개인정보 유출 사태 관련 최근 통계 및 과징금·과태료 부과 현황 정리입니다.
1. 최근 유출 신고 및 사고 규모 통계
-
유출 신고 건수 증가: 2025년 기준 개인정보보호위원회에 접수된 유출 신고는 총 447건으로, 전년(307건) 대비 45.6% 증가했습니다.
-
누적 유출 규모: 2021년 이후 누적 유출 규모는 1억 7,211만 건을 넘어섰으며, 이 중 민간 부문 유출 비중이 약 94.2%를 차지합니다.
-
주요 유출 원인: 랜섬웨어 및 해킹 등 외부 악의적 공격에 의한 유출 비중이 급증하는 추세입니다.
2. 과징금·과태료 부과 및 제재 현황
개인정보보호법 개정(전체 매출액 기준 과징금 산정 등) 이후 제재 수위가 크게 상향되며 최근 3년간(2024년~2026년 8월) 총 부과액이 1조 원에 육박하고 있습니다.
-
연도별 제재 추이:
-
2024년: 총 615억 원 부과
-
2025년: 과징금 40건(1,677억 원), 과태료 125건(약 5.9억 원) 등 총 1,682억 원 부과 (전년 대비 172% 증가)
-
2026년 (8월 기준): 대형 IT·커머스 기업 대상 고액 과징금 집행 등으로 7,602억 원 돌파
-
-
주요 기업별 부과 현황 (최근 3년 누적):
-
쿠팡: 약 6,246억~6,263억 원 (전체 부과액 중 가장 높은 비중)
-
SK텔레콤: 약 1,348억 원
-
KT: 약 540억 원
-
명품 브랜드 그룹 (루이비통·디올·티파니 등): 약 360억 원
-
3. 주요 시사점 및 법적 변화
-
건당 제재 실효성 논란: 전체 과징금 액수는 크게 늘었으나, 누적 유출 건수(1억 7천만여 건) 대비 1건당 평균 과징금은 약 4,075원 수준에 불과해 피해 규모 대비 실효성 논란이 지속 제기되고 있습니다.
-
제재 기준 강화 (2026년 9월): 고의·중과실에 따른 반복 위반이나 1,000만 명 이상 대규모 유출 사고 발생 시 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 법적 기준이 더욱 강화되었습니다.
