개인정보 유출 피해신고 대처방법 총정리

대형 개인정보 유출 사고가 반복되면서 내 정보도 유출됐는지 확인하려는 분들이 늘고 있습니다. 유출 확인부터 신고 방법, 2차 피해 예방, 손해배상 청구까지 이 글 하나로 정리했습니다.

개인정보 유출, 어떻게 알 수 있나

보통은 이용하던 서비스에서 문자나 이메일로 유출 사실을 통지합니다. 다만 ‘유출 가능성이 있다’는 통지와 ‘실제로 유출됐다’는 통지는 다른 의미입니다. 개인정보위는 시행령을 통해 유출 가능성 통지의 요건·시기·항목을 구체화했고, 관련 가능성을 알게 된 경우 72시간 이내에 통지하도록 정했습니다. 낯선 문자나 전화가 반복된다면 최근 가입한 서비스들을 먼저 점검해보는 것이 좋습니다.

개인정보보호위원회 신고 절차

개인이 자신의 피해를 상담·신고할 때는 118로 전화하면 됩니다. 개인정보 포털(privacy.go.kr)의 ‘유출신고’ 메뉴는 사업자·공공기관이 해킹 등으로 처리하던 개인정보가 유출됐을 때 신고하는 창구로, 개인 피해자용 118과는 다릅니다. 이 둘을 헷갈리면 엉뚱한 곳에 신고해 시간을 허비할 수 있으니 주의해야 합니다.

카드·계좌 2차 피해 예방 조치

• 카드번호·계좌정보가 유출됐다면 카드사·은행에 즉시 재발급 요청
• 명의도용방지서비스(엠세이퍼) 가입 시 새 이동통신 개통을 실시간으로 확인 가능
• 유출 사실이 객관적으로 입증되면 주민등록번호 변경도 가능(전국 주민센터, 정부24)

손해배상 청구가 가능한 경우

개인정보처리자의 고의 또는 과실로 피해가 발생한 경우, 개인정보보호법 제39조에 따라 손해배상을 청구할 수 있습니다. 실제 손해액의 최대 3배까지 징벌적 손해배상이 가능하며, 손해액 입증이 어려운 경우 최소 300만원의 법정손해배상을 선택적으로 청구할 수 있습니다. 청구 시효는 피해 사실을 안 날로부터 3년, 또는 유출 행위가 발생한 날로부터 10년 중 먼저 도래하는 시점까지입니다. 소송 전에는 한국개인정보분쟁조정위원회를 통한 조정 신청도 가능하며, 비용이 없고 평균 45~60일이면 처리됩니다. 조사 결과 법 위반이 확인되면 개인정보보호위원회는 해당 기업에 시정권고나 시정명령을 내리고, 위반 정도에 따라 매출액의 최대 3%에 해당하는 과징금을 부과합니다.