18개의 글
공정위가 배달의민족과 쿠팡이츠에 6319억원의 과징금과 시정명령을 내렸고 두 회사는 행정소송을 예고했다. 과징금은 국고로 들어가 점주 몫이 아니며, 점주에게 의미 있는 시정명령은 소송 중 집행이 멈출 수 있다. 점주는 분쟁조정과 민사 손해배상이라는 별도 경로로 직접 구제를 구해야 하고, 증거 확보와 시효 시점을 함께 챙겨야 한다.
금융당국이 홍콩H지수 ELS 판매 은행에 물린 수천억 원대 과징금은 국고로 들어가는 행정 제재일 뿐, 손실을 본 투자자에게 직접 돌아오는 돈이 아니다. 투자자가 실제로 돈을 돌려받으려면 자율배상·분쟁조정이나 민사소송이라는 별도의 경로를 밟아야 한다. 어느 쪽이든 불완전판매를 주장하려면 가입 당시 자료를 모으고 소멸시효 안에 움직이는 것이 관건이다.
개인정보보호법상 계좌번호 등이 유출되면 기업은 유출을 안 때부터 통지·신고해야 하고, 피해자는 분쟁조정이나 소송으로 배상을 청구할 수 있다. 2025년 11월 SK텔레콤 사건에서 분쟁조정위는 실제 금전 피해가 없는 신청인에게도 불안감과 조치 불편을 정신적 손해로 보아 1인당 30만 원을 권고했다. 통지문과 조치 비용 증거를 먼저 모은 뒤, 유출 항목과 피해 규모에 따라 분쟁조정부터 할지 소송까지 갈지 판단하면 된다.
개인정보보호위원회가 유출 책임이 있는 기관에 매기는 과태료는 국가가 거두는 행정처분일 뿐, 피해자에게는 한 푼도 돌아가지 않는다. 피해 회복은 개인정보 분쟁조정과 민사 손해배상이라는 별도 절차로 직접 청구해야 하며, 손해액을 입증하지 못해도 300만원 이하의 법정손해배상과 고의·중과실 시 손해액의 5배까지 징벌적 배상이 가능하다. 배상은 증거 싸움인 만큼 유출 통지문과 스팸·보이스피싱 기록을 모아두고, 손해와 가해자를 안 날부터 3년이라는 소멸시효 안에 움직여야 한다.
금융위는 10월 14일 침해 사고가 확인된 금융사가 16곳으로 늘었다고 밝혔고, 산은캐피탈에서만 고객 848명의 주민등록번호 등이 유출됐다. 그러나 유출 사실만으로 손해배상이 자동 인정되지는 않으며, 법원은 유출 정보의 민감도와 실제 2차 피해를 함께 따진다. 통지서의 유출 항목과 2차 피해 증거를 먼저 확보한 뒤 분쟁조정과 소송 중 자신에게 맞는 경로를 선택해야 한다.
여의도순복음교회와 사랑의교회 교인 정보가 해킹으로 대규모 유출된 정황이 드러났고, 헌금 기록까지 포함돼 민감도가 높다. 종교·신앙 정보는 개인정보보호법상 민감정보여서 교회의 관리 책임이 더 무겁고, 신도는 분쟁조정이나 손해배상을 청구할 수 있다. 다만 받는 금액은 유출 정보의 성격과 2차 피해 입증 여부에 따라 갈리므로 지금부터 자료를 챙겨두는 게 중요하다.
통신사 해킹에서 위약금 면제는 약정 해지 비용 문제이고 손해배상은 유출 피해 배상 문제로, 둘은 별개 트랙이라 따로 청구해야 한다. 10월 6일 국정감사에서 정부는 수사로 고의 은폐가 확인되면 위약금 면제를 요청하겠다고 했지만 이는 조건부·미확정 사안이고, 손해배상은 개인정보분쟁조정위원회 신청 후 안 되면 소송으로 가는 경로다. 급하지 않다면 수사 결과를 기다리되 유출 통지와 2차 피해 증빙 같은 자료는 지금부터 모아두는 것이 유리하다.
대법원은 2026년 1월 개인정보가 유출됐더라도 기업이 배상할 만한 정신적 손해가 없다는 점을 증명하면 법정손해배상 책임을 면한다고 판단했다. 이름·전화번호처럼 식별·확산 위험이 낮은 정보의 노출은 막연한 불안만으로 배상이 자동 인정되지 않지만, 손해액을 입증하지 못해도 300만 원 이하 범위에서 청구할 길은 열려 있다. 소송 전에 비용 부담이 적은 개인정보 분쟁조정을, 피해자가 50명 이상이면 집단분쟁조정을 먼저 검토하고 노출 통지문과 캡처 같은 입증 자료를 모아 두는 것이 현실적이다.
2026년 10월 금융사 7곳이 AI 해킹으로 뚫려 법인 담당자 정보 약 2,200건이 유출된 것으로 알려지면서 유출 통보를 받는 고객이 늘고 있다. 통보 직후에는 사고를 빙자한 가짜 문자가 함께 돌기 때문에, 통보의 진위와 유출 항목부터 확인해야 2차 피해를 막을 수 있다. 금융감독원 노출자 등록과 계좌·휴대폰 명의 점검으로 잠금을 건 뒤, 피해가 생기면 증거를 모아 분쟁조정이나 법정손해배상을 따져볼 수 있다.
크리덴셜 스터핑은 한 사이트에서 유출된 아이디·비밀번호를 다른 사이트에 자동으로 대입해 로그인하는 공격으로, 같은 비밀번호를 여러 곳에 쓰는 이용자가 표적이 된다. 유출 안내를 받거나 의심되면 로그인 기록 확인, 비밀번호 변경, 계좌 점검·지급정지, 신고 순으로 빠르게 움직여야 피해를 줄인다. 실제 피해가 생겼다면 개인정보 분쟁조정이나 손해액 입증 없이 300만 원 이하를 청구할 수 있는 법정손해배상 등 법적 경로를 따져 볼 수 있다.
가맹사업법은 본사가 정보공개서로 가맹금·비용·법 위반 이력 등을 알리고 제공 후 14일이 지나야 계약하도록 의무를 지운다. 이를 어기거나 예상 매출을 허위·과장했다면 점주는 계약 취소와 가맹금 반환, 손해의 3배 배상, 분쟁조정을 요구할 수 있다. 다만 구제가 작동하려면 정보공개서 원본과 받은 날짜 기록 등 서류를 계약 전에 챙겨 둬야 한다.
아파트 하자는 공사 종류에 따라 2년에서 10년까지 사업주체에게 책임을 물을 수 있고, 임대아파트는 LH 등이 분양전환 전까지 담보책임을 진다. 보수를 거부하면 하자보수보증금 청구나 국토부 분쟁조정, 소송으로 이어지는데 각각 속도와 강제력이 다르다. 어느 길을 택하든 담보책임기간 안에 청구하고 증거를 확보해 두는 것이 관건이다.
2026년 10월 1일 시행된 개정 정보통신망법은 반복 침해사고 기업에 매출 최대 3% 과징금을 물리지만, 이 돈은 국고로 들어갈 뿐 피해자에게 지급되지 않는다. 유출 피해자가 배상을 받으려면 개인정보보호법에 따라 사업자를 상대로 직접 청구해야 하며, 과징금 부과와는 전혀 다른 절차다. 통지문을 받았다면 원문을 보관하고 유출 항목을 확인한 뒤, 3년의 소멸시효 안에 분쟁조정과 소송 중 어느 경로로 갈지 정해야 한다.
공정거래위원회가 명륜진사갈비 본부의 고금리 대출 구조를 부당지원과 정보공개서 허위 기재로 제재하면서, 본부 관련 업체의 대출이 가맹사업법과 공정거래법 위반이 될 수 있음이 확인됐다. 가맹점주는 이런 피해를 법 위반 제재를 노리는 공정위 신고와 금전 회복을 노리는 분쟁조정이라는 성격이 다른 두 경로로 다툴 수 있다. 계약 전 정보공개서의 신용 제공 항목과 대출 약정의 대출 주체·해지 연동 조항을 확인하는 것이 가장 확실한 예방책이다.
부천시가 주민 1만7164명의 개인정보를 통장 22명에게 잘못 넘긴 뒤 자료를 회수·파기했다. 회수가 됐더라도 개인정보 보호법상 손해배상 청구권은 살아 있고, 입증 책임은 유출한 처리자에게 있다. 다만 실제 배상 인정과 액수는 유출 범위와 2차 피해 여부에 따라 갈리므로 통지 내용과 피해 정황을 증거로 남겨두는 것이 먼저다.
소비자분쟁조정위원회의 조정은 판결이 아니라 양쪽이 다 수락해야 성립하는 권고여서, 2026년 9월 쿠팡처럼 기업이 거부하면 그대로 불성립으로 끝난다. 다만 조정이 성립하면 재판상 화해와 같은 효력이 생기고, 15일간 의사표시가 없으면 수락으로 간주된다는 점은 알아둘 필요가 있다. 상대의 수락 의사와 청구 금액, 증거를 따져 조정을 먼저 시도할지 곧장 소송으로 갈지 판단하는 것이 관건이다.
개인정보가 유출되면 회사는 이용자에게 통지하고 일정 규모 이상이면 72시간 안에 신고할 의무가 있으며, 이용자는 개인정보보호법에 따라 손해배상을 청구할 수 있다. 다만 배상은 자동이 아니라 유출의 민감도와 2차 피해 위험 등을 입증해야 하며, 위자료는 대체로 1인당 10만 원 안팎이다. '털린 내 정보 찾기'로 유출 여부를 확인하고 통지문을 보관한 뒤, 소액이라면 분쟁조정을 먼저 활용하는 것이 현실적이다.
지자체끼리 사무를 두고 다투면 지방자치법 제165조에 따라 행정안전부장관이나 시·도지사가 분쟁조정위원회 의결을 거쳐 조정하고, 그 결정에는 이행 의무가 따른다. 조정을 따르지 않으면 직무이행명령과 대집행으로 이행을 강제할 수 있고, 권한 자체가 다툼이면 헌법재판소 권한쟁의심판으로 넘어간다. 내 지역 사업이 이런 갈등에 걸렸다면 조정 신청과 위원회 의결, 착공 중 어느 단계인지를 행정안전부와 지자체 공고에서 확인하면 실제 진행 여부를 가늠할 수 있다.