온라인 쇼핑몰이나 오픈마켓을 이용하다가 개인정보 유출 통지를 받는 경우가 최근 크게 늘고 있습니다. 이름, 연락처, 주소는 물론 결제 정보까지 새어나갔다는 안내를 받으면 당황할 수밖에 없습니다. 오늘은 전자상거래 사업자의 개인정보 유출로 인한 손해배상 청구에 대해 실제 상담 현장에서 가장 많이 나오는 질문을 중심으로 알아보겠습니다.
Q. 쇼핑몰에서 제 개인정보가 유출됐다는 문자를 받았습니다. 손해배상을 받으려면 실제 피해를 입증해야만 하나요? 얼마나 받을 수 있나요?
결론부터: 정신적 피해만으로도 청구 가능합니다
핵심 결론을 먼저 말씀드리면, 개인정보 유출로 인한 손해배상은 재산상 실제 피해를 입증하지 못하더라도 청구가 가능합니다. 유출된 정보로 실제 금전 피해(보이스피싱, 부정 결제 등)를 당한 경우가 아니더라도, 개인정보가 제3자에게 노출됨으로써 발생하는 정신적 고통에 대한 위자료를 청구할 수 있기 때문입니다.
실무에서 개인정보 유출 사건 대부분은 이 정신적 손해(위자료)를 중심으로 진행됩니다. 다만 위자료 인정 여부와 액수는 사안마다 달라진다는 점을 먼저 이해하셔야 합니다.
법적 근거: 개인정보보호법과 손해배상 책임
전자상거래 사업자는 개인정보 처리자로서 개인정보보호법에 따른 안전조치 의무를 부담합니다. 이 의무를 위반해 정보가 유출되면 손해배상 책임이 발생합니다.
1
일반 손해배상 (제39조)
사업자가 안전조치 의무를 다했음을 스스로 증명하지 못하면 배상 책임을 집니다. 즉 입증책임이 사업자에게 있다는 점이 이용자에게 유리합니다.
2
법정 손해배상 (제39조의2)
구체적 손해액을 입증하기 어려운 경우, 이용자는 300만 원 이하의 범위에서 법원이 정하는 금액을 청구할 수 있습니다.
3
징벌적 손해배상
사업자의 고의 또는 중대한 과실로 유출된 경우, 실제 손해의 최대 5배까지 배상액이 늘어날 수 있습니다.
위자료는 얼마나 인정될까요
가장 궁금해하시는 부분입니다. 정직하게 말씀드리면, 단순 정보 유출만으로 인정되는 위자료는 1인당 10만 원 안팎인 경우가 많고, 상황에 따라 인정되지 않거나 소액에 그치는 경우도 있습니다.
법원은 위자료 액수를 정할 때 다음 요소들을 종합적으로 고려합니다.
· 유출된 정보의 민감도 — 이름·연락처보다 주민등록번호, 계좌·카드 정보, 비밀번호가 유출되면 위자료가 높아집니다.
· 유출 규모와 확산 정도 — 정보가 실제로 제3자에게 넘어가 부정 이용됐는지가 중요합니다.
· 사업자의 대응 — 유출 사실을 신속히 통지하고 회수·삭제 조치를 했는지가 참작됩니다.
· 이용자의 실제 피해 — 보이스피싱, 스팸, 부정 결제 등 구체적 2차 피해가 있으면 가중됩니다.
예외: 청구가 어려운 경우
다만 모든 유출이 배상으로 이어지는 것은 아닙니다. 사업자가 개인정보보호법상 요구되는 기술적·관리적 안전조치를 충실히 이행했고, 그럼에도 고도화된 해킹 등으로 유출된 경우에는 배상 책임이 부정될 수 있습니다.
또한 유출된 정보가 이미 공개돼 있던 정보이거나, 실제로 제3자에게 노출·이용되지 않았다는 점이 확인되면 정신적 손해 자체를 인정받기 어려운 경우도 있습니다.
실무 팁: 이렇게 대응하세요
1
유출 통지 문자·메일을 반드시 보관하세요. 유출 사실과 항목, 시점을 입증하는 핵심 증거입니다.
2
보이스피싱, 스팸 급증, 부정 결제 등 2차 피해 정황을 기록하세요. 통화기록, 문자, 결제 내역이 위자료 가중 사유가 됩니다.
3
피해자가 다수인 경우 집단소송(공동소송) 형태로 진행하면 소송 비용 부담을 줄일 수 있습니다.
4
개인정보보호위원회에 신고하면 사업자에 대한 조사·과징금 처분이 이루어질 수 있고, 그 결과가 민사소송에서 유리한 자료로 활용됩니다.
정리하면, 개인정보 유출은 실제 금전 피해가 없더라도 정신적 손해에 대한 배상을 청구할 수 있으며, 입증책임이 사업자에게 있다는 점에서 이용자가 불리하지만은 않습니다. 다만 개별 위자료 액수가 크지 않은 편이므로, 증거를 체계적으로 확보하고 대응 전략을 세우는 것이 결과를 좌우합니다.
