만약 돈이 빠져나간 일이 없다면, 금융권 해킹 보상금으로 은행이 먼저 주는 돈은 없습니다. 은행들이 말한 '전액 보상'은 실제로 생긴 피해만 메워 준다는 뜻이고, 털린 것 자체에 대한 위자료는 과거 판결 기준 1인당 10만~20만원 수준이었습니다. 그 돈도 분쟁조정이나 소송을 거쳐야 받습니다.
어제 금융당국이 밝힌 숫자는 해킹된 금융회사 16곳, 새어 나간 개인정보 약 10만 건이었죠. 유출 안내 문자를 받은 분이라면 다음 궁금증은 하나일 겁니다. "그래서 나는 얼마 받나?" 답은 내가 아래 세 사람 중 누구냐에 따라 갈립니다.
세 사람으로 나눠 보면
A씨는 이름과 전화번호만 나갔다는 안내를 받았습니다. 통장에서 돈이 빠진 적은 없고요. 이런 경우 은행 보상 대상이 아닙니다. 받을 수 있는 건 '정보가 새어 나가 불안했다'는 데 대한 위자료뿐인데, 2014년 카드 3사 유출 때 소송에 참여한 사람에게 인정된 금액이 1인당 10만원이었습니다.
B씨는 주민등록번호까지 나갔습니다. 역시 돈 피해는 아직 없어요. 위자료 쪽으로 가는 건 A씨와 같지만 금액이 조금 올라갑니다. 2006년 국민은행 이벤트 유출 사건에서는 주민번호가 나간 사람이 1인당 20만원, 이메일만 노출된 사람이 10만원을 받았죠.
C씨는 모르는 대출이 내 이름으로 잡혔거나 돈이 빠져나갔습니다. 은행들이 약속한 '전액 보상'은 이 경우를 위한 말입니다. 다만 그 피해가 이번 해킹에서 비롯됐다는 게 확인돼야 합니다.
| 과거 사건 | 1인당 받은 돈 |
|---|---|
| 2006년 국민은행 이벤트 유출 | 주민번호 20만원 · 이메일 10만원 (소송 참여 1,026명) |
| 2014년 카드 3사 1억400만 건 | 소송 참여자 10만원 |
| SK텔레콤 유출 분쟁조정안 | 30만원 제시 (회사가 받아들이지 않음) |
법률방송뉴스(2026-10-15)·이투데이(2026-10-07) 보도 기준
여기서 눈여겨볼 건 '소송에 참여한 사람'이라는 조건입니다. 같은 사고를 겪어도 가만히 있던 사람은 0원이었고요. A씨나 B씨라면 내가 직접 움직여야 위자료가 생긴다는 뜻이고, 가장 품이 덜 드는 길은 돈이 들지 않는 분쟁조정입니다.
개인정보 포털 → 분쟁조정 신청. 신청 비용 없음. 문의 1833-6972
신청서에는 어느 회사에서 무엇이 나갔는지 적어야 하니, 유출 안내 문자나 조회 결과를 먼저 챙겨 두세요. 신한은행 고객이라면 → 신한은행 홈페이지에서 고객정보 유출 조회하기 (고객센터 → 보안서비스 → 개인정보보호정책 → 고객정보 유출 조회)
개인정보 분쟁조정 신청, 소송과 뭐가 다른가
개인정보 분쟁조정 신청은 홈페이지나 우편으로 하고, 비용이 들지 않습니다. 위원회는 신청을 받은 날부터 60일 안에 조정안을 만들어야 하고(개인정보 보호법 제44조), 조정안을 받은 뒤 15일 안에 양쪽이 받아들이면 법원 판결과 같은 힘이 생깁니다.
약점도 분명합니다. 회사가 조정안을 거절하면 그걸로 끝. 쿠팡과 SK텔레콤이 실제로 조정안을 받아들이지 않았습니다. 그때는 소송으로 넘어가야 하는데, 법으로는 손해를 일일이 증명하지 않아도 300만원 이하에서 배상을 청구할 수 있게 돼 있습니다(제39조의2). 실제 판결은 앞의 표처럼 대부분 10만~20만원이었고요. 신한은행 고객을 모으는 집단소송도 1인당 10만~30만원을 청구하는 쪽으로 움직이고 있습니다. 소송은 피해를 안 날부터 3년 안에 내면 되니 서두를 필요는 없습니다.
신한은행 유출 보상, 은행이 말한 '전액'의 뜻
신한은행 유출 보상 문의가 가장 많은데요. 2만5천여 명의 이름·전화번호·연소득·대출 한도가 나간 곳이라 그렇습니다. 은행은 "피해가 확인되면 전액 보상"이라고 밝혔지만, 유출된 고객 모두에게 같은 금액을 나눠 준다는 말은 아닙니다. 보상받으려면 실제 손실이 있었는지, 그게 이번 사고에서 나온 건지 은행이 확인하는 절차를 거칩니다. 모르는 대출 조회 문자나 낯선 이체 알림이 왔다면 그 화면부터 캡처해 두세요. 나중에 이어진 피해라는 걸 보여 줄 자료가 됩니다.
"개인정보 유출 보상금 드립니다" 문자가 왔다면
한국인터넷진흥원(KISA)이 이번 금융권 사고를 노린 피싱 주의 권고를 냈습니다. 개인정보 유출 보상금 지급, 유출 정보 확인 같은 말로 문자를 보내 링크를 누르게 하거나, 전화로 원격 조종 앱(남이 내 휴대폰을 대신 조작하게 하는 앱)을 깔게 하는 수법입니다. 정부 기관과 금융회사는 문자나 전화로 그런 앱 설치를 요구하지 않습니다. 진짜 보상은 위에서 본 대로 은행 창구, 분쟁조정, 소송 셋뿐입니다. 문자에 있는 링크는 누르지 말고 지우면 됩니다.
짧게 묻고 답하기
금융권 해킹 보상금은 신청 안 해도 자동으로 들어오나요?
아닙니다. 돈 피해가 없으면 은행이 먼저 주는 돈은 없고, 위자료는 분쟁조정이나 소송을 직접 신청한 사람만 받았습니다.
분쟁조정은 언제까지 결과가 나오나요?
위원회는 신청을 받은 날부터 60일 안에 조정안을 만들어야 하고, 조정안을 받은 뒤 15일 안에 수락 여부를 정합니다.
소송은 언제까지 낼 수 있나요?
불법행위 손해배상은 피해를 안 날부터 3년 안에 청구하면 됩니다.
보상보다 먼저 할 일은 내 이름으로 새 대출이 안 열리게 막는 것입니다. 아직 안 했다면 → 개인정보노출자 등록과 안심차단, 어디서 하는지 순서대로