최초 작성 2026년 9월 21일·최종 수정 2026년 10월 4일
개인정보 유출 안내를 받으면 어떤 정보가 노출됐는지부터 확인하세요. 유출 통지 자체와 실제 금전 피해, 손해배상 인정 여부는 서로 다른 문제입니다. 통지를 받았다는 이유만으로 정해진 보상금이 자동 지급되지는 않습니다.
문자 링크 대신 공식 경로로 확인합니다
유출 사실을 사칭한 문자도 있을 수 있습니다. 문자에 담긴 링크를 바로 누르기보다 해당 서비스의 공식 앱이나 직접 입력한 홈페이지에서 공지와 문의 창구를 확인하세요. 통지 내용, 받은 날짜와 회사의 답변은 저장합니다.
사칭 문자의 링크와 첨부파일은 열지 않습니다. 주소창에 직접 친 공식 홈페이지나 앱 공지에서 유출 항목과 문의 창구를 확인합니다. 공식 공지에 없는 계좌로 보상금을 보내라는 안내는 따르지 않습니다. 통지를 받은 날과 이상 결제를 안 날은 다를 수 있어 둘을 따로 적습니다.
노출된 정보에 맞춰 후속 조치를 합니다
| 확인된 노출 정보 | 확인할 조치 |
|---|---|
| 비밀번호 등 로그인 정보 | 안전한 기기에서 변경하고 같은 비밀번호를 쓰는 다른 계정도 점검 |
| 신분증·금융정보 | 금융회사에 도용 위험과 필요한 거래 차단·재발급 등을 문의 |
| 이름·전화번호·주소 | 개인정보를 알고 접근하는 사칭 연락과 추가 인증 요구에 주의 |
정확한 유출 항목을 모르면 회사에 확인을 요청하세요. 피해 확인을 명목으로 새 신분증 사본이나 인증번호를 보내라는 제3자의 요구에는 응하지 않습니다.
피해가 발생했다면 연결 관계를 기록합니다
이상 로그인, 명의 도용, 승인하지 않은 결제가 있으면 일시, 내역, 신고 접수번호를 보관합니다. 유출 뒤에 피해가 생겼다는 순서만으로 그 회사 유출이 원인이라고 확정되지는 않습니다. 어떤 정보가 어떻게 쓰였는지를 보여 주는 자료가 중요합니다. 다른 사이트에 같은 비밀번호를 쓴 계정 피해도 그 회사 유출과 바로 연결되지 않을 수 있습니다. 금융회사 지급정지 번호와 회사 유출 통지 번호를 나눠 적습니다.
법정손해배상 300만 원은 정액 보상이 아닙니다
개인정보 보호법 제39조의2에는 개인정보처리자의 고의 또는 과실로 개인정보가 유출되는 등의 경우 300만 원 이하 범위에서 법정손해배상을 청구할 수 있는 규정이 있습니다. 회사는 고의·과실이 없음을 입증하지 못하면 책임을 면할 수 없으며, 법원은 증거와 변론 내용을 고려해 금액을 판단합니다.
이는 유출된 사람마다 300만 원을 무조건 받는다는 뜻이 아닙니다. 사고 시점에 적용되는 법, 유출 사실, 책임 요건과 청구 방식을 함께 검토해야 합니다. 일반적인 손해배상 청구와 무엇이 다른지도 상담할 때 확인하세요.
신고·분쟁조정·재판의 역할을 구분합니다
개인정보 침해 상담·신고는 118, 개인정보 분쟁조정 문의는 1833-6972로 안내되어 있습니다. 침해 신고를 했다는 사실만으로 개인의 손해배상액이 확정되지는 않습니다. 회사 답변과 피해 자료를 준비해 분쟁조정 등 적절한 절차를 문의하세요.
여러 피해자가 함께 대응하더라도 참여 조건, 비용, 위임 범위와 개인정보 제공 대상을 먼저 확인해야 합니다. 보상금을 보장한다며 선입금을 요구하는 사람에게 자료와 돈을 보내지 마세요.
유출로 인한 손해배상 청구권도 3년의 시효가 적용됩니다
실제 금전 피해나 정신적 손해가 있으면 민법 제766조의 불법행위로 보아, 피해와 책임 있는 곳을 안 날부터 3년, 유출이 있은 날부터 10년이 지나면 시효가 문제 될 수 있습니다. 118 신고나 분쟁조정 신청만으로 이 3년이 멈추는지 단정하지 말고, 기한이 가까우면 청구 방법을 따로 확인합니다. 법정손해배상 청구와 일반 손해배상 청구의 기간을 같은 숫자로 보지 않습니다.
여러 피해자가 모이면 협상력이 달라질 수 있습니다
같은 유출 사건의 피해자들이 각자 개별로 대응하기보다 정보를 모아 함께 대응하면, 회사와의 협상이나 소송에서 자료를 공유하고 비용을 나누는 데 도움이 될 수 있습니다. 다만 참여 전에 위임 범위, 비용 분담 방식, 개인정보를 어디까지 제공해야 하는지를 구체적으로 확인하고, 확실하지 않은 단체나 카페의 요구에 성급하게 개인정보나 비용을 보내지 마세요.
근거: 개인정보 보호법 제39조의2, 개인정보보호위원회 상담·분쟁조정 안내. 법령은 2026년 9월 21일 기준으로 확인했습니다.
내용 검토: 2026년 9월 21일