“내 정보가 유출되었다는데, 소송하면 위자료를 받을 수 있을까요?”
최근 대형 이커머스 플랫폼이나 웹사이트에서 개인정보 유출 사고가 빈번하게 발생하며, 많은 분들이 불안감을 호소하고 계십니다. 특히 국민 대다수가 사용하는 쿠팡과 같은 플랫폼에서 유출 사고가 발생한다면 그 파장은 실로 엄청날 것입니다.
하지만 단순히 ‘내 정보가 유출되었다’는 사실만으로 무조건 손해배상을 받을 수 있는 것은 아닙니다.
2025. 12. 4. 판결 최신 대법원 판결(2023다311184)과 이제 까지 각종 개인정보 손해배상
대법원 및 하급심 사례들을 통해 ‘개인정보 유출 손해배상’의 승소 기준을 명쾌하게 정리해 드립니다.
1. 개인정보 유출, 법적으로 ‘손해’란 무엇인가?
많은 분들이 오해하시는 부분이 있습니다. 개인정보보호법 제39조의2(법정손해배상청구)는 피해자가 구체적인 손해액을 입증하지 않아도 배상을 청구할 수 있도록 규정하고 있습니다. 하지만 이것이 ‘손해가 없어도 돈을 준다’는 뜻은 아닙니다.
최근 대법원은 정보주체가 배상을 받기 위해서는 ‘위자료로 배상할 만한 정신적 손해’가 발생했음이 인정되어야 한다고 판시했습니다. 즉, 단순 유출을 넘어 실질적인 불안감이나 2차 피해의 위험성이 있어야 한다는 것입니다.
2. [핵심 판례] 대법원 2023다311184 판결 분석
: “단순 유출만으로는 배상 책임 없다”
가장 최근의 중요한 판례를 살펴보겠습니다. 지식공유 사이트에서 해킹으로 회원들의 아이디, 비밀번호(암호화됨), 이메일 등이 유출된 사건입니다
2-1. 사건의 개요
해커에 의해 사이트 가입자들의 정보가 유출되었고, 피해자(원고)는 개인정보보호법 제39조의2에 따라 300만 원 이하의 법정손해배상을 청구했습니다.
2-2. 대법원의 판단 (상고기각)
대법원은 피해자의 패소를 확정했습니다. 그 이유는 다음과 같습니다.
- 비밀번호의 암호화: 유출된 비밀번호가 암호화되어 있어 제3자가 이를 풀어서 이용할 가능성이 매우 낮음.
- 식별 불가능: 이메일 주소만으로는 구체적으로 정보주체가 누구인지 특정하기 어려움.
- 2차 피해 가능성 저조: 해당 정보만으로 마케팅에 악용되거나 재산적 피해가 발생할 위험이 낮다고 판단.
이 판결은 개인정보 유출 소송에서 기업(개인정보처리자)의 ‘안전 조치(암호화 등)와 ‘정보의 민감도’가 배상 책임의 핵심 쟁점임을 시사합니다. 만약 쿠팡과 같은 쇼핑몰 유출 사고라도, 비밀번호가 완벽히 암호화되어 있고 단순 이메일만 나갔다면 배상을 받기 어려울 수 있다는 의미입니다.
3. 그렇다면, 어떤 경우에 손해배상을 받을 수 있나?
: 승소 사례로 보는 유형 분석
그렇다고 모든 소송이 패소하는 것은 아닙니다. 법원은 유출된 정보의 성격과 관리 실태에 따라 명확히 손해를 인정하고 있습니다.
3-1. 손해배상이 인정된 사례 (승소)
① 누구나 볼 수 있게 방치된 경우 (울산지방법원 2023나10863) 상황: 소방본부 홈페이지에 민원인의 개인정보가 포함된 글이 비공개 설정되지 않아 누구나 열람 가능했던 사건. 결과: 20만 원 배상 인정 이유: 권한 없는 사람들의 열람 가능성을 열어둔 것은 명백한 안전조치의무 위반입니다.
② 민감한 정보가 제3자에게 제공된 경우 (의정부지방법원 2020나203863) 상황: 담당 공무원이 동의 없이 기초생활수급 여부, 자녀의 장애 여부 등을 타 기관에 제공. 결과: 100만 원 위자료 인정 이유: 장애 정보나 수급 여부 등은 민감 정보에 해당하여 정신적 고통이 크다고 보았습니다.
3-2. 손해배상이 부정된 사례 (패소)
① 인과관계 부족 (가상화폐 거래소 사건) 스피어피싱으로 정보가 유출되었으나, 실제 자산 탈취와 유출된 정보(비번 미포함) 사이의 인과관계가 입증되지 않아 기각되었습니다.
4. 쿠팡 등 이커머스 유출 사고, 소송 전 체크리스트
만약 쿠팡이나 대형 쇼핑몰에서 내 정보가 유출되었다면, 무작정 소송을 제기하기보다 다음 요소를 법률적으로 검토해야 합니다.
- 유출된 정보의 종류: 단순 아이디/이메일인가? 아니면 주소, 전화번호, 결제정보, 구매내역인가? (후자일수록 승소 확률 증가)
- 암호화 여부: 비밀번호나 결제 정보가 암호화되어 있어 해커가 식별할 수 없는 상태였는가?
- 2차 피해 발생: 유출 이후 스팸 문자가 폭증하거나, 명의 도용 시도가 있었는가?
- 기업의 과실: 기업이 해킹 방지를 위해 법령상 요구되는 기술적·관리적 보호 조치를 소홀히 했는가?
5. 결론: 입증책임이 승패를 가릅니다
개인정보 유출 소송은 정보주체(피해자)가 유출 사실과 정신적 손해의 개연성을 주장해야 하고, 반대로 기업은 자신들에게 고의나 과실이 없음을 입증해야 하는 싸움입니다.
특히 대법원 판례의 경향을 볼 때, 유출되었으니 돈을 달라는 단순한 주장만으로는 기각될 가능성이 높습니다.
- 유출된 정보가 제3자에게 식별 가능했는지
- 그로 인해 구체적인 사생활 침해 위험이 발생했는지
이 두 가지를 법리적으로 꼼꼼하게 구성해야만 법정손해배상(최대 300만 원) 또는 일반 민사 손해배상을 이끌어낼 수 있습니다.
김앤현 법률사무소는 개인정보보호법, 정보통신망법에 대한 깊은 이해와 다수의 소송 경험을 바탕으로 의뢰인의 소중한 권리를 지켜드립니다. 내 정보가 유출되어 불안하시다면, 혼자 고민하지 마시고 전문가의 진단을 받아보시길 권해드립니다.
[김앤현 법률사무소]김현정변호사 (대한변호사협회 인증 부동산전문변호사 / 세무사 / 변리사/ FP) 상담 문의: [010-5534-6843][02-3477-7600] [이메일: info@kimnhyun.com] 오시는 길: [서울 서초구 법원로 16 정곡빌딩 동관 502호 ]
댓글 남기기