쉬운 요약

• 신용정보를 다루는 쪽이 고의로 법을 어겼을 때 더 무거운 손해배상 기준을 두기 위한 법률 개정안이에요.
• 신용정보가 누설되거나 분실·도난·누출·변조·훼손된 경우, 피해를 더 실효성 있게 메우려는 방향이에요.
• 지금은 배상액이 손해로 인정된 금액보다 낮게 정리되는 경우가 많다고 보고, 그 간극을 줄이려는 취지예요.
• 법원이 배상액을 낮추려면, 그만큼 줄일 사정을 신용정보회사등과 그로부터 신용정보를 제공받은 자가 입증해야 해요.
• 핵심은 고의 위반에 대해 5배 배상 원칙을 더 분명히 세우고, 감액은 예외로 두려는 거예요.

주요 내용

• 징벌적 손해배상 기준 강화: 고의성이 인정되면 원칙적으로 손해로 인정된 금액의 5배를 징벌적 손해배상액으로 두려는 내용이에요. 지금처럼 폭넓게 낮아지는 구조를 줄이고, 위반 비용을 더 크게 만들려는 취지예요.
• 감액 요건의 엄격화: 배상액을 줄이려면 고의의 정도나 손해 발생 우려를 얼마나 인식했는지, 그리고 실제 피해 규모가 어떠한지 같은 사정을 들어 감액 필요성을 입증해야 해요. 감액이 기본값이 아니라 예외가 되도록 바꾸려는 거예요.
• 피해 회복의 실효성 강화: 신용정보가 새어나가거나 망가졌을 때 피해자가 실제로 체감할 수 있는 수준의 배상을 더 쉽게 기대할 수 있게 하려는 방향이에요. 단순한 선언이 아니라, 법 위반의 비용을 높여 재발을 줄이려는 목적도 담겨 있어요.

왜 나왔나

현행 제도는 신용정보회사등과 그로부터 신용정보를 제공받은 자가 고의 또는 과실로 중대한 법 위반을 하면 5배 이내에서 손해배상책임을 지도록 하고 있어요. 그런데 제안이유에 따르면 실제 판결에서는 평균 배상액이 손해로 인정된 금액의 1.5배 이하에 머무는 경우가 많아서, 징벌적 손해배상의 취지가 충분히 살아나지 못했다고 봐요. 그래서 고의성이 인정되는 경우에는 원칙을 더 강하게 두고, 줄이려면 그 사정을 분명히 입증하도록 바꾸려는 거예요. 이런 방향이 실제로 신용정보 보호를 더 강하게 만들 수 있을지, 앞으로 법원 판단과 집행 현장에서 확인할 필요가 있어요.

무엇이 달라지나

1) 5배 배상 원칙 강화

기존 제도도 5배 이내의 징벌적 손해배상을 두고 있지만, 제안안은 고의성이 인정되면 원칙적으로 5배를 적용하는 쪽으로 힘을 실어요. 배상액을 넓게 조정하던 구조보다, 시작점 자체를 높게 잡는 방식에 가까워요.

• 법원이 손해배상액을 정할 때 더 높은 기준을 먼저 보게 될 수 있어요.
• 고의 위반에 대한 억제 효과를 키우려는 목적이 뚜렷해요.
• 신용정보 유출 사건에서 기업의 책임이 더 무겁게 다뤄질 가능성이 있어요.

2) 감액의 예외화

제안안은 배상액을 줄이려면 감액 사유를 입증한 경우에만 가능하도록 두고 있어요. 고의의 정도, 손해 발생 우려를 어디까지 알았는지, 실제 피해 규모가 어느 정도인지가 핵심 판단 요소가 돼요.

• 배상액을 낮추고 싶다면 그 이유를 구체적으로 설명하고 입증해야 해요.
• 피해 규모가 크거나 위반 인식이 뚜렷하면 감액이 어려워질 수 있어요.
• 사건마다 법원이 감액을 인정하는 범위가 더 좁아질 수 있어요.

3) 배상 관행의 재조정

제안이유는 지금의 평균 배상액이 손해액보다 낮게 형성돼 있다는 점을 문제로 보고 있어요. 그래서 판결 결과와 제도 취지 사이의 간격을 줄이는 쪽으로 구조를 손보려는 거예요.

• 피해자 입장에서는 실제 구제 기대치가 높아질 수 있어요.
• 사업자 입장에서는 내부 보안과 사고 대응의 부담이 더 커질 수 있어요.
• 단순한 보상 규정이 아니라, 예방 효과까지 노리는 개정안이에요.

누구에게 영향이 있나

• 신용정보회사등: 고의 위반이 문제 되면 배상 부담이 커질 수 있어요.
• 신용정보를 제공받은 자: 정보를 넘겨받아 활용하는 과정에서도 책임이 커질 수 있어요.
• 신용정보주체: 정보가 새어나가거나 훼손됐을 때 더 실효성 있는 배상을 기대할 수 있어요.
• 법원: 고의성, 인식 정도, 피해 규모를 더 세밀하게 따져야 해요.
• 보안·준법 조직: 내부 통제, 점검, 사고 대응 기준을 다시 다듬어야 해요.

봐야 할 점

• 고의성 판단이 실제 재판에서 얼마나 엄격하게 적용될지 봐야 해요.
• 감액 사유 입증이 어느 수준까지 받아들여질지 확인이 필요해요.
• 평균 배상액이 실제로 올라가는지 지켜봐야 해요.
• 신용정보주체의 구제 체감도가 좋아지는지, 아니면 절차만 복잡해지는지 봐야 해요.
• 신용정보 관리 체계가 현장에서 얼마나 빨리 강화되는지도 중요해요.