[민사] 개인정보 유출 배상안 거부, 손해배상 소송 가능할까? 

개인정보 유출 손해배상, 집단소송으로 받을 수 있을까?

“개인정보 유출 사건에서 1인당 배상금을 지급하라는 조정안이 나왔는데, 기업이 이를 거부했다고 합니다. 이제 배상을 받을 수 없는 건가요?”

“집단분쟁조정에 참여하지 않았어도 개인정보 유출에 따른 손해배상을 청구할 수 있을까요?”

개인정보 유출 사고가 발생하면 피해자는 분쟁조정 절차를 통해 손해배상을 요구할 수 있습니다.

그러나 분쟁조정위원회가 배상안을 제시했다고 해서 기업에 곧바로 배상금 지급의무가 확정되는 것은 아닙니다.

기업이 조정안을 받아들이지 않아 조정이 불성립하더라도 피해자의 손해배상청구권까지 사라지는 것은 아닙니다.

피해자는 별도의 민사소송을 통해 손해배상을 청구할 수 있습니다.

1. 쿠팡·SK텔레콤 개인정보 유출 분쟁조정 결과는?

2026년 7월 소비자분쟁조정위원회는 쿠팡 개인정보 유출 사건에서 신청인 50명에게 1인당 현금 10만 원 또는 신청인이 선택한 쿠팡캐시 10만 원을 지급하라는 조정 결정을 내렸습니다.

그러나 쿠팡은 같은 해 9월 11일 조정안을 받아들이지 않겠다는 의사를 밝혔고, 결국 조정은 성립하지 않았습니다.

앞서 개인정보 분쟁조정위원회도 2025년 11월 SK텔레콤 개인정보 유출 사건에서 신청인 3,998명에게 1인당 30만 원을 지급하라는 조정안을 제시했습니다.

하지만 SK텔레콤 역시 조정안을 수락하지 않았습니다.

두 사건은 서로 다른 분쟁조정기구에서 진행됐지만, 위원회가 손해배상안을 제시했음에도 기업이 이를 거부하여 조정이 불성립했다는 공통점이 있습니다.

다만 각 사건에서 제시된 10만 원과 30만 원은 법원이 확정한 배상금액이 아닙니다.

2. 기업이 조정안을 거부하면 배상받을 수 없나요?

그렇지 않습니다.

분쟁조정은 당사자 사이의 합의를 통해 분쟁을 해결하는 절차입니다.

당사자들이 조정안을 수락하여 조정이 성립하면 재판상 화해와 동일한 효력이 발생합니다.

반면 어느 한쪽이 적법하게 조정안을 거부하여 조정이 불성립하면 조정안만으로 배상금을 강제로 받을 수 없습니다.

따라서 쿠팡 사건의 10만 원이나 SK텔레콤 사건의 30만 원을 조정안만을 근거로 곧바로 지급받을 수는 없습니다.

그러나 조정이 불성립했다고 해서 개인정보 유출에 대한 손해배상책임까지 부정되는 것은 아닙니다.

피해자는 기업을 상대로 별도의 손해배상청구 소송을 제기할 수 있습니다.

이때 법원은 분쟁조정위원회가 제시한 배상금액에 구속되지 않습니다.

실제 배상 여부와 금액은 개인정보 유출 경위, 기업의 책임, 피해 내용 등을 토대로 별도로 판단합니다.

2. 개인정보 유출 손해배상은 어떤 경우 인정될까요?

개인정보 보호법은 개인정보처리자의 법 위반행위로 손해를 입은 정보주체가 손해배상을 청구할 수 있도록 규정하고 있습니다.

또한 개인정보가 고의 또는 과실로 유출된 경우에는 개인정보 보호법 제39조의2에 따른 법정손해배상을 검토할 수 있습니다.

법정손해배상은 구체적인 손해액을 일일이 증명하기 어려운 경우를 고려한 제도로, 300만 원 이하의 범위에서 상당한 금액을 손해액으로 하여 배상을 청구할 수 있습니다.

다만 300만 원이 자동으로 지급된다는 의미는 아닙니다.

개인정보가 유출됐다는 사실만으로 모든 사건에서 배상책임이 인정되는 것도 아닙니다.

실제 소송에서는 다음과 같은 사정이 중요하게 판단될 수 있습니다.

• 유출된 개인정보의 종류와 민감성

• 유출 규모와 실제 열람·악용 가능성

• 명의도용이나 스미싱 등 추가 피해 여부

• 피해자가 겪은 불안과 정신적 고통

• 기업의 안전조치 위반 여부와 사고 대응

따라서 손해배상을 청구하려면 본인의 개인정보가 유출되었는지, 어떤 정보가 유출되었으며 어떤 피해가 발생했는지를 구체적으로 확인해야 합니다.

3. 여러 피해자가 함께 손해배상 소송을 제기할 수 있나요?

가능합니다.

동일한 개인정보 유출 사고로 피해를 입은 사람들이 공동원고가 되어 기업을 상대로 손해배상을 청구할 수 있습니다.

이를 일반적으로 공동소송이라고 하며, 실무상 집단소송이라고 부르기도 합니다.

다만 개인정보 보호법상 단체소송과는 구분해야 합니다.

개인정보 보호법상 단체소송은 법에서 정한 요건을 갖춘 단체가 개인정보 침해행위의 금지 또는 중지를 구하는 절차입니다.

반면 공동손해배상소송은 피해자들이 각자의 손해에 대한 금전배상을 청구하는 민사소송입니다.

따라서 개인정보 유출에 따른 위자료나 손해배상금을 지급받으려는 경우에는 공동소송 또는 개별소송 등을 검토해야 합니다.

또한 공동소송에서 승소하더라도 판결의 효력은 원칙적으로 소송에 참여한 당사자에게만 미칩니다.

소송에 참여하지 않은 다른 피해자에게 배상금이 자동으로 지급되는 것은 아닙니다.

4. 손해배상청구를 위해 어떤 자료를 준비해야 할까요?

개인정보 유출에 따른 손해배상을 검토한다면 다음 자료를 확보하는 것이 좋습니다.

① 개인정보 유출 사실을 확인할 수 있는 자료

기업이 발송한 개인정보 유출 안내 문자나 이메일, 유출 여부 조회 결과, 유출 항목에 관한 안내문 등을 확인해야 합니다.

② 분쟁조정 관련 자료

분쟁조정에 참여했다면 조정 신청서, 조정결정서, 불성립 통지서 등을 보관하는 것이 좋습니다.

③ 실제 피해에 관한 자료

스미싱·피싱 의심 문자, 명의도용이나 부정결제 내역, 유심 교체 및 비밀번호 변경 기록 등은 피해 상황을 확인하는 자료가 될 수 있습니다.

④ 기업의 자체 보상 관련 자료

기업으로부터 쿠폰이나 포인트 등 자체 보상을 받았다면 수령 당시의 약관과 동의 내용을 확인해야 합니다.

자체 보상을 받았다는 이유만으로 손해배상청구권이 당연히 소멸하는 것은 아니지만, 추가 청구를 포기하는 내용의 합의가 있었는지는 별도로 검토해야 합니다.

5. 개인정보 유출 손해배상 자주 묻는 질문

Q1. 분쟁조정에 참여하지 않았어도 손해배상을 청구할 수 있나요?

A. 가능합니다. 다만 조정에 참여하지 않은 피해자에게 조정안의 배상금이 자동으로 지급되는 것은 아닙니다. 개별소송이나 공동소송 등을 통해 별도로 손해배상을 청구할 수 있습니다.

Q2. 쿠팡이 조정안을 거부했으니 10만 원을 받을 수 없나요?

A. 조정안만으로 10만 원을 강제로 받을 수는 없습니다. 그러나 별도의 손해배상 소송은 가능하며, 법원은 실제 책임과 손해를 판단하여 배상 여부 및 금액을 결정합니다.

Q3. 개인정보가 유출되면 법정손해배상 300만 원을 받을 수 있나요?

A. 아닙니다. 300만 원은 법에서 정한 상한액이며, 실제 배상책임과 금액은 구체적인 사정에 따라 달라집니다.

Q4. 기업이 쿠폰이나 포인트를 지급했다면 추가 손해배상청구는 불가능한가요?

A. 반드시 그렇지는 않습니다. 다만 보상을 받는 과정에서 추가 손해배상청구를 포기하거나 분쟁을 종결한다는 내용에 동의했다면 그 효력이 문제될 수 있습니다.

조정이 불성립해도 손해배상청구는 가능합니다

쿠팡과 SK텔레콤 사례처럼 개인정보 유출에 대한 배상안이 제시되더라도 기업이 이를 수락하지 않으면 조정은 성립하지 않습니다.

따라서 조정안만으로 배상금을 강제로 받을 수는 없지만, 피해자의 손해배상청구권 자체가 사라지는 것은 아닙니다.

다만 개인정보 유출 사실만으로 배상책임이나 배상금액이 자동으로 확정되는 것은 아닙니다.

유출된 정보의 종류와 내용, 기업의 책임, 실제 피해와 정신적 손해 등을 종합적으로 판단해야 합니다.

따라서 개인정보 유출 피해로 손해배상을 검토한다면 유출 사실과 피해 내용을 확인할 수 있는 자료를 확보하고, 개별소송이나 공동소송 등 적절한 절차를 검토하는 것이 중요합니다.