법무법인 윤성의 상담 서비스
서비스 소개
회사·사업 가이드 목록

개인정보

쇼핑몰 해킹으로 내 개인정보가 유출됐다는데 무엇을 할 수 있나요?

글쓴이 허진영 변호사 · 법무법인 윤성2026.10.01 갱신

신고, 분쟁조정, 손해배상 청구를 할 수 있고, 손해배상에서는 쇼핑몰이 과실이 없었음을 증명하지 못하면 책임을 집니다. 개인정보 보호법 제39조와 제39조의2가 실손해 배상과 300만원 이하 법정손해배상을 정합니다. 지금은 유출 통지 문자를 저장하고 같은 비밀번호를 쓰는 사이트의 비밀번호부터 바꾸십시오.

그 자리에서

쇼핑몰에게서 받은 유출 통지 문자나 메일을 그대로 저장하고, 그 쇼핑몰과 같은 비밀번호를 쓰는 다른 사이트의 비밀번호부터 바꾸십시오. 통지에는 유출 항목·시점·경위와 피해 구제 절차가 들어 있어야 합니다.

쇼핑몰의 과실을 직접 증명할 자료를 모을 필요는 없습니다. 손해배상 소송에서는 쇼핑몰이 고의나 과실이 없었음을 증명해야 책임을 벗어납니다.

이런 상담이 많습니다

L씨는 2026년 8월 자주 쓰던 온라인 쇼핑몰에서 해킹으로 이름·연락처·주소·주문 내역이 유출됐다는 문자를 받았습니다. 며칠 뒤부터 택배 조회를 사칭한 문자와 모르는 번호의 연락이 늘었습니다. L씨는 어디에 신고해야 하는지, 쇼핑몰에 배상을 요구할 수 있는지 물어 왔습니다. (상담 사례를 바탕으로 날짜와 금액을 바꿔 재구성한 예시입니다.)

개인정보 유출 통지에는 무엇이 들어 있어야 하나요?

쇼핑몰 같은 개인정보처리자는 유출을 알게 되면 지체 없이 유출된 항목, 유출 시점과 경위, 피해를 줄이기 위해 할 수 있는 방법, 회사의 대응조치와 구제절차, 신고 접수 부서와 연락처, 손해배상·분쟁조정 등 법적 권리와 행사 방법을 알려야 합니다. 2026. 10. 1. 기준 현행 「개인정보 보호법」은 2026. 3. 10. 개정으로 유출 가능성만 있어도 대통령령이 정한 경우에는 해당 정보주체 모두에게 알리도록 했습니다.

통지가 늦었거나 필요한 내용이 빠졌다면 그 자체로 법 위반이 됩니다. 통지 문자의 수신 일시와 내용은 뒤에 손해배상을 청구할 때 쇼핑몰의 대응이 적절했는지 따지는 자료가 됩니다.

어디에 신고하고 분쟁조정을 신청하나요?

개인정보 침해를 받은 사람은 개인정보보호위원회에 침해 사실을 신고할 수 있고, 실제 접수는 위원회가 지정한 전문기관의 개인정보침해 신고센터가 맡아 상담과 사실 조사를 합니다. 신고는 쇼핑몰의 위반 여부를 조사하게 하는 절차이고, 돈을 받는 절차는 아닙니다.

배상을 원한다면 개인정보 분쟁조정위원회에 분쟁조정을 신청할 수 있습니다. 조정 신청을 통지받은 쇼핑몰은 특별한 사유가 없으면 조정에 응해야 하므로, 소송보다 부담이 적은 첫 단계로 쓸 수 있습니다.

쇼핑몰에 손해배상은 얼마나 청구할 수 있나요?

실제 손해를 증명해 청구하는 방법과, 손해액을 증명하지 않고 300만원 이하의 범위에서 상당한 금액을 청구하는 법정손해배상 가운데 고를 수 있습니다. 두 경우 모두 쇼핑몰이 고의나 과실이 없음을 증명하지 못하면 책임을 집니다.

개인정보 유출 손해배상 청구 방법 비교
일반 손해배상
손해 증명: 실제 손해 증명 필요
배상 범위: 증명한 손해액
징벌적 손해배상
손해 증명: 손해 증명 필요, 고의·중과실
배상 범위: 손해액의 5배 이내
법정손해배상
손해 증명: 손해액 증명 불필요
배상 범위: 300만원 이하

출처 - 개인정보 보호법 제39조, 제39조의2

쇼핑몰의 고의나 중대한 과실로 유출되어 손해가 생겼다면 법원은 손해액의 5배를 넘지 않는 범위에서 배상액을 정할 수 있습니다. 실손해 청구로 시작했더라도 사실심 변론이 끝나기 전까지 법정손해배상 청구로 바꿀 수 있습니다.

개인정보 유출 대응 순서

  • 통지 보존 - 유출 통지 문자와 메일을 저장합니다. 통지 시점과 내용이 배상 청구의 출발점입니다.
  • 2차 피해 차단 - 같은 비밀번호를 바꾸고 결제 수단을 점검합니다. 사칭 문자에는 응답하지 않습니다.
  • 피해 기록 - 유출 뒤 받은 사칭 문자, 결제 시도, 계정 도용 기록을 날짜별로 모읍니다. 손해를 보여 주는 자료가 됩니다.
  • 신고와 조정 - 신고센터에 신고하고 분쟁조정위원회에 조정을 신청합니다. 쇼핑몰은 조정에 응해야 합니다.
  • 소송 검토 - 조정이 안 되면 실손해 또는 법정손해배상 청구를 검토합니다. 같은 피해자들과 함께 진행하는 방법도 있습니다.

여기까지는 일반 기준이고, 유출된 정보로 금전 피해나 명의도용이 실제로 생겼다면 피해 내역과 유출 통지를 보고 따로 따져야 합니다. 법무법인 윤성은 개인정보 유출 사건의 손해배상 청구와 기업 측 대응을 수행합니다.

실무상 착안점

개인정보가 유출됐다는 연락을 받은 분들은 회사의 잘못을 직접 밝혀내야 배상을 받을 수 있다고 생각해 포기하는 경우가 많습니다. 개인정보 보호법은 입증책임을 회사에 지웁니다. 손해액을 증명하기 어렵다면 법정손해배상을 선택할 수도 있어, 소비자가 짊어질 부담은 생각보다 작습니다.

배상 청구의 출발점은 유출 통지를 받은 날과 그 뒤에 생긴 피해의 날짜입니다. 통지 문자, 사칭 문자, 결제 시도 알림, 계정 도용 알림을 날짜순으로 캡처해 두어야 유출과 피해 사이의 연결을 보일 수 있습니다. 시간이 지나면 문자 기록이 지워지거나 휴대전화를 바꿔 자료가 사라집니다.

이 기록은 분쟁조정에서 배상액을 정하는 기초가 되고, 소송으로 가면 실손해 청구와 법정손해배상 가운데 무엇이 유리한지 판단하는 근거가 됩니다. 같은 사고의 피해자가 많다면 이 자료를 모아 공동으로 대응하는 데도 쓰입니다.

— 허진영 변호사 · 회사·사업

관련 수행 이력

법무법인 윤성은 개인정보 유출에 따른 손해배상 청구와 기업 측 대응을 수행해 왔으며, 유출 통지와 피해 발생 기록을 먼저 정리한 뒤 분쟁조정과 소송 가운데 실익이 큰 절차를 고르는 방식으로 대응합니다.

  • 가압류·가처분 신청
  • 강제집행·채권추심
  • 정보공개거부처분 취소소송
  • 행정처분 취소·집행정지

건수·결과·사건번호는 표기하지 않습니다.

이 상황에서 자주 묻는 것

유출 통지 문자나 메일·유출 뒤 받은 사칭 문자 캡처·결제와 계정 도용 알림을 준비해 주시면, 쇼핑몰의 통지 의무 이행 여부·실손해와 법정손해배상 선택·분쟁조정 진행 방향을 변호사가 함께 검토해 드립니다.

이 상황으로 시작하기채팅으로 시작 · 회원가입 없이

질문을 정리하는 과정은 상담 범위를 미리 정하거나 제한하지 않습니다. 자료 제출과 유료 상담은 선택이고, 정보만 확인하고 끝내셔도 됩니다. 온라인 상담은 55,000원부터입니다.

출처

2026.10.01 기준으로 조문을 확인했습니다.

이 페이지는 일반적인 절차 안내입니다. 개별 사안의 판단은 상담에서 합니다.허진영 대표변호사 · 대한변호사협회 등록 조세 전문변호사 · 세무사 등록광고책임변호사 허진영 · 법무법인 윤성