기업의 개인정보 유출 사고에 대한 과징금 규모가 급격히 커지고 있다. 개인정보 유출 판례를 보면 2025년 SK텔레콤 해킹 사고에서 역대 최대 1,347억 원의 과징금이 부과되었다. 개인정보보호법 개정으로 매출액 대비 최대 10%까지 과징금이 올라갈 수 있다.
개인정보보호법 과징금 체계
개인정보 유출 판례의 배경이 되는 과징금 체계가 2026년 대폭 강화되었다. 반복적이거나 중대한 위반행위에 대해 전체 매출액 3% 상한이 10%로 상향되는 특례가 도입되었다. 매출액 산정이 곤란한 경우 50억 원 상한이 적용된다.
- 일반 위반 – 전체 매출액의 3% 이내
- 중대·반복 위반 – 전체 매출액의 10% 이내
- 매출액 산정 곤란 시 – 50억 원 상한
- 시정명령 불이행 – 가중 과징금 부과
개인정보 유출 판례에서 과징금 산정의 핵심은 유출 규모, 기업의 보안 조치 수준, 사후 대응 적정성이다.
SK텔레콤 1,347억 원 과징금 사건
개인정보 유출 판례 중 가장 큰 규모가 SK텔레콤 사건이다. 해킹으로 2,324만여 명의 휴대전화번호, 가입자식별번호(IMSI), 유심 인증키 등 25종의 정보가 유출되었다. 개인정보위는 보안 조치 미흡 등의 책임을 물어 1,347억 9,100만 원의 과징금을 부과했다.
주요 개인정보 유출 과징금 사례
| 기업 | 유출 규모 | 과징금 |
| SK텔레콤 | 2,324만 명 | 1,347억 원 |
| 쿠팡 | 약 4,500건 | 조사 중(2026) |
| 통신 3사 | 다수 사고 | 수십억 원대 |
징벌적 과징금 도입 추진
개인정보 유출 판례가 급증하면서 정부는 징벌적 과징금 도입을 추진하고 있다. 2026년 3월 공포된 개인정보보호법 개정안은 9월 시행 예정이다. ▲ SK텔레콤은 과징금 1,347억 원에 대해 서울행정법원에 취소소송을 제기하며 법적 다툼이 계속되고 있다.
기업의 개인정보 유출 대응 전략
개인정보 유출 판례를 분석하면 기업의 사전 예방 조치가 과징금 감경의 핵심 요소다. 정보보호 관리체계(ISMS) 인증 획득, 정기적인 보안 점검, 유출 발생 시 72시간 이내 신고 등이 중요하다. 2026년 기준 개인정보 유출 신고는 개인정보보호위원회와 한국인터넷진흥원에 해야 한다.
자주 묻는 질문
Q. 개인정보가 유출되면 개인도 배상받을 수 있나?
A. 개인정보 유출 판례에 따르면 집단소송이나 개별 민사소송을 통해 손해배상을 청구할 수 있다. 다만 실제 인정되는 위자료는 1인당 10만~30만 원 수준인 경우가 많다.
Q. 해킹에 의한 유출도 기업 책임인가?
A. 기업이 적절한 보안 조치를 취하지 않았다면 해킹에 의한 유출도 기업 책임이다. 다만 최선의 보안 조치를 했음을 입증하면 감경 사유가 된다.
Q. 과징금과 과태료의 차이는?
A. 과징금은 위반 행위로 얻은 이익을 환수하는 성격이고, 과태료는 의무 위반에 대한 행정적 제재다. 과징금이 금액이 훨씬 크다.