정보 유출 배상, 조정과 소송 뭘 먼저 할까
금융사 정보 유출 통지를 받으면 배상 경로는 무료인 집단분쟁조정과 개별 손해배상 소송 두 갈래로 갈린다. 조정은 비용과 입증 부담이 낮고 빠르지만 기업이 거부하면 불성립되고, 소송은 고의·중과실이면 손해액의 최대 5배까지 받을 수 있으나 손해를 입증해야 하고 오래 걸린다. 명의도용 같은 2차 피해가 없으면 조정부터, 실제 피해가 크면 증거를 모아 소송을 검토하는 것이 판단 기준이다.
유출 통지를 받았다면 길은 크게 둘이다
금융사에서 내 정보가 유출됐다는 통지를 받으면, 배상을 받는 길은 크게 두 갈래로 갈린다. 하나는 개인정보분쟁조정위원회를 통한 집단분쟁조정이고, 다른 하나는 법원에 직접 내는 손해배상 소송이다.
둘은 성격이 많이 다르다. 비용도, 걸리는 시간도, 내가 증명해야 하는 부담도 같지 않다. 어느 쪽이 유리한지는 '내가 실제로 어떤 피해를 봤는가'에 따라 갈린다.
집단분쟁조정은 어떤 절차인가
Trang
집단분쟁조정은 같은 사건으로 피해를 본 사람이 많을 때 한꺼번에 묶어 조정하는 제도다. 개인정보 보호법 시행령상 피해를 입은 정보주체가 50명 이상이고 쟁점이 공통되면 신청할 수 있다. 이미 합의했거나 따로 소송을 낸 사람은 이 50명 계산에서 빠진다.
가장 큰 장점은 비용이다. 분쟁조정 신청에는 돈이 들지 않는다. 위원회가 절차 개시를 의결하면 14일 이상 공고를 내는데, 이 기간에는 처음에 신청하지 않았던 사람도 당사자로 참가할 수 있다. 같은 유출 사건이라면 뒤늦게 합류하는 길이 열려 있는 셈이다.
조정안을 양쪽이 모두 수락하면 재판상 화해와 같은 효력이 생긴다. 다만 한계도 분명하다. 조정은 강제가 아니라서 기업이 조정안을 거부하면 성립하지 않는다. 그때는 소송으로 넘어가야 한다.
소송은 무엇이 다른가
소송은 내가 입은 손해를 법원에서 다투는 절차다. 비용과 시간이 더 들지만, 인정되는 배상 규모가 조정보다 클 수 있다.
개인정보 유출 소송에는 입증 부담을 덜어주는 장치가 있다. 손해액을 구체적으로 대기 어려우면 법정손해배상을 택해 300만 원 이하 범위에서 법원이 액수를 정하게 할 수 있다. 다만 이게 자동으로 300만 원을 주는 제도는 아니다. 2026년 1월 대법원은 한 유출 사건에서, 법정손해배상도 손해액 산정 부담만 덜 뿐 손해의 존재 자체는 면제하지 않는다고 봤다. 기업이 손해가 없었음을 입증하면 청구가 받아들여지지 않을 수 있다는 뜻이다.
반대로 피해가 크고 기업의 잘못이 무거우면 배상액이 커질 여지도 있다. 고의나 중대한 과실이 인정되면 2023년 개정으로 손해액의 최대 5배까지 징벌적 배상을 물릴 수 있다. 대신 이 경로는 손해를 구체적으로 소명해야 한다. 기업의 고의·과실이 없었다는 점은 피해자가 아니라 기업이 증명해야 한다는 점도 알아둘 만하다.
비용·기간·입증을 나란히 보면
| 항목 | 집단분쟁조정 | 개별 소송 |
|---|---|---|
| 비용 | 무료 | 인지대·변호사 비용 |
| 기간 | 상대적으로 짧음 | 길고 상소로 더 늘 수 있음 |
| 입증 부담 | 위원회 조사로 완화 | 손해 입증 필요(법정손배로 경감) |
| 결과 | 기업이 거부하면 불성립 | 판결로 강제, 징벌배상 가능 |
여러 피해자가 함께 가는 방법도 경로마다 다르다. 조정은 50명 이상이 한 건으로 묶인다. 소송은 여러 원고가 함께 내는 공동소송이 일반적이다. 참고로 개인정보 단체소송은 침해를 멈추라는 청구만 가능하고 손해배상은 받을 수 없어, 돈을 돌려받으려면 조정이나 공동소송으로 가야 한다.
내 상황에서 무엇을 먼저 고를까
판단 기준은 2차 피해의 유무와 크기다.
- 통지만 받았고 명의도용 같은 실제 피해가 없다면, 무료이고 절차가 가벼운 집단분쟁조정부터 보는 게 현실적이다.
- 명의도용 대출이나 보이스피싱처럼 실제 손해가 났다면, 문자·거래내역 같은 증거를 모아 소송을 검토한다. 고의·중과실 정황이 뚜렷하면 징벌배상도 노려볼 수 있다.
- 조정을 신청했다가 기업이 거부해 불성립하면, 그때 소송으로 전환하면 된다.
2026년 대법원 판단이 보여주듯, 유출 사실 하나만으로 배상이 자동으로 나오지는 않는다. 어느 길을 가든 내가 어떤 불이익을 겪었는지를 설명할 수 있어야 한다. 그러니 스팸·협박 문자, 이상한 대출 조회 알림 같은 흔적을 지금부터 캡처해 모아두는 편이 낫다. 액수가 크거나 다툼이 복잡하면 변호사 상담을 거치는 게 안전하다.