원고가 웹사이트에 제공한 이메일 주소와 비밀번호가 해킹으로 유출되어 손해배상을 청구함.

• 원고는 OO지역에서 운영하는 △△△ 웹사이트에 회원 가입하면서 개인정보를 제공함.
• 2021년 9월 초, 해커가 이 웹사이트를 해킹하여 원고를 포함한 40만 명 이상의 회원 개인정보가 유출됨.
• 원고의 이메일 주소와 비밀번호가 유출되었으나, 비밀번호는 암호화되어 있었음.
• 피고는 사고 발생 후 관련 기관에 신고하고 회원들에게 사고 사실과 비밀번호 변경 권고를 알림.
• 원고는 유출된 이메일로 스팸메일을 받는 등 정신적 피해를 주장하며 손해배상을 청구함.
• 법원은 원고의 정신적 피해 주장을 인정하지 않고 원고의 청구를 기각함.

원고는 웹사이트 운영자인 피고에게 개인정보 유출로 인한 손해배상을 청구했으나, 법원은 유출된 정보가 제한적이고 피고가 사고 후 적절한 조치를 취한 점 등을 고려해 원고의 정신적 피해 주장을 받아들이지 않고 청구를 기각함.

• 개인정보 유출 사실과 피고의 과실은 인정되나, 유출된 정보가 이메일 주소와 암호화된 비밀번호로 제한적임.
• 이메일 주소 유출로 스팸메일 수신 가능성은 있으나, 이것만으로 금전적 보상이 필요한 정신적 손해로 보기 어려움.
• 비밀번호는 암호화되어 있어 2차 피해 발생 가능성이 낮음.
• 피고는 사고 인지 후 관련 기관에 신고하고 회원들에게 통지하는 등 피해 확산 방지 조치를 취함.
• 원고가 제출한 스팸메일 관련 증거가 부족해 유출과 피해 사이 인과관계가 명확하지 않음.
• 사회적 통념상 개인정보 유출로 인한 정신적 고통은 인정되나, 금전적 배상까지 요구할 정도는 아님.

개인정보 유출 사고가 있었으나, 유출된 정보의 범위와 피고의 대응 조치 등을 종합적으로 고려할 때, 법원은 원고가 주장하는 정신적 피해가 금전적 배상을 받을 정도로 심각하지 않다고 판단하여 손해배상 청구를 기각했다.