카이저 퍼머넌트 사건은 해킹으로 인한 유출인가요?

아닙니다. 2024년 4월 카이저는 자사 웹사이트와 앱에 심어진 쿠키와 픽셀 같은 추적 기술이 구글, 마이크로소프트 빙, 메타, X 등 제3자에게 회원 정보를 보냈을 수 있다고 공지했습니다. 외부 침입이 아니라 웹 추적과 개인정보 보호 문제입니다. 검색어로는 데이터 유출이라고 쓰이지만 법적 성격은 다릅니다.

피해 대상 회원은 몇 명인가요?

카이저 공지 기준으로 약 1,340만 명입니다. 이 숫자는 사이트나 앱 활동이 수집됐을 가능성이 있는 사람의 규모이며, 모두가 구체적인 피해를 입었다는 뜻은 아닙니다.

어떤 정보가 공유됐을 수 있나요?

IP 주소, 기기와 브라우저 정보, 방문한 페이지, 사이트에서 입력한 검색어, 경우에 따라 로그인 여부나 찾아본 진료 유형이 포함될 수 있다고 알려졌습니다. 카이저는 사회보장번호, 금융정보, 비밀번호는 공유되지 않았다고 판단한다고 밝혔습니다.

합의금 규모는 얼마인가요?

집단소송 합의 총액은 약 4,600만 달러로 보도되며, 계산 방식에 따라 약 4,750만 달러까지 거론됩니다. 이는 전체 집단에 대한 총액이지 1인당 금액이 아닙니다. 개인 지급액은 유효한 청구 건수와 법원 승인 내용에 따라 달라집니다.

최종 승인 심리는 언제였나요?

2026년 4월 30일 무렵으로 예정되어 있었습니다. 이미 지난 날짜이므로 법원이 승인했는지, 항소가 있는지, 지급 일정이 어떻게 되는지는 공식 합의 웹사이트에서 반드시 확인하세요.

누가 청구할 수 있나요?

합의서가 정한 기간에 카이저 웹사이트나 앱을 이용해 활동 정보가 추적 도구를 통해 공유됐을 수 있는 회원과 환자가 대상입니다. 정확한 집단 정의와 기간은 공식 통지문에 있으므로 요약 기사로 판단하지 마세요.

변호사 없이도 청구할 수 있나요?

네. 집단소송 합의는 회원이 비용 없이 직접 청구서를 낼 수 있게 설계됩니다. 집단 측 변호사 비용은 법원 승인을 거쳐 합의 기금에서 따로 지급됩니다. 일반 클레임 제출을 대행해 준다며 수수료를 받는 곳은 의심해야 합니다.

청구는 어떻게 하나요?

통지문에 적힌 공식 합의 웹사이트에 접속해 클레임 ID 등 요구 정보를 입력하고 지급 방식을 고른 뒤 마감 전에 제출합니다. 검색 광고로 뜨는 유사 사이트가 있으니 통지문 주소만 사용하세요.

아무것도 하지 않으면 어떻게 되나요?

집단 구성원이 가만히 있으면 보통 같은 추적 문제로 카이저를 따로 고소할 권리는 포기한 것으로 처리되고, 청구서가 필요한 합의라면 돈도 받지 못할 수 있습니다. 통지문에서 자동 지급인지 신청 지급인지 확인하세요.

제외 신청 후 개별 소송이 가능한가요?

보통 정해진 기한까지 제외 신청을 하면 개별 청구권이 유지됩니다. 다만 변호사를 직접 구하고 본인의 손해를 입증해야 해서 이런 유형의 프라이버시 사건에서는 현실적으로 어렵습니다. 결정 전 변호사 상담을 권합니다.

합의금을 받으면 세금이 붙나요?

경우에 따라 다릅니다. 사생활 침해 위로금 성격인지, 입증된 손실의 보전인지에 따라 과세 처리가 달라질 수 있습니다. 지급을 받았다면 세무 전문가와 상의하세요.

병원 개인정보 보호 방패와 법봉, 카이저 퍼머넌트 추적 기술 집단소송 합의를 상징하는 이미지

법률

카이저 퍼머넌트 개인정보 소송 2026: 4,600만 달러 합의금 대상과 청구 방법 총정리

Daylongs · 2026년 10월 1일

#카이저 퍼머넌트 소송 #개인정보 유출 합의 #추적 픽셀 #의료정보 보호 #집단소송 #HIPAA #클레임 신청 #미국 의료보험

카이저 퍼머넌트 데이터 유출 소송, 정말 해킹 사건일까?

결론부터 말씀드리면 아닙니다. 누가 카이저 시스템을 뚫고 들어온 사건이 아니에요. 2024년 4월, 카이저 퍼머넌트는 웹사이트와 모바일 앱에 설치된 추적 기술이 약 1,340만 명의 회원 정보 일부를 외부 광고·분석 업체에 넘겼을 수 있다고 알렸습니다. 이후 제기된 집단소송은 약 4,600만 달러에 합의됐고, 최종 승인 심리는 2026년 4월 30일 무렵으로 잡혔습니다.

이 구분이 중요한 이유는 행동이 달라지기 때문입니다. 비밀번호 탈취 사고라면 신용 동결부터 하는 게 순서겠죠. 이번 건은 훨씬 덜 자극적인 대응이 정답입니다. 내가 집단에 포함되는지 확인하고, 공식 통지문을 읽고, 돈을 받고 싶다면 마감 전에 청구서를 내는 것입니다.

이 글은 일반 정보이며 법률 자문이 아닙니다. 어떤 내용이 공지됐는지, 합의가 누구를 포함하는지, 청구는 어떻게 하는지, 사람들이 어디서 지급 기회를 놓치는지 순서대로 정리합니다.

카이저는 정확히 무엇을 공지했나?

카이저는 웹사이트와 앱에 들어 있던 쿠키와 추적 픽셀(방문 활동을 다른 회사에 보고하는 작은 코드)이 구글, 마이크로소프트 빙, 메타(페이스북), X(구 트위터) 같은 업체에 데이터를 보냈을 수 있다고 했습니다. 이 도구들은 웹 전반에서 흔히 쓰이며 방문자 통계와 광고 타기팅에 활용됩니다. 문제는 병원 사이트에 있을 때입니다. 어떤 메뉴를 눌렀는지가 그 사람의 건강 상태를 암시할 수 있기 때문입니다.

공지에 따르면 공유됐을 수 있는 정보는 다음과 같습니다.

IP 주소와 기기, 브라우저 정보
방문한 페이지 이름과 사이트 내 검색어
로그인 상태 여부
경우에 따라 찾아본 진료 유형이나 의료진

카이저는 사회보장번호, 신용카드 번호, 금융정보, 계정 비밀번호는 공유되지 않았다고 본다고 했고, 해당 도구를 제거한 뒤 회원 통지를 시작했다고 설명했습니다. 이는 어디까지나 카이저 측 설명이며, 원고 측은 법정에서 이를 다퉜습니다.

원고 측 논리는 이렇습니다. 건강 관련 탐색 기록에 IP 주소나 로그인 상태가 결합되면 환자를 식별할 수 있고, 명확한 동의 없이 넘긴 것은 주 소비자보호법과 도청 유사 법령 등을 포함한 프라이버시 법에 어긋난다는 것입니다. 카이저는 위법을 부인했습니다. 이런 합의는 거의 항상 책임 인정 없이 이뤄집니다.

추적 픽셀 소송은 왜 갑자기 늘었나?

2022년 무렵 많은 병원 사이트가 메타 픽셀을 쓰고 있다는 보도가 이어졌습니다. 미국 보건복지부는 규제 대상 기관이 보호 대상 건강정보를 제3자에 노출하는 추적 도구를 쓸 때 주의하라는 지침을 냈고, 이후 법원 판단으로 지침 일부가 좁혀지긴 했지만 소송의 물결은 멈추지 않았습니다. 병원 시스템, 보험사, 원격진료 회사를 상대로 여러 주에서 소송이 제기됐습니다.

그래서 이번 청구는 하나의 사례일 뿐입니다. 다른 건강 사이트를 이용했다면 다른 합의가 열려 있을 수도 있어요. 미국 집단 사건에서 합의금이 실제로 언제 들어오는지 감을 잡으려면 매스 토트 합의금 지급 일정 가이드를 함께 보시면 도움이 됩니다. 승인, 항소 기간, 분배 순으로 시간이 걸린다는 흐름은 거의 모든 집단 사건에 공통입니다.

누가 대상인가? 자격 확인표

집단의 정의는 정밀하게 쓰이며, 공식 통지문이 기준입니다. 그래도 보통 다음 요소로 구성됩니다.

확인 질문	일반적인 의미	확인처
카이저 회원이나 환자였나?	현재 또는 과거 회원, 환자, 사이트·앱 이용자	공식 통지문, 합의 웹사이트
웹사이트나 앱을 썼나?	해당 기간에 페이지 방문, 검색, 로그인, 앱 이용	통지문의 정확한 기간
통지를 받았나?	우편이나 이메일로 발송된 경우가 많음	스팸함과 예전 주소 확인
청구 ID가 있나?	구성원별 고유 번호를 부여하는 합의가 많음	통지문에 인쇄
제외 대상인가?	일부 직원이나 판사 등은 제외되는 경우가 많음	집단 정의

통지를 못 받았는데 해당될 것 같다면 공식 사이트의 조회 도구나 문의처를 이용하세요. 광고로 찾은 사이트에 개인정보를 입력하지 마세요.

합의는 무엇을 포함하고 무엇을 포함하지 않나?

집단 합의는 거래입니다. 구성원은 일정한 청구권을 포기하는 대신 금전과 때로는 향후 관행 개선을 얻습니다. 아래 표는 공개적으로 보도된 내용만 쓰고, 통지문에서 직접 확인해야 하는 부분을 표시했습니다.

항목	알려진 내용	확인할 것
총 기금	약 4,600만 달러, 최대 약 4,750만 달러 거론	합의서의 정확한 금액
비용 부담	집단 측 변호사 비용과 행정비용은 보통 기금에서 법원 승인 후 공제	통지문의 수수료 신청액
1인당 지급액	확정되지 않음, 유효 청구 수에 좌우	통지문 또는 관리인 안내
포기하는 권리	동일한 추적 행위에 대한 청구	통지문의 면책 조항
시정 조치	추적 도구 사용 방식 변경이 포함될 수 있음	합의서
최종 승인	2026년 4월 30일 무렵 심리 예정	법원 기록, 공식 사이트

가장 흔한 오해는 헤드라인 금액을 그대로 내 몫으로 생각하는 것입니다. 수백만 명이 나누는 기금이 1인당 수천 달러를 뜻하지 않아요. 프라이버시 합의에서 개인 지급액은 대체로 소액인 경우가 많고, 저라면 그 돈을 계획에 넣지 않습니다. 구체적 액수는 추측하지 않겠습니다. 법원이 승인한 통지문만이 믿을 수 있는 근거입니다.

클레임은 어떻게 신청하나? 단계별 절차

절차는 단순하고 대개 무료입니다. 보통 순서는 이렇습니다.

단계	할 일	팁
1	우편, 이메일 또는 합의 웹사이트에서 공식 통지문 찾기	검색 광고 말고 통지문의 주소 사용
2	부여된 클레임 ID가 있으면 확인	기록과 함께 보관
3	온라인이나 종이로 청구서 작성	이름과 주소를 카이저 기록과 일치시키기
4	수표, 계좌이체, 디지털 결제 중 지급 방식 선택	디지털 방식이 더 빠를 수 있음
5	마감 전 제출하고 확인 화면 저장	캡처해 두기
6	최종 승인 결정과 지급일 지켜보기	지급은 보통 승인이 확정된 뒤 시작

승인된 합의도 왜 지급까지 수개월이 걸리는지 궁금하다면, 다른 사고 유형에서 같은 속도를 보여 주는 트럭 대 승용차 사고 청구 가이드와 우버 사고 변호사와 합의금 가이드를 읽어 보세요. 사건 종류는 달라도 증거, 협상, 지급이라는 시간표가 닮았습니다.

마감은 언제이고 지금 상황은 어떤가?

집단 합의의 기한은 엄격합니다. 통지일, 제외·이의 신청 마감, 청구 마감, 최종 승인 심리, 그리고 승인 후 지급이 가능해지는 발효일이 보통 있습니다.

이번 합의의 최종 승인 심리는 2026년 4월 30일 무렵으로 잡혔습니다. 오늘은 2026년 10월 1일이니 그 날짜는 지났습니다. 법원이 승인했는지, 청구 기간이 아직 열려 있는지, 수표가 언제 나가는지는 제가 여기서 단정할 수 없습니다. 상황은 바뀌고, 오래된 기사는 그걸 확인할 곳이 아닙니다. 공식 합의 웹사이트와 법원 기록을 보세요.

실무 팁 하나. 청구 마감이 지났다면 합의서가 따로 허용하지 않는 한 늦은 청구는 거의 받아주지 않습니다. 아직 안 지났다면 마지막 날까지 미루지 말고 지금 하세요. 사이트가 몰리고 실수도 생깁니다.

청구 후에는 어떻게 되나?

오래 기다릴 각오를 하세요. 심리가 끝나도 법원이 판단을 내리기까지 시간이 걸리고, 이의 신청자 한 명 때문에 항소 기간 동안 지급이 지연되기도 합니다. 합의가 확정되면 관리인이 청구를 검토해 중복과 무효 건을 걸러내고 금액을 계산해 지급합니다.

청구에 문제가 있으면 관리인이 연락할 수 있습니다. 공식 통지문에 적힌 경로로만 빠르게 응답하세요. 화제가 된 합의를 노리는 사기범들이 수수료나 은행 로그인을 요구하는 메시지를 보냅니다. 진짜 관리인은 몫을 풀어 주는 대가로 돈을 받지 않습니다.

제외 신청이나 이의 제기가 나을까?

대부분의 구성원에게는 그냥 청구하는 편이 낫습니다. 제외 신청은 집단에서 빠지고 혼자 소송할 권리를 지키는 것인데, 변호사를 찾고 비용을 감당하며 본인 손해를 입증해야 합니다. 금전 손실이 입증되지 않는 온라인 프라이버시 청구에서는 험난한 길입니다.

이의 제기는 다릅니다. 합의가 부당하다고 법원에 알리는 것이고, 통지문이 정한 기한과 방식을 지켜야 합니다. 이의를 내도 결과에는 구속될 수 있습니다.

구체적 피해, 예를 들어 민감한 건강 추론이 나에게 불리하게 쓰였다고 믿는다면 제외 신청 기한이 지나기 전에 변호사와 상담하세요. 다른 분야의 사건 구조를 비교하려면 열차 사고 근로자 보상을 다룬 철도 부상 FELA 변호사 가이드를 참고하세요. 개별 소송과 집단 청구는 성격이 전혀 다르지만, 변호사에게 수수료와 비용을 어떻게 묻는지는 공통으로 쓸 수 있습니다.

가장 흔한 실수는 무엇인가?

이런 청구를 지켜보면 같은 실수가 반복됩니다.

마감을 놓침. 아무것도 못 받는 가장 큰 이유입니다.
유사 사이트 이용. 검색 광고나 SNS 게시물이 가짜 청구 페이지로 연결될 수 있습니다. 통지문 주소를 직접 입력하세요.
대행료 지급. 일반 청구서는 무료입니다.
헤드라인 총액을 내 몫으로 착각. 집단이 나누고 비용이 공제됩니다.
통지문을 스팸으로 버림. 발신자와 법원 이름을 확인하세요.
지급 정보 오기재. 계좌번호 오타나 예전 주소는 지급을 지연시키거나 날립니다.
증빙 미보관. 확인 번호와 제출 사본을 보관하세요.
다른 사건과 혼동. 카이저에는 고용이나 청구 관련 별개 소송도 있습니다. 사건명을 확인하세요.

지금 내 개인정보를 위해 할 수 있는 일은?

청구와 별개로 앞으로의 노출을 줄일 수 있습니다. 보호를 보장한다는 뜻은 아닙니다.

카이저 계정과 이용하는 다른 의료 포털의 개인정보 설정을 점검하세요.
건강 주제를 검색할 때는 추적 차단 기능이 있는 브라우저나 서드파티 스크립트 차단 확장 프로그램을 쓰세요.
명확히 비공개 로그인 환경이 아닌 사이트에 증상이나 질환을 입력하는 건 조심하세요.
IP 주소만으로 이름이 알려지진 않지만 다른 데이터와 합쳐지면 연결될 수 있습니다.

과거에 공유된 것을 되돌리진 못하지만 다음에 수집되는 양은 줄일 수 있습니다.

합의금이 들어오면 어떻게 쓸까?

소액 합의금은 작은 재정 이벤트입니다. 세금 대상인지 확인하고, 고금리 빚이 있으면 먼저 갚고, 남는 돈은 급히 쓰기보다 계획을 세워 굴리는 쪽이 낫습니다. 투자하신다면 해외주식 양도소득세 가이드로 세금 구조를, SCHD 배당 ETF 가이드로 꾸준한 현금흐름 접근을, AI 주식 투자 가이드로 위험이 더 큰 테마를 살펴볼 수 있습니다. 투자 권유가 아니라 읽기 시작할 자리일 뿐입니다.

사건 타임라인

시기	사건
2024년 4월	카이저, 추적 기술이 약 1,340만 명 회원 정보를 제3자와 공유했을 수 있다고 공지
2024~2025년	집단소송 제기와 병합, 당사자 간 협상
합의 발표	약 4,600만 달러(최대 약 4,750만 달러) 집단 합의
2026년 4월 30일 무렵	최종 승인 심리 예정
승인 이후	항소 기간, 청구 검토, 지급