▲ 민병덕 국회의원     ©

2021년 이후 공공·민간 부문에서 신고된 개인정보 유출 규모가 1억7천만건을 넘어선 것으로 나타났다. 반면 유출된 개인정보 1건당 평균 과징금은 4천원 수준으로 집계됐다.

지난 9월 23일 국회 정무위원회 소속 민병덕 더불어민주당 의원이 개인정보보호위원회로부터 제출받은 자료에 따르면 2021년부터 2026년 상반기까지 개인정보 유출 신고는 모두 1,834건으로 집계됐다.

공공 부문에서는 482개 기관이 993만6천건의 유출을 신고했으며, 민간 부문에서는 1,352개 기관이 1억6천218만1천건을 신고했다. 전체 유출 규모는 1억7천211만7천건으로, 민간 부문이 94.2%를 차지했다.

특히 2025년에는 민간 부문에서만 1억246만5천건의 유출이 신고되면서 한 해 전체 유출 규모가 1억354만6천건으로 급증했다. 올해 상반기에도 2,980만1천건의 개인정보 유출이 신고됐다.

같은 기간 개인정보 유출사고와 관련해 부과된 과징금은 7,014억5천423만1천원, 과태료는 27억8천360만원으로 집계됐다. 신고된 유출 건수를 기준으로 계산하면 개인정보 1건당 평균 과징금은 약 4,075원이며, 과태료를 포함한 평균 제재액은 약 4,092원이다.

올해 상반기 과징금은 4,775억4천100만원으로, 이 가운데 민간 부문이 4,754억6천390만원을 차지했다.

민병덕 의원은 “2021년 이후 1억7천만건이 넘는 개인정보가 유출됐지만 개인정보 1건당 부과된 과징금은 4천원 남짓”이라며 “유출 규모와 피해 정도를 실질적으로 반영할 수 있도록 과징금 산정 기준을 강화하고 반복적으로 사고를 일으키거나 보호조치를 소홀히 한 기관에 대한 제재를 강화해야 한다”고 주장했다.

아래는 위 기사를 ‘Google 번역’으로 번역한 영문 기사의 ‘전문’이다. ‘Google 번역’은 이해도를 높이기 위해 노력하고 있다. 영문 번역에 오류가 있을 수 있음을 전제로 한다. <*The following is [the full text] of the English article translated by ‘Google Translate’ and amended. ‘Google Translate’ is working hard to improve understanding. It is assumed that there may be errors in the English translation.>

170 Million Personal Records Leaked; Average Penalty of 4,000 Won Per Record

1,834 Incidents Reported Since 2021; Private Sector Accounts for 94.2% of Leaks

Data shows that the volume of personal information leaks reported across public and private sectors since 2021 has exceeded 170 million records. However, the average penalty imposed per leaked record stood at approximately 4,000 won.

According to data submitted by the Personal Information Protection Commission to Representative Min Byung-duk of the Democratic Party of Korea (a member of the National Assembly's National Policy Committee) on September 23, a total of 1,834 personal information leak incidents were reported between 2021 and the first half of 2026.

In the public sector, 482 agencies reported leaks involving 9.936 million records, while in the private sector, 1,352 entities reported leaks involving 162.181 million records. The total volume of leaked records reached 172.117 million, with the private sector accounting for 94.2% of the total.

Notably, in 2025, the private sector alone reported leaks involving 102.465 million records, causing the annual total to surge to 103.546 million records. In the first half of this year alone, leaks involving 29.801 million records were reported.

During the same period, the total financial penalties imposed in connection with these personal information leak incidents amounted to 701.454 billion won in administrative fines (*gwajing-geum*) and 2.7836 billion won in administrative penalties (*gwatae-ryo*). Based on the number of reported data breaches, the average administrative fine per compromised personal record is approximately 4,075 won, while the average total penalty—including administrative fines and administrative penalties (fines for negligence)—is about 4,092 won.

Administrative fines for the first half of this year totaled 477.541 billion won, with the private sector accounting for 475.4639 billion won of that amount.

Representative Min Byung-duk stated, "Since 2021, over 170 million personal records have been leaked, yet the administrative fine imposed per record is barely over 4,000 won." He argued, "We must strengthen the criteria for calculating fines to effectively reflect the scale of the breach and the extent of the damage, and impose stricter sanctions on organizations that repeatedly cause incidents or neglect necessary protective measures."