2024.3.15 5,378만 개인정보 유출 KCB, KB국민카드에 623억원 배상 판결

판결 내용

• 2023년 2013년 신용정보업체 코리아크레딧뷰(KCB)가 개인정보 유출사태로 피해를 본 KB국민카드에 623억원과 지연손해금을 지급하라는 대법원 판결
• 2014년 대법원은 A씨에게 징역 3년의 실형을 확정 및 KB국민카드 벌금형
• 1심 법원은 KCB가 고객 정보가 사용됨을 알면서도 신입직원 교육만 받은 계약직원을 현장 책임자로 지정한 점을 근거로 들어 KCB의 손해배상 책임이 있다고 봤다. 따라서 개인정보 유출로 KB국민카드에 506억원 상당의 손해가 발생했다고 판단, KCB가 이 중 60%인 303억원을 배상하라고 판결
• 항소심 법원은 업무 대행 수수료 증가분, 법률비용, 피해 고객에게 지급한 손해배상금, 신용 훼손에 따른 손해 등을 추가로 인정 및 KB국민카드의 손해액을 891억원으로 늘렸고, 이 중 70％인 623억 9,998만원을 배상하라고 판결
• 대법원은 원심판결에 잘못이 없다고 보고 상고를 기각
• 대법원은 개인정보 유출 피해자 584명이 KB국민카드와 KCB를 상대로 낸 손해배상 청구 소송에서 두 회사가 공동으로 1인당 10만원 씩 배상하라는 판결을 2019년 확정

 

사건 개요

• 2013년 KB국민카드는 KCB에 카드 사고분석 시스템(FDS) 업그레이드를 맡겼고, KCB에서 총괄 매니저 역할을 맡고 있던 A씨가 약 5,378만의 개인정보를 복사해 한 업체에 팔아넘긴 사건