티빙 보상 2만원 vs 집단소송 30만원 — 기대수익·소송비용 완전 분석 [9/30 마감]

📋 목차

• 📌 핵심 비교 한눈에
• 1. 지금까지 밝혀진 사실
• 2. 보상안의 실질 가치 계산
• 3. 왜 "너무 적다"는 말이 나오나
• 4. 집단소송의 법적 근거와 함정
• 5. 과거 판례로 본 승소 확률
• 6. 소송 비용 — 로펌별 구조 비교
• 7. 시나리오별 기대수익 시뮬레이션
• 8. 소송 말고 제3의 길
• 9. 그래서 어떻게 해야 하나
• ❓ 자주 묻는 질문

📌 핵심 비교 한눈에

최종 확인일: 2026년 9월 7일 · 과학기술정보통신부 민관합동조사단 발표(9/3), 티빙 보상안 발표(9/3), 보상 접수 개시(9/7) 기준입니다.

1. 지금까지 밝혀진 사실

감정적인 반응을 걷어내고 확인된 사실만 시간순으로 봅니다.

유출 규모 — 티빙 가입자보다 많은 계정

조사단이 확인한 유출 계정은 총 3,954만 개입니다. 티빙의 실제 이용자 수보다 많은데, 한 사람이 여러 계정을 가진 경우가 포함됐기 때문입니다. 조사 과정에서 한 명이 최대 13개 계정을 보유한 사례도 확인됐습니다.

가입 경로별로는 티빙 자체가입 726만, CJ ONE 통합회원 863만, 네이버·카카오·애플 등 SNS 간편가입 2,247만 개였습니다.

중요한 점: 조사단도 실제 피해자가 몇 명인지는 특정하지 못했습니다. 이 불확실성은 뒤에서 다룰 소송의 핵심 쟁점이 됩니다.

유출 항목 — CI가 문제다

성명, 휴대폰 번호, 이메일, 생년월일, 성별, 아이디, 환불 계좌번호(암호화), 비밀번호(일방향 암호화) 등 **최대 20개 항목(70종)**이 유출됐습니다. 여기에 개발 프로젝트 361건도 포함됐습니다.

조사단이 지적한 보안 부실

소송의 승패를 가를 '과실' 부분입니다. 조사단은 다음을 적시했습니다.

• 암호화되지 않은 접속키를 평문으로 저장
• 2024년 모의해킹에서 해당 취약점을 발견하고도 개선하지 않음
• 임직원 265명 중 개발인력은 149명인데 정보보호 전담인력은 4명
• 유출 인지 후 늑장 신고

이 중 두 번째가 특히 중요합니다. "몰랐다"가 아니라 **"알고도 안 고쳤다"**는 사실이 정부 문서로 남았기 때문입니다.

2. 보상안의 실질 가치 계산

티빙이 내놓은 보상 패키지를 항목별로 뜯어보고, 각각의 실제 현금 가치를 따져봅니다.

"300만원 보상"의 진실

여러 안내 글이 **"최대 300만원"**을 앞세우지만, 이 숫자를 오해하면 안 됩니다.

결국 모든 피해자가 확실히 손에 쥐는 것은 포인트 5,000원 + 쿠폰 5,000원 상당, 합쳐서 약 1만원입니다. 여기에 구독자에게 주어지는 3개월 화질 업그레이드까지 더해 언론이 추산한 1인당 체감 가치가 약 2만원입니다.

한편 티빙은 전체 보상 규모를 공개하지 않았습니다. "이용자의 신청 여부와 선택 항목에 따라 실제 비용이 달라진다"는 이유였고, 회사 측은 비용이 구체화되면 추후 공시에서 확인할 수 있을 것이라고 답했습니다. 일부 언론은 유출 규모를 근거로 2,000억원 이상을 예상했지만, 이는 회사 발표가 아닌 추산치입니다. 참고로 개인정보보호위원회가 부과할 것으로 전망되는 과징금은 약 120억원(지난해 매출 4,060억원의 3% 기준) 수준으로, 연말께 결정될 전망입니다.

신청 방법 — 고객센터로는 안 됩니다

1. 티빙 홈페이지 또는 모바일 앱에 로그인
2. [MY] 메뉴 진입
3. 유출 대상 여부 조회
4. 본인 인증
5. 보상 항목 선택 후 신청

고객센터를 통한 신청은 받지 않습니다. 반드시 홈페이지나 앱에서 직접 절차를 진행해야 합니다.

3. 왜 "너무 적다"는 말이 나오나

비판은 크게 세 갈래입니다.

① 개인정보 가치를 회사가 일방적으로 2만원으로 매겼다

피해자와 협의도, 제3자 산정도 없이 기업이 스스로 배상 수준을 정했다는 지적입니다. 뒤에서 볼 판례에서 법원이 인정해온 위자료가 1인당 10만원인 점과 비교하면 5분의 1 수준입니다.

② 현금이 한 푼도 없다

• 티빙 포인트 → 티빙 유료 콘텐츠 구매에만 사용 가능 (사실상 자사 서비스 재구매 유도)
• 웨이브 이용권 → 광고가 붙는 AVOD 등급
• CGV 쿠폰 → 영화표가 아니라 매점(콤보) 할인권

즉 보상의 상당 부분이 자사 또는 제휴사의 마케팅 비용으로 대체되는 구조라는 비판입니다.

③ 탈퇴 회원에게 재가입을 요구한다 — 가장 큰 논란

유출된 887만 개의 탈퇴 계정도 보상 대상이지만, 보상을 받으려면 무료 회원으로 다시 가입해 본인 확인을 거쳐야 합니다.

티빙은 피해자 확인을 위해 불가피하다는 입장이지만, 이미 회사를 떠난 사람에게 정보를 한 번 더 내놓으라고 요구하는 구조라는 반발이 거셉니다. 실제로 이 조건이 알려진 뒤 집단소송 참여 문의가 눈에 띄게 늘었습니다.

4. 집단소송의 법적 근거와 함정

여기서부터가 실제로 돈이 걸린 부분입니다. 개인정보 유출 소송에는 두 개의 무기가 있습니다.

무기 ① 법정손해배상 (개인정보 보호법 제39조의2)

정보주체는 개인정보처리자의 고의 또는 과실로 개인정보가 분실·도난·유출·위조·변조 또는 훼손된 경우 300만원 이하의 범위에서 상당한 금액을 손해액으로 하여 배상을 청구할 수 있다.

이 조항의 강력한 점은 손해가 얼마인지 입증할 필요가 없다는 것입니다. 유출 사실만 주장·증명하면 되고, 고의·과실이 없다는 입증 책임은 회사 쪽에 있습니다.

⚠️ 그런데 2025년 12월 대법원이 제동을 걸었습니다

대법원 2025. 12. 4. 선고 2023다311184 판결은 이 조항의 작동 방식을 정리했습니다.

즉 "유출됐으니 무조건 300만원"이 아닙니다. 회사가 "이 정도 정보로는 정신적 손해라 할 것이 없다"를 입증하면 배상액이 0원이 될 수 있습니다. 참고로 해당 사건에서 유출된 정보는 암호화된 비밀번호와 이메일 주소였습니다.

티빙 사건이 그 판례와 다른 지점은 CI·DI입니다. 교체 불가능한 식별자가 포함됐다는 점에서 "손해가 없다"는 회사 측 주장이 통하기 어렵다는 것이 원고 측의 논리입니다.

무기 ② 징벌적 손해배상 (제39조 제3항)

개인정보처리자의 고의 또는 중대한 과실로 개인정보가 유출된 경우로서 정보주체에게 손해가 발생한 때에는, 법원은 그 손해액의 5배를 넘지 않는 범위에서 배상액을 정할 수 있다.

요건이 훨씬 빡빡합니다. 단순 과실이 아니라 중대한 과실이어야 하고, 실제 손해가 발생해야 합니다.

조사단이 밝힌 "2024년 모의해킹에서 취약점을 발견하고도 미개선"은 중대한 과실을 뒷받침하는 정황입니다. 다만 징벌적 배상이 인정되려면 개별 원고에게 실제 금전적 피해가 발생했음을 보여야 하는데, 대부분의 이용자는 아직 실질 피해를 입지 않았습니다. 현실적으로는 39조의2 트랙이 주력이 됩니다.

5. 과거 판례로 본 승소 확률

"소송하면 이기나요?"에 대한 가장 정직한 답은 과거 성적표입니다. 국내 대형 개인정보 유출 소송의 최종 결과를 정리했습니다.

5건 중 2건 승소. 그것도 승소한 두 건 모두 인용액은 1인당 10만원이었습니다.

승패를 가른 단 하나의 기준

표를 다시 보면 규모는 승패와 무관합니다. 3,500만 명이 털린 SK컴즈는 졌고, 1,030만 명의 인터파크는 이겼습니다. **갈림길은 "회사가 법령상 요구되는 기술적·관리적 보호조치를 다했는가"**였습니다.

• KT 사건: 2심은 "보호조치를 이행하지 않은 과실로 사고가 발생했다고 보기 어렵다"며 1심을 뒤집었고, 대법원이 2018년 12월 28일 이를 확정했습니다.
• 옥션 사건: 당시 옥션이 취한 보안조치가 법령에 위배되지 않는다는 이유로 배상 책임이 없었습니다.
• 인터파크 사건: 유출을 인지하고도 14일이 지나서야 통지해 "신속히 대응할 기회를 잃게 했다"는 점이 책임 인정 근거가 됐습니다.

6. 소송 비용 — 로펌별 구조 비교

현재 여러 법무법인이 소송인단을 모집 중이며, 비용 구조가 제각각입니다. 각 로펌이 공개한 안내 기준으로 정리했습니다.

⚠️ 위 표는 각 로펌이 자사 안내 페이지에 공개한 조건을 정리한 것으로, 특정 로펌을 추천하거나 보증하지 않습니다. 조건은 변경될 수 있으므로 참여 전 반드시 해당 로펌의 최신 안내와 위임계약서 원문을 직접 확인하세요.

성공보수율이 실수령액을 얼마나 바꾸나

10만원이 인용됐다고 가정하면 이렇게 갈립니다.

차이는 1만원 안팎입니다. **성공보수율보다 훨씬 중요한 것은 "그 로펌이 실제로 이길 수 있는가"**입니다. 소송 규모, 대리인 경험, 이미 제기된 소송과의 병합 가능성을 함께 보세요.

참여 자격 — 통지 못 받았어도 됩니다

티빙으로부터 개인정보 유출 통지를 받았다면 그 자체로 확인됩니다. 통지를 받지 못했더라도 가입 시 사용한 이메일, 카드 결제 내역, 구독 내역으로 가입 사실을 입증할 수 있습니다. 탈퇴 회원도 유출 대상에 포함되므로 참여 가능합니다.

7. 시나리오별 기대수익 시뮬레이션

가장 궁금한 부분입니다. 계산의 가정을 먼저 밝힙니다.

결과 시나리오별 실수령액

승소 확률을 반영한 기대값

승소 확률을 p라 하면 기대값은 p × 7만원 − (1−p) × 1만원입니다.

⚠️ 소송 참여 전 반드시 확인할 것

• 위임계약서의 성공보수 산정 기준 — "실제 회수액 기준"인지 "판결 인용액 기준"인지에 따라 실수령이 달라집니다.
• 패소 시 상대방 소송비용 부담 여부 — 민사소송은 패소자가 상대방 소송비용을 부담하는 것이 원칙입니다. 로펌이 이를 대신 부담하는지 계약서로 확인하세요.
• 중복 참여 금지 — 여러 로펌에 동시 위임하면 문제가 될 수 있습니다.
• 보상 신청 화면의 동의 문구 — 현재까지 공개된 보상 안내에서 소송 포기(부제소 합의) 조건은 확인되지 않았으나, 신청 시 표시되는 동의 항목은 직접 읽고 진행하는 것이 안전합니다.

8. 소송 말고 제3의 길

소송이 부담스럽다면 분쟁조정 제도가 있습니다. 비용이 들지 않고 절차가 훨씬 빠릅니다.

다만 한계가 분명합니다 — SKT 사례

분쟁조정의 결정적 약점은 기업이 거부할 수 있다는 점입니다. 실제 사례가 있습니다.

SKT 사건은 티빙 사건의 선행 지표이기도 합니다. 유사 쟁점(대규모 유출, 조정 거부, 징벌적 배상 주장)을 먼저 다루고 있어, 그 판결이 티빙 소송의 방향에 영향을 줄 가능성이 큽니다.

9. 그래서 어떻게 해야 하나

정리하면 의사결정은 단순합니다.

지금 당장 해야 할 보안 조치 5가지

1. 티빙과 같은 비밀번호를 쓰는 모든 서비스의 비밀번호 변경
2. 주요 계정에 2단계 인증(2FA) 활성화
3. 명의도용 방지 서비스 가입 (통신 3사 무료 제공)
4. 금융 계좌 이상거래 알림 설정
5. 티빙·CJ ENM을 사칭한 "보상금 지급" 문자·링크 절대 클릭 금지 — 보상은 앱·홈페이지 MY 메뉴에서만 신청합니다

통신사 결합 요금제로 OTT를 이용 중이라면 통신 3사 통합요금제·멤버십 혜택 비교에서 본인의 티빙 이용 경로(CJ ONE 통합회원인지 제휴 가입인지)를 확인해두면 보상 대상 조회가 수월합니다. 생활비 절감 정보를 함께 찾는다면 온누리상품권 추가 할인 총정리도 참고하세요.

2026년 10월 신한은행 등 금융회사 정보유출의 보상 기준(개인정보보호법·신용정보법 법정손해배상, 분쟁조정 경로)은 신한은행 해킹 보상 정리에 따로 정리했습니다.

❓ 자주 묻는 질문

보상을 신청하면 집단소송에 참여할 수 없나요? 아닙니다. 보상 신청과 집단소송 참여는 별개의 절차이며 둘 다 진행할 수 있습니다. 보상 신청은 티빙이 자체적으로 제공하는 절차이고, 집단소송은 법무법인을 통해 법원에 손해배상을 청구하는 절차입니다. 다만 신청 화면에 표시되는 동의 항목은 직접 읽고 진행하는 것이 안전합니다.

티빙 보상 신청 마감일은 언제인가요? 2026년 9월 7일부터 9월 30일까지입니다. 이 기간 안에 신청한 경우에 한해 10월 6일 오전 10시부터 순차적으로 보상이 지급되며, 기간을 놓치면 원칙적으로 보상 패키지를 받을 수 없습니다.

보상으로 300만원을 받을 수 있나요? 아닙니다. 300만원은 1년간 제공되는 해킹·피싱 안심보험에서 사이버 금융사기 피해가 실제로 발생했을 때 적용되는 1인당 최대 보상 한도입니다. 피해가 없으면 보험금은 0원입니다. 모든 대상자가 확실히 받는 것은 티빙 포인트 50P(5,000원 상당)와 엔터테인먼트 쿠폰(약 5,000원 상당)입니다.

탈퇴했는데도 보상을 받을 수 있나요? 받을 수 있지만 무료 회원으로 재가입해 본인 확인을 거쳐야 합니다. 유출된 3,954만 계정 중 탈퇴 계정이 887만 개로 보상 대상에 포함됩니다. 다만 이미 정보가 유출된 이용자에게 다시 개인정보를 제공하고 가입 절차를 밟게 하는 것이 부당하다는 비판이 제기되고 있습니다.

집단소송에 참여하면 얼마를 받을 수 있나요? 현재 제기된 소송의 청구액은 1인당 30만원이지만, 과거 유사 사건에서 법원이 인정한 위자료는 1인당 10만원 수준이었습니다. 성공보수 20%와 참가비를 감안하면 승소 시 실수령액은 약 7만원으로 추정됩니다. 다만 과거 대형 유출 소송 5건 중 3건은 원고 패소로 끝났으므로 승소가 보장되지 않습니다.

집단소송 비용은 얼마나 드나요? 법무법인마다 다릅니다. 착수금 0원에 성공보수 2030%를 받는 곳, 참가비 1만원에 성공보수 10%인 곳 등으로 구조가 나뉩니다. 대체로 초기 부담은 01만원 수준이며, 일부 로펌은 패소 시에도 참가자에게 추가 부담이 발생하지 않는다고 안내하고 있습니다. 참여 전 위임계약서 원문을 반드시 확인하세요.

소송은 얼마나 걸리나요? 1심 6개월1년 6개월, 항소심 6개월1년, 상고심 12년으로 대법원 확정까지 통상 25년이 걸립니다. 개인정보 유출 사건은 쟁점이 복잡해 장기화되는 경향이 있으며, KT 사건은 2012년 유출 후 2018년 12월에야 대법원 확정 판결이 나왔습니다.

티빙 유출로 실제 무엇이 털렸나요? 성명, 휴대폰 번호, 이메일, 생년월일, 성별, 아이디, 환불 계좌번호(암호화), 비밀번호(일방향 암호화) 등 최대 20개 항목 70종입니다. 특히 연계정보(CI)와 중복가입확인정보(DI)가 포함됐는데, CI는 주민등록번호를 대체하는 고유 식별자로 한 번 유출되면 교체나 삭제가 불가능합니다.

소송 말고 다른 방법은 없나요? 개인정보 분쟁조정위원회 또는 한국소비자원의 집단분쟁조정을 신청할 수 있습니다. 비용이 들지 않고 절차가 빠르다는 장점이 있지만, 기업이 조정안을 거부할 수 있다는 한계가 있습니다. SK텔레콤은 소비자원의 1인당 10만원 조정안을 2026년 1월 불수용했습니다.

신청하러 가기

① 티빙 보상 신청 (9월 30일 마감) — 앱 또는 홈페이지 로그인 후 [MY] 메뉴에서 대상 조회 → 본인 인증 → 신청. 고객센터 신청은 불가합니다.

② 분쟁조정 신청 (무료) — 개인정보 분쟁조정위원회 또는 한국소비자원.

본 글은 법률 자문이 아닙니다. 공개된 정부 발표, 판결, 언론 보도와 각 법무법인이 공개한 안내를 바탕으로 정리한 정보이며, 특정 법무법인이나 소송 참여를 권유·보증하지 않습니다. 소송의 결과는 개별 사정에 따라 달라지므로 실제 참여 결정 전 변호사와 상담하시기 바랍니다.

출처: 과학기술정보통신부 민관합동조사단 발표(2026.9.3), 티빙 보상안 발표(2026.9.3), 대법원 2025. 12. 4. 선고 2023다311184 판결, 대법원 2018. 12. 28. KT 개인정보 유출 사건 확정 판결, 개인정보 보호법 제39조·제39조의2. 최종 확인일: 2026년 9월 7일