한국의 개인정보 유출 소송은 참여자에게만 효력이 미치는 공동소송이고, 유출 사실만으로는 배상이 보장되지 않는다. 손해 입증 가능성, 비용 대비 실익, 장기화되는 진행 방식을 따진 뒤 참여를 결정해야 한다. 소송과 별개로 비밀번호 변경과 여신거래 안심차단 같은 보안 조치가 2차 피해를 막는 데는 더 직접적이다.

개인정보 유출 뉴스마다 '집단소송'이라는 말이 붙지만, 한국에는 개인정보 유출을 다루는 집단소송 제도가 없다. 집단소송은 자본시장법 위반에만 도입돼 있다. 그래서 실제로는 피해자가 직접 원고로 이름을 올리는 공동소송으로 진행된다.
이 차이가 중요하다. 집단소송은 참여하지 않은 피해자에게도 판결 효력이 미치지만, 공동소송은 소송에 참여한 사람에게만 효력이 적용된다. 내가 신청하지 않으면 나중에 원고들이 이겨도 나는 그 혜택을 받지 못한다는 뜻이다. 모집은 보통 유출 통지를 받은 사람을 대상으로 하며, 로펌이나 시민단체가 온라인 신청서나 카페를 통해 위임을 받고 유출 통지 화면 캡처 같은 증빙을 요구한다.

https://kaboompics.com/
가장 먼저 짚을 것은 '유출됐다는 사실'만으로는 배상이 보장되지 않는다는 점이다. 2026년 1월 대법원은 약 40만 명의 정보가 유출된 사건에서, 회사의 과실은 있더라도 배상할 만한 실질적인 정신적 손해가 있었다고 보기 어렵다며 회사 손을 들어줬다. 비밀번호가 암호화돼 있었고 제3자에게 넘어간 증거가 없다는 점 등이 근거였다.
그래서 내 피해가 어느 쪽인지 구분해야 한다. 명의도용이나 보이스피싱 같은 실제 금전 피해가 있고 인과관계를 보일 수 있다면, 통상의 손해배상으로 더 큰 금액을 청구할 수 있다. 그런 피해 없이 유출 사실만 있다면 개인정보보호법 제39조의2의 법정손해배상을 검토하게 되는데, 이는 손해액을 일일이 증명하기 어려울 때 쓰는 제도다. 상한이 300만 원일 뿐 기준액이 아니고, 유출된 정보가 주민등록번호나 카드번호처럼 민감한지에 따라 인정액이 갈린다.
공동소송의 장점으로 비용 분산이 꼽히지만, 조건은 사건마다 다르다. 어떤 사건은 참가비가 없고 성공보수만 배상금의 7%로 정했고, 다른 사건에서는 착수금 수만 원을 받았다. 참여 전에 착수금, 성공보수율, 패소 시 비용 부담을 문서로 확인해야 한다.
문제는 돌려받는 금액의 눈높이다. 과거 판례에서 유출 피해 인정액은 1인당 10만 원 안팎에 머문 경우가 많았다. 2016년 인터파크 사건에서 법원은 소송에 참여한 2400여 명에게 각 10만 원을 배상하라고 했다. 청구는 1인당 20만 원이라도 실제 인정액은 그보다 낮을 수 있고, 여기서 성공보수와 비용을 떼면 손에 쥐는 돈은 더 줄어든다. 금전적 실익만 보고 참여할 사안인지, 아니면 책임을 묻는다는 의미를 더 크게 둘지 스스로 정하는 편이 낫다.
소송은 짧게 끝나지 않는다. 1심만 수년이 걸릴 수 있고, 그동안 위임 범위와 중도 취소 조건을 알아둬야 한다. 또 원고가 되려면 유출 피해를 뒷받침할 자료를 추가로 제출해야 하는데, 이미 정보가 샌 상황에서 어디에 무엇을 더 넘기는지 확인하는 게 안전하다.
소송만이 길은 아니다. 한국소비자원의 집단분쟁조정을 신청하는 방법도 있다. 여기에 더해 국회에서 유출 사건에도 옵트아웃 방식을 적용하는 집단소송법 개정안이 논의되고 있어, 제도 자체가 바뀔 가능성도 있다. 참여 전 모집 마감일과 현재 재판 진행 상황을 해당 로펌이나 단체 공지에서 직접 확인하자.
소송의 승패는 길고 불확실하지만, 2차 피해를 막는 일은 지금 당장 할 수 있고 효과도 즉시 나타난다. 유출 통지를 받았다면 비밀번호를 바꾸고 2단계 인증을 켜고, 유출 정보를 미끼로 한 사칭 문자·전화를 경계한다.
명의도용 대출이 걱정된다면 여신거래 안심차단으로 내 명의의 신규 대출을 막고, 금융감독원 소비자포털 '파인'(pd.fss.or.kr)의 개인정보노출자 등록으로 비대면 금융거래에 제동을 걸 수 있다. 소송에 들어가든 말든, 이 조치들이 당장의 피해를 줄이는 데는 더 직접적이다.