개인정보 유출, 손해배상 받는 방법 (현실적 배상액 공개)

김선철 변호사

핵심부터 말씀드립니다

개인정보 유출 피해를 입으셨다면 크게 ① 개인정보 분쟁조정 ② 민사소송(손해배상) ③ 집단분쟁조정 중 하나를 선택할 수 있습니다.

특히 피해 액수를 구체적으로 입증하기 어려운 개인정보 사건의 특성상, 법원은 '법정손해배상제도'를 통해 최대 300만 원까지 배상을 인정하고 있습니다. 다만, 실제 인정 금액은 유출 정보의 민감도와 2차 피해 여부에 따라 달라집니다.

최근 김○○ 씨는 가입한 쇼핑몰로부터 "해킹으로 고객님의 정보가 유출되었습니다"라는 문자를 받았습니다. 그날 이후 출처를 알 수 없는 대출 권유 전화와 스팸 문자가 하루 수십 통씩 쏟아지기 시작했습니다.

단순히 정보가 나간 것을 넘어, 스팸 폭탄, 보이스피싱 시도 등 일상의 평온이 깨지는 것 또한 명백한 피해이며 법적 구제 대상입니다.

일반적인 손해배상은 피해자가 "내가 얼마의 손해를 입었다"는 것을 구체적인 액수로 증명해야 합니다. 하지만 개인정보 유출로 인한 정신적 고통을 돈으로 환산하기란 쉽지 않습니다.

그래서 개인정보보호법은 법정손해배상(제39조의2) 제도를 두고 있습니다. 피해자가 구체적 손해액을 입증하지 않아도, 법원이 위자료 등 제반 사정을 고려해 300만 원 한도 내에서 배상액을 정하는 제도입니다.

핵심 요건

변호사의 Tip:

실무에서는 별도의 위자료를 추가로 청구하기보다, 이 법정손해배상 한도 안에서 최대한 높은 금액을 인정받도록 판사를 설득하는 것이 승소의 핵심입니다.

소송이 부담스럽다면 개인정보 분쟁조정위원회를 통한 조정을 추천합니다.

장점

비용 무료: 신청 비용이 들지 않습니다.
신속함: 평균 2~3개월 내에 결론이 납니다.
강제성 강화: 과거와 달리 2023년 법 개정으로 공공기관 및 대형 민간기업(일정 규모 이상)은 조정 절차에 의무적으로 참여해야 합니다.

단점

신청 방법: 개인정보보호 종합포털(privacy.go.kr)

기업이 책임을 회피하거나, 유출로 인한 피해가 막심할 때는 법원에 손해배상 청구 소송을 제기해야 합니다.

특징

같은 사고로 피해자가 50명 이상인 경우, 대표자를 선정해 집단분쟁조정을 신청할 수 있습니다. 개인이 기업을 상대하기 벅찰 때, 다수의 피해자가 모여 협상력을 높이는 효율적인 방법입니다.

아무리 억울해도 증거가 없으면 배상받기 어렵습니다. 특히 유출 직후 '골든타임'을 놓치지 마세요.

유출 사실 확보: 기업의 사과문, 유출 통지 문자/이메일, 뉴스 기사 등을 캡처해 둡니다.
스팸/2차 피해 기록 (가장 중요): 유출 시점 이후 급증한 스팸 문자, 보이스피싱 녹음, 불법 로그인 시도 알림 등을 날짜별로 정리합니다.
내용증명 발송: 필요시 기업 측에 유출 경위와 피해 보상을 요구하는 내용증명을 보내 답변을 확보합니다.

블로그나 뉴스에서 "최대 300만 원"이라는 말만 보고 소송을 했다가 실망하시는 분들이 많습니다. 법원의 최근 경향을 냉정하게 알려드립니다.

단순 유출 (기본): 10만 원 ~ 30만 원
- 이름, 전화번호 등 일반 정보가 유출되었으나 금전적 피해가 없는 경우입니다.
민감정보 유출: 50만 원 ~ 100만 원 이상
- 주민등록번호, 의료 정보, 계좌번호 등 악용 가능성이 큰 정보가 유출된 경우입니다.
2차 피해 발생 시: 100만 원 ~ 300만 원 (최대)
- 유출된 정보로 인해 실제 보이스피싱 피해를 입거나, 명의 도용 등 구체적인 악용 사례가 입증된 경우입니다.

금액이 적어 보일 수 있지만, 기업의 보안 불감증에 경종을 울리고 소비자의 권리를 찾는다는 점에서 청구의 의미는 충분합니다.

개인정보 유출 사고는 초기 대응과 증거 수집이 결과의 80%를 좌우합니다. 기업은 대형 로펌을 선임해 "우리는 최선을 다해 보안을 지켰으므로 과실이 없다"고 주장할 것입니다.

개인정보보호법은 피해자를 보호하기 위해 존재하지만, 그 권리는 적극적으로 행사하는 사람만이 누릴 수 있습니다.

본 포스팅은 일반적인 법률 정보를 제공하기 위함이며, 구체적인 사안에 따라 법적 판단은 달라질 수 있습니다. 현재 상황에 맞는 정확한 진단과 대응 전략이 필요하시다면 언제든 문의해 주시기 바랍니다.

법률사무소 정중동

김선철 변호사가 작성한 다른 포스트