#법정손해배상
8개의 글
개인정보 유출 배상, 소송 전 챙길 증거는
증권사·가상자산거래소 등의 개인정보 유출 통지가 잇따르는 가운데, 유출 사실만으로 배상 청구는 가능하지만 기업이 정신적 손해가 없음을 증명하면 면책될 수 있다. 명의도용 같은 실제 피해는 제3자 범죄가 끼어들어 인과관계 입증이 까다롭고, 단체소송으로는 금전 배상을 받을 수 없어 개별 소송이나 분쟁조정이 현실적이다. 통지 문자와 2차 피해 내역을 지금 보관해두고, 분쟁조정 경로부터 확인하는 것이 소송 전 할 일이다.
개인정보 유출됐다고 바로 배상되진 않는다
2026년 1월 대법원은 개인정보가 유출됐더라도 기업이 '배상할 만한 정신적 손해가 발생하지 않았다'는 점을 증명하면 법정손해배상 책임을 지지 않는다고 처음 판단했다. 손해배상 인정 여부는 유출된 정보의 식별성, 제3자 열람과 2차 피해 가능성 등을 종합해 갈리며 유출 사실만으로 자동 인정되지는 않는다. 유출 통지서와 유출 항목, 2차 피해 정황을 모아 개인정보분쟁조정위원회나 민사소송 같은 경로를 선택하면 된다.
계좌 유출, 실제 피해 없어도 배상받는 순서
개인정보보호법상 계좌번호 등이 유출되면 기업은 유출을 안 때부터 통지·신고해야 하고, 피해자는 분쟁조정이나 소송으로 배상을 청구할 수 있다. 2025년 11월 SK텔레콤 사건에서 분쟁조정위는 실제 금전 피해가 없는 신청인에게도 불안감과 조치 불편을 정신적 손해로 보아 1인당 30만 원을 권고했다. 통지문과 조치 비용 증거를 먼저 모은 뒤, 유출 항목과 피해 규모에 따라 분쟁조정부터 할지 소송까지 갈지 판단하면 된다.
금융정보 유출 배상, 인정되는 경우와 청구 순서
금융위는 10월 14일 침해 사고가 확인된 금융사가 16곳으로 늘었다고 밝혔고, 산은캐피탈에서만 고객 848명의 주민등록번호 등이 유출됐다. 그러나 유출 사실만으로 손해배상이 자동 인정되지는 않으며, 법원은 유출 정보의 민감도와 실제 2차 피해를 함께 따진다. 통지서의 유출 항목과 2차 피해 증거를 먼저 확보한 뒤 분쟁조정과 소송 중 자신에게 맞는 경로를 선택해야 한다.
정보 유출 배상, 무엇을 입증해야 받나
2026년 10월 은행권 개인정보 유출로 '정보가 유출됐다'는 통지를 받은 고객이 늘었지만, 유출 사실만으로 위자료가 자동 인정되지는 않는다. 법원은 실제 손해와 사업자의 안전조치 위반, 제3자 유통 여부 등을 따지며, 과거 카드사 유출 소송에서 확정된 위자료는 1인당 10만 원 수준이었다. 손해액 입증이 어려우면 개인정보보호법상 법정손해배상(300만 원 이하)을 청구할 수 있고 명의도용 같은 실제 금전피해는 별도이므로, 지금부터 통지서와 피해 증거를 보관해 두는 것이 중요하다.
내 정보 노출됐을 때 배상, 분쟁조정부터 따져보기
대법원은 2026년 1월 개인정보가 유출됐더라도 기업이 배상할 만한 정신적 손해가 없다는 점을 증명하면 법정손해배상 책임을 면한다고 판단했다. 이름·전화번호처럼 식별·확산 위험이 낮은 정보의 노출은 막연한 불안만으로 배상이 자동 인정되지 않지만, 손해액을 입증하지 못해도 300만 원 이하 범위에서 청구할 길은 열려 있다. 소송 전에 비용 부담이 적은 개인정보 분쟁조정을, 피해자가 50명 이상이면 집단분쟁조정을 먼저 검토하고 노출 통지문과 캡처 같은 입증 자료를 모아 두는 것이 현실적이다.
개인정보 유출 통지 받았다면, 배상 청구 이렇게
서강대 18만 건 유출처럼 개인정보 유출 통지를 받으면 개인정보보호법 제39조의2에 따라 손해액 입증 없이 300만 원 이하를 청구할 수 있다. 다만 유출 사실만으로 인정되는 배상액은 적고, 보이스피싱·명의도용 같은 2차 피해 입증 여부가 금액을 가른다. 통지문과 피해 정황을 모으고, 개인이라면 50명 이상 집단분쟁조정을 우선 검토하는 것이 현실적이다.
개인정보 유출 배상, 회사 보상금이 전부 아니다
제주항공이 고객 100여 명의 이름·여권번호 노출 사고에 재발급 비용과 1인당 10만원 보상금을 지급하기로 했지만, 이 금액은 법정 배상액이 아니라 회사의 자율 합의금에 가깝다. 개인정보보호법은 입증 책임을 회사에 지우고, 손해액을 증명하기 어려워도 300만원 한도의 법정손해배상을 청구할 수 있게 해두었다. 받은 보상금이 실제 피해에 못 미친다면 유출 통지와 2차 피해 기록을 근거로 추가 배상을 청구할 수 있는지 확인해볼 만하다.