개인정보 유출 확인과 피해 보상 받는 법
개인정보 유출 확인은 회사가 보낸 유출 통지와 털린 내 정보 찾기 서비스로 하고, 피해 보상은 손해배상이나 300만 원 이하 법정손해배상, 분쟁조정으로 청구합니다. 신고 118, 명의도용 막는 공식 서비스와 집단분쟁조정 50명 기준을 정리했습니다.
개인정보 유출 대응 5초 요약
개인정보가 유출되면 회사(개인정보처리자)는 유출 항목·경위·피해를 줄이는 방법·연락처를 정보주체에게 지체 없이 알려야 합니다(개인정보 보호법 제34조). 피해를 입었다면 실제 손해를 따지는 손해배상(제39조)이나, 손해액을 증명하지 않아도 되는 300만 원 이하 법정손해배상(제39조의2)을 청구할 수 있습니다. 소송 전에 개인정보침해 신고센터 118에 신고하거나 개인정보 분쟁조정위원회에 조정을 신청할 수 있고, 피해자가 50명 이상이면 집단분쟁조정도 가능합니다. 다만 보상을 받을지와 금액은 사건마다 다릅니다.
- 유출 통지회사가 유출 항목·경위·대응 방법·연락처를 지체 없이 알림 (제34조)
- 보상 청구실제 손해 배상(제39조) 또는 300만 원 이하 법정손해배상(제39조의2)
- 신고·조정개인정보침해 신고센터 118 · 분쟁조정 · 50명 이상 집단분쟁조정
- 2차 피해 방지털린 내 정보 찾기 · 명의도용 방지(엠세이퍼) · 개인정보노출자 등록
본문 목차궁금한 내용으로 바로 이동합니다
개인정보 유출 확인은 회사가 보낸 유출 통지와 공식 조회 서비스로 하고, 피해 보상은 손해배상이나 300만 원 이하 법정손해배상, 무료 분쟁조정으로 청구합니다(개인정보 보호법 제34·39조·제39조의2). 통지를 받았다면 비밀번호 변경과 명의도용 차단부터 하고, 보상 청구에 쓸 자료를 모아 두시기 바랍니다.
유출됐는지 확인하는 공식 방법
개인정보처리자(개인정보를 모아 쓰는 회사·기관)는 개인정보가 유출된 것을 알게 되면 정보주체(그 정보의 주인)에게 지체 없이 알려야 합니다(개인정보 보호법 제34조 제1항). 통지에는 다음 다섯 가지가 들어가야 합니다.
| 통지 항목 | 확인할 점 |
|---|---|
| 유출된 항목 | 이름·전화번호만인지, 주민등록번호·계좌·비밀번호도 있는지 |
| 유출 시점과 경위 | 언제, 어떻게 빠져나갔는지 |
| 피해를 줄이는 방법 | 비밀번호 변경 등 내가 할 일 |
| 회사의 대응과 구제 절차 | 보상·상담을 어떻게 받는지 |
| 피해 신고 부서와 연락처 | 문의할 담당 부서·전화번호 |
통지를 받지 못했더라도 이메일 계정이 불법으로 돌고 있는지는 개인정보보호위원회와 한국인터넷진흥원이 운영하는 털린 내 정보 찾기 서비스(kidc.eprivacy.go.kr)에서 조회할 수 있습니다. 조회는 공식 서비스에서만 하고, 문자나 메신저로 온 "유출 조회" 링크는 누르지 않는 것이 안전합니다.
먼저 알아 둘 절차: 유출 통지문은 보상을 청구할 때 가장 기본이 되는 자료입니다. 문자는 캡처하고, 이메일은 지우지 말고, 누리집 공지는 날짜가 보이게 저장해 두시기 바랍니다. 통지를 받은 날은 소송 기한(안 날부터 3년)을 세는 기준이 될 수 있습니다.
2차 피해를 막는 비밀번호·명의도용 대응
유출된 정보로 다른 계정에 로그인하거나 내 이름으로 휴대폰·대출을 만드는 2차 피해가 가장 걱정됩니다. 공식 서비스로 막을 수 있는 것은 다음과 같습니다.
- 비밀번호 변경: 유출된 회사뿐 아니라 같은 비밀번호를 쓰는 다른 사이트까지 모두 바꿉니다.
- 엠세이퍼(msafer.or.kr, 한국정보통신진흥협회): 내 이름으로 개통된 휴대폰을 조회하고, 새로 가입하지 못하게 막을 수 있습니다.
- 개인정보노출자 사고예방시스템(pd.fss.or.kr, 금융감독원): 등록하면 금융회사가 신규 계좌 개설·카드 발급 때 본인 확인을 더 꼼꼼히 해서 명의도용 금융거래를 줄입니다.
유출 사고 뒤에는 "보상금 신청" "피해 조회"를 내세운 스미싱(문자 속 링크로 악성 앱을 깔게 하는 사기)이 늘어납니다. 회사 고객센터 번호는 문자 속 번호가 아니라 공식 누리집에서 직접 찾아 전화하시기 바랍니다.
피해 보상을 청구하는 두 가지 손해배상
개인정보 보호법은 보상을 청구하는 길을 두 가지로 둡니다.
| 구분 | 일반 손해배상 (제39조) | 법정손해배상 (제39조의2) |
|---|---|---|
| 청구할 수 있는 때 | 법 위반으로 손해를 입었을 때 | 고의·과실로 분실·도난·유출·위조·변조·훼손됐을 때 |
| 손해액 증명 | 청구하는 사람이 증명 | 증명하지 않아도 됨 |
| 금액 | 실제 손해, 고의·중대한 과실이면 손해액의 5배 이하 | 300만 원 이하에서 법원이 정함 |
| 회사의 책임 면제 | 고의·과실이 없었음을 회사가 증명해야 함 | 고의·과실이 없었음을 회사가 증명해야 함 |
이름·연락처 정도가 새어 나가 실제 돈 손해가 없었다면 손해액을 증명하기 어렵기 때문에 법정손해배상을 검토하는 경우가 많습니다. 다만 소송 중에는 일반 손해배상을 법정손해배상으로 바꿔 청구할 수 있고(제39조의2 제3항), 실제로 받을지와 금액은 법원이 사건마다 판단합니다.
먼저 알아 둘 절차: 보상 청구는 "얼마를 받는다"가 정해진 절차가 아닙니다. 유출 통지문, 피해 문자·결제 내역, 대응에 쓴 비용(카드 재발급 수수료 등) 영수증을 날짜순으로 정리해 두면 조정이나 소송에서 그대로 쓸 수 있습니다.
신고 118과 분쟁조정, 집단분쟁조정
신고와 보상은 서로 다른 절차입니다. 개인정보침해 신고센터(국번 없이 118, 개인정보 포털 privacy.go.kr)는 회사가 법을 어겼는지 조사해 달라는 곳이고, 돈을 받는 절차는 분쟁조정이나 소송입니다.
개인정보 분쟁조정위원회는 비용 없이 신청할 수 있고, 신청을 받은 날부터 60일 안에 조정안을 만들어야 합니다(제44조, 부득이하면 연장). 양쪽이 조정안을 받아들이면 재판상 화해(확정 판결과 같은 효력)가 됩니다(제47조).
같은 사건으로 피해를 입은 정보주체가 50명 이상이고 중요한 쟁점이 같으면 집단분쟁조정을 신청할 수 있습니다(제49조, 시행령 제52조). 위원회가 절차 시작을 공고하면 나중에 안 피해자도 참가 신청을 할 수 있으므로, 큰 유출 사고라면 위원회 공지를 먼저 확인하는 것이 순서입니다.
조정이 성립하지 않으면 법원에 소송을 냅니다. 개인정보 유출 손해배상은 손해와 가해자를 안 날부터 3년, 유출된 날부터 10년이 지나면 청구할 수 없습니다(민법 제766조). 명의도용으로 생긴 빚 때문에 독촉을 받고 있다면 개인회생 신청 자격 글에서 빚 정리 절차도 함께 확인할 수 있습니다.
개인정보가 유출되면 회사는 지체 없이 알려야 하고, 피해자는 손해배상이나 300만 원 이하 법정손해배상, 무료 분쟁조정으로 보상을 청구할 수 있습니다. 오늘은 통지문을 저장하고 같은 비밀번호를 쓰는 사이트의 비밀번호를 바꾸는 일부터 하시기 바랍니다. 실제 돈 손해가 있었는지, 없었는지 먼저 확인해 보시면 어느 손해배상을 고를지 정해집니다. 개별 사건은 대한법률구조공단(국번 없이 132)에서 상담받아 보시기 바랍니다. 하나씩 차근차근 하시면 됩니다.
※ 본문에 소개된 제도와 금액은 2026년 10월 기준입니다. 정부 정책과 지방자치단체 공고에 따라 대상·금액·신청 기간이 변경될 수 있으니 작성 전 공식 홈페이지에서 최신 내용을 확인하세요.
자주 묻는 질문
Q내 개인정보가 유출됐는지 어떻게 확인하나요?
먼저 회사가 보낸 유출 통지(문자·이메일·누리집 공지)를 확인합니다. 개인정보 보호법 제34조에 따라 회사는 유출을 알게 되면 정보주체에게 지체 없이 알려야 합니다. 이메일 계정이 불법으로 돌고 있는지는 개인정보보호위원회·한국인터넷진흥원의 「털린 내 정보 찾기 서비스」(kidc.eprivacy.go.kr)에서 확인할 수 있습니다.
Q유출 통지에는 어떤 내용이 들어가야 하나요?
유출된 개인정보 항목, 유출된 시점과 경위, 피해를 줄이기 위해 정보주체가 할 수 있는 방법, 회사의 대응 조치와 피해 구제 절차, 피해를 신고할 담당 부서와 연락처입니다(개인정보 보호법 제34조 제1항). 이 중 빠진 것이 있으면 회사 담당 부서에 물어볼 수 있습니다.
Q개인정보 유출 피해 보상은 얼마나 받을 수 있나요?
정해진 금액은 없습니다. 실제 손해를 증명하면 그만큼 손해배상을 청구할 수 있고(제39조), 손해액을 증명하기 어려우면 300만 원 이하 범위에서 법정손해배상을 청구할 수 있습니다(제39조의2). 실제 금액은 법원이나 조정 결과에 따라 정해지며 사건마다 다릅니다.
Q법정손해배상은 무엇인가요?
손해가 얼마인지 일일이 증명하지 않아도 법원이 300만 원 이하 범위에서 상당한 금액을 정해 주는 제도입니다. 회사의 고의나 과실로 개인정보가 분실·도난·유출·위조·변조·훼손된 경우에 청구할 수 있고, 회사는 고의나 과실이 없었음을 스스로 증명해야 책임을 면합니다(제39조의2).
Q피해를 입었다는 것을 제가 다 증명해야 하나요?
손해가 생긴 사실과 손해액은 청구하는 사람이 보여 줘야 하지만, 회사의 잘못(고의나 과실)은 회사가 없었다고 증명해야 합니다(제39조 제1항). 그래서 유출 통지문, 피해 문자·결제 내역, 대응에 쓴 비용 영수증을 모아 두는 것이 중요합니다.
Q회사가 일부러 그랬다면 더 많이 받을 수 있나요?
회사의 고의나 중대한 과실로 유출되어 손해가 생기면 법원은 손해액의 5배를 넘지 않는 범위에서 배상액을 정할 수 있습니다(제39조 제3항). 이를 징벌적 손해배상이라고 합니다. 적용 여부는 법원이 사건별로 판단합니다.
Q개인정보 유출 신고는 어디에 하나요?
개인정보침해 신고센터(한국인터넷진흥원 운영)에 국번 없이 118로 전화하거나 개인정보 포털(privacy.go.kr)에서 신고합니다. 신고는 회사의 법 위반을 조사해 달라는 절차이고, 돈을 받는 절차는 분쟁조정이나 소송입니다.
Q분쟁조정은 어떻게 신청하고 얼마나 걸리나요?
개인정보 분쟁조정위원회에 신청하며 비용은 들지 않습니다. 위원회는 신청을 받은 날부터 60일 안에 조정안을 만들어야 하고, 부득이하면 기간을 연장할 수 있습니다(제44조). 조정이 성립하면 재판상 화해와 같은 효력이 있습니다(제47조).
Q피해자가 많으면 함께 조정을 받을 수 있나요?
같은 사건으로 피해를 입은 정보주체가 50명 이상이고 사건의 중요한 쟁점이 공통되면 집단분쟁조정을 신청할 수 있습니다(제49조, 시행령 제52조). 위원회가 절차 개시를 공고하면 다른 피해자도 참가 신청을 할 수 있습니다.
Q유출 뒤 명의도용을 막으려면 무엇을 하나요?
한국정보통신진흥협회의 엠세이퍼(msafer.or.kr)에서 내 이름으로 개통된 휴대폰을 조회하고 새 가입을 막을 수 있습니다. 금융감독원 「개인정보노출자 사고예방시스템」(pd.fss.or.kr)에 등록하면 금융회사가 신규 계좌 개설·카드 발급 때 본인 확인을 더 꼼꼼히 합니다.
Q유출 통지 문자에 있는 링크를 눌러도 되나요?
조심해야 합니다. 유출 사고 뒤에는 보상을 핑계로 한 스미싱(문자 속 링크로 악성 앱을 깔게 하는 사기)이 늘어납니다. 링크를 누르기보다 회사 공식 누리집이나 고객센터 번호를 직접 찾아 확인하시기 바랍니다.
Q소송은 언제까지 할 수 있나요?
개인정보 유출 손해배상은 민법상 불법행위 손해배상이라, 손해와 가해자를 안 날부터 3년, 불법행위를 한 날부터 10년이 지나면 청구할 수 없습니다(민법 제766조). 유출 통지를 받은 날을 기록해 두시기 바랍니다.
함께 보면 좋은 글
출처
- 국가법령정보센터 「개인정보 보호법」 — 제34조 유출 통지 항목, 제39조 손해배상·5배, 제39조의2 법정손해배상 300만 원 이하, 제44조 60일, 제47조, 제49조 집단분쟁조정 (2026-10-28 확인)
- 국가법령정보센터 「개인정보 보호법 시행령」 — 제52조 집단분쟁조정 50명 이상 (2026-10-28 확인)
- 개인정보보호위원회·한국인터넷진흥원 「털린 내 정보 찾기 서비스」 — 불법 유통 계정 조회 (2026-10-28 확인)
- 금융감독원 「개인정보노출자 사고예방시스템」 — 노출자 등록 시 신규 금융거래 본인확인 강화 (2026-10-28 확인)
이 페이지는 정보 기준일의 법령과 법원 자료를 바탕으로 한 일반 안내입니다. 채무 종류와 소득, 가족 상황에 따라 결과가 다르니 신청 전에 관할 법원이나 대한법률구조공단에 확인해 두시기 바랍니다. 편집 원칙 보기