듀오 개인정보 유출 피해자라면? 43만명 정보 유출 사태, 법적 손해배상 청구 가능할까

 

개인정보 유출 피해 / 손해배상 청구 / 듀오 피해자 대응방법

 

---

결혼정보회사 듀오, 43만명 개인정보 통째 유출

 

2026년 4월, 결혼정보회사 듀오(듀오정보㈜)에서 회원 42만 7,464명의 개인정보가 대거 유출됐다는 사실이 개인정보보호위원회를 통해 공식 확인됐습니다.

 

단순한 이름이나 전화번호 수준이 아닙니다. 유출된 정보는 주민등록번호, 신장, 체중, 혈액형, 종교, 취미, 혼인경력, 형제 관계, 장남·장녀 여부, 학교명·전공·입학연도, 직장명·입사연월, 자산 등 한 사람의 인생 전체가 담긴 수준의 고도 민감 정보입니다.

 

더욱이 이는 결혼을 목적으로 본인이 신뢰하여 제공한 정보라는 점에서 피해의 심각성이 더욱 큽니다. 개인정보 유출 피해를 당한 분들이라면, 지금 당장 법적 대응 가능성을 확인해야 합니다.

---

과징금 12억원… "1인당 3,000원도 안 된다"는 비판

 

개인정보보호위원회는 듀오에 과징금 11억 9,700만원, 과태료 1,320만원을 부과했습니다.

 

43만명의 민감 개인정보가 유출된 사태치고는 너무 가벼운 제재 아니냐는 지적이 거셉니다. 피해자 수(42만 7,464명)로 과징금을 나눠보면 1인당 약 2,800원 수준. "납득할 수 없다"는 피해자들의 분노가 온라인 전반에 확산되고 있습니다.

 

현행 개인정보보호법은 위반 기업에 전체 매출액의 최대 3% 범위 내에서 과징금을 부과하도록 규정하고 있습니다. 듀오는 직전 3개년(2022~2024) 평균 매출액 약 413억원을 기준으로 산정됐고, 중기업에 해당하여 기준 금액의 15%를 추가 감경받았습니다.

 

정부 제재는 이렇듯 구조적 한계가 있습니다. 그렇다면 피해자 개인이 별도로 손해배상 청구를 할 수 있을까요?

---

개인정보 유출 피해자, 민사 손해배상 청구 가능합니다

 

개인정보보호법 제39조는 개인정보처리자의 위법 행위로 손해를 입은 정보 주체에게 손해배상 청구권을 명시하고 있습니다.

 

중요한 것은 이번 유출된 정보가 단순 연락처가 아니라 법적으로 '민감정보'에 해당하는 항목들을 다수 포함한다는 점입니다. 주민등록번호, 혼인경력 등은 개인정보보호법상 특별히 강화된 보호 대상입니다. 기업이 이를 충분히 보호하지 못했다면 과실이 인정될 여지가 큽니다.

 

실제로 과거 유사한 개인정보 유출 사건에서 법원은 피해자 1인당 수십만 원에서 수백만 원의 위자료를 인정한 사례가 있습니다. 피해자 수가 43만명에 달하는 만큼, 향후 집단 손해배상 소송으로 이어질 가능성도 충분합니다.

---

법적 대응 시 체크포인트 3가지

 

① 유출 사실 통지 여부 확인 개인정보위의 명령에 따라 듀오는 피해 회원에게 유출 사실을 즉시 통지해야 합니다. 통지를 받았다면 유출된 항목과 범위를 정확히 확인하세요.

 

② 2차 피해 가능성 점검 유출된 정보에는 주민등록번호, 직장명, 자산 정보 등이 포함되어 있습니다. 보이스피싱, 불법 대출 시도, 신원 도용 등 2차 피해 가능성을 적극 점검하고 피해 발생 시 증거를 보존하세요.

 

③ 손해배상 청구 가능성 검토 현재의 정신적 피해(불안, 수치심, 프라이버시 침해 등)만으로도 위자료 청구가 가능합니다. 또한 2차 피해가 발생한 경우 실손해 배상도 청구할 수 있습니다. 피해 구제를 위해 법률 전문가 상담을 통해 집단소송 가능성을 포함하여 확인해 보시기 바랍니다.

---

2026년 9월부터 달라지는 것: 징벌적 과징금 도입

 

개인정보위 관계자에 따르면, 올해 9월부터 징벌적 과징금제도가 시행됩니다. 개인정보를 대량 유출하거나 중대한 위반을 반복한 기업에 대해서는 과징금 상한이 매출액의 3%에서 10%로 대폭 상향됩니다.

 

만약 이번 듀오 사태에 징벌적 과징금이 적용됐다면, 약 41억원 수준의 과징금이 부과될 수도 있었습니다. 제도 개선의 방향은 맞지만, 이미 피해를 입은 43만명에게는 소급 적용되지 않습니다. 결국 현재의 피해 구제는 민사소송을 통한 개인의 적극적 대응이 현실적입니다.

---

변호사의 한마디

 

저는 17년간 변호사로 활동하면서 LIG건설 CP 사기사건, 동양그룹 증권 집단소송, 아이폰 배터리게이트 집단소송 등 수많은 집단소송을 수행해 왔습니다.

 

이번 듀오 사태는 단순 해킹 사고가 아닙니다. 기업이 회원의 민감한 정보를 수탁한 이상, 그 보호 의무는 일반 정보보다 훨씬 더 무겁습니다. 과징금 12억원이라는 숫자가 불합리하게 느껴지신다면, 그 분노는 틀리지 않은 겁니다.

 

피해자라면 관망하지 마시고, 적극적으로 법적 권리를 확인해 보시기 바랍니다.

---

법무법인 휘명 대표변호사 박휘영

📞 02-558-1600 📧 parkbyon77@naver.com 📍 서울 강남구 테헤란로 63길 11 이노센스빌딩 2·7·8층 (선릉역 10번 출구)

---