개인정보 유출 피해 신고·배상 신청 방법 2026 | 118 신고·분쟁조정·집단분쟁조정 총정리

기업에서 “고객님의 개인정보가 유출됐습니다”라는 문자나 메일을 받았다면, 신고→분쟁조정→(필요시) 소송 순서로 대응할 수 있습니다. 분쟁조정은 무료이고 소송 없이 배상까지 받을 수 있는 제도입니다. 같은 사고 피해자가 50명 이상이면 집단분쟁조정도 가능합니다. 신고·신청 방법을 정리했습니다.

유출 통지를 받았다면 — 대응 3단계

1. ① 사실 확인·신고: 유출 통지문(문자·이메일·우편)을 보관하고, 필요하면 KISA 개인정보침해 신고센터(118)에 신고
2. ② 분쟁조정 신청: 소송 없이 무료로 배상을 받을 수 있는 절차. 개인정보 포털에서 온라인 신청
3. ③ (필요시) 민사소송: 조정이 안 되거나 더 큰 배상을 원하면 변호사와 상담해 소송 진행. 이미 사고가 크면 여러 법무법인이 공동소송 원고를 모집하기도 합니다

신청 대상과 제외

신청할 수 있는 사람

• 기업·기관의 개인정보 처리 과정에서 자신의 개인정보(이름, 연락처, 주민등록번호, 유심 정보 등)가 유출·오남용된 사람
• 유출 통지를 받지 못했어도, 해당 서비스 이용 이력이 있고 유출 피해가 의심되면 신고·문의할 수 있음

주의

• 단순히 스팸이 늘었다는 정황만으로는 인과관계 입증이 필요할 수 있습니다
• 해외 사업자 대상 분쟁은 국내 분쟁조정 대상이 아닐 수 있습니다

신청 기간과 소멸시효

• 분쟁조정 신청 자체에는 별도 마감일이 없지만, 손해배상청구권의 소멸시효를 고려해야 합니다
• 민법상 불법행위에 의한 손해배상청구권은 손해와 가해자를 안 날로부터 3년, 불법행위가 있은 날로부터 10년 중 먼저 도래하는 시점에 소멸
• 유출 사실을 안 날(통지받은 날 등)부터 3년 이내에 신청·소송을 진행하는 것이 안전합니다

준비물

• 유출 통지문 캡처(문자, 이메일, 우편 사본)
• 피해 사실을 뒷받침할 자료: 스미싱·보이스피싱 문자, 명의도용 흔적, 계정 도용 내역 등
• 본인 인증수단(휴대폰·아이핀·공동인증서·신용카드 중 선택 가능, 로그인 없이도 신청 가능한 경우 있음)
• 집단분쟁조정은 대표자 선임서와 다른 피해자들의 명단·동의

신고·신청 순서

① 피해 신고 (KISA)

② 분쟁조정 신청 (개인정보 포털)

③ 민사소송 (필요시)

분쟁조정으로 해결이 안 되거나 더 큰 금액을 청구하려면 별도로 민사소송을 진행합니다. 법정손해배상(300만 원 이하는 실제 손해액을 증명하지 않아도 청구 가능)이나 징벌적 손해배상(고의·중과실 시 손해액의 최대 5배) 제도를 활용할 수 있으며, 변호사 상담을 권장합니다.

처리 절차와 기간

• 분쟁조정위원회는 신청을 받은 날로부터 60일 이내 조정안을 작성하는 것이 원칙(부득이한 사유 시 연장, 신청인에게 통지)
• 조정안을 양측이 제시받은 날로부터 15일 이내 수락하면 조정 성립
• 성립된 조정은 재판상 화해와 같은 효력 — 상대가 이행하지 않으면 법원에서 집행문을 받아 강제집행 가능

배상금 수준 — 얼마나 받나

• 일반적인 대규모 유출 사고의 분쟁조정·판례에서는 1인당 10만~30만 원 선의 위자료가 인정되는 경우가 많습니다
• 유심 정보처럼 2차 피해(명의도용, 통신 탈취 등) 위험이 큰 유형은 소송에서 더 높은 금액(수십만~수백만 원)이 청구되기도 하나, 최종 인정 금액은 법원 판단에 따라 다릅니다
• 실제 진행 중인 대형 통신사 유출 사고의 경우 여러 법무법인이 원고를 모집해 1인당 30만~100만 원의 위자료를 청구하는 소송을 진행 중이며, 확정 판결 전이라 최종 배상액은 재판 결과를 지켜봐야 합니다

기업 자체 보상 프로그램

대형 유출 사고가 나면 해당 기업이 소송과 별개로 자체 구제 프로그램을 운영하기도 합니다. 예를 들어 통신사 유출 사고에서는 무료 유심 교체, 위약금 면제 해지, 유심보호서비스 무료 제공 같은 조치가 있었습니다. 사고가 발생한 기업의 공지사항·고객센터를 통해 해당 사고에 어떤 자체 보상이 있는지 확인하세요.

예외 상황과 자주 막히는 지점

• 유출 통지를 못 받았는데 걱정될 때: KISA 118에 문의하거나, 이용하던 서비스의 공지사항에서 유출 대상 확인 안내를 찾아보세요
• 기업이 조정에 응하지 않을 때: 분쟁조정은 상대방 동의가 필요한 절차입니다. 응하지 않으면 조정이 불성립되며, 민사소송으로 넘어가야 합니다
• 이미 진행 중인 집단소송에 참여하고 싶을 때: 해당 사고에 대해 원고를 모집하는 법무법인이 있는지 확인하고, 참여 조건(수임료, 성공보수 등)을 꼼꼼히 비교한 뒤 결정하세요
• 실제 손해를 증명하기 어려울 때: 법정손해배상(300만 원 이하)은 손해액 증명 없이 청구할 수 있어 개인이 이용하기 상대적으로 쉽습니다
• 해외 기업·플랫폼: 국내 분쟁조정 대상이 아닐 수 있어 해당국 절차나 별도 상담이 필요합니다

많이 헷갈리는 내용

• “신고만 하면 자동으로 돈을 받는다” → 아닙니다. 신고(118)는 사실 접수일 뿐이고, 배상을 받으려면 분쟁조정이나 소송을 별도로 진행해야 합니다
• “분쟁조정은 돈이 든다” → 무료입니다
• “소송해야만 배상받을 수 있다” → 분쟁조정만으로도 배상 합의가 이뤄지는 경우가 많습니다. 조정이 안 될 때 소송으로 갑니다
• “위자료 금액은 법으로 정해져 있다” → 정해진 액수는 없고, 사고의 경중과 법원·조정위원회의 판단에 따라 달라집니다
• “집단소송에 참여하면 무조건 이긴다” → 확정된 판결이 나오기 전까지는 결과를 알 수 없습니다. 신중하게 판단하세요

자주 묻는 질문

Q. 유출 통지를 받았는데 딱히 피해가 없어요. 그래도 신청할 수 있나요?

가능합니다. 실제 금전 피해가 없어도 개인정보가 유출된 사실 자체로 위자료 청구가 인정된 판례들이 있습니다.

Q. 분쟁조정과 소송을 동시에 진행할 수 있나요?

같은 사안으로 소송이 진행 중이면 분쟁조정 신청이 제한될 수 있습니다. 순서를 정해 진행하는 것이 일반적입니다.

Q. 회사가 이미 위약금 면제나 유심 교체 같은 조치를 해줬어요. 그래도 배상 신청이 되나요?

가능합니다. 기업의 자체 구제 조치와 위자료 배상은 별개입니다. 다만 소송에서는 이미 받은 조치가 손해액 산정에 참작될 수 있습니다.

Q. 어느 로펌 공동소송에 참여해야 할지 모르겠어요.

이 글은 특정 법무법인을 추천하지 않습니다. 수임료·성공보수 구조, 청구 금액, 진행 상황을 비교하고 필요하면 대한법률구조공단(132) 등에서 일반 상담을 받아보세요.

Q. 118과 182 중 어디로 신고해야 하나요?

개인정보 침해는 118(KISA)입니다. 182는 경찰청 민원상담 번호로 별개입니다.