"우리 같은 작은 가게를 누가 해킹해요?" 많은 사장님이 이렇게 말씀하십니다. 그런데 10월 23일 보도에 따르면 지난해 개인정보 유출 신고의 절반 가까이가 중소기업이었습니다. 이 글은 개인정보 유출 손해배상 강화 움직임을 쉽게 풀었습니다. 작은 가게가 오늘 남길 기록 5가지도 함께 정리했습니다. 결론부터 말하면, 비싼 장비보다 꾸준한 기록이 먼저입니다.
중소기업 개인정보 유출 처분, 얼마나 늘었나요?
중소기업·소상공인이 받은 처분 금액이 1년 사이 약 27배로 뛰었습니다. 뉴데일리 10월 23일 보도는 국회의원실이 정부에서 받은 자료를 정리했습니다. 처분이란 개인정보를 제대로 지키지 못했을 때 나라가 매기는 과징금(벌금 성격의 돈)과 과태료를 말합니다.
| 항목 | 숫자 (보도 기준) |
|---|---|
| 중소기업·소상공인 처분 금액 | 2024년 8,080만 원 → 2025년 21억 8,002만 원 |
| 2025년 민간기업 유출 신고 | 319건 중 중소기업 149건(47%) |
| 유출 원인 중 해킹 비율 | 73%(232건) |
| 정보보호 예산이 전혀 없는 기업 | 45.2% |
같은 보도에는 소상공인 A업체 사례도 나옵니다. 외부 해킹으로 98건이 유출됐고, 처분 금액은 4,082만 3,000원이었습니다. 유출된 건수가 적어도 금액은 결코 작지 않다는 뜻입니다.
한 줄 정리: 작은 가게도 해킹 대상이고, 유출 건수가 적어도 처분은 무겁게 나올 수 있습니다.
개인정보 유출 손해배상 법 개정, 무엇이 바뀌나요?
핵심은 "가게에 잘못이 없었다"를 가게가 직접 증명하는 쪽으로 바뀐다는 점입니다. 지금 추진 중인 개인정보 보호법 개정안 이야기입니다. 국회 논의 중인 내용이라 확정된 법은 아닙니다.
| 구분 | 개정안 방향 (보도 기준) |
|---|---|
| 법정손해배상 조건 | 고의·과실 요건 삭제 추진 |
| 증명 | 기업이 무과실을 직접 입증 |
| 집단소송 | 모든 분야로 확대 추진 |
| 적용 시점 | 시행 전 3년 안의 사고까지 소급 추진 |
무과실 입증은 "우리는 지킬 것을 다 지켰다"를 자료로 보여 주는 일입니다. 비유하면 교통사고가 났을 때 블랙박스 영상을 내미는 것과 같습니다. 영상이 없으면 아무리 조심해서 운전했어도 말로만 주장하게 됩니다.
중소기업 단체들은 소상공인을 적용 대상에서 빼 달라고 요구하고 있습니다. 그래서 최종 내용은 바뀔 수 있습니다. 우리 가게에 어떻게 적용되는지는 변호사나 개인정보보호위원회에 미리 확인해 보세요.
한 줄 정리: 법은 아직 논의 중이지만, 방향은 "기록으로 증명하라"입니다.
해킹 징후를 그냥 넘기면 어떻게 되나요?
경고 신호를 받았을 때 무엇을 했는지 남기지 않으면, 나중에 설명할 방법이 없습니다. 서울신문 10월 23일 보도에 실린 대학 포털 유출 사고가 좋은 예입니다.
- 10월 14일: 해킹 접속 권한을 판다는 글이 메신저 대화방에 올라왔습니다.
- 10월 16일: 학교가 이 글을 공유하고 보안 점검을 요청했습니다.
- 점검 후: 학교는 허위 매물일 가능성이 높다고 판단했습니다.
- 10월 20~21일: 두 차례 접근으로 약 1만 명의 정보가 빠져나갔습니다.
여기서 배울 점은 "경고를 받았다"보다 "받고 나서 무엇을 확인했나"가 중요하다는 것입니다. 웹쉘(서버를 몰래 원격 조종하는 악성 파일) 같은 말이 나오면 혼자 판단하지 마세요. 홈페이지 관리 업체에 바로 점검을 맡기고, 그 요청과 결과를 기록해 두세요.
한 줄 정리: 경고를 받으면 업체에 점검을 맡기고, 요청한 날짜와 결과를 꼭 적어 두세요.
그래서 우리 가게에는? 남겨야 할 기록 5가지
어려운 보안 장비보다 "언제, 누가, 무엇을 했는지" 다섯 가지 기록이 먼저입니다. 기록은 엑셀 한 장이나 노트 한 권이면 충분합니다. 아래 표를 그대로 옮겨 쓰셔도 됩니다.
| 기록 이름 | 왜 필요한가요 | 어디서 확인하나요 |
|---|---|---|
| 관리자 계정 목록 | 누가 손님 정보를 볼 수 있는지 보여 줌 | 홈페이지 관리자 페이지 |
| 관리자 접속 기록 | 이상한 로그인을 찾는 근거 | 관리자 페이지나 호스팅 업체 |
| 보안 업데이트 기록 | 알려진 구멍을 막았다는 증거 | 홈페이지 관리 업체 작업 내역 |
| 회원 정보 정리 기록 | 필요 없는 정보를 지웠다는 증거 | 회원 관리 화면 |
| 이상 징후 대응 기록 | 경고 후 조치했다는 증거 | 업체와 주고받은 메일·메시지 |
처음 보는 용어가 있다면 아래 표로 정리해 두세요.
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 접속 기록 | 누가 언제 관리자 화면에 들어왔는지 남은 흔적 | 가게 출입 명부 |
| 보안 업데이트 | 알려진 약점을 고치는 프로그램 수정 | 고장 난 자물쇠 교체 |
| 개인정보 파기 | 더 필요 없는 손님 정보를 지우는 일 | 다 쓴 장부 파쇄 |
한 줄 정리: 다섯 가지 기록이 쌓이면, 그 자체가 "우리는 지켰다"는 블랙박스가 됩니다.
기록은 실제로 어떻게 남기면 되나요?
한 달에 한 번, 30분만 정해서 같은 표에 한 줄씩 적으면 됩니다. 매일 할 필요는 없습니다. 날짜가 꾸준히 이어지는 것이 더 중요합니다.
예를 들어, 직원 3명인 동네 꽃집이 회원 500명의 쇼핑몰을 운영한다고 해 볼게요. 매달 첫 월요일 아침에 아래 순서로 30분을 씁니다.
- 관리자 계정을 엽니다: 퇴사한 직원 계정이 남아 있으면 지웁니다.
- 접속 기록을 봅니다: 새벽이나 해외 접속이 있는지 확인합니다.
- 업데이트를 묻습니다: 관리 업체에 이번 달 보안 업데이트 여부를 묻습니다.
- 회원 정보를 정리합니다: 탈퇴 회원 정보가 남아 있는지 봅니다.
- 표에 적습니다: 날짜, 확인한 사람, 결과를 한 줄로 남깁니다.
업데이트나 서버 점검을 직접 하기 어렵다면 관리 업체에 맡기는 게 맞습니다. 잇다웹은 서버·보안 작업을 포함한 홈페이지 유지보수 안내를 공개하고 있습니다. 서버 장애는 접수 당일 대응한다고 안내합니다(2026년 10월 공식 페이지 기준).
한 줄 정리: 매달 첫 월요일 30분, 같은 표에 한 줄씩이면 기록 습관이 만들어집니다.
오늘 할 일 체크리스트
오늘은 아래 다섯 가지 중 위의 세 가지만 해 보세요. 30분이면 충분합니다.
- □ 관리자 계정 목록을 적고 퇴사자 계정 지우기
- □ 최근 한 달 관리자 접속 기록에서 낯선 시간대 찾기
- □ 관리 업체에 마지막 보안 업데이트 날짜 물어보기
- □ 탈퇴 회원 정보가 남아 있는지 회원 관리 화면 확인하기
- □ 기록용 엑셀 파일을 만들고 오늘 날짜로 첫 줄 적기
한 줄 정리: 첫 줄을 적는 오늘이 기록 습관의 시작입니다.
자주 묻는 질문
개인정보 유출 손해배상 법은 이미 바뀌었나요?
아니요, 아직 추진 중인 개정안입니다. 고의·과실 요건 삭제와 무과실 입증 책임이 핵심 내용으로 보도됐습니다. 중소기업 단체의 의견에 따라 내용이 달라질 수 있습니다. 확정 여부는 국회와 개인정보보호위원회 발표로 확인하세요.
중소기업 개인정보 과징금은 얼마나 나오나요?
보도에 따르면 2026년 상반기에는 3건에 12억 1,270만 원, 건당 평균 약 4억 원이 부과됐습니다. 소상공인 A업체는 98건 유출로 4,082만 3,000원 처분을 받았습니다. 금액은 사고 내용에 따라 크게 다릅니다. 우리 가게 상황은 전문가에게 확인하세요.
해킹 징후 글이나 경고를 받으면 무엇부터 하나요?
먼저 홈페이지 관리 업체에 점검을 요청하세요. 혼자 "가짜겠지" 하고 넘기지 않는 게 첫째입니다. 요청한 날짜와 점검 결과를 메일로 받아 보관하세요. 실제 유출이 확인되면 KISA 보호나라(118)에도 신고를 상담할 수 있습니다.
회원이 적은 가게도 기록을 남겨야 하나요?
네, 회원 수와 상관없이 남기는 게 좋습니다. 98건 유출로도 4,000만 원이 넘는 처분 사례가 있었습니다. 기록에는 돈이 들지 않고 한 달 30분이면 됩니다. 작은 가게일수록 기록이 가장 싼 보험입니다.
한 줄 정리: 법은 바뀌는 중이고, 기록은 오늘부터 남길 수 있습니다.
이 글은 보도 내용을 정리한 것으로 법률 자문이 아닙니다. 우리 홈페이지의 관리자 계정이나 보안 업데이트 상태가 궁금하다면 무료 견적 상담에서 편하게 물어보세요.
사진: Unsplash (photo-1786911354429-2376047119eb, photo-1612034834415-72a023db0303, photo-1457305237443-44c3d5a30b89)