쿠팡 과징금 기각, 내 배상과는 왜 다른가
서울행정법원은 11월 5일 쿠팡이 낸 6246억원대 과징금의 효력정지 신청을 기각하고, 시정·공표명령 정지만 받아들였다. 과징금은 국가에 내는 제재금이라 이번 결정은 유출 피해자의 손해배상과 직접 연결되지 않는다. 배상을 받으려면 별도의 민사 소송과 피해 증거가 필요하며, 지금은 유출 통지문과 2차 피해 기록을 모아 두는 것이 먼저다.
11월 5일 법원이 실제로 정한 것
서울행정법원 행정4부는 쿠팡이 개인정보보호위원회를 상대로 낸 집행정지 신청을 11월 5일 일부만 받아들였다. 과징금 부과처분의 효력을 멈춰 달라는 신청은 기각했고, 시정명령과 공표명령의 효력정지는 인용했다. 인용된 명령은 본안 취소소송 선고일로부터 30일이 되는 날까지 효력이 멈춘다.
문제의 과징금은 개인정보위가 지난 6월 11일 부과한 6246억8100만원이다. 역대 최대 규모로, 약 3750만 명의 개인정보가 유출된 안전조치 위반 등이 근거였다. 이 가운데 안전조치 의무 위반 부분만 4235억7500만원이다.
집행정지 기각은 '졌다'는 뜻이 아니다
Photo by Jonas Leupe on Unsplash
여기서 용어를 정리할 필요가 있다. 취소소송은 "이 과징금 처분을 없애 달라"고 다투는 본안 재판이다. 결론이 나기까지는 시간이 걸린다.
집행정지는 그 판결이 나올 때까지 처분의 효력을 잠시 멈춰 달라는 별도의 신청이다. 본안의 승패를 가리는 절차가 아니라, 판결 전에 처분을 집행하면 회복하기 어려운 손해가 생기는지만 따진다.
법원이 과징금 부분을 기각한 이유도 여기에 있다. 돈으로 내는 과징금은 나중에 소송에서 이기면 돌려받아 원상회복이 가능하니, 지금 당장 효력을 멈출 긴급한 필요가 충분히 소명되지 않았다고 본 것이다. 반대로 공표명령처럼 한번 집행되면 되돌리기 어려운 처분은 정지를 인용했다. 그러니 기각을 두고 쿠팡이 본안에서 졌다고 읽는 것은 성급하다.
과징금은 국가의 돈, 배상과는 지갑이 다르다
유출 피해자 입장에서 가장 헷갈리는 지점이 이것이다. 과징금은 법 위반 기업을 제재하기 위해 국가가 걷는 돈이다. 국고로 들어갈 뿐, 피해 회원에게 나눠 주지 않는다.
즉 6246억원이 확정되든 취소되든, 그 돈이 내 통장으로 들어오는 일은 없다. 이용자가 받을 수 있는 배상은 과징금과 완전히 별개의 민사 영역이다. 집행정지 결과에 일희일비할 이유가 크지 않다는 뜻이다.
배상을 받으려면 따로 움직여야 한다
개인정보보호법은 유출 피해자가 손해배상을 청구할 길을 열어 둔다. 크게 두 갈래다.
하나는 제39조의 일반 손해배상이다. 이 경우 기업이 "고의나 과실이 없었다"는 점을 스스로 증명하지 못하면 책임을 지는 구조라, 피해자의 입증 부담이 상대적으로 가볍다. 다만 실제로 입은 정신적·재산상 손해는 피해자가 밝혀야 한다.
다른 하나는 제39조의2의 법정손해배상이다. 구체적 손해액을 입증하기 어려울 때 300만원 이하 범위에서 법원이 정한 금액을 청구하는 방식이다. 고의나 중과실이 인정되면 손해액의 일정 배수까지 묻는 징벌적 배상도 거론된다. 일반 배상과 법정손해배상은 함께 받는 것이 아니라 하나를 선택하는 관계다.
주의할 판례가 있다. 대법원은 2026년 1월, 회원 40만여 명의 정보가 유출된 다른 사건에서 "유출됐더라도 구체적 피해가 없으면 배상 책임이 없다"는 취지로 판단했다. 유출 사실만으로 배상이 자동으로 따라오지는 않는다는 신호다.
지금 소비자가 할 수 있는 일
배상 소송은 결국 "내가 어떤 피해를 입었는가"를 증명하는 싸움이다. 그 증거는 시간이 지날수록 모으기 어려워진다.
- 기업이 보낸 유출 통지문과 유출 항목 안내를 캡처해 보관한다.
- 스미싱 문자, 보이스피싱 시도, 명의도용 의심 내역처럼 2차 피해 정황을 날짜와 함께 기록한다.
- 시민단체가 추진 중인 집단소송의 참여 조건과 비용을 확인한 뒤, 개별 소송과 비교해 결정한다.
정리하면 이렇다. 피해 정황이 뚜렷하고 증거가 남아 있다면 소송의 실익이 있고, 유출 통지만 받았을 뿐 실제 피해가 없다면 위 판례처럼 배상 인정이 쉽지 않을 수 있다. 과징금 뉴스와 내 배상을 분리해서 보는 것이 첫걸음이다.