들어가며
9월 11일, 쿠팡이 한국소비자원 소비자분쟁조정위원회의 조정안을 서면으로 거부했습니다. 신청인 50명에게 1인당 10만 원씩 주라는 안이었죠. 이 사실은 9월 15일 기사로 알려진 것이라, 조정 문서를 직접 본 게 아니라는 점은 미리 말씀드립니다.
"조정을 거부할 수도 있나"가 첫 질문이실 겁니다. 됩니다. 조정은 양쪽이 받아들여야 성립하는 절차고, 한쪽이 거부하면 끝입니다.
그래서 이 글은 사건 이야기가 아닙니다. 거부된 뒤에 피해자에게 남는 길이 무엇인지, 그리고 그중 오늘 할 수 있는 게 뭔지를 씁니다.
1. 지금 어디까지 왔나 — 절차가 셋 진행되고 있습니다
같은 사건인데 절차가 셋입니다. 헷갈리시는 게 당연합니다. 기관이 다르고, 법이 다르고, 결과가 나에게 오는지도 다르니까요.
| 절차 | 기관 · 근거 | 상태 |
|---|---|---|
| 소비자 집단분쟁조정 | 한국소비자원 · 「소비자기본법」 제68조 | 조정안(1인 10만 원) → 쿠팡 거부(9.11) → 불성립 |
| 개인정보 집단분쟁조정 | 개인정보 분쟁조정위원회 · 「개인정보 보호법」 제49조 | 2026.6.12 재개, 진행 중 |
| 과징금 처분 | 개인정보보호위원회 | 6,246억 8,100만 원 의결(6.10) · 쿠팡 행정소송 예고 |
세 번째 줄은 나에게 오는 돈이 아닙니다. 과징금은 국고로 갑니다. 개인정보위는 회원 3,322만 명, 비회원까지 약 3,755만 명의 정보가 나갔다고 판단했지만(2026.6.10 의결, 기사 인용), 그 판단이 곧 배상은 아닙니다. 배상은 위 두 줄, 조정과 소송에서만 나옵니다.
그리고 쿠팡은 처분에 불복해 서울행정법원에 소송을 내겠다고 밝혔습니다. 책임 범위는 아직 다투는 중입니다. 이 글의 어느 문장도 그걸 확정하지 않습니다.
2. 조정은 왜 강제가 아닌가 — 15일 규칙
「개인정보 보호법」 제47조가 조정의 끝을 정해뒀습니다.
- 조정안을 받은 당사자는 15일 안에 수락 여부를 알립니다
- 15일 안에 아무 말이 없으면 수락한 것으로 봅니다 (제47조 제3항)
- 양쪽이 수락하면 재판상 화해와 같은 효력입니다 (제47조 제5항). 확정판결처럼 강제집행이 됩니다
「소비자기본법」 제67조도 같은 구조입니다. 15일, 무응답은 수락, 성립하면 재판상 화해.
그러니까 조정안이 강한 건 가만히 있으면 성립된다는 점이지, 거부를 막는 점이 아닙니다. 쿠팡처럼 기한 안에 "안 받겠다"고 서면을 내면 조정은 거기서 끝나고, 남는 건 소송입니다.
2023년 9월 15일 시행된 개정법이 하나 바꾼 게 있습니다. 예전엔 조정 자체에 안 나와도 됐는데, 지금은 사업자가 조정 통지를 받으면 특별한 사유가 없는 한 조정에 응해야 합니다(제43조 제3항). 다만 응하는 것과 수락하는 것은 다릅니다. 조정 절차에 나올 의무지, 조정안을 받아들일 의무가 아닙니다.
3. 내가 조정 당사자인가부터 확인합니다
개인정보 분쟁조정위원회 쪽은 아직 살아 있습니다. 2025년 12월 11일 50명, 12월 23일 1,626명이 신청한 두 사건을 하나로 합쳤고, 개인정보위 조사로 멈췄던 절차를 2026년 6월 12일 다시 시작했습니다. 6월 12일부터 26일까지 추가 참가 신청도 받았고요(분쟁조정위원회 공고, 2026.6.12).
이 글을 쓰는 시점에 조정안이 나왔다는 소식은 확인되지 않았습니다. 「개인정보 보호법」 제49조는 공고 종료 다음 날부터 60일 안에 조정안을 내되 부득이하면 연장할 수 있게 해뒀으니, 연장 중으로 보는 게 맞습니다.
참가 신청을 하셨다면. 조정안이 오면 15일입니다. 위에서 본 그 규칙이 이번엔 나에게 적용됩니다. 금액이 마음에 안 들어 거부하면 나도 불성립이고, 그다음은 소송입니다. 가만히 있으면 수락입니다.
참가하지 않았다면. 두 가지가 남습니다.
- 보상계획서를 기다리는 것. 제49조 제5항은 사업자가 집단조정 내용을 수락하면 당사자가 아닌 피해자에 대한 보상계획서를 내도록 위원회가 권고할 수 있게 했습니다. 단, 쿠팡이 수락해야 시작되는 이야기입니다. 소비자원 쪽에서 거부한 전례가 있으니 여기에만 기대는 건 권하지 않습니다
- 개별 분쟁조정을 신청하는 것. 제43조 제1항은 "개인정보와 관련한 분쟁의 조정을 원하는 자"면 누구나 신청할 수 있게 했습니다. 집단조정에 못 들어갔어도 개인으로는 됩니다.
kopico.go.kr, 상담 1833-6972. 제44조에 따라 접수일부터 60일 안에 조정안이 나오고, 연장될 수 있습니다
(개별 신청은 집단조정 결과가 나온 뒤에 해도 됩니다. 그 결과가 내 신청의 기준선이 되니까요.)
4. 소송으로 간다면 — 손해액을 증명하지 않아도 되는 길이 있습니다
개인정보 유출 소송에서 피해자가 막히는 지점은 늘 같습니다. "그래서 얼마를 손해봤는데?" 스미싱 문자를 몇 통 받은 걸 돈으로 환산하기가 어렵죠.
「개인정보 보호법」이 그 자리를 두 갈래로 열어뒀습니다.
| 일반 손해배상 (제39조) | 법정손해배상 (제39조의2) | |
|---|---|---|
| 손해액 증명 | 내가 한다 | 안 해도 된다 |
| 고의·과실 증명 | 사업자가 "없었다"를 증명해야 면책 | 같음 |
| 금액 | 증명한 만큼 | 300만 원 이하에서 법원이 정한다 |
제39조의2는 "300만 원 이하의 범위에서 상당한 금액을 손해액으로 하여" 청구할 수 있게 하고, 사업자가 고의·과실 없음을 증명하지 못하면 책임을 면하지 못한다고 정합니다. 입증 부담이 사업자 쪽으로 넘어가 있는 겁니다.
여기서 오해 하나. 300만 원은 상한이지 받는 돈이 아닙니다. 법원이 사정을 봐서 정하고, 실제 인정액은 그보다 훨씬 낮은 경우가 많습니다. 소비자원 조정안의 10만 원도 그 범위 안의 숫자였습니다.
절차 부담은 생각보다 작습니다. 청구액 3,000만 원 이하는 소액사건이라 대리인 없이 전자소송으로 낼 수 있습니다. 다만 인지대·송달료는 내 돈이고, 이기더라도 그 비용 대비 실익은 각자 계산하셔야 합니다.
시효. 「민법」 제766조에 따라 손해와 가해자를 안 날부터 3년입니다. 유출 통지를 받은 날이 기산점이 될 가능성이 큽니다. 쿠팡 통지가 2025년 11월 말부터 나갔으니, 급하진 않지만 잊을 만큼 길지도 않습니다.
⚠️ 집단소송 참여 모집을 보셨다면 착수금·성공보수·패소 시 부담을 서면으로 확인하세요. 이 글은 특정 법률사무소를 권하지 않습니다. 「개인정보 보호법」 제51조의 단체소송은 침해행위 금지·중지를 구하는 것이라 배상금이 나오는 절차가 아니라는 점도 알아두시면 됩니다.
5. 오늘 할 일 — 돈보다 기록이 먼저입니다
조정이든 소송이든 내가 피해자라는 사실부터 남겨야 합니다. 다 무료고, 다 오늘 됩니다.
- 유출 통지 원본 보관 — 쿠팡이 보낸 문자·이메일·앱 알림을 캡처합니다. 삭제하셨다면 앱에 로그인해 유출 안내를 다시 확인하세요. 이게 "내 정보가 나갔다"의 유일한 증거입니다
- 2차 피해 기록 — 유출 뒤에 온 사칭 전화, 스미싱 문자, 모르는 로그인 알림을 날짜·번호·내용과 함께 남깁니다. 법정손해배상은 손해액 증명이 필요 없지만, 금액을 정할 때 법원이 보는 사정이 됩니다
- 집단조정 참가자라면 —
kopico.go.kr알림과 등록한 이메일을 확인합니다. 조정안이 오면 15일입니다 - 참가하지 않았다면 — 개별 조정 신청을 검토합니다. 급하지 않으니 집단조정 결과를 보고 결정하셔도 됩니다
- 시효 메모 — 통지받은 날 + 3년을 달력에 적어둡니다
- "배상금 지급 안내" 연락은 사기입니다 — 분쟁조정위원회도 법원도 문자로 계좌를 묻지 않습니다. 이 사건을 미끼로 한 사칭이 유출 직후부터 있었습니다
자주 묻는 것
Q. 쿠팡이 준 쿠폰을 받으면 배상 청구를 못 하나요?
쿠팡이 자체 보상안을 이행했다고 밝힌 건 기사로 확인됩니다. 다만 그 보상을 받는 것이 배상청구권 포기로 이어지는지는 안내문의 문구에 달려 있습니다. 받기 전에 "이의를 제기하지 않는다" "합의한다" 같은 문장이 있는지 읽으시고, 있으면 캡처해 두세요. 문구를 직접 확인하지 못해 여기서 단정하지 않습니다.
Q. 개인정보위가 과징금 6,246억을 매겼는데, 왜 나는 못 받나요?
과징금은 행정 제재라 국고로 들어갑니다. 피해자 배상은 별개 절차입니다. 다만 개인정보위가 안전조치 의무 위반으로 판단한 사실은 조정·소송에서 사업자 과실을 다투는 자료가 됩니다. 쿠팡이 행정소송을 예고했으니 그 결과에 따라 무게가 달라질 수 있습니다.
Q. 조정 신청해 놓고 소송을 걸어도 되나요?
집단조정은 소송을 제기한 사람을 절차에서 제외합니다(추가 참가 공고에도 "민사소송을 제기한 경우 제외"가 있었습니다). 조정 불성립이 확정된 뒤에 소송으로 가는 게 순서입니다. 둘을 동시에 진행하면 조정 쪽에서 빠지게 됩니다.
Q. 10만 원이라는 숫자는 어디서 나왔나요?
소비자원 조정안의 금액입니다. 과거 대형 유출 판결에서도 1인당 10만 원 선이 여러 번 나왔는데, 판결문을 직접 확인한 게 아니라 기사로 받은 것이니 참고치로 보시면 됩니다.
마무리
조정은 거부할 수 있는 절차입니다. 그래서 거부됐다고 끝난 게 아니라, 소송이라는 다음 절차가 열린 것입니다.
오늘 하실 건 하나입니다. 유출 통지와 그 뒤의 이상한 문자를 날짜와 함께 보관하세요. 조정이든 소송이든, 기록이 없는 피해는 없는 피해로 취급됩니다.
근거 자료
- 「개인정보 보호법」 제39조(손해배상책임) · 제39조의2(법정손해배상의 청구) · 제43조(조정의 신청 등, 2023.9.15 시행 개정) · 제44조(처리기간) · 제47조(분쟁의 조정) · 제49조(집단분쟁조정) · 제51조(단체소송의 대상 등)
- 「소비자기본법」 제67조(분쟁조정의 효력 등) · 제68조(분쟁조정의 특례)
- 「민법」 제766조(손해배상청구권의 소멸시효)
- 개인정보 분쟁조정위원회 「(쿠팡) 개인정보 집단분쟁조정 절차 재개·추가 참가 신청 공고」(2026.6.12) — 2건 병합 · 참가 신청 6.12~6.26 ·
kopico.go.kr· 1833-6972 - 개인정보보호위원회 쿠팡 처분 의결(2026.6.10) — 과징금 6,246억 8,100만 원 · 약 3,755만 명. 기사로 받은 것이라 참고치
- 한국소비자원 소비자분쟁조정위원회 조정안(2026년 7월 말) 및 쿠팡 거부(2026.9.11) — 동아일보 등 보도(2026.9.15). 조정 문서를 직접 보지 못해 참고치
- 개인정보 침해신고 118 · 금융 피해 신고 112
⚠️ 이 글은 일반적인 정보이며 법률 자문이 아닙니다. 개별 사안의 청구 요건·시효·금액은 사안마다 다르니 변호사 또는 대한법률구조공단(132)에 확인하세요.
⚠️ 쿠팡은 개인정보위 처분에 불복해 행정소송을 예고했습니다. 책임 범위는 확정되지 않았습니다.
#보안로그 #생활보안 #개인정보유출 #쿠팡개인정보유출 #개인정보유출손해배상 #법정손해배상 #개인정보분쟁조정 #집단분쟁조정 #소비자분쟁조정 #개인정보보호법 #소액소송 #개인정보보호위원회 #한국소비자원 #과징금 #정보보안
댓글
댓글 쓰기