[IT애정남] 개인정보유출, 처벌과 보상은 어떻게 되나요?

IT동아 · 2022.02.25 19:26:47

[IT동아 정연호 기자]

출처=셔터스톡

개인정보는 공공재라는 우스갯소리가 있습니다. 잊을 만하면 개인정보가 유출됐다는 소식이 들리니 틀린 말도 아닌 것 같습니다. 사실 개인정보유출은 그렇게 큰 문제로 여겨지지도 않고 있죠. 하지만, 그럼에도 ‘이렇게 정보 보안이 허술해도 괜찮나?’ 하는 생각 다들 한번 해보셨을 겁니다.

스팸과 피싱이 정교해지면서 개인정보 유출로 인한 피해가 점점 커지고 있습니다. 요즘 피싱은 허술한 방식과 어눌한 말투로 기억되던 과거와는 상당히 달라졌습니다. ‘아차’하는 순간에 당하고 말죠. 공공기관을 사칭하면서 위조된 문서를 보내는 것은 물론, 기업 관계자인 척하면서 메일을 보내는 경우가 많다고 합니다. 처음부터 개인정보가 유출되지 않도록 하는 것이 중요해졌습니다. 그런데 개인정보를 다루는 기업은 그만큼 정보 보안에 신경 쓰고 있을까요? 만약, 이들이 정보 보안을 허술하게 했다면 그에 합당한 처벌을 받고, 피해자는 보상을 받을 수 있는 걸까요? thaxx님의 사연입니다

“안녕하세요. 매년 기업이 보유한 개인정보가 유출됐다는 소식을 들으면서 궁금했던 점이 있습니다. 이들은 개인정보를 허술하게 다룬 것에 대하여 마땅한 처벌을 받고 있나요? 제대로 된 처벌이 있어야 이후에 같은 문제가 터지지 않게끔 조치를 할테니까요. 그리고, 개인정보 유출로 피해를 본 사람들은 어떤 피해보상을 받을 수 있는 건지 궁금합니다(일부 내용 편집)”

안녕하세요 IT동아입니다. 개인정보 유출로 인한 처벌과 보상에 대해서 궁금하신 듯합니다. 답변을 드리기에 앞서, 「개인정보 보호법」은 어떠한 정보를 ‘개인정보’로 규정하고 있는지 먼저 이야기해봐야 할 것 같습니다. 개인정보는 1)’살아있는 개인에 관한’, 2)’개인임을 알아볼 수 있는’ 3)’해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는’ 정보를 말합니다.

출처=개인정보보호포털

개인정보가 유출됐을 때 기업은 어떤 처벌을 받을까요? 개인정보가 유출되면 사업자에게 부과하게 되는 처벌은 행정제재, 형사처벌 등 공권력을 동원하는 ‘공적집행’과 개인이 민사소송 제기로 인한 ‘사적집행’으로 나뉩니다.

개인정보보호법에 따르면, 사업자가 개인정보보호법이 규정하는 의무를 위반했을 때 과징금과 과태료를 부과할 수 있습니다. 특정 개인을 알아보기 위해서 개인정보처리자가 정보를 별도로 처리한 경우엔 관련 매출의 3%를 과징금으로 내야 합니다. 주민등록번호가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되면 5억 원 이하의 과징금을 부과할 수 있고요. 이와는 별도로 개인정보호법을 위반했을 때 개인정보보호위원회(이하 개인정보위)가 ‘이러한 점을 고치세요’라고 시정명령을 내릴 수도 있습니다.

개인정보위는 개인정보호호법을 위반한 기업에 최대 5000만 원의 과태료를 부과할 수 있습니다. 개인정보보호법 34조에 따르면, 개인정보처리자는 정보가 유출된 것을 알게 되면 유출된 개인정보 항목, 유출 시점과 경위, 유출 피해를 최소화하기 위해 정보주체가 할 수 있는 조치, 개인정보처리자의 취할 대응 조치 및 피해 구제절차, 피해 신고를 접수할 담당부서 및 연락처를 정보주체에게 지체없이 알려야 합니다. 개인정보위에서 과태료를 부과할 땐 법령에서 정한 안전조치를 기업이 이행했는지를 따져보는데요. 사실상 과태료는 안전조치 여부와 관련해서 부과하는 것입니다. 지금 체계상 유출 피해가 밝혀진 뒤 안전조치를 점검하기 때문에 유출과 관련이 없다고 보기는 힘들지만요.

과태료 기준은 이렇습니다. 정보주체의 동의를 받지 않고 정보를 무단 수집하거나, 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 받지 않은 경우 최대 5000만 원의 과태료가 부과됩니다. 또한, 개인정보 수집 동의를 받을 땐 정보 수집과 이용 목적, 수집할 개인정보 항목, 개인정보 보유 및 이용 기간, 개인정보를 제공받는 자, 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용을 알려야 합니다. 이에 대한 변경이 있을 때도 정보주체에게 알리고 동의를 받아야 합니다. 정보주체에게 알려야 할 사항을 알리지 않은 자는 3천만 원 이하의 과태료를 부과받습니다.

계열사, 협력사 개인정보DB 판매상, 공공기관, 신문/잡지/웹사이트 등에서 공개된 자료를 활용하는 개인정보처리자는 정보주체의 요구가 있으면 ‘개인정보의 수집 출처, 개인정보의 처리 목적, 개인정보 처리의 정지를 요구할 권리가 있다는 사실’을 즉시 알려야 합니다. 정보주체에게 위의 각 사실을 알리지 않은 자는 3천만 원 이하의 과태료를 부과받습니다.

개인정보위가 사건을 조사하면서 개인정보처리자에게 개인정보보호 법규 위반에 따른 범죄혐의가 있다고 판단하면 관할 수사기관에 그 내용을 고발할 수 있습니다. 다만, 공소제기는 검사가 결정하며 유무죄 처벌은 법원이 판결합니다. 직무상 알게 된 비밀을 누설하거나 이를 직무 목적 외에 이용할 시, 동의 없이 고유식별 정보를 다룰 시, 정정과 삭제에 필요한 조치 없이 개인정보를 이용할 시, 권한 밖에 있는 개인정보를 훼손/멸실/변경/위조할 시, 부정한 방법으로 개인정보를 취득하고 부정한 목적으로 타인에게 제공할 시, 영상정보처리기기를 설치 목적과 무관하게 사용할 시 징역 혹은 벌금에 처할 수 있습니다.

“피해자 보상, 오래 걸리고 피해보상도 크지 않아”

출처=셔터스톡

피해자는 어떻게 보상을 받을 수 있을까요? 피해자 보상은 민사소송과 개인정보보호위원회의 분쟁조정 제도를 통해서 받을 수 있습니다. 분쟁조정 제도는 비용과 시간 문제로 소송제도를 이용하기 어려울 때 대안으로 활용하는 제도입니다. 개인정보처리 문제로 당사자 사이에 분쟁이 있을 때 조정을 원한다면 누구라도 신청이 가능하죠. 다만, 당사자가 합의를 해야 민사소송의 확정 판결과 같은 효력이 생깁니다. 분쟁조정에서 합의에 이르지 못해 민사소송으로 가는 일이 많습니다.

개인정보보호위원회 관계자는 “보통 형사, 민사 소송이 같이 들어간다. 검사들이 압수수색으로 해서 증거를 확보하고 판결이 나오면, 그 증거를 인용해서 민사로 배상을 받을 수 있다. 형사소송은 유죄판결이 나오려면 상당히 엄격한데, 민사소송은 형사에서 무죄가 나와도 배상판결이 나올 수 있다”고 말했습니다.

인하대 이은희 소비자학과 교수는 “개인정보가 유출됐을 때 개인적으로 소송을 걸기가 쉽지 않다. 그래서, 보통은 분쟁조정위원회를 거칠 것이다. 집단소송을 한다고 해도 그 많은 사람들이 서로 연락을 하고 의견을 통일하기 어렵다”고 했습니다.

민사소송을 걸어도 시간이 오래 걸리고 제대로 된 배상을 받기 어렵다는 지적도 나옵니다. 인터파크 개인정보 해킹사고에 대해 2403명(원고)을 대리한 법무법인 예율은 정보통신서비스 제공자로서 해킹 사고를 방지하지 못한 인터파크(피고)에 손해배상 책임을 무는 민사소송을 제기했습니다. 2016년에 시작한 소송이 5년이 지난 뒤에야 1인당 10만 원 지급하라는 판결로 끝나게 됐죠.

동신대 이동휘 정보보안학과 교수는 “개인정보가 유출됐을 때 피해를 산정하는 기준을 찾기 힘들다. 정보가 유출돼 특정인을 유추할 수 있어도, 그걸로 어떻게 피해가 났는지를 입증하기가 힘들다. 민감한 정보는 형사처벌을 하기도 하지만 일반적인 개인정보는 징벌적 배상을 한 적이 거의 없다. 만원에서 5만 원 선으로 배상책임이 나오는 상황이다”라고 말했습니다. 해외 기업의 경우에도 개인정보가 유출됐을 때 한국에서 소송을 걸면 국내 기업과 마찬가지로 배상을 많이 받지 못한다고 하네요.

박민철 변호사는 “개보위를 통한 조정안이 나와도 기업이 거부하면 강제력이 없다. 그럼 결국 민사소송으로 가는 것이다. 집단소송으로 갈 때 변호사가 많은 이용자를 모아야 하는데 이는 쉽지 않다”면서 “피해액은 보통 민사소송에서 결정을 하는데 상황마다 다르지만 (개인당) 위자료 20만 원 그 위아래로 인정을 하고 있다. 그렇게 해서 만 건 혹은 백만 건이 되면 그것도 큰 액수가 된다. 관리 규모가 크고 관리 체계가 허술했다고 하면 형사처벌에서도 벌금이 나올 수 있다”라고 했습니다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	경제관념 부족해서 돈 막 쓸 것 같은 스타는?	운영자	24/05/13	-	-
885	[스타트업 in 과기대] 데코에어 "개인용 냉난방, 공기청정, 항균? 하나로 해결합니다"	IT동아	22.03.15	54	1
884	[IT애정남] 치솟는 기름값, '오피넷'으로 최저가 확인하자 [2]	IT동아	22.03.15	74	0
883	토스랩 '잔디'에게 묻다, '협업 툴에게 보안이 더 중요한 이유는?'	IT동아	22.03.15	123	0
882	‘러시아 규탄’ IT·게임 업계 성명 줄이어 [6]	IT동아	22.03.15	1006	5
881	[뉴스줌인] 가비아X홍익대에서 선보인 무료 글꼴, 상업적 이용도 가능?	IT동아	22.03.14	71	0
880	[주간투자동향] 클릭브랜즈, 1,200억 원 규모의 투자 유치	IT동아	22.03.14	49	0
879	한 손에 쏙, 실속·성능 갖춘 ‘소형 스마트폰’에 주목 [23]	IT동아	22.03.14	2755	5
878	[리뷰] 노트북 활용도를 극적으로↑ 벨킨 커넥트 프로 썬더볼트 4 독 [4]	IT동아	22.03.14	1968	0
877	전통주 기업 국순당, 가비아 하이웍스 통해 업무 디지털화 ‘성큼’	IT동아	22.03.11	71	0
876	"관광지 찍는 대규모 여행 줄어들 것"...초개인화된 소확행 여행 부상	IT동아	22.03.11	178	0
875	[IT애정남] 최신 스마트폰 성능 발목잡는 스로틀링, 개선 방안은?	IT동아	22.03.11	150	0
874	[스타트업 in 과기대] 칼리더스, '비효율적인 난방 효율, 사물인터넷으로 개선'	IT동아	22.03.11	75	0
873	[스타트업 in 과기대] 스페이스앤빈 "첨단 산업 위협하는 방사선, 전자파를 막습니다"	IT동아	22.03.11	59	0
872	[스타트업 in 과기대] 김브로스소프트 "단단한 친환경 빨대, 마음놓고 쓰세요"	IT동아	22.03.11	87	0
871	2021년 무선 이어폰 맹주는 애플, 삼성·중국 기업 추격 중 [43]	IT동아	22.03.11	3776	4
870	[스타트업 in 과기대] 테라블록 “저급 폐플라스틱도 무한 재생 가능한 자원 된다”	IT동아	22.03.11	110	0
869	[뉴스줌인] 삼성 QD-OLED 탑재한 첫 모니터, 삼성 아닌 델에서 출시 [1]	IT동아	22.03.10	233	1
868	발뮤다 폰 연이어 수난, 판매 중단 이어 가격 30% 인하 [3]	IT동아	22.03.10	242	1
867	[스타트업 in 과기대] 바이리라 "스마트워치 돋보이게 할 쥬얼리, 친환경으로 구매하세요"	IT동아	22.03.10	104	0
866	[앱으리띵] 돈을 걸면 의지가 달라진다? 습관 만드는 앱 '챌린저스'	IT동아	22.03.10	78	0
865	AMD, 4세대 스레드리퍼로 전문가용 데스크톱 시장 공략 [16]	IT동아	22.03.10	2649	7
864	[모빌리티 인사이트] 미래 비행기의 주요 동력원은 무엇일까?	IT동아	22.03.10	68	0
863	홍기훈 교수 “NFT 미래수업, 세 가지는 꼭 알아야” [2]	IT동아	22.03.10	93	0
862	M1 칩의 한계는 어디? 애플, M1 울트라 기반 '맥 스튜디오' 출시	IT동아	22.03.09	263	0
861	막 내린 MWC, 통신 혁신 이끈 GLOMO 수상사는?	IT동아	22.03.09	74	0
860	'보고있나 삼성'··· 애플, A15 아이폰 SE·M1 아이패드 에어 공개 [40]	IT동아	22.03.09	4443	17
859	서울과기대 창업지원단, “그린경제 예비창업자를 위한 인프라를 지원합니다” [1]	IT동아	22.03.08	65	0
858	[IT운영관리] 4. "해외에서 RPA는 승승장구".. 국내 RPA는 확산도 어려워	IT동아	22.03.08	194	1
857	에이스뷰 손승서 대표 "3D 어라운드뷰로 사고 예방·중앙 관제··· 자율주행에도 도움"	IT동아	22.03.08	54	0
856	[스타트업 in 과기대] 한국그리드포밍 "신재생 에너지 시대 힘 싣는다"	IT동아	22.03.08	57	0
855	[스타트업 in 과기대] 나인식스틴 "골판지 소재 공기청정기로 신개념 판촉물 시장 개척"	IT동아	22.03.08	64	0
854	인하대 생명공학과 전태준 교수, “대장균 검출부터 신선도 측정까지”	IT동아	22.03.08	62	0
853	[상생플러스] 공감랩 장명수 이사 “부동산 감정 평가의 시장 확대를 기대합니다”	IT동아	22.03.08	41	0
852	[브랜드 이모저모] 그림 그리는 와콤 디지털 타블렛, 온라인 수업에도 제법 유용	IT동아	22.03.08	95	0
851	[BIT 인사이트저널] '굿잠', '꿀잠'을 위한 슬립테크 - 수면과학 스타트업 '에이슬립' [2]	IT동아	22.03.08	994	0
850	[스타트업 in 과기대] 레알플랜트 “손쉽게 인삼 기르는 가정용 수경재배기, 건강한 세상 꿈꾼다”	IT동아	22.03.07	52	0
849	[주간투자동향] 모인, 172억 원 규모의 시리즈B 투자 유치	IT동아	22.03.07	54	0
848	불 붙은 AP 경쟁, 미디어텍·퀄컴 약진에 삼성은 주춤 [10]	IT동아	22.03.07	1052	0
847	35주년 맞은 캐논 EOS, 카메라 역사에 남긴 발자국은? [14]	IT동아	22.03.05	3049	1
846	[IT애정남] 페이스북의 광고와 회원님을 위한 추천, 어떻게 다른가요?	IT동아	22.03.04	84	0
845	[스타트업 in 과기대] 살피 “살균 기능 탑재 콤팩트 케이스, 피부와 환경 동시에 지킨다”	IT동아	22.03.04	71	0
844	가격 부풀리기, 돈 세탁에 멍드는 NFT…'법적 제재와 감시 필요' [14]	IT동아	22.03.04	2665	2
843	[리뷰] 최상위급 게이밍 성능으로 무장, 에이수스 ROG 제피러스 M16(GU603ZX)	IT동아	22.03.04	169	0
842	발열 잡았다던 삼성 갤럭시 S22, '강제 성능 제한' 논란 일파만파	IT동아	22.03.04	202	0
841	선택 폭 넓어진 '12세대 인텔 CPU', 내게 맞는 꿀 조합은?	IT동아	22.03.04	190	0
840	콘텐츠 꾸며줄 이미지 필요할 때 유용한 무료 스톡 이미지…주의할 점은? [1]	IT동아	22.03.04	1290	2
839	검색 광고에 부는 AI 바람, 업계는 서비스 고도화에 가속도 [1]	IT동아	22.03.04	981	1
838	바다드림 김영선 대표, “노량진 새벽 경매시장에서 제주도 모슬포까지”	IT동아	22.03.03	92	0
837	"에듀테크 열풍 코로나19 이후도 끝나지 않아".. 관건은 맞춤형 교육	IT동아	22.03.03	104	0
836	블루에어, 공중에 뜬 먼지 잡는 공기청정기 '더스트마그넷' 공개	IT동아	22.03.03	106	1

최근 방문

즐겨찾기

즐겨찾기 갤러리

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[IT동아 갤러리]

갤러리 본문 영역

“피해자 보상, 오래 걸리고 피해보상도 크지 않아”

▶ [IT애정남] 반납하면 깎아주는 '갤럭시 트레이드인' 할까요, 말까요?▶ [IT애정남] 정수기 필터, 셀프 교체해도 될까요?▶ [IT애정남] e북 서비스 종료, 책은 계속 소유할 수 있나요?

추천 비추천

댓글 영역

① NFT 발행

② NFT 구매

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

디시콘 리스트

디시콘

디시콘 검색결과(0)

인기 디시콘

지갑 연결