CDK Global 데이터 유출 집단소송 2026: 자동차 딜러 랜섬웨어 사태와 소비자 청구 실무 가이드

CDK Global 소송, 지금 내가 해야 할 일이 있는가?

결론부터 말하면, 미국에서 딜러를 통해 차를 사거나 리스하거나 정비를 받은 적이 있다면 통지서가 오는지 살피고, 신용 동결을 걸어 두고, 법원이 승인한 공식 공고가 나올 때까지 기다리는 것이 전부입니다. 서두를 일도, 누군가에게 돈을 내고 맡길 일도 없습니다. 이 사건은 2024년 6월에 터졌고, 소비자 측 집단소송은 일리노이주 북부 연방법원에 여러 건 올라온 것으로 알려져 있습니다. 하지만 합의 여부와 단계는 계속 바뀌므로 이 글의 상태 설명은 출발점일 뿐이고, 최종 판단은 법원 기록으로 확인해야 합니다.

저는 한국 독자가 미국 소송 제도를 이해하려고 이 글을 찾는다고 가정하고 썼습니다. 그래서 사건 설명, 청구 구조, 평가 방법, 흔한 실수를 순서대로 정리했습니다.

본 글은 공개된 정보를 정리한 일반 안내이며 법률 자문이 아닙니다. 개별 사안은 자격 있는 미국 변호사와 상담하세요.

CDK Global은 무슨 회사이고, 2024년 6월에 무슨 일이 있었나?

CDK Global은 미국 자동차 딜러에게 DMS(Dealer Management System)를 공급하는 대형 소프트웨어 업체입니다. DMS는 딜러의 신경계에 가깝습니다. 차량 재고, 판매 계약, 대출·리스 서류, 서비스 예약, 부품 주문, 회계가 한 시스템에서 돌아갑니다.

2024년 6월 19일 전후로 랜섬웨어 공격이 발생했고, CDK는 시스템을 선제적으로 내렸습니다. 약 15,000개 딜러가 한동안 종이와 수기로 거래해야 했습니다. 공격 조직은 BlackSuit로 알려졌으며, 이 사건은 업계에서 “공급망 공격”의 대표 사례로 자주 인용됩니다. 한 업체가 뚫리자 수천 개 사업장이 동시에 멈췄기 때문입니다.

여기서 구분해야 할 점이 있습니다. 업무 마비로 입은 딜러의 영업 손실과, 소비자 개인정보 유출 피해는 별개의 법적 문제입니다. 딜러 쪽 분쟁은 계약·손해배상 성격이 강하고, 이 글은 소비자 개인정보 쪽만 다룹니다.

누가 영향을 받았을 수 있나?

기준은 단순합니다. CDK 시스템을 쓰는 딜러와 거래한 적이 있는가입니다.

거래 유형	딜러 시스템에 남는 정보	노출 가능성 판단
신차·중고차 구매	이름, 주소, 운전면허, 보험 정보	통지서 확인 필요
딜러 금융(할부·리스)	SSN, 소득·고용, 신용 신청 정보	위험도 가장 높음
정비·서비스 이용	연락처, 차량 VIN, 결제 기록	상대적으로 낮음
딜러 직원	인사·급여 정보	별도 통지 대상일 수 있음

금융 서류를 쓴 사람이 특히 중요합니다. 사회보장번호는 한 번 유출되면 바꿀 수 없고, 도용 위험이 수년 이어지기 때문입니다. 한국에서 미국 딜러와 직접 거래한 일이 드물어도, 미국 유학·주재 시절 차를 샀다면 해당될 수 있습니다.

집단소송은 어떤 구조로 움직이나?

미국 데이터 유출 소송은 대체로 같은 흐름을 탑니다. 사고가 공개되면 며칠 안에 여러 원고가 각 법원에 소를 내고, 이후 법원이 사건을 병합하고 대표 원고와 원고 측 공동 변호인을 지정합니다. 이 사건도 N.D. Ill.에 다수 계류된 것으로 알려져 있습니다.

주장 내용은 보통 세 갈래입니다. 보안 관리 소홀(과실), 개인정보 보호 약속 위반, 주별 소비자보호법 위반입니다. 피고 측은 흔히 “실제 피해가 입증되지 않았다”는 당사자 적격(standing) 항변과 관할·약관 항변으로 맞섭니다. 이 단계에서 몇 년이 걸리는 일이 흔합니다. 제가 보기엔 이 항변 단계가 소송의 진짜 분수령입니다. 여기서 살아남아야 합의 협상이 의미를 갖기 때문입니다.

단계	일반적으로 일어나는 일	소비자가 할 일
소 제기	여러 법원에 개별 소 접수	별도 조치 없음
병합·대표 지정	법원이 주도 변호인 선임	별도 조치 없음
기각 신청 심리	당사자 적격 등 쟁점 다툼	별도 조치 없음
합의 협상	비공개가 많음	소문 주의
예비 승인·공고	법원이 합의안을 승인하고 공고	청구서 제출, 제외 또는 이의 기한 확인
최종 승인·지급	법원 최종 판단 후 분배	수령 정보 정확히 유지

단계 이름과 순서는 사건마다 다릅니다. 이 표는 일반 구조이며 이 사건의 현재 위치를 뜻하지 않습니다.

청구는 어떻게 하고, 얼마를 받을 수 있나?

금액부터 솔직히 말씀드리겠습니다. 이 글에는 합의금이나 개인별 수령액 숫자가 없습니다. 확정된 합의가 공개되었다면 법원 승인 문서에 총액과 분배 방식이 나옵니다. 그 외의 “예상 수령액”은 근거가 없는 경우가 대부분입니다.

일반적인 데이터 유출 합의의 보상 구조는 알아둘 만합니다.

• 문서화된 실비 보상: 신용 동결 비용, 사기 피해 복구에 쓴 시간·비용 등 증빙이 있는 손실
• 신용 모니터링 서비스 제공 (수년 단위인 경우가 많음)
• 증빙 없이 청구 가능한 소액 정액 지급 (상한이 있고 청구자가 많으면 비례 감액되기도 함)

청구서는 대개 온라인으로 5~10분이면 끝납니다. 수수료를 요구하는 곳은 공식 사이트가 아닙니다.

내 사건이 얼마나 강한지 어떻게 평가하나?

집단소송 합의에 참여하는 데는 사건 강도가 필요 없지만, 개별 청구나 opt-out을 고민한다면 따져 봐야 합니다.

1. 통지서에 내 SSN이나 금융 정보가 명시되어 있는가
2. 유출 이후 실제 도용, 무단 계좌 개설, 세금 신고 사기가 있었는가
3. 그 피해를 시간순으로 입증할 문서(경찰 신고, FTC 접수, 은행 서한)가 있는가
4. 비용과 시간을 어디에 썼는지 기록했는가

여기서 하나를 짚습니다. 유출 사실만으로는 개별 소송에서 큰 보상을 받기 어렵다는 게 법원의 일반적인 분위기입니다. 그러니 실제 피해 기록이 있다면 반드시 보관하세요. 변호사 비용 구조에 대한 감각이 필요하면 H-1B 비자 변호사 비용 가이드처럼 미국 법률 서비스의 수임료 방식을 설명한 글을 참고할 수 있습니다.

다른 미국 대형 소송과 무엇이 다른가?

약물 소송은 신체 손상이 핵심입니다. 옥스브리타 겸상적혈구 소송이나 오젬픽 위마비 소송은 의학적 인과관계를 전문가 증언으로 다툽니다. 반면 데이터 유출 소송은 “정보가 노출되었다”는 사실 자체는 상대적으로 명확하지만, 그것이 법적으로 인정되는 손해인가가 쟁점입니다. 환경·재난형 이스트 팰레스타인 열차 탈선 합의와 비교하면 피해 유형이 훨씬 추상적입니다.

구분	데이터 유출(CDK형)	약물 피해	환경 재난
핵심 쟁점	손해의 인정 여부	의학적 인과관계	오염 범위·건강영향
개인 입증 부담	낮음(합의 시)	높음	지역·거리 기준
보상 형태	실비+모니터링+소액	개별 평가	지역 기금·개별
진행 기간	수년	수년 이상	수년

흔한 실수는 무엇인가?

가장 흔한 실수는 사기에 걸리는 것입니다. 데이터 유출 이후에는 소송 대리를 해 주겠다, 합의금을 먼저 받게 해 주겠다는 연락이 급증합니다. 공식 합의 사이트는 법원 문서에 적힌 주소뿐입니다.

두 번째는 기한을 놓치는 것입니다. 청구 기한, 제외 요청 기한, 이의 제기 기한은 서로 다릅니다. 세 번째는 이사하고 주소를 갱신하지 않는 것입니다. 통지서가 반송되면 청구 기회가 사라집니다. 네 번째는 “소송 중이니 아무것도 안 해도 된다”는 생각입니다. 신용 동결은 오늘 당장 직접 하는 것이 낫습니다. 무료입니다.

미국 세금 문제와 엮일 수 있는 이야기도 있습니다. 합의금 수령 시 과세 여부는 성격에 따라 다르므로, 한국 거주자라면 미국 자본이득세 가이드처럼 국경 간 세무를 다룬 자료와 함께 세무 전문가에게 확인하세요. 고용 관련 분쟁의 합의 구조가 궁금하다면 직장 내 성희롱 합의금과 변호사 가이드에서 합의 협상의 일반 구조를 볼 수 있습니다.

지금 당장 할 수 있는 보호 조치는?

조치	비용	효과	비고
신용 동결(3대 신용평가사)	무료	새 계좌 개설 차단	필요 시 일시 해제
무료 신용 보고서 확인	무료	이상 징후 발견	annualcreditreport.com
IRS IP PIN 신청	무료	세금 환급 사기 예방	연 단위 갱신
금융계좌 알림 설정	무료	즉시 이상 거래 확인	은행 앱
신고(필요 시)	무료	도용 복구 근거	IdentityTheft.gov

결론이 아니라 제 판단: 이 소송을 어떻게 지켜볼 것인가

저라면 이렇게 하겠습니다. 통지서가 오면 보관하고, 신용 동결을 걸고, 합의가 나오면 공식 사이트에서 청구합니다. 그 이상은 피해가 실제로 있을 때만 움직입니다. 그리고 소송 상태는 이 글이 아니라 법원 기록으로 확인하세요. 마지막으로 다시 말씀드리지만 이 글은 정보 제공용이며 법률 자문이 아닙니다.