#개인정보보호법
19개의 글
유출 통지 안 왔다면? 내 정보 직접 확인하는 법
개인정보보호법은 기업과 기관이 유출 사실을 안 때부터 72시간 안에 정보주체에게 통지하고 당국에 신고하도록 정하고 있다. 통지를 못 받았다고 안전하다고 단정할 수는 없지만, '털린 내 정보 찾기'와 e프라이버시 클린서비스로 유출과 가입 이력을 직접 조회할 수 있다. 통지가 늦거나 빠졌다고 의심되면 사업자에 먼저 문의하고, 답이 없으면 118과 금융은 1332로 신고하는 것이 확인 포인트다.
정보 유출 배상, 조정과 소송 뭘 먼저 할까
금융사 정보 유출 통지를 받으면 배상 경로는 무료인 집단분쟁조정과 개별 손해배상 소송 두 갈래로 갈린다. 조정은 비용과 입증 부담이 낮고 빠르지만 기업이 거부하면 불성립되고, 소송은 고의·중과실이면 손해액의 최대 5배까지 받을 수 있으나 손해를 입증해야 하고 오래 걸린다. 명의도용 같은 2차 피해가 없으면 조정부터, 실제 피해가 크면 증거를 모아 소송을 검토하는 것이 판단 기준이다.
개인정보 유출 배상, 소송 전 챙길 증거는
증권사·가상자산거래소 등의 개인정보 유출 통지가 잇따르는 가운데, 유출 사실만으로 배상 청구는 가능하지만 기업이 정신적 손해가 없음을 증명하면 면책될 수 있다. 명의도용 같은 실제 피해는 제3자 범죄가 끼어들어 인과관계 입증이 까다롭고, 단체소송으로는 금전 배상을 받을 수 없어 개별 소송이나 분쟁조정이 현실적이다. 통지 문자와 2차 피해 내역을 지금 보관해두고, 분쟁조정 경로부터 확인하는 것이 소송 전 할 일이다.
쿠팡 과징금 기각, 내 배상과는 왜 다른가
서울행정법원은 11월 5일 쿠팡이 낸 6246억원대 과징금의 효력정지 신청을 기각하고, 시정·공표명령 정지만 받아들였다. 과징금은 국가에 내는 제재금이라 이번 결정은 유출 피해자의 손해배상과 직접 연결되지 않는다. 배상을 받으려면 별도의 민사 소송과 피해 증거가 필요하며, 지금은 유출 통지문과 2차 피해 기록을 모아 두는 것이 먼저다.
공공기관 정보 유출, 배상 청구의 조건과 한계
공공기관도 개인정보보호법상 '개인정보처리자'라 유출 시 손해배상을 청구할 수 있고, 유출 사실만 증명하면 300만원 이하 법정손해배상도 가능하다. 다만 대법원은 정신적 손해가 없는 게 분명하면 배상 책임이 없다고 봤고 그간 인정된 1인당 위자료도 수만~수십만 원대에 그쳐 실제 손에 쥐는 돈은 크지 않다. 특히 공공기관은 손해배상책임보험 의무가입에서 빠진 곳이 많아 집단 승소해도 집행이 불확실한 만큼, 유출 통지문과 2차 피해 기록 같은 증거부터 확보해 청구 실익을 따져야 한다.
개인정보 유출 보상, 조정과 소송 어느 쪽이 유리할까
유출 통지를 받은 소비자는 집단분쟁조정과 개인 소송 두 갈래로 보상을 요구할 수 있지만, 조정은 기업이 한쪽이라도 거부하면 성립하지 않는다. SKT와 쿠팡 사건처럼 1인당 10만~30만원 조정안이 나와도 기업이 수락하지 않으면 실제 지급으로 이어지지 않는다. 참여 전에는 접수 기간, 조정 성립 시 재판상 화해 효력, 소송 대비 금액과 비용을 함께 따져봐야 한다.
계좌 유출, 실제 피해 없어도 배상받는 순서
개인정보보호법상 계좌번호 등이 유출되면 기업은 유출을 안 때부터 통지·신고해야 하고, 피해자는 분쟁조정이나 소송으로 배상을 청구할 수 있다. 2025년 11월 SK텔레콤 사건에서 분쟁조정위는 실제 금전 피해가 없는 신청인에게도 불안감과 조치 불편을 정신적 손해로 보아 1인당 30만 원을 권고했다. 통지문과 조치 비용 증거를 먼저 모은 뒤, 유출 항목과 피해 규모에 따라 분쟁조정부터 할지 소송까지 갈지 판단하면 된다.
개인정보 유출, 피해자가 돈 받는 두 단계
개인정보보호위원회가 유출 책임이 있는 기관에 매기는 과태료는 국가가 거두는 행정처분일 뿐, 피해자에게는 한 푼도 돌아가지 않는다. 피해 회복은 개인정보 분쟁조정과 민사 손해배상이라는 별도 절차로 직접 청구해야 하며, 손해액을 입증하지 못해도 300만원 이하의 법정손해배상과 고의·중과실 시 손해액의 5배까지 징벌적 배상이 가능하다. 배상은 증거 싸움인 만큼 유출 통지문과 스팸·보이스피싱 기록을 모아두고, 손해와 가해자를 안 날부터 3년이라는 소멸시효 안에 움직여야 한다.
회사가 내 정보 노출했다면 쓸 수 있는 권리
회사는 개인정보 유출을 안 때부터 72시간 안에 직원에게 통지하고 요건에 맞으면 당국에 신고할 의무가 있고, 직원은 즉시 열람·삭제·처리정지를 요구할 수 있다. 다만 2025년 12월 대법원 판단처럼 금전 배상은 노출 사실만이 아니라 실제 손해가 있어야 인정된다. 통지 내용과 유출 항목을 먼저 확인하고, 2차 피해 여부에 따라 대응 수위를 나눠 정하는 것이 핵심이다.
위탁업체가 유출해도 원청에 배상받는 법
결제대행업체 해킹으로 소비자 카드·결제 정보가 유출됐지만 소비자는 자신이 어느 위탁업체를 거쳤는지조차 알기 어렵다. 개인정보보호법은 위탁 업무 관련 손해배상에서 수탁자를 원청의 소속 직원으로 봐 위탁업체 잘못이어도 원청에 책임을 물을 수 있고, 입증 책임은 기업이 진다. 유출 통지를 확인한 뒤 개인정보보호위·KISA 신고와 분쟁조정을 거쳐 최대 300만 원의 법정손해배상이나 5배 징벌적 배상을 청구할 수 있다.
지자체가 정보 유출·회수, 그래도 배상 되나
부천시가 주민 1만7164명의 개인정보를 통장 22명에게 잘못 넘긴 뒤 자료를 회수·파기했다. 회수가 됐더라도 개인정보 보호법상 손해배상 청구권은 살아 있고, 입증 책임은 유출한 처리자에게 있다. 다만 실제 배상 인정과 액수는 유출 범위와 2차 피해 여부에 따라 갈리므로 통지 내용과 피해 정황을 증거로 남겨두는 것이 먼저다.
해외 기업 정보유출, 국내법으로 처벌한 근거와 사례
개인정보보호위원회가 디지털성범죄 피해자 정보 노출을 이유로 9월 7일 구글 조사에 착수했지만, 위반 여부와 처분은 아직 조사 단계에 있다. 개인정보보호법에 명시적 역외적용 조항은 없어도 한국 이용자를 대상으로 한 서비스면 법이 적용되며, 구글·메타는 이미 약 1000억원 과징금을 받고 2025년 법원에서도 처분이 적법하다는 판단이 나왔다. 이용자는 118 신고, 분쟁조정, 300만원 한도의 법정손해배상 등으로 직접 대응할 수 있다.
개인정보 유출 배상, 근거는 있지만 자동은 아니다
개인정보가 유출되면 회사는 이용자에게 통지하고 일정 규모 이상이면 72시간 안에 신고할 의무가 있으며, 이용자는 개인정보보호법에 따라 손해배상을 청구할 수 있다. 다만 배상은 자동이 아니라 유출의 민감도와 2차 피해 위험 등을 입증해야 하며, 위자료는 대체로 1인당 10만 원 안팎이다. '털린 내 정보 찾기'로 유출 여부를 확인하고 통지문을 보관한 뒤, 소액이라면 분쟁조정을 먼저 활용하는 것이 현실적이다.
미용 예약 앱, 시술 이력까지 새는 이유
미용 상담 앱 강남언니에서 이용자 약 22만 명의 시술명·병원명·상담 사진 등 민감정보가 유출됐고, 비슷한 시기 화해·29CM·위버스에서도 사고가 이어졌다. 미용 예약 앱은 서비스 구조상 신체·의료 정보를 대량 모으는 데다 외부 연동 API가 반복해 뚫리면서 유출 피해가 커지고 있다. 가입 시 필수·선택 동의를 구분하고 사진·SNS 연동을 최소화하며 탈퇴 시 정보 파기 여부를 확인해 노출을 줄여야 한다.
쇼핑몰 정보유출, 배상 얼마나 받나
온라인 쇼핑몰에서 개인정보가 유출되면 배상 여부와 금액은 이름만 새어 나갔는지, 연락처·배송지까지 함께 빠졌는지에 따라 갈린다. 개인정보 보호법은 손해액 입증 없이도 300만원 이하 청구를 허용하지만 실제 위자료는 1인당 10만~50만원 수준으로 낮고, 2차 피해가 있어야 증액 여지가 생긴다. 소액이라면 개인 소송보다 개인정보 분쟁조정위원회 조정이 현실적이며, 우선 유출 항목 확인과 신고 창구 이용부터 챙겨야 한다.
동의 없이 찍힌 영상 공개, 어디까지 책임지나
동의 없이 타인이 등장하는 영상을 SNS나 유튜브에 올리면 단순 초상권 침해만으로도 위자료·삭제·게시금지 같은 민사 책임을 질 수 있다. 초상권 침해 자체를 처벌하는 형사 조항은 없지만, 명예훼손·모욕이 겹치거나 CCTV처럼 개인정보가 얽히면 형사 사건으로 번지며 '공익 목적'도 면죄부가 되지 못한다. 영상을 올리기 전에는 타인의 얼굴·신원이 식별되는지와 당사자 동의를 받았는지를 먼저 확인하는 것이 안전하다.
CCTV는 30일이면 지워진다, 삭제 전 보존 요청법
제주 실종 사건에서 단서가 될 수 있던 CCTV 118대 영상은 보존기간 30일이 지나 전량 자동 삭제됐고, 경찰의 열람 요청은 그로부터 두 달 뒤에야 나왔다. 대부분의 CCTV는 신고 시점에 곧바로 조치하지 않으면 사건 관계자도 손쓸 수 없이 사라진다. 사건 직후 관리자에게 '보존'을 서면으로 요청하고 경찰 신고를 병행했는지가 증거 확보의 갈림길이다.
정보 유출한 기관, 과징금·형사처벌 어디까지
서강대에서 18만 건의 개인정보가 외부 해킹으로 유출됐고, 개인정보보호법은 유출 기관에 과징금과 형사처벌을 함께 물릴 수 있다. 해킹을 당했더라도 안전조치를 소홀히 했다면 기관은 책임을 피하기 어렵고, 기관 제재와 별개로 개인은 직접 손해배상을 청구할 수 있다. 유출 통지를 받았다면 어떤 정보가 새어나갔는지, 법정손해배상과 분쟁조정 중 어느 경로가 맞는지부터 확인하는 것이 순서다.
개인정보 유출 배상, 회사 보상금이 전부 아니다
제주항공이 고객 100여 명의 이름·여권번호 노출 사고에 재발급 비용과 1인당 10만원 보상금을 지급하기로 했지만, 이 금액은 법정 배상액이 아니라 회사의 자율 합의금에 가깝다. 개인정보보호법은 입증 책임을 회사에 지우고, 손해액을 증명하기 어려워도 300만원 한도의 법정손해배상을 청구할 수 있게 해두었다. 받은 보상금이 실제 피해에 못 미친다면 유출 통지와 2차 피해 기록을 근거로 추가 배상을 청구할 수 있는지 확인해볼 만하다.