 통해 특정 부서 단체 메신저방에서 부서명·성명·사번·노조 가입 여부 등이 적힌 명단 자료가 전달된 사실을 확인했다고 밝혔습니다. (연합뉴스)

경찰은 총파업 가능성이 커졌던 시기를 전후해 이러한 개인정보를 활용해 노조 가입 여부 등이 포함된 명단을 작성한 혐의를 수사했습니다. 이 때문에 언론 보도에서는 이 사건을 이른바 ‘노조 블랙리스트’ 의혹이라고 부르고 있습니다. (연합뉴스 · 뉴시스)

하지만 여기서 중요한 차이가 있습니다.

직원 개인정보가 담긴 명단이 문제된 것과 그 명단이 실제 특정 직원을 불이익 주기 위한 ‘블랙리스트’였다는 사실이 법원에서 확정된 것은 같은 이야기가 아닙니다.

현재 공개된 수사 결과는 개인정보를 어떤 방법으로 취득하고 누구에게 제공했는지, 그리고 이를 어떤 목적으로 사용했는지를 둘러싼 혐의 단계입니다.

특정 직원이 실제로 이 명단 때문에 인사상 불이익을 받았다고 법원이 판단한 단계도 아닙니다.

그래서 이 글에서도 ‘블랙리스트’라는 표현은 현재 제기되고 있는 의혹의 명칭으로 이해하는 것이 정확합니다.

10만명 정보는 어떻게 등장했나?

경찰 수사에서 핵심 인물로 등장하는 사람이 사내시스템 관련 업무를 하던 노조 간부 A씨입니다.

경찰 수사 보도에 따르면 A씨는 10만명이 넘는 삼성전자 임직원 명단 파일을 확보해 노조 측에 전달한 혐의를 받고 있습니다. (연합뉴스)

삼성전자 측은 A씨가 사내 업무 사이트에서 약 1시간 동안 2만여 차례 접속해 직원들의 개인정보를 조회했으며, 이상 트래픽 감지시스템이 이를 포착했다고 주장했습니다. 회사는 4월 16일 A씨를 특정해 추가 고소했습니다. (KBS · 연합뉴스)

여기서 숫자를 헷갈리기 쉽습니다.

‘10만여 명’은 확보됐다고 수사된 임직원 명단의 규모이고, ‘2만여 회’는 사측이 주장한 약 1시간 동안의 시스템 접속 횟수입니다.

두 숫자는 같은 의미가 아닙니다.

노조 가입 여부가 왜 그렇게 민감한 개인정보일까?

이 사건이 단순히 “회사 직원 명단을 봤다”는 정도로 끝나지 않는 이유가 있습니다.

우리 개인정보보호법은 노동조합의 가입·탈퇴에 관한 정보를 ‘민감정보’로 명시하고 있습니다. 건강정보나 정치적 견해 등과 마찬가지로 개인의 권리와 사생활에 큰 영향을 줄 수 있기 때문에 일반 개인정보보다 더 엄격하게 다루도록 한 것입니다. (국가법령정보센터 – 개인정보 보호법 제23조)

물론 노동조합이 정상적인 조합 운영을 위해 자신의 조합원 정보를 적법한 절차에 따라 관리하는 것 자체가 문제라는 뜻은 아닙니다.

이번 사건의 쟁점은 업무상 접근할 수 있었던 회사의 개인정보를 원래 업무와 다른 목적으로 대량 수집했는지, 그리고 이를 다른 사람이 이용하도록 제공했는지입니다.

개인정보보호법 제59조는 개인정보를 처리하거나 처리했던 사람이 업무상 알게 된 개인정보를 누설하거나, 권한 없이 다른 사람이 이용하도록 제공하는 행위 등을 금지하고 있습니다. (국가법령정보센터 – 개인정보 보호법 제59조)

바로 이 부분이 검찰에서 다시 들여다볼 핵심 법적 쟁점 가운데 하나입니다.

그런데 송치된 6명이 모두 10만명 명단을 만든 건 아니다

이 부분은 이번 보도에서 가장 많이 오해할 수 있는 대목입니다.

‘6명 검찰 송치’라는 제목만 보면 여섯 명이 함께 10만명 규모의 명단을 만들었다고 생각하기 쉽습니다.

하지만 경찰 설명은 다릅니다.

첫 번째는 최승호 위원장과 노조 간부 A씨가 관련된 개인정보 대량 수집 사건입니다.

두 번째는 수사 과정에서 사내시스템에 비정상적으로 접속한 사실이 드러난 또 다른 직원 4명의 사건입니다.

보도에 따르면 이 4명은 다른 직원의 개인정보를 이용해 노조 가입 여부 등을 조회한 사실은 확인됐지만, 이를 별도 명단으로 만들거나 유포하지는 않은 것으로 조사됐습니다.

경찰도 대량 수집 사건 2명과 이상접속 사건 4명은 서로 연관성이 없는 별개 사건이라고 밝혔습니다. (연합뉴스)

따라서 “초기업노조 관계자 6명이 공모해 직원 10만명의 블랙리스트를 만들었다”고 단정해서는 안 됩니다.

왜 하필 총파업을 앞둔 시기에 이런 의혹이 나왔을까?

시간 순서로 놓고 보면 이번 사건이 왜 큰 논란이 됐는지 이해하기 쉽습니다.

삼성전자 노조 공동교섭단은 2026년 임금협상이 결렬된 뒤 쟁의행위 찬반투표를 진행했고, 3월 18일 찬성 93.1%로 쟁의행위를 가결했습니다. 이후 노조는 총파업 가능성을 높여갔습니다. (뉴시스)

그리고 이 무렵 개인정보 명단 문제가 수면 위로 올라왔습니다.

삼성전자는 4월 9일 개인정보 무단 이용과 노조 가입 여부 식별 의혹을 경찰에 고소했고, 4월 16일에는 대량 개인정보 수집·전달 혐의를 받는 직원을 특정해 추가 고소했습니다. (연합뉴스 · KBS)

경찰은 최 위원장이 유튜브 방송에서 파업에 참여하지 않는 직원들을 명단으로 관리하겠다는 취지의 발언을 한 정황도 수사 과정에서 들여다본 것으로 보도됐습니다. (연합뉴스)

다만 이 발언이 있었다는 사실과 실제 명단의 작성 목적·활용 방법이 법적으로 모두 입증됐다는 것은 별개의 문제입니다.

그 연결고리를 검찰이 어디까지 인정할지가 앞으로의 핵심입니다.

5월에 서로 고소를 취하하기로 했다는데 왜 수사는 계속됐을까?

바로 이 부분이 이번 뉴스에서 상당히 헷갈리는 대목입니다.

삼성전자 노사는 총파업 예정일을 앞둔 5월 20일 임금협상 잠정합의안을 도출했습니다.

당시 노사는 파업 기간 발생한 각종 민형사 사건을 취하하기로 했고, ‘블랙리스트’ 의혹 관련 고소 역시 취하 대상에 포함된 것으로 보도됐습니다. (연합뉴스)

그렇다면 상식적으로는 이런 의문이 생깁니다.

“회사가 고소를 취하하기로 했으면 사건도 끝나는 것 아닌가?”

그런데 반드시 그렇지는 않습니다.

개인정보보호법 위반은 피해자가 고소해야만 처벌할 수 있는 친고죄가 아니며, 피해자가 처벌을 원하지 않는다고 밝혀도 무조건 수사가 종료되는 반의사불벌죄도 아닙니다.

그래서 회사와 노조가 고소 취하에 합의하더라도 수사기관은 범죄 혐의가 있다고 판단하면 수사를 계속할 수 있습니다. (연합뉴스)

9월 4일 보도 당시에는 노사가 고소 취하에 합의했지만 경찰에 실제 고소취하서가 접수되지는 않은 것으로 파악됐다고 전해졌습니다.

최 위원장 측은 반대로 삼성전자가 5월 27일 선처를 바라는 처벌불원서를 제출했다고 설명했습니다. (연합뉴스)

즉,

노사는 관계를 봉합하려 했지만 형사절차는 그것과 별개로 움직일 수 있었던 것입니다.

결국 경찰은 수사를 이어간 뒤 9월 4일 사건을 검찰로 넘겼습니다.

최승호 위원장은 뭐라고 해명했나?

최 위원장도 송치 사실과 관련해 자신의 입장을 밝혔습니다.

그는 연합뉴스에 쟁의와 관련해 직원 명단을 전달받아 업무 외적으로 사용한 부분으로 조사를 받았으며 계속 대응하고 있다는 취지로 설명했습니다.

또 노사 협상 타결 이후 회사가 선처를 요청하는 처벌불원서를 냈고, 노사가 보안을 유지한 상태에서 조합원 수 등을 주기적으로 확인하기로 했다는 취지의 설명도 내놨습니다. (연합뉴스)

따라서 현재 사건을 설명할 때는

“경찰이 개인정보보호법 위반 혐의가 있다고 판단해 송치했다”

와

“최 위원장 측은 이에 대해 계속 대응하고 있다”

를 함께 봐야 합니다.

경찰의 송치 판단이 곧 법원의 최종 판단은 아니기 때문입니다.

삼성전자 안의 다른 노조는 왜 강하게 문제를 제기했나?

삼성전자에는 초기업노조만 있는 것이 아닙니다.

DX, 즉 스마트폰·가전 등 완제품 부문 직원들이 중심이 된 동행노조도 있습니다.

동행노조는 9월 4일 이번 송치와 관련해 초기업노조 측에 명단에 포함된 인원과 소속, 수집된 개인정보 항목, 작성 목적, 실제 활용 내용, 현재 자료 보관 여부와 파기 계획 등을 공개하라고 요구했습니다. (연합뉴스)

흥미로운 점은 동행노조가 초기업노조만 비판한 것이 아니라는 것입니다.

삼성전자에도 그 정도 규모의 개인정보가 어떤 경로로 외부에 활용될 수 있었는지, 접근권한과 감시체계에 허점은 없었는지, 해당 직원들에게 개인정보 문제를 알렸는지 설명해야 한다는 취지로 문제를 제기했습니다. (연합뉴스)

즉 동행노조의 문제 제기는 단순히

“다른 노조가 잘못했다”

에서 끝나지 않습니다.

“회사는 그렇게 많은 직원 정보를 왜 제대로 보호하지 못했느냐”는 질문까지 함께 던지고 있는 것입니다.

초기업노조는 어떤 노조이길래 이번 사건이 더 주목받을까?

초기업노조는 삼성전자 내 주요 노동조합 가운데 규모가 큰 노조입니다.

특히 반도체를 담당하는 DS부문 직원들이 많이 가입해 있습니다.

2026년 임금교섭 과정에서는 조합원이 한때 7만6000명을 넘어서며 삼성전자 창사 이후 처음으로 과반 노조 지위를 확보했습니다.

하지만 임금협상 타결 뒤 조합원 이탈이 이어지면서 과반 지위를 잃었습니다. (연합뉴스)

6월 30일 기준 초기업노조 조합원은 약 5만5200명으로 집계됐습니다. (연합뉴스)

따라서 이번 사건은 몇몇 직원의 개인정보 접근 문제에만 머무르지 않습니다.

삼성전자 최대 규모 노조 가운데 하나가 어떻게 조합원과 일반 직원의 신뢰를 유지할 것인가, 다른 노조들과의 관계를 어떻게 풀어갈 것인가라는 문제와도 연결됩니다.

그래서 이번 사건에서 진짜 중요한 것은 무엇일까?

이번 뉴스를 ‘노조 블랙리스트’라는 자극적인 단어 하나로만 보면 오히려 핵심을 놓치기 쉽습니다.

현재 확인해야 할 문제는 크게 네 가지입니다.

첫째, 10만여 명 규모의 개인정보가 정확히 어떤 경로로 수집됐는가.

둘째, 그 정보 가운데 노조 가입 여부가 어떻게 확인됐고 누구에게 전달됐는가.

셋째, 만들어진 자료가 실제로 어떤 목적으로 사용됐는가.

넷째, 회사의 개인정보 접근권한과 내부 통제 시스템에는 문제가 없었는가.

특히 ‘명단이 존재했느냐’와 ‘그 명단을 이용해 특정 직원에게 실제 불이익을 줬느냐’는 다른 문제입니다.

검찰 수사와 향후 재판이 진행된다면 이 부분들이 보다 구체적으로 가려질 가능성이 있습니다.

앞으로 무엇을 보면 될까?

이제 사건의 공은 검찰로 넘어갔습니다.

가장 먼저 볼 것은 검찰이 경찰의 판단을 받아들여 기소할 것인지, 아니면 추가 수사를 거쳐 불기소 처분 등을 할 것인지입니다. 현재로서는 기소 여부가 결정되지 않았습니다. (연합뉴스)

또 수사 과정에서 실제 명단의 범위와 작성 목적, 사용 내역이 얼마나 구체적으로 확인되는지도 중요합니다.

그리고 또 하나 있습니다.

이번 사건은 삼성전자 내부의 개인정보 관리 문제로도 이어질 수 있습니다.

10만명 단위의 정보가 업무시스템을 통해 조회됐다는 의혹이 제기된 만큼 누가 어느 범위까지 직원 정보를 조회할 수 있었는지, 이상접속 탐지 이후 회사가 어떤 보안 조치를 강화했는지 역시 지켜볼 부분입니다.

뉴알남 한 줄 정리

삼성전자 ‘노조 블랙리스트’ 사건은 현재 블랙리스트 작성이 법원에서 확정된 사건이 아니라, 직원 10만여 명 규모의 개인정보와 노조 가입 여부 등을 업무 목적과 다르게 수집·전달해 사용했는지를 놓고 경찰이 개인정보보호법 위반 혐의가 있다고 판단해 검찰에 넘긴 사건입니다.

특히 노조 가입·탈퇴 정보는 개인정보보호법이 따로 보호하는 민감정보입니다. (국가법령정보센터)

또 송치된 6명이 모두 10만명 명단 작성에 가담한 것도 아닙니다. 경찰은 최승호 위원장과 노조 간부 A씨가 관련된 대량 개인정보 사건과 다른 직원 4명의 이상접속 사건은 서로 별개의 사건이라고 설명했습니다. (연합뉴스)

이제 핵심은 검찰이 누가 어떤 정보를 어떤 목적으로 확보했고, 실제 어떻게 사용했는지를 어디까지 확인하느냐입니다.

오늘 뉴알남이 풀어드린 이슈, 이해에 도움이 되셨나요? 🙂
앞으로도 뉴스 속 궁금증을 쉽고 명쾌하게 풀어드리기 위해 노력하겠습니다!

주요 출처

9월 4일 검찰 송치 및 당사자 입장

연합뉴스, 「경찰, 삼성전자 ‘노조 블랙리스트’ 초기업노조 위원장 송치(종합)」, 2026년 9월 4일
→ 6명 송치, 10만여 명 개인정보, 최승호 위원장 입장, 동행노조 반응 확인
연합뉴스 기사 보기
뉴시스, 삼성전자 ‘노조 블랙리스트’ 관련 송치 보도, 2026년 9월 4일
→ 경찰 송치 내용과 별도 이상접속 직원 사건 교차확인
뉴시스 기사 보기

사건의 시작과 개인정보 수사

연합뉴스, 삼성전자 ‘노조 블랙리스트’ 의혹 경찰 수사 보도, 2026년 4월 20일
→ 4월 9일 고소 및 사내공지 내용 확인
연합뉴스 기사 보기
KBS, 삼성전자 개인정보 무단수집 관련 보도, 2026년 4월 16일
→ 약 1시간 동안 2만회 이상 접속했다는 삼성전자 측 주장 확인
KBS 보도 보기

노사 합의와 수사 지속

연합뉴스, 삼성 노사 ‘노조 블랙리스트’ 의혹 고소 취하 합의 관련 보도, 2026년 5월
→ 노사의 민형사 사건 취하 합의와 개인정보보호법 수사 지속 배경 확인
연합뉴스 기사 보기

개인정보보호법

국가법령정보센터, 개인정보 보호법 제23조
→ 노동조합 가입·탈퇴 정보가 민감정보에 해당하는지 확인
개인정보 보호법 제23조 보기
국가법령정보센터, 개인정보 보호법 제59조
→ 업무상 알게 된 개인정보의 누설·부당 제공 금지 규정 확인
개인정보 보호법 제59조 보기

초기업노조 규모 변화

연합뉴스, 삼성전자 최대노조 과반 지위 상실 관련 보도, 2026년 6월
→ 한때 7만6000명을 넘었던 조합원 규모 확인
연합뉴스 기사 보기
연합뉴스, 초기업노조 최승호 위원장 재신임 관련 보도, 2026년 6월 30일
→ 조합원 약 5만5200명 규모 확인
연합뉴스 기사 보기

삼성전자 직원 10만명 정보가 왜 노조에? ‘블랙리스트’ 의혹, 결국 검찰로 간 이유