개인정보 분쟁조정 신청방법 —
집단분쟁조정 참여 절차와 조정 효력
개인정보가 새어 나가도 피해자가 쓸 수 있는 길은 생각보다 많다. 신청비용이 없는 분쟁조정, 피해자 50명 이상이 묶이는 집단분쟁조정, 그리고 소송이다. 어떤 길이 어떤 상황에 맞는지와 신청 순서를 정리했다.
핵심 요약
- 개인정보 분쟁조정은 신청비용이 없고, 신청을 받은 날부터 60일 이내에 조정안을 작성해야 한다. 홈페이지·서면·전화(1833-6972)로 접수한다.
- 조정안을 받은 당사자가 15일 안에 수락 여부를 알리지 않으면 수락한 것으로 본다. 조정이 성립하면 재판상 화해와 같은 효력이 생긴다.
- 집단분쟁조정은 피해자 50명 이상, 쟁점이 공통일 때 열린다. 신청권자는 국가·지방자치단체·한국소비자원·소비자단체·사업자이고, 개시 공고 기간(14일 이상)에 참가 신청을 할 수 있다.
- 법정손해배상은 300만원 이하다. 다만 2025년 12월 대법원 판결로, 회사가 정신적 손해가 없음을 입증하면 책임을 면할 수 있게 됐다.
1. 피해자가 쓸 수 있는 세 가지 길
개인정보 유출 사고가 나면 가장 먼저 드는 의문은 "그래서 나는 무엇을 할 수 있나"다. 크게 세 갈래다. 첫째는 개인정보분쟁조정위원회에 개인 분쟁조정을 신청하는 것, 둘째는 같은 피해자가 모인 집단분쟁조정에 참여하는 것, 셋째는 법원에 손해배상 소송을 내는 것이다.
| 구분 | 분쟁조정(개인) | 집단분쟁조정 | 소송 |
|---|---|---|---|
| 비용 | 신청비용 없음 | 신청비용 없음 | 인지대·변호사 비용 |
| 속도 | 신청일부터 60일 이내 조정안 | 개시 공고 후 사실조사를 거쳐 조정안 | 1심만 수개월~수년 |
| 요건 | 개인정보 관련 분쟁이면 가능 | 피해자 50명 이상, 쟁점 공통 | 제한 없음 |
| 결과 | 성립 시 재판상 화해와 같은 효력 | 성립 시 같은 효력 | 판결 |
분쟁조정위원회 안내(kopico.go.kr)와 개인정보 보호법 기준. 소송 소요 기간은 사건마다 다르다.
분쟁조정의 장점은 비용과 속도다. 위원회는 전문가로 구성돼 있고 신청비용이 들지 않는다. 대신 상대방이 조정안을 받아들이지 않으면 조정은 성립하지 않는다. 이때는 소송으로 넘어가야 한다. 분쟁조정은 소송을 대체하는 제도가 아니라 소송 전에 먼저 시도해 볼 수 있는 값싼 길이라고 이해하면 된다.
2. 개인 분쟁조정 신청방법과 처리 순서
조정안이 마음에 들지 않는데 답을 하지 않고 두면 수락한 것이 된다. 우편이나 이메일로 조정안이 오면 받은 날짜를 기록하고 15일 안에 의사를 분명히 밝혀야 한다.
3. 집단분쟁조정 — 50명 이상이 한꺼번에 묶이는 방식
같은 사고로 피해를 본 사람이 50명 이상이고 사건의 중요한 쟁점이 사실상·법률상 공통이면 집단분쟁조정을 할 수 있다. 눈여겨볼 점은 신청권자다. 국가, 지방자치단체, 한국소비자원 또는 소비자단체, 그리고 사업자가 서면으로 의뢰·신청한다. 피해자 개인이 처음부터 직접 여는 제도가 아니라, 이런 기관이 열면 피해자가 참가 신청을 하는 구조다.
절차는 요건 심사, 절차개시 의결, 14일 이상의 개시 공고(일간지·홈페이지), 사실조사와 증거 수집, 당사자 진술과 전문가 자문, 조정안 제시, 수락 여부 판단 순서로 흘러간다. 공고 기간이 곧 참여 창구다. 이 기간을 놓치면 집단 절차에 끼지 못하고 개인 분쟁조정이나 소송으로 따로 가야 한다.
사례 ① SKT — 1인당 30만원 조정안, 사업자 불수락
분쟁조정위원회는 2025년 11월 3일 전체회의에서 SK텔레콤이 신청인에게 1인당 30만원을 배상하라는 조정안을 냈다. 신청은 모두 3,998건(집단분쟁조정 3건 3,267건, 개인 731건)이었고, 휴대전화번호·유심 식별번호·인증키 등 25종 정보 유출에 따른 복제 불안과 유심 교체 불편을 정신적 손해로 인정했다.
그러나 SK텔레콤은 같은 수준의 배상을 모든 피해자에게 해야 하는 부담을 이유로 조정안을 받아들이지 않는 쪽으로 기울었다고 보도됐다. 조정이 성립하지 않으면 피해자는 소송으로 가야 하는데, 별도로 약 9,000명이 1인당 50만원 위자료를 청구하는 소송을 이미 제기한 상태였다.
사례 ② 쿠팡 — 역대 최대 규모의 참여
분쟁조정위원회는 개인정보보호위원회의 제재 절차가 끝나자 6월 12일 쿠팡 개인정보 유출 집단분쟁조정을 재개하고 15일간 추가 신청을 받았다. 6월 26일까지 접수된 신청인은 기존 집단분쟁조정 2건의 1,676명, 개인 분쟁조정 977명에 이번 추가 14만 3천여 명을 더해 약 14만 6천 명으로, 개인정보 집단분쟁조정 역대 최대 규모다. 위원회는 접수 마감일부터 60일 이내에 조정안을 마련해 당사자에게 통보할 계획이라고 밝혔다.
집단·개인 분쟁조정 신청 규모 비교 (명·건)
쿠팡은 신청인 수, SKT는 신청 건수 기준이다. 막대 길이는 쿠팡 14만 6천 명을 100으로 환산한 비율이다.
4. 얼마까지 받을 수 있나 — 법정손해배상 300만원과 대법원 판결
개인정보 보호법 제39조의2는 개인정보처리자의 고의 또는 과실로 개인정보가 분실·도난·유출·위조·변조·훼손된 경우 정보주체가 300만원 이하의 범위에서 상당한 금액을 손해액으로 청구할 수 있게 한다. 이때 회사는 고의·과실이 없음을 스스로 입증하지 못하면 책임을 면하지 못한다. 실제 손해액을 피해자가 일일이 증명하기 어렵다는 점을 감안한 제도다.
그런데 2025년 12월 4일 대법원(2023다311184)이 이 제도의 문턱을 분명히 했다. 판결의 핵심은 두 가지다.
- 피해자는 유출 사실만 증명하면 된다. 손해가 발생했다는 사실까지 구체적으로 증명할 필요는 없다.
- 회사는 위자료로 배상할 만한 정신적 손해가 없음을 증명하면 책임을 면할 수 있다. 손해가 없는 것이 분명한 경우까지 배상하게 하려는 취지는 아니라는 것이다.
법원은 정신적 손해가 있는지를 판단할 때 유출된 정보의 종류와 성격, 정보주체를 식별할 수 있는지, 제3자가 실제로 열람했는지, 확산 범위 등을 종합적으로 본다고 설명했다. 보도에 따르면 이 사건은 이메일 주소와 비밀번호가 유출됐지만 손해배상 청구가 기각된 원심이 확정된 경우다. 즉 무엇이 유출됐는지가 배상액을 가른다.
5. 이면 — 조정안은 권고일 뿐, 사업자가 받아야 성립한다
분쟁조정의 가장 큰 한계는 사업자의 수락이 있어야 성립한다는 점이다. SKT 사례처럼 위원회가 1인당 30만원을 제시해도 사업자가 거부하면 조정은 불성립이다. 피해자 입장에서는 시간이 지난 뒤 소송을 새로 준비해야 하는 부담이 남는다. 반대로 수락되면 재판상 화해와 같은 효력이 있어 별도의 판결 없이 강제집행이 가능한 길이 열린다.
또 하나는 금액의 현실이다. 법정손해배상 한도는 300만원이지만 SKT 조정안은 30만원, 소송에서 피해자들이 청구한 금액은 50만원 수준이었다. 한도와 실제 인정액 사이에는 큰 간격이 있다. 1인당 금액이 작아도 피해자가 수만 명이면 사업자에게는 큰 부담이 되고, 그래서 사업자가 조정안을 두고 고심하는 것이다.
6. 나에게 미치는 영향 — 체크리스트
- 유출 통지를 보관한다. 회사가 보낸 개별 통지(문자·이메일·앱 공지)는 내 정보가 유출됐다는 가장 직접적인 증거다.
- 무엇이 유출됐는지 적어 둔다. 정보의 종류, 이후 받은 스미싱·보이스피싱 등 2차 피해, 유심 교체·비밀번호 변경에 든 시간과 비용을 기록한다.
- 집단분쟁조정 공고를 확인한다. 개시 공고 기간(14일 이상)이 참가 창구다. 개인정보 분쟁조정위원회 홈페이지와 사고 회사의 안내를 같이 본다.
- 조정안 수령일을 기록한다. 15일 안에 답하지 않으면 수락한 것으로 본다.
- 조정이 안 되면 소송을 검토한다. 이미 진행 중인 집단소송이 있으면 참여 조건과 비용을 따져 본다.
7. 전망과 행동 제안
쿠팡 사건은 14만 6천 명이 한꺼번에 조정에 들어간 첫 사례여서, 조정안의 금액과 사업자의 수락 여부가 이후 개인정보 사고 배상의 기준선이 될 가능성이 크다. 마감일부터 60일 이내라는 기한이 있으므로 조정안은 늦어도 이른 시일 안에 공개될 것이다. 다만 SKT처럼 사업자가 수락하지 않으면 소송이 다음 무대가 된다.
정리하면, 피해를 입었다면 일단 분쟁조정(개인 또는 집단)부터 신청하고, 조정이 불성립하면 소송을 검토하는 순서가 비용과 시간 면에서 합리적이다. 단 2025년 대법원 판결 이후에는 유출된 정보의 성격에 따라 배상이 인정되지 않을 수 있다는 점을 염두에 두어야 한다.
📰 참고 출처
개인정보 분쟁조정위원회 — 개인정보 분쟁조정 제도의 의의 개인정보보호 포털 — 집단 분쟁조정 절차 생활법령정보 — 개인정보 침해 신고 및 분쟁조정 신청 대한민국 정책브리핑 — 알아두면 쓸데있는 개인정보 보호법, 분쟁조정 제도 편 대법원 2025. 12. 4. 선고 2023다311184 판결 머니투데이 — 대법 "개인정보 유출됐어도 손해 없다 증명하면 법정손배책임 없다" 이데일리 — 개보위, SKT 정보 유출 "1인당 30만원 배상" 권고 뉴스1 — 쿠팡 개인정보 유출 분쟁조정 약 14만6000명 신청…역대 최대 규모 파이낸셜뉴스 — 쿠팡 개인정보 유출 집단분쟁 추가신청 접수※ 본 아티클은 개인정보 보호법, 개인정보 분쟁조정위원회 안내와 언론 보도를 정리한 정보성 콘텐츠이며 법률 자문이 아닙니다. 절차와 기한은 사건과 시점에 따라 달라질 수 있으므로 신청 전 개인정보 분쟁조정위원회(1833-6972)나 변호사에게 확인하시기 바랍니다. 일부 수치는 보도 시점 기준입니다.