2천만달러 규모 개인정보 유출 합의...피해자 수백만명에 현금 보상·모니터링 서비스 제공

대규모 개인정보 유출 사건 피해자들이 2천만달러 규모의 합의금을 받게 됐다. 500만명 이상의 피해자들이 손실에 대한 보상을 받을 예정이다.

주요 내용

법원은 사이버보안 기업 포트라의 파일 전송 플랫폼과 관련된 개인정보 유출 사건 피해자들에게 수백만달러의 합의금을 지급하는 방안을 잠정 승인했다.

이번 유출 사고로 이름, 주소, 사회보장번호, 건강보험 정보 등 민감한 개인정보가 노출됐다.

소송은 포트라와 철도서비스 업체 브라이트라인, 애트나, 커뮤니티헬스, 엘리번스헬스, 이매진360, 인텔리하트엑스, 네이션스베네피츠, 산타클라라 패밀리헬스플랜 등 여러 의료 기업들을 대상으로 제기됐다.

2023년 발생한 개인정보 유출로 인한 피해를 '합리적 증빙'으로 입증할 수 있는 피해자들은 최대 5,000달러를 받게 된다. 증빙이 없는 집단소송 참여자들은 약 85달러를 받을 예정이다. 보상 청구는 8월 29일까지 접수해야 한다.

현금 보상과 함께 피해자들은 신원 도용과 사기 위험을 줄이기 위해 1년간 다크웹 모니터링 서비스도 제공받는다.

보상금은 법원이 집단소송 합의안을 최종 승인한 후 지급되며, 최종 승인 심리는 9월 중순으로 예정되어 있다.

시장 영향

이번 합의는 향후 유사 사건의 선례가 될 수 있어 개인정보 유출 피해자들에게 중요한 승리로 평가된다. 또한 사이버보안의 중요성과 사용자 데이터를 제대로 보호하지 못한 기업들이 직면할 수 있는 재정적 결과를 잘 보여준다.

합의안에 다크웹 모니터링 서비스가 포함된 것은 신원 도용과 사기 등 개인정보 유출의 장기적 위험에 대한 인식이 높아지고 있음을 시사한다.

이 사건은 기업들에게 사용자 데이터 보호의 책임과 이를 소홀히 할 경우 발생할 수 있는 법적, 재정적 결과를 상기시키는 계기가 됐다.