개인정보유출 피해보상 어떻게 받나요

개인정보유출이란?

개인정보유출이란 사업자가 보유 중인 개인정보가 권한 없는 자에게 노출되거나 유출되는 사고를 말합니다. 이름, 주민등록번호, 연락처, 계좌번호 등이 외부로 빠져나가면 금융 사기, 신분 도용, 피싱 등 2차 피해로 이어질 수 있습니다.

주요 유출 경로

경로	내용
해킹	외부 공격자가 시스템에 침입해 데이터 탈취
내부 유출	임직원이 고의 또는 과실로 정보 반출
업무 위탁처 유출	외부 수탁사의 보안 취약점으로 유출
분실·도난	개인정보가 담긴 기기·문서의 분실
부주의	공유 저장소 오픈, 메일 잘못 발송 등

유출로 발생하는 피해

피해 유형	구체적 내용
금융 피해	신용카드 부정사용, 대출 사기, 계좌 이체
신분 도용	타인 명의로 계정 개설, 서비스 가입
보이스피싱	유출된 정보를 활용한 정교한 피싱 공격
신용 하락	부정 대출·연체로 인한 신용등급 저하
정신적 피해	불안감, 스트레스, 일상생활 지장

개인정보보호법상 손해배상책임

법적 근거

개인정보보호법 제39조는 개인정보 유출로 피해를 입은 정보주체가 사업자에게 손해배상을 청구할 수 있도록 규정하고 있습니다. 이때 사업자는 고의 또는 과실이 없었음을 스스로 입증해야 면책됩니다. 이를 입증책임의 전환이라고 합니다.

사항	내용
청구권자	개인정보 유출로 피해를 입은 정보주체
피청구인	개인정보를 보유한 사업자 또는 공공기관
입증책임	사업자가 무과실을 입증해야 면책
적용 범위	개인정보처리자와 정보주체 사이의 관계

입증책임 전환의 의미

일반적인 민사소송에서는 원고(피해자)가 피고의 과실을 입증해야 합니다. 그러나 개인정보보호법 제39조는 이 입증책임을 사업자에게 전환합니다. 즉, 피해자가 유출 사실과 피해 사실만 밝히면 되고, 사업자가 자신에게 과실이 없었음을 증명하지 못하면 배상책임을 지게 됩니다.

사업자의 안전성 확보의무

개인정보보호법 제34조와 정보통신망법 제28조는 사업자에게 개인정보의 안전성을 확보할 의무를 부과합니다.

의무 내용	세부 사항
내부 관리 계획 수립	개인정보 취급 방침 및 관리 체계 구축
접근 통제	권한 관리, 접속 기록 보관
암호화	비밀번호 및 민감 정보 암호화 저장
보안 프로그램	침입차단시스템, 백신 등 설치·운영
접속 기록 보관	최소 1년 이상 보관 의무
정기 감사	연 1회 이상 개인정보 처리 실태 점검

이러한 조치를 소홀히 해서 유출 사고가 발생하면 사업자의 과실이 인정됩니다.

피해 입증 방법

손해배상을 청구하려면 유출 사실, 피해 발생 사실, 그리고 두 가지 사이의 인과관계를 입증해야 합니다. 다만 인과관계에 대해서는 법원이 상당히 완화된 기준을 적용하는 경우가 많습니다.

1. 유출 사실 입증 자료

자료	설명
사업자 유출 통지	사업자가 발송한 유출 사실 통지문
언론 보도	유출 사고 관련 기사 스크랩
개인정보보호위원회 공지	공식 사고 공지 내용
KISA 신고 접수증	한국인터넷진흥원 신고 확인

2. 피해 사실 입증 자료

자료	설명
신용카드 부정사용 내역	카드사에서 발급한 부정사용 확인서
보이스피싱 피해 기록	경찰 신고 접수증, 송금 내역
대출 사기 관련 서류	금융기관의 부정대출 확인 자료
신용정보 조회 내역	신용평가사의 신용조회 이력
심리 상담 기록	정신과 진료기록, 상담일지

3. 인과관계 입증 포인트

• 유출된 항목(예: 주민등록번호, 연락처)과 피해 유형의 관련성
• 유출 사고 이후 합리적인 기간 내에 피해가 발생했음
• 동일한 유출 사고에서 유사한 피해 사례가 다수 존재함

보상 청구 절차

1단계: 피해 사실 정리

유출 사실과 피해 내용을 문서로 정리합니다. 발생 일시, 유출된 정보의 종류, 구체적 피해 내용, 청구하고자 하는 금액과 산출 근거를 명확히 합니다.

2단계: 사업자에게 내용증명 발송

사항	내용
방법	우체국 내용증명 또는 공증우편
내용	유출 사실, 피해 내용, 배상 청구 금액 및 근거
기한	유출 사실을 안 날로부터 상당한 기간 내
효과	사업자에게 배상 의사를 공식적으로 표명

3단계: 개인정보분쟁조정위원회 신청

내용증명에도 불구하고 사업자가 응하지 않으면 개인정보분쟁조정위원회에 분쟁 조정을 신청할 수 있습니다.

사항	내용
신청 기관	개인정보보호위원회 산하 분쟁조정위원회
신청 방법	온라인, 우편, 방문 신청
처리 기간	신청 접수 후 60일 이내 조정 결정
비용	무료
효력	양 당사자가 수락하면 재판상 화해와 동일 효력

4단계: 민사소송 제기

분쟁 조정이 성립하지 않거나 사업자가 조정 결과를 수락하지 않으면 민사소송을 제기할 수 있습니다.

사항	내용
관할법원	피고 주소지 또는 원고 주소지 관할 법원
소송 비용	인지대, 송달료, 변호사 비용 등
소요 기간	통상 6개월~2년
필요 서류	소장, 증거 자료, 위임장(변호사 선임 시)

배상 금액 산정

재산적 손해

항목	산정 방법
부정사용 금액	실제 도용된 금액 전액
신용복구 비용	신용등급 복구에 소요된 실비
통신비·수수료	피해 대응 과정에서 발생한 실비
기타 직접 손해	유출과 직접 관련된 재산 손실

정신적 손해(위자료)

피해 정도	위자료 범위
경미한 피해	30만 원 ~ 100만 원
일반적 피해	100만 원 ~ 300만 원
중대한 피해	300만 원 ~ 500만 원
심각한 피해	500만 원 이상

위 금액은 참고 수준이며, 법원은 구체적 사안에 따라 개별적으로 산정합니다.

집단소송과 분쟁조정

집단소송이 유리한 경우

동일한 유출 사고로 다수 피해자가 발생한 경우 집단소송을 고려할 수 있습니다.

장점	설명
비용 분담	소송 비용을 다수가 나누어 부담
전문 변호사	집단 소송 경험이 있는 변호사 선임 용이
협상력 강화	다수 피해자의 목소리에 사업자가 더 적극 대응
판례 형성	유사 사건의 법적 기준 마련에 기여

집단소송 절차

순서	절차
1	피해자 네트워크 구성 — 온라인 커뮤니티, SNS 등으로 피해자 파악
2	소송대리인 선정 — 개인정보 전문 변호사 선임
3	소송 비용 분담 합의 — 참여자 간 비용 부담 방식 합의
4	공동 소송 제기 — 선정 당사자 명의로 소송 제기
5	합의 또는 판결 — 사업자와 합의 도달 또는 법원 판결

개인정보분쟁조정위원회 집단 조정

50인 이상의 피해자가 공동으로 집단 분쟁 조정을 신청할 수 있습니다. 소송보다 절차가 간단하고 비용이 적게 들며, 조정 결과에 불만이 있으면 소송으로 이행할 수 있습니다.

사업자의 형사처벌

개인정보보호법상 벌칙

개인정보보호법 제71조에 따라 개인정보를 고의로 유출한 사업자나 임직원은 형사처벌을 받을 수 있습니다.

행위	처벌
고의 유출	5년 이하 징역 또는 5천만 원 이하 벌금
업무상 과실 유출	3년 이하 징역 또는 3천만 원 이하 벌금
안전조치 의무 위반	5천만 원 이하 과태료
유출 사실 미통지	3천만 원 이하 과태료

피해자는 사업자의 형사처벌과 별개로 민사상 손해배상을 동시에 청구할 수 있습니다.

실무 팁

피해 발생 즉시 해야 할 일

순서	행동
1	사업자의 유출 통지를 확인하고 내용을 보관
2	금융거래 내역을 즉시 확인하고 이상 거래 신고
3	개인정보보호위원회(118)에 신고
4	신용카드 비밀번호, 계좌 비밀번호 변경
5	관련 증거를 화면 캡처·스크랩하여 보관

소멸시효 주의

권리	기간
손해배상 청구권	손해 및 가해자를 안 날로부터 3년
형사 고소	범죄를 안 날로부터 6개월
불법행위 기준	불법행위를 한 날로부터 10년

시효가 지나면 권리를 행사할 수 없으므로 빠른 대응이 중요합니다.

변호사 선임 시 참고사항

• 개인정보 전문 변호사를 찾는 것이 유리합니다
• 소액 사건은 소액사건심판법에 따라 간이 절차를 이용할 수 있습니다
• 법률구조공단의 무료 법률 상담도 활용할 수 있습니다
• 집단소송 경험이 있는 로펌은 성공보수제를 운영하기도 합니다

주의할 점

• 유출 사실을 발견하면 즉시 신고하고 증거를 보존하세요
• 사업자의 합의 제안을 성급히 수락하지 마세요 — 전체 피해 규모를 파악한 후 결정해야 합니다
• 개인정보 동의서에 면책 조항이 있더라도 법정 책임까지 면제되지 않습니다
• 다수 피해자인 경우 개별 행동보다 공동 대응이 유리합니다
• 모든 과정에서 서면 기록을 남기고 우편·이메일 내역을 보관하세요