성형외과 해킹 개인정보유출 손해배상, 피해자가 확인할 4가지

병원 공지만 기다리기보다 아래 네 가지를 먼저 확인해 두어야 합니다. 나중에 손해배상을 청구할 때 이 기록이 그대로 증거가 됩니다.

1. 이용 이력: 해당 병원에서 상담이나 시술을 받은 적이 있고, 그 기록이 남아 있는가
2. 유출 항목: 내 이름·연락처·주민등록번호뿐 아니라 수술명과 사진까지 포함됐는가
3. 통지 여부: 병원에서 언제, 어떤 방식으로 유출 사실을 알렸는가, 아직 받지 못했는가
4. 2차 피해: 협박 메시지, 스미싱, 명의도용 시도 같은 피해가 이미 있었는가

강남 성형외과 해킹, 무슨 일이 있었나요?

보도를 정리하면, 서울 강남의 한 대형 성형외과는 2026년 10월 중순 내부 전산 서버에 악성코드가 심어진 사실을 확인했다고 밝혔습니다. 해커가 환자 정보를 조회하고 빼냈을 가능성이 있다는 내용이었습니다.

정보 항목별 실제 유출 범위와 피해자 수는 아직 확정되지 않았고, 병원의 과실 여부도 조사로 가려질 부분입니다. 다만 수술 전후 사진처럼 사적인 정보가 협박에 사용됐다는 피해자 주장이 제기됐다는 점에서, 일반적인 개인정보 유출 사건과는 피해의 무게가 다릅니다.

성형외과 정보 유출은 왜 더 무거운가요?

성형외과가 가진 정보는 단순한 연락처가 아니라 몸과 건강에 관한 정보, 그리고 그 사람의 얼굴과 신체를 담은 사진입니다. 건강에 관한 정보는 법정 민감정보이고, 사진도 촬영 내용과 진료기록과의 결합 관계에 따라 보호 필요성이 매우 높을 수 있습니다.

개인정보 유출에 따른 정신적 손해는 유출 정보의 내용, 식별 가능성, 제3자 열람 여부, 확산 가능성과 사후 조치 등을 함께 고려해 판단합니다. 대법원 2025. 12. 4. 선고 2023다311184 판결은 법정손해배상을 청구한 경우에도 개인정보처리자가 배상할 만한 정신적 손해가 발생하지 않았음을 증명하면 책임을 면할 수 있다고 봤습니다. 수술 내역과 신체 사진이 포함되고 협박 피해가 확인된다면 손해를 주장하는 중요한 자료가 될 수 있지만, 배상액이 자동으로 정해지는 것은 아닙니다.

병원은 어떤 의무를 어겼을 수 있나요?

해킹 피해를 입었다는 사정만으로 병원의 책임이 사라지지 않습니다. 법이 정한 보호조치를 했는지, 사고 후 통지 절차를 지켰는지가 책임을 가릅니다.

• 안전조치 의무: 접근 권한 관리, 접근 통제, 접속기록 보관, 악성코드 방지, 암호화 등 기술적·관리적 조치를 해야 합니다(제29조). 민감정보와 주민등록번호는 특히 엄격합니다.
• 통지 의무: 유출을 알게 된 때부터 72시간 안에 정보주체에게 알려야 합니다(제34조). 2026년 9월 11일 시행된 개정법은 유출이 의심되지만 대상자를 특정하지 못한 경우에도 72시간 안에 사전 통지하도록 했습니다. 피해자가 병원 통지보다 협박범을 통해 먼저 알게 됐다면 이 의무 이행 여부가 쟁점이 됩니다.
• 파기 의무: 보관 기간이 지난 상담 기록과 사진을 계속 보관하고 있었다면 파기 의무 위반이 문제 되고, 오래전에 상담만 받았던 사람도 피해자에 포함될 수 있습니다.
• 반복 유출: 과거에도 유출 사고가 있었다면 재발 방지 조치를 했는지가 과실 판단의 핵심이 됩니다. 개정법은 일정한 반복·중대 위반에 대해 과징금 상한을 전체 매출액의 10%까지 높였습니다.

이 내용들은 개인정보보호위원회 조사 결과로 구체화되는 경우가 많습니다. 개인정보위가 위반 사항을 확인하고 과징금을 부과하면, 그 처분 내용이 피해자 손해배상 소송에서 병원의 과실을 보여주는 출발점이 됩니다.

성형외과 해킹 개인정보유출 손해배상, 얼마나 받을 수 있나요?

개인정보보호법에 따라 일반 손해배상, 법정손해배상, 고의·중과실에 대한 가중배상 가능성을 검토할 수 있습니다. 다만 어느 유형이든 법정 요건과 실제 사건의 증거를 살펴야 하며, 청구했다는 이유만으로 일정 금액이 보장되지는 않습니다.

피해자가 구체적인 손해액을 산정하기 어렵다면 법정손해배상을 검토할 수 있습니다. 그러나 법정손해배상 청구에도 개인정보처리자의 귀책 등 요건을 따져야 하고, 법원은 정신적 손해가 있었는지 여부도 판단합니다. 실제로 협박이나 사진 유포 피해를 입었다면 메시지, 상담·치료 기록, 유포 경로 등으로 손해를 구체화해 일반 손해배상 또는 가중배상 가능성을 함께 검토할 수 있습니다.

유출 정보로 협박을 받았다면 어떻게 하나요?

협박범에게 돈을 보내도 사진이 지워진다는 보장은 없고, 추가 요구의 표적이 되기 쉽습니다. 응답하지 말고 기록을 남겨 바로 신고하는 것이 원칙입니다.

피해자들이 함께 소송할 수 있나요?

같은 사고를 겪은 피해자 여러 명이 함께 원고가 되는 공동소송을 검토할 수 있습니다. 공통된 유출 경위와 보호조치 위반 여부를 함께 다룰 수 있지만, 각 피해자의 유출 항목과 실제 손해, 배상액은 개별적으로 판단될 수 있습니다.

성형외과 피해자들은 유출 사실이 알려지는 것 자체를 원하지 않는 경우가 많습니다. 공동소송에서도 원고의 신원과 피해 내용이 불필요하게 드러나지 않도록 서면과 절차를 설계하는 것이 중요합니다. 개인정보 유출 소송의 전반적인 구조는 개인정보 유출 손해배상과 기업 대응, 듀오 집단소송까지 칼럼에 정리했습니다.