개인정보 유출 고소 방법 총정리 -절차·증거·비용 완벽 가이드

개인정보 유출 통보를 받았을 때, 처음엔 막막하게 느껴지는 것이 당연합니다. '고소를 할 수 있긴 한 건가', '어디에 신고해야 하나', '변호사가 꼭 필요한가'처럼 방향이 잡히지 않는 질문들이 쏟아지기 마련이에요.

이 글은 개인정보 유출 피해자가 지금 당장 취할 수 있는 행동을 절차·증거·비용 순으로 정리한 실무 가이드입니다.

형사 고소부터 행정 신고, 민사 손해배상 병행까지, 각 단계에서 무엇을 해야 하는지 차근차근 짚어 드릴게요.

유출 고소 절차 한눈에 보기

개인정보가 유출되었을 때 피해자가 선택할 수 있는 경로는 크게 두 가지입니다. 첫 번째는 형사 고소, 두 번째는 개인정보보호위원회(개인정보위) 신고예요. 두 경로는 목적과 절차가 다르고, 서로 배타적이지 않아 동시에 진행할 수 있습니다.

형사 고소 vs. 개인정보보호위원회 신고

형사 고소는 가해자를 처벌받게 하는 데 목적이 있고, 개인정보위 신고는 기업·기관의 관리 부실을 행정적으로 제재하는 데 초점이 맞춰져 있어요. 그래서 기업 상대 사건이라면 두 경로를 동시에 밟는 것이 전략적으로 유리합니다.

고소 → 수사 → 기소 → 재판까지 단계별 흐름

형사 고소가 어떻게 흘러가는지 단계별로 짚어볼게요.

1. 증거 확보 — 유출 통보 문자·이메일 캡처, 피해 내역 정리

2. 고소장 작성·제출 — 경찰청 사이버수사대 온라인 또는 관할 경찰서 방문 접수

3. 수사 개시 — 접수 후 통상 1~2주 내 담당 수사관 배정

4. 수사 진행 — 피의자 조사, 서버 로그·포렌식 확보 (2~4개월 소요)

5. 검찰 송치 — 경찰이 수사 결과를 검찰에 송치

6. 기소 여부 결정 — 검사가 공소 제기 또는 불기소 결정

7. 형사재판 — 기소 시 제1심 재판 진행

개인정보위 신고는 이 흐름과 별개로 진행되므로, 두 절차를 병행해도 서로 간섭하지 않습니다. 다만 형사 수사에서 확보된 증거가 행정조사에도 활용될 수 있으므로 신고 시점을 조율하는 것이 좋습니다.

고소 전, 필요한 증거와 입증 요건

절차 전체 흐름을 파악했다면, 실제 고소를 진행하기 전 가장 먼저 해야 할 일은 증거 확보입니다. 증거가 부실하면 수사기관이 내사 종결 처리하거나 불기소 결정을 내릴 수 있어요.

특히 개인정보 사건은 디지털 증거가 중심이 되므로 시간이 지날수록 데이터가 삭제되거나 덮어씌워질 위험이 있습니다.

유출 사실 입증에 필요한 핵심 자료 목록

피해자가 직접 수집할 수 있는 증거와 수사기관만이 확보 가능한 증거를 구분해야 해요.

피해자가 직접 확보 가능한 증거

• 유출 사실을 알린 기업·기관의 공식 통보 문자·이메일 원본 캡처

• 다크웹·텔레그램·SNS 등에서 발견된 본인 정보 유통 화면 (URL·날짜 포함)

• 유출 이후 발생한 보이스피싱 시도, 스팸 문자, 무단 금융 거래 내역

• 해당 기업·앱 서비스 이용 내역 (가입 확인, 탈퇴 여부, 약관 동의 기록)

• 피해를 입증할 수 있는 금전적 손해 증빙 (사기 피해 금액, 명의도용 피해 확인서 등)

수사기관이 확보해야 하는 증거

• 기업 서버 접속 로그, 데이터베이스 추출 기록

• 내부 직원의 이메일·메신저 송수신 기록

• IT 포렌식을 통한 악성코드 침투 경로 분석

피해와 유출 행위 사이 인과관계 증명이 어려운 이유

개인정보보호법상 형사 고소에서 가장 어려운 부분은 '고의'의 입증입니다. 개인정보보호법 벌칙 조항에는 과실범 처벌에 관한 명문 규정이 없어 형사책임은 원칙적으로 고의범에 한정되며, '과실'은 민사상 손해배상책임(제39조)의 요건일 뿐입니다.

피해자가 스팸 전화를 받거나 명의도용을 당했다고 해도, 그것이 특정 기업의 유출 행위에서 비롯되었다는 인과관계를 직접 증명하기가 쉽지 않아요. 같은 시기에 여러 경로에서 정보가 노출될 수 있기 때문입니다.

이 때문에 기업 측이 '해킹에 의한 피해이므로 보안 조치를 다했다'고 주장하는 경우, 수사기관이 서버 로그 분석 없이는 책임 소재를 가리기 어렵습니다.

바로 이 지점에서 변호사의 역할이 중요해지는데 포렌식 전문 기관과 협력해 인과관계 입증 자료를 체계적으로 구성하는 전략이 필요합니다.

적용 법조문과 처벌 수위

증거를 갖췄다면 실제 고소장에 적을 법조문과 처벌 수위를 알아야 고소 실익을 판단할 수 있어요. 개인정보 유출 사건에서 주로 적용되는 법률은 개인정보보호법이며, 위반 유형에 따라 적용 조항이 달라집니다.

개인정보보호법 주요 위반 유형별 고소 근거 조항

개인정보보호법 제71조(벌칙) 제1호:

정보주체의 동의 없이 개인정보를 제3자에게 제공한 자는 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처한다.

개인정보보호법 제75조(과태료) 제2항 제5호:

안전조치 의무(제29조)를 위반하여 안전성 확보에 필요한 조치를 하지 아니한 자에게는 3천만 원 이하의 과태료를 부과한다.

(2023년 9월 15일 시행된 제2차 전면개정법부터 형사처벌 대상에서 제외되어 행정제재 대상으로 전환됨)

유출 행위 유형에 따른 적용 조항을 정리하면 아래와 같습니다.

다만 안전조치 의무(제29조) 위반은 2023년 9월 15일 시행된 개정 개인정보보호법부터 형사처벌 대상에서 제외되어 행정제재(과태료·과징금) 대상으로 전환되었으므로, 단순 해킹 피해(안전조치 의무 위반)만으로는 형사 고소의 실익이 제한적입니다.

형사 고소가 의미 있으려면 내부자의 고의적 유출처럼 제71조 제9호·제10호(업무상 알게 된 개인정보의 누설·유출)에 해당하는 사실관계가 필요합니다.

고소장 작성부터 경찰·검찰 제출까지 실무 가이드

어떤 법조문으로 고소할지 정했다면 실제 고소장을 어떻게 쓰고 어디에 내야 하는지 구체적 실무로 넘어가야 합니다. 고소장은 형식이 완전히 자유롭지는 않아요. 필수 기재 항목을 빠트리면 수사기관이 보완을 요청하거나 접수 자체가 지연될 수 있습니다.

고소장 필수 기재 항목과 자주 하는 실수

고소장에는 다음 항목이 반드시 포함되어야 합니다.

• 고소인 인적사항: 이름, 주민등록번호, 연락처, 주소

• 피고소인 특정: 기업명·대표자명 또는 개인 가해자의 신원 (특정이 어려운 경우 '성명 불상'으로 기재 가능)

• 범죄 사실: 언제, 어디서, 어떤 방식으로 개인정보가 유출되었는지 구체적으로 서술

• 적용 법조: 개인정보보호법 제71조 제1호 등 해당 조항 명시

• 증거 목록: 첨부 자료 목록 기재

• 고소 취지: '위 피고소인을 엄중 처벌해 주시기 바랍니다' 등 명확한 처벌 요청

자주 하는 실수로는 범죄 사실을 너무 추상적으로 서술하는 경우가 있어요. '개인정보가 유출된 것 같다'는 수준으로는 수사 개시가 어렵습니다. 유출 통보 날짜, 통보한 기업명, 유출된 정보 항목(이름·전화번호·주소·금융정보 등)을 최대한 구체적으로 기재해야 합니다.

제출 창구 — 경찰청 사이버수사대·개인정보보호위원회·검찰 중 선택 기준

대부분의 개인정보 유출 고소는 경찰청 사이버수사대를 통해 접수하는 것이 실무적으로 효율적입니다. 사이버범죄 신고시스템(ECRM)을 통해 온라인으로 고소장을 제출할 수 있어, 관할서를 직접 방문하지 않아도 됩니다.

개인정보위 신고와 형사 고소를 동시에 진행하는 전략도 유효합니다. 개인정보위의 행정조사 과정에서 기업이 제출한 자료가 형사 수사에서도 활용될 수 있기 때문이에요.

고소 후 진행 상황을 모니터링하는 방법

고소장을 접수한 뒤에도 피해자가 수동적으로 기다리기만 해서는 안 됩니다. 수사가 장기화되거나 내사 종결 위험이 있을 경우, 적극적으로 진행 상황을 확인해야 해요.

• 사건 조회: 경찰청 민원포털 또는 검찰청 홈페이지에서 사건번호로 진행 상황 조회 가능

• 수사 촉구 진정서 제출: 수사가 장기간 지연될 경우 해당 경찰서 또는 검찰청에 진정서 제출

• 보완 수사 요청: 추가 증거가 확보된 경우 담당 수사관에게 직접 제출

• 불송치·불기소 불복: 경찰이 불송치 결정을 내린 경우 해당 경찰서에 이의신청(형사소송법 제245조의7)하면 사건이 검사에게 송치되고, 검사가 직접 불기소 결정을 내린 경우에는 고등검찰청에 항고할 수 있습니다.

개인정보 유출 고소 비용

절차와 서류를 알았으니 실제 진행에 드는 비용이 현실적으로 얼마인지 확인해야 최종 결정을 내릴 수 있어요. 비용 부담이 고소 여부를 결정하는 현실적인 변수이기 때문에, 각 경우를 나눠서 살펴보겠습니다.

변호사 없이 직접 고소할 때 드는 비용

형사 고소 자체에는 별도 수수료가 없습니다. 고소장을 직접 작성해 경찰서나 사이버수사대에 제출하면 추가 비용 없이 접수됩니다. 다만 직접 고소를 선택했을 때는 고소장 작성·증거 정리·수사 대응 등 모든 과정을 직접 해야 하므로, 시간과 에너지가 상당히 소요될 수 있어요.

변호사 선임 시 드는 비용과 수임 구조

변호사를 선임하면 크게 착수금과 성공보수로 구성된 수임료가 발생합니다. 개인정보 유출 형사 고소 사건의 경우, 비용 구조는 보통 이렇습니다.

• 착수금: 사건 복잡도에 따라 달라지며, 단순 형사 고소 대리는 50~150만 원 수준인 경우가 많습니다. 다만 기업 상대 대형 사건이나 민·형사 병행 처리가 필요한 경우 그 이상이 될 수 있어요.

• 성공보수: 수사 결과(기소, 합의 성립 등)에 따라 별도로 산정. 사전에 조건을 명확히 확인해야 합니다.

• 실비: 출장비, 서류 발급 수수료, 포렌식 비용 등은 별도 정산되는 경우가 있으므로 계약 시 확인이 필요합니다.

비용은 사건의 복잡성과 변호사 사무소에 따라 차이가 크므로, 상담을 통해 구체적인 견적을 확인하는 것이 가장 정확합니다.

민사 손해배상 소송 병행 시 추가 비용 산정

형사 고소와 별개로, 민사 손해배상 소송을 병행하면 추가 비용이 발생합니다. 민사 소송을 제기하려면 법원에 인지대와 송달료를 납부해야 하며, 청구 금액에 따라 인지대가 달라집니다. 또한 민사 소송에서도 변호사를 선임하면 별도의 착수금과 성공보수가 발생해요.

개인정보 유출 민사 소송에서는 실손해 외에 위자료 청구도 가능하지만, 법원이 인정하는 위자료 금액은 사안에 따라 편차가 큰 편입니다.

실손해 입증이 어려운 경우에는 개인정보보호법 제39조의2(법정손해배상)에 따라 손해액 입증 없이도 300만 원 이하 범위에서 배상을 청구할 수 있는 제도도 활용할 수 있습니다. 관련 구체적인 손해배상과 분쟁조정 절차는 아래 글에서 자세히 다루었어요

📎개인정보 유출 대응 방법 확인하기

아울러, 소송 비용 부담이 크다면 대한법률구조공단을 통한 무료 법률지원 활용 가능성도 확인해 볼 수 있어요. 다만 공단을 통한 지원은 소득 요건 등 일정 조건을 충족해야 하며, 지원 범위에 제한이 있을 수 있습니다. 본인 사건에 적합한 전략과 비용 구조는 법무법인 이현과의 상담을 통해 확인하시는 것을 권합니다.

변호사 선임이 필요한 경우와 선택 기준

비용 구조를 파악했다면 내 사건이 변호사 조력이 필요한 케이스인지 판단하는 기준이 필요합니다. 모든 고소가 변호사 선임을 요구하지는 않지만, 특정 상황에서는 전문가 없이 진행하면 수사 단계에서 불리해질 수 있어요.

혼자 고소해도 되는 경우 vs. 반드시 변호사가 필요한 경우

직접 고소를 검토할 수 있는 경우

• 피의자가 명확히 특정되어 있고 (예: 전직 직원의 고객 명단 유출)

• 유출 증거가 명확하며 (기업의 공식 통보 + 피해 내역 확인)

• 피해 규모가 비교적 소규모이고 민사 소송 병행이 불필요한 경우

변호사 선임이 강력히 권고되는 경우

• 상대방이 대기업 또는 법무팀이 있는 법인인 경우

• 다수의 피해자가 있어 집단 소송 또는 공동 고소를 고려하는 경우

• 증거가 불명확하거나 인과관계 입증에 전문 분석이 필요한 경우

• 해킹·악성코드 경유 유출 등 IT 포렌식이 수반되어야 하는 경우

• 형사 고소와 민사 손해배상을 동시에 진행하는 경우

지금 법무법인 이현에 문의하세요

이 글에서 다룬 내용을 세 가지로 추리면 이렇습니다.

• 절차: 형사 고소(경찰청 사이버수사대)와 개인정보위 신고를 동시에 진행할 수 있으며, 고소장 접수부터 수사 개시까지 통상 1~2주가 소요됩니다.

• 증거: 유출 통보 문자·이메일, 피해 내역, 다크웹 유통 캡처를 즉시 확보해야 하며, 서버 로그 등 기술 증거는 수사기관과 협력해 확보해야 합니다.

• 비용: 형사 고소 접수 자체는 무료이며, 변호사 선임 시 착수금·성공보수 구조로 수임료가 발생합니다. 민사 소송 병행 시 인지대·송달료 등이 추가됩니다.

개인정보 유출 피해는 방치할수록 2차 피해로 이어질 가능성이 높습니다. 증거 확보와 인과관계 입증처럼 개인이 단독으로 판단하기 어려운 부분은 전문가 검토를 거치는 경우가 많습니다.

본인의 사건이 고소 실익이 있는지, 어떤 경로로 진행하는 것이 유리한지를 지금 바로 법무법인 이현에 문의해 사건을 검토받아 보시기 바랍니다.

자주 묻는 질문

Q. 기업으로부터 개인정보 유출 통보를 받았는데, 고소를 해도 기소까지 이어지기 어렵지 않나요?

A. 기업 상대 개인정보 고소는 서버 로그 등 내부 증거를 수사기관이 직접 확보해야 하므로, 수사 난이도가 높고 기소까지 시간이 걸리는 경우가 많은 것은 사실입니다.

다만 고소 자체는 수사 개시의 출발점이고, 개인정보보호위원회 신고를 병행하면 행정적 제재를 통해 기업에 압박을 가하는 효과도 있습니다. 기소 여부와 별개로 고소를 통해 증거 수집과 협상력을 확보하는 전략이 실무에서 자주 활용됩니다.

Q. 개인정보 유출로 입은 금전 피해는 형사 고소 외에 어떻게 배상받을 수 있나요?

A. 형사 고소만으로는 피해자에게 직접적인 금전 배상이 이루어지지 않습니다. 손해배상을 받으려면 민사 손해배상 소송을 별도로 진행해야 해요.

개인정보보호법 제39조는 개인정보 처리자의 고의·과실로 인한 손해배상 책임을 규정하고 있으며, 피해자는 실손해와 함께 위자료를 청구할 수 있습니다.

처리자의 고의 또는 중대한 과실로 유출이 발생한 경우에는 같은 조 제3항에 따라 법원이 손해액의 5배를 넘지 않는 범위에서 배상액을 가중할 수 있습니다. 형사와 민사를 병행하면 합의 국면에서 보다 유리한 위치를 확보할 수 있습니다.

Q. 유출된 정보가 다크웹에 올라온 것 같은데, 직접 캡처해서 증거로 제출해도 되나요?

A. 다크웹 캡처는 증거 가치가 있지만, 접근 과정에서 법적 리스크가 발생할 수 있습니다. 직접 접속하기보다는 KISA 침해사고 신고 창구에 먼저 알리거나, 변호사를 통해 증거 확보 절차를 밟는 것을 권합니다.

URL, 접속 날짜, 본인 정보가 포함된 화면이 한 화면에 담긴 스크린샷을 생성 즉시 타임스탬프가 찍힌 방식으로 보관해 두는 것이 중요합니다.