보람상조 개인정보 유출 2만 8천 명 — 과징금 5억은 국가 몫, 내 피해보상은 내가 따로 받아야 합니다
"개인정보가 유출됐다는 문자를 받았는데, 회사가 과징금을 냈다고 하더군요. 그러면 저도 뭔가 받을 수 있는 건가요?"
상담 전화에서 자주 듣는 질문입니다. 결론부터 말씀드리겠습니다. 과징금은 국가가 받는 것입니다. 피해자인 당신의 몫이 아닙니다. 개인정보가 유출된 피해자가 실제 보상을 받으려면, 별도의 손해배상 청구를 직접 해야 합니다.
무슨 일이 있었나 — 보람상조 개인정보 유출 사건 개요
2026년 5월 13일, 개인정보보호위원회는 제9회 전체회의에서 보람상조개발 등 7개 사업자에 대해 과징금 5억 4,250만 원 및 과태료를 부과하기로 결정했습니다. 피해 규모는 2만 8천여 명의 개인정보 유출입니다.
주요 위반 사항은 두 가지입니다.
첫째, 안전조치의무 위반입니다. 개인정보보호법은 사업자가 개인정보를 처리할 때 해킹, 분실, 도난 등을 방지하기 위한 기술적·관리적·물리적 보호조치를 의무적으로 갖추도록 하고 있습니다. 이를 제대로 이행하지 않은 것이 첫 번째 위반입니다.
둘째, 수탁자 관리감독 소홀입니다. 개인정보 처리를 외부 업체(수탁자)에 맡겼을 때, 원래 사업자(위탁자)는 그 외부 업체가 개인정보를 제대로 다루는지 감독할 의무가 있습니다. 이 감독을 소홀히 한 것이 두 번째 위반입니다.
개인정보보호위원회는 이번 조치에 더해 상조업계 전반에 대한 추가 점검도 예고했습니다.
Q&A: 과징금이 부과됐는데, 피해자인 저는 자동으로 보상받나요?
Q. 개인정보보호위원회가 과징금을 부과했으면 피해자들에게 자동으로 배분되는 건가요?
A. 그렇지 않습니다. 과징금은 국가(개인정보보호위원회)가 사업자로부터 징수하는 행정제재입니다. 피해자 개인의 손해를 보전하는 것과는 전혀 별개의 절차입니다. 피해자가 실질적인 보상을 받으려면 민사상 손해배상 청구 소송을 직접 제기해야 합니다.
Q. 개인정보가 유출됐다는 것만으로도 손해배상을 청구할 수 있나요?
A. 네, 가능합니다. 대법원은 개인정보 유출 자체로 정신적 손해(위자료)가 발생한다고 보고 있습니다. 실제 금전적 피해(스팸, 보이스피싱 등)가 발생했다면 그 손해도 함께 청구할 수 있습니다. 다만 청구 금액과 인용 가능성은 사안별로 다르므로, 전문가 검토가 필요합니다.
Q. 피해자가 2만 8천 명인데, 혼자 소송해야 하나요?
A. 동일한 사건으로 피해를 입은 다수의 피해자들은 집단소송 또는 공동소송 형태로 함께 대응할 수 있습니다. 개별 소송보다 비용이 분산되고, 증거 수집과 법리 구성 면에서도 훨씬 효율적입니다.
개인정보 유출 손해배상, 어떻게 진행되나
손해배상 청구 절차는 크게 다음 순서로 진행됩니다.
① 피해 사실 확인 유출 통지 문자·이메일, 개인정보보호위원회 결정문, 언론 보도 등을 통해 본인이 피해자 범위에 포함되는지 확인합니다.
② 손해 내용 정리 유출된 개인정보의 종류(이름·연락처·주민번호·금융정보 등)가 무엇인지, 유출 이후 2차 피해(스팸 전화, 금융 사기 시도 등)가 발생했는지 기록해 둡니다.
③ 법률 검토 및 청구 방식 결정 개별 소송인지, 공동소송·집단소송 형태로 진행할 것인지를 변호사와 함께 검토합니다. 개인정보 유출 사건은 동일 피해자 집단이 다수인 경우가 많아 공동 대응이 효과적입니다.
④ 소장 제출 및 소송 진행 법원에 소장을 제출하고 소송을 진행합니다. 사업자 측의 과실 여부, 안전조치의무 위반 사실, 실제 피해 발생 여부 등이 주요 쟁점이 됩니다.
상조업계 전반 점검 예고 — 지금 확인해야 할 것
개인정보보호위원회는 이번 보람상조 사건에 그치지 않고 상조업계 전반에 대한 추가 점검을 예고했습니다. 상조 서비스에 가입하면서 이름·주소·연락처·납입 정보 등 민감한 개인정보를 제공하는 경우가 많습니다. 본인이 현재 또는 과거에 상조 상품에 가입한 적이 있다면, 다음을 확인해두시길 권합니다.
- 가입 당시 제공한 개인정보의 종류
- 개인정보 유출 통지를 받은 적이 있는지 여부
- 유출 이후 출처 불명의 스팸·보이스피싱 시도가 있었는지 여부
마무리
과징금 부과는 국가가 사업자에게 책임을 묻는 행정조치입니다. 피해자의 손해를 직접 채워주는 절차가 아닙니다. 내 개인정보가 유출됐다면, 그 피해에 대한 보상은 내가 직접 청구해야 비로소 이루어집니다.
"통지 문자를 받긴 했는데 내가 실제로 청구할 수 있는 건지 모르겠다"는 분들이 많습니다. 그 불확실함을 그냥 두지 마시고, 한 번 확인해보시길 권합니다.
📌 개인정보 유출 손해배상, 집단소송·공동소송 관련 문의
법무법인 휘명 대표변호사 박휘영 📞 02-558-1600 📧 parkbyon77@naver.com 📍 서울 강남구 테헤란로 63길 11 이노센스빌딩 2·7·8층 (선릉역 10번 출구)
'집단소송' 카테고리의 다른 글
| 삼성전자 성과급 분쟁, 주주도 소송 나선다 — 상법 개정 후 달라진 이사의 충실의무 핵심 정리 (0) | 2026.05.27 |
|---|---|
| 삼성전자 성과급 12% 합의, 주주가 소송한다면? — 이사의 충실의무와 상법 위반 논쟁 핵심 정리 (0) | 2026.05.24 |
| 확정판결도 뒤집을 수 있다? 2026년 재판소원 제도, 지금 알아야 할 이유 (0) | 2026.05.14 |
| 삼성생명 유배당보험 가입자입니까? 100조 이익의 내 몫, 24년째 못 받고 있습니다 (0) | 2026.05.12 |
| 삼성생명 유배당보험, 주주도 싸울 수 있다 — 주주대표소송으로 이사 책임을 묻는 방법 (0) | 2026.05.12 |
