배상 쟁점은 실질적 피해·SKT 과실…유출로 위자료 받은 사례도
과거 판례 보면 배상 가능성 낮아 "보호조치 다하면 과실 아냐"

해킹 공격으로 가입자 유심 정보가 탈취된 SK텔레콤이 가입자 유심 무상 교체를 시작한 28일 오전 서울 종로구 T월드 본사 직영 매장 앞에 고객들이 줄지어 대기하고 있다. 전국 T월드 매장 2600여 곳과 공항 로밍센터에서 희망하는 고객들에게 순차적으로 유심 무상 교체를 진행하는 SK텔레콤은 현재 유심 100만 개를 확보했으며 5월 말까지 약 500만 개를 추가 확보한다는 방침을 밝혔다. 2025.4.28/뉴스1 ⓒ News1 박정호 기자

(서울=뉴스1) 신은빈 기자 = SK텔레콤(017670)의 유심(USIM) 정보 해킹 피해자들이 집단 손해배상 청구 소송 준비 등 공동 대응에 나섰다.

전문가들은 손해배상을 받으려면 실제로 피해가 발생하고 SK텔레콤의 과실이 입증돼야 한다고 본다. SK텔레콤이 가입자의 개인정보 유출 방지를 위한 최선의 조치를 하지 못했다고 인정되면 손해배상 청구가 받아들여질 수 있다.

다만 해킹으로 인한 개인정보 유출 피해와 SK텔레콤의 책임이 아직 확인되지 않은 만큼 배상 가능성을 점치기는 섣부르다는 관측도 함께 나온다.

SK텔레콤 개인정보 유출 집단소송 카페

피해 카페 가입자 5만명 육박

30일 법조계에 따르면 법무법인 로집사는 해킹으로 유심 정보가 유출된 SK텔레콤 가입자들을 대리해 집단 소송을 제기할 예정이다.

법무법인 로집사는 "이번 해킹 사건은 복제폰 개통, 보이스피싱, 금융 사기 등 2차 피해로 이어질 수 있는 심각한 개인정보 침해"라며 "최대한의 강력한 법적 대응을 하고자 한다"고 밝혔다.

포털사이트에 개설된 'SK텔레콤 개인정보 유출 집단소송 카페'는 29일 오후 5시 기준 가입자 수가 4만 9000명을 넘어섰다. 카페 운영진은 해킹 피해자들의 집단소송을 준비하고 있다.

유영상 SK텔레콤 대표이사가 25일 서울 중구 SKT타워에서 고객 정보 보호조치 강화 설명회를 열고 SK텔레콤 이용자 유심(USIM) 정보 해킹에 대해 고개 숙여 사과하고 있다. 2025.4.25/뉴스1 ⓒ News1 이동해 기자

손배소송 쟁점은 '실질적 피해와 과실'

유심 정보 유출로 인한 손해배상 소송의 쟁점은 실질적인 피해와 SK텔레콤의 과실 입증이다.

정보 유출만으로도 손해배상을 청구할 수는 있다. 정보 유출에 따른 정신적 피해가 인정되면 손해배상을 받을 수 있고, 이런 판례가 있다는 의견이 나왔다.

이번 집단소송을 대리하는 법무법인 로집사의 최재윤 변호사는 "유출된 개인정보가 다른 범죄에 활용되지 않더라도 정신적 피해 등을 손해로 인정해 위자료를 배상받은 사례가 있다"고 했다.

반면 실질적인 손해배상을 받으려면 물질적·정신적 피해가 인정되고 SK텔레콤의 과실과의 인과관계를 증명해야 한다는 분석도 있었다.

최경진 가천대 법학과 교수는 "손해배상은 기본적으로 피해가 발생해야 받을 수 있다"며 "지금은 해킹으로 인한 손해가 확인 안 돼서 배상 가능성을 단언할 수 없다"고 말했다.

이어 "만약 해킹이 고도의 기술로 이뤄졌다면 SK텔레콤이 현실적으로 이를 막을 수 없다"며 "정보가 유출됐어도 법적으로 요구되는 보호조치 의무만 다했으면 과실로 볼 수 없다"고 했다.

유심 관련 정보인 단말기고유식별번호(IMEI)를 개인정보로 볼 수 있을지가 손해배상 소송의 쟁점이 될 것이란 의견도 있다.

최 변호사는 "IMEI는 특정 개인이 소유하는 휴대전화의 기기 번호를 뜻하기 때문에 개인을 특정할 수 있는 개인정보라고 판시한 판례가 있다"고 말했다.

SK텔레콤 가입자 유심(USIM) 정보 해킹 사고 관련 유심 무료교체 서비스 이틀 째인 29일 서울 시내 한 T월드 직영매장에 유심보호서비스 가입 안내문이 붙어 있다. SK텔레콤에 따르면 이날 오전 9시 기준 유심을 교체한 이용자는 28만 명에 달했다. 유심 교체를 예약한 이용자는 총 432만 명이다. 2025.4.29/뉴스1 ⓒ News1 김진환 기자

과거 판례는 배상 책임 無…"법적 보호조치 의무 다했다"

과거 개인정보 유출 사건 판례를 고려하면 손해배상이 인정되지 않거나 배상액이 적을 가능성이 있다.

2013~2014년 홈페이지를 해킹당해 1000만 건에 달하는 고객 정보가 유출된 KT를 상대로 피해자가 낸 손해배상 청구소송에서 법원은 배상 책임을 인정하지 않았다.

2011년 해커의 공격으로 개인정보 3500만 건이 유출된 네이트·싸이월드 해킹 사건도 대법원에서 회사 측 손해배상 책임이 없다고 판단했다.

두 판결 모두 회사가 당시 정해진 법적 보호조치 의무를 다했으며, 해커의 공격 기술을 고려했을 때 합리적인 수준의 보호조치를 다했다고 판단했다.

bean@news1.kr

<용어설명>

■ 유심(USIM) 가입자식별장치. 개인 정보를 저장해 둔 장치로 다른 단말기에 꽂으면 개인 정보를 간단하게 이동할 수 있다.

Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.