티빙 개인정보 유출, 이용자가 알아야 할 법적 권리와 대응 방법

보도된 사실관계 정리

현재까지 언론에 보도된 주요 사실관계를 정리하면 다음과 같습니다. 다만 이 내용은 보도 시점 기준이며, 수사·조사 결과에 따라 달라질 수 있습니다.

알려진 바에 따르면, 티빙은 이번 사고와 별개로 2025년 12월에도 크리덴셜 스터핑(타 사이트 유출 계정정보를 이용한 로그인 시도) 공격을 받아 비밀번호 변경을 권고한 바 있는 것으로 보도되고 있습니다.

최근 주요 개인정보 유출 사례와 비교

티빙 사태는 국내 OTT 서비스에서 발생한 개인정보 유출이라는 점에서 이목을 끌고 있습니다. 최근 몇 년간 국내에서도 다양한 업종에서 개인정보 유출 사고가 보도된 바 있습니다.

위 사례들은 모두 개인정보보호법에 따른 손해배상 청구 또는 집단소송으로 이어진 바 있거나, 현재 법적 절차가 진행 중인 것으로 알려져 있습니다. OTT 서비스의 개인정보 유출이 이와 유사한 법적 흐름으로 진행될지는 수사·조사 결과에 따라 달라질 수 있습니다.

개인정보 유출 시 이용자의 법적 권리

개인정보가 유출된 이용자는 개인정보보호법에 따라 다음과 같은 법적 권리를 갖습니다. 이는 특정 기업에 대한 주장이 아니라, 개인정보보호법이 정보주체에게 보장하는 일반적인 권리입니다.

손해배상이 인정되기 위한 실제 조건

개인정보보호법 제39조에 따라 손해배상을 청구할 수 있다는 것은 맞지만, 유출이 발생했다는 사실 자체만으로 손해배상이 자동으로 인정되지는 않습니다. 실제로 배상이 이루어지려면 몇 가지 조건이 갖춰져야 합니다.

유출 자체보다 "보안조치 충분성"이 핵심

제39조 제1항은 입증책임을 기업에 전환하고 있습니다. 그러나 여기서 기업이 입증해야 하는 것은 "고의 또는 과실이 없었다"는 점, 즉 적법한 수준의 보안조치를 충분히 이행했다는 것입니다.

즉, "유출이 됐다 = 기업 책임"이 자동으로 성립하지 않습니다. 기업이 보안조치를 충분히 갖추었다면 면책될 수 있고, 반대로 기본적인 보안 의무를 게을리한 경우에는 책임이 인정됩니다. 이 판단을 하기 위해서는 유출 경위와 기업의 보안 이행 수준에 대한 조사가 선행되어야 합니다.

개보위 조사 결과가 중요한 이유

개인정보보호위원회(개보위)는 개인정보 침해 사고에 대해 직권 또는 신고를 통해 조사를 진행하고, 기업의 보안조치 이행 여부를 판단합니다. 이 조사 결과는 이후 민사소송에서 기업의 과실 여부를 판단하는 데 중요한 참고 자료가 됩니다.

따라서 지금 시점에서 집단소송을 바로 제기하는 것보다, 개보위 조사 진행 상황을 모니터링하면서 소송 가능성을 검토하는 것이 현실적인 접근입니다. 소송을 서두르는 것이 항상 유리한 것은 아니며, 조사 결과가 나온 이후 법적 판단의 실질적 근거를 갖추는 것이 중요합니다.

이용자가 지금 해야 할 6가지 대응

집단소송, 언제 가능한가

개인정보 유출 사건에서 집단소송이 제기되는 사례가 늘고 있습니다. 그러나 집단소송을 실질적으로 제기하기 위해서는 몇 가지 선행 조건이 갖춰져야 합니다.

집단소송을 실질적으로 추진하기에 적합한 시점은, 개보위 조사 결과가 나오거나 기업의 보안조치 미흡이 구체적으로 확인된 이후입니다. 조사 결과가 나오기 전에는 기업의 과실 여부가 불분명하여 소송의 법적 근거가 약할 수 있습니다. 지금 시점에서는 아래의 준비를 해두는 것이 중요합니다.

• 유출 통지 내용 보관 (이메일·앱 공지·문자 캡처)
• 2차 피해 발생 시 날짜·내용 기록
• 개보위 조사 진행 상황 모니터링
• 소송 참여 여부는 조사 결과 확인 후 법적 검토

왜 뉴로이어인가

뉴로이어 법률사무소는 개인정보보호법 위반 사건을 집중적으로 수행하고 있으며, 현재 결혼정보회사 듀오의 개인정보 유출 사건과 관련한 집단소송을 진행 중입니다.

개인정보 유출, 자주 묻는 질문

개인정보 유출 소식을 접한 이용자분들이 자주 궁금해하시는 내용을 정리했습니다. 아래 답변은 개인정보보호법의 일반적인 법리를 안내하는 것이며, 개별 사안에 따라 달라질 수 있습니다.