30초 요약
- 2025년 4월, 해커의 악성코드 침입으로 SKT 가입자 유심 관련 정보가 유출되었습니다.
- 가입자는 SKT 상대 손해배상(위자료) 청구가 가능하며, 유사 판례 기준 1인당 5~10만 원 수준입니다.
- SKT의 사후 조치 의무 위반(국가 기관 늦은 신고, 가입자 늦은 통지)이 추가 쟁점으로 떠오르고 있습니다.
- 약정 위약금 면제는 SKT 귀책사유 인정 여부에 따라 결정되며, 법원의 최종 판단이 필요합니다.
- 소송까지 진행되면 SKT가 판례를 남기지 않기 위해 조정·합의로 종결할 가능성이 높습니다.
2025 SKT 유심 해킹 경위
사건 개요 — 2025년 SKT 유심 해킹 사태 경위
저희 김앤파트너스 법률팀에서는 이번 SKT 유심 해킹 사태가 발생한 이후 많은 문의를 받고 있습니다. 가입자분들의 불안한 심정을 충분히 이해하며, 정확한 사실관계를 먼저 정리해 드리겠습니다.
2025년 4월, SKT의 내부 시스템에 해커가 악성코드를 이용해 침입한 사실이 확인되었습니다. 이를 통해 SKT가 보관하고 있던 통신계약 가입자들의 유심 관련 정보가 외부로 유출되었습니다.
현재까지 확인된 바로는, 이름이나 주민등록번호 같은 다른 개인정보는 함께 유출되지 않은 것으로 파악됩니다. 또한 유심 정보만으로는 바로 유심 복제까지 이루어지지 않는 것으로 알려져 있으나, 이 부분은 기술적 검증이 완전히 끝나지 않은 상태이므로 단정하기는 어렵습니다.
특히 주목해야 할 점은 SKT의 사후 대응 과정입니다. SKT는 유출 사실을 인지한 이후에도 국가 기관에 늦게 신고했으며, 가입자들에게도 상당 기간이 지난 후에야 통지를 진행했습니다. 이러한 사후 조치의 지연은 단순 해킹 피해를 넘어 별도의 법적 쟁점을 형성하고 있습니다.
손해배상의 법적 근거
손해배상 청구의 법적 근거와 배상 범위
이번 사태에서 가입자가 SKT를 상대로 제기할 수 있는 소송의 핵심은 손해배상 청구입니다. 저희 법무법인에서 분석한 법적 근거와 배상 범위를 체계적으로 정리하겠습니다.
SKT가 가입자의 정보 보호를 위한 기술적·관리적 보호조치 의무를 소홀히 하여 유심 정보가 외부로 유출된 부분이 손해배상 청구의 1차적 근거가 됩니다. 이는 개인정보보호법상 정보통신서비스 제공자의 보호조치 의무에 해당합니다.
배상 청구는 크게 두 가지 유형으로 나뉩니다.
| 구분 | 재산적 손해배상 | 위자료(정신적 손해배상) |
|---|---|---|
| 청구 조건 | 유심 유출로 인한 실제 금전 피해 발생 | 유심 정보 유출 사실만으로 청구 가능 |
| 배상 범위 | 실제 발생 손해 전액 | 유사 판례 기준 1인당 5~10만 원 |
| 입증 책임 | 손해 발생 사실 및 금액 입증 필요 | 정보 유출 사실 입증으로 족함 |
| SKT 사후 의무 위반 시 | 추가 손해 인정 가능 | 위자료 상향 가능성 존재 |
※ 근거: 개인정보보호법 제39조(손해배상책임), 민법 제750조(불법행위의 내용)
현실적으로, 이번 SKT 유심 해킹 손해배상 소송에서 대부분의 가입자가 받게 될 배상은 위자료가 될 가능성이 높습니다. 실제 재산 피해가 확인되지 않은 가입자가 대다수이기 때문입니다. 다만 위자료 금액 자체는 SKT의 사후 조치 의무 위반이 고려되어 기존 유사 소송 대비 상향될 여지가 있습니다.
사후 조치 의무 위반과 위자료
사후 조치 의무 위반이 위자료에 미치는 영향
이번 사태에서 법적으로 가장 주목해야 할 쟁점 중 하나가 바로 SKT의 사후 조치 의무 위반입니다. 저희 김앤파트너스 법률팀이 분석한 핵심 포인트를 정리합니다.
SKT는 유출 사실을 인지한 이후 두 가지 측면에서 의무를 이행하지 않았습니다.
첫째, 국가 기관에 대한 늦은 신고입니다. 이 부분은 개인정보보호법상 과태료 처분의 대상이 될 수 있습니다. 다만 과태료는 행정제재에 해당하므로, 가입자의 민사상 손해배상 청구와는 직접적인 연관이 크지 않을 수 있습니다.
둘째, 가입자에 대한 늦은 통지입니다. 이 부분이 가입자 입장에서 더 중요한 쟁점입니다. SKT가 가입자에게 제때 통지했다면 가입자가 선제적으로 유심 보호 서비스 가입, 유심 교체 등의 조치를 취할 수 있었을 것입니다. 늦은 통지로 인해 그 기간 동안 가입자가 무방비 상태에 놓여 있었다는 점이 핵심입니다.
SKT도 이러한 위험을 인지하고, 늦은 통지 기간 중 발생한 손해에 대해 전액 배상하겠다는 입장을 밝힌 바 있습니다. 이는 역으로, SKT 스스로도 사후 조치 의무 위반의 부담을 인식하고 있다는 방증으로 볼 수 있습니다.
저희 법무법인의 판단으로는, 사후 조치 의무 위반이 인정될 경우 법원이 위자료 산정에서 이를 가중 요소로 고려할 가능성이 상당합니다. 따라서 기존 유사 개인정보 유출 소송에서 인정된 1인당 5~10만 원보다 위자료가 상향될 수 있으나, 최종 금액은 법원의 종합적 판단에 달려 있습니다.
위약금 면제 — 귀책사유 인정
위약금 면제 가능성 — 귀책사유 인정의 핵심 쟁점
많은 SKT 가입자분들이 약정 위약금 면제 가능 여부를 문의하고 계십니다. 저희 법무법인에서 SKT 이용약관을 검토한 결과를 공유드립니다.
SKT 이용약관에는 “회사의 귀책사유로 인해 해제할 경우 위약금 납부 의무가 면제된다”는 규정이 존재합니다. 이번 해킹 사태가 회사의 귀책사유에 해당하는지가 핵심 쟁점입니다.
그러나 약관에는 침해 사고에 대한 면책 규정도 함께 존재합니다. SKT가 선량한 관리자로서의 주의 의무, 즉 관련 법령에 따른 기술적·관리적 조치를 모두 이행했음에도 불구하고 해킹이 발생한 것이라면, SKT의 귀책사유로 볼 수 없다는 내용입니다.
따라서 SKT는 “유출 사실은 인정하되, 관리 의무를 다했으므로 귀책사유가 없다”고 주장할 가능성이 높습니다. 이에 대한 반론의 핵심은 다음과 같습니다.
- 기술적·관리적 보호조치 의무를 실질적으로 이행했는지에 대한 검증이 필요합니다.
- 설령 사전 조치에는 문제가 없었더라도, 사후 조치 의무 위반(늦은 신고·통지)은 별도의 귀책사유로 주장할 수 있습니다.
- 관리 의무뿐만 아니라 사후 조치 의무까지 포함해 종합적으로 판단하면 귀책사유가 인정될 여지가 있습니다.
현실적 전망으로는, 이 문제가 소송으로 진행되더라도 법원이 위약금 면제를 바로 인정하기는 쉽지 않을 수 있습니다. 다만 귀책사유 인정 분위기가 형성될 경우, SKT가 불리한 판례 형성을 회피하기 위해 조정이나 합의로 종결할 가능성이 높다는 것이 저희 법무법인의 분석입니다.
자주 묻는 질문
SKT 유심 유출 집단소송 참여하면 배상금은 얼마 정도인가요?
유사한 대규모 개인정보 유출 소송의 선례를 보면, 위자료로 1인당 5~10만 원이 인정된 경우가 대부분입니다. 이번 사태에서는 SKT의 사후 조치 의무 위반이 추가 쟁점이므로 위자료가 상향될 가능성이 있으나, 최종 금액은 법원 판단에 달려 있습니다. 개별 상황에 맞는 정확한 판단은 전문 법률 자문을 통해 확인하시길 권합니다.
유심 정보 유출만으로 소송이 가능한가요, 실제 피해가 있어야 하나요?
실제 재산 피해가 없더라도 위자료(정신적 손해배상) 청구가 가능합니다. 개인정보가 유출된 사실 자체가 정신적 고통의 근거가 되기 때문입니다. 다만 실제 재산 손해가 발생한 경우에는 추가적인 배상 청구도 가능하므로, 피해 여부를 꼼꼼히 확인하시길 권합니다.
SKT의 늦은 통지가 법적으로 어떤 의미가 있나요?
SKT가 가입자에게 유출 사실을 늦게 알린 것은 사후 조치 의무 위반에 해당할 수 있습니다. 늦은 통지 기간 동안 가입자가 보호 조치를 취하지 못해 피해가 발생했다면 추가 손해배상의 근거가 됩니다. 또한 위자료 산정 시 가중 요소로 작용할 수 있어요. 구체적 영향은 사안마다 다르므로 전문가 상담을 권합니다.
약정 위약금 면제를 받으려면 어떻게 해야 하나요?
SKT 이용약관상 회사 귀책사유가 인정되면 위약금이 면제됩니다. 그러나 SKT가 침해 사고 면책 규정을 근거로 귀책사유를 부정할 가능성이 높아, 현실적으로 SKT에 직접 요청하는 것만으로는 면제가 어려울 수 있습니다. 법률 전문가의 조력을 통해 근거를 갖추고 대응하시는 것이 효과적입니다.
이번 사건이 실제 판결까지 갈 가능성이 있나요?
저희 법무법인의 분석으로는, 가입자 측에 유리한 분위기가 형성될 경우 SKT가 불리한 판례 형성을 피하기 위해 조정이나 합의로 종결할 가능성이 높습니다. 대규모 통신사가 관련 판례를 남기는 것은 향후 유사 사건에 미치는 영향이 크기 때문입니다. 다만 이는 소송 진행 양상에 따라 달라질 수 있어 확정적으로 말씀드리기는 어렵습니다.
