loanDepot 개인정보 유출 집단소송 2026: 1,690만 명 피해, 합의 대상과 청구 방법

loanDepot 유출 합의, 나도 청구해야 할까?

결론부터 말하면, loanDepot에서 침해 통지서를 받았다면 청구 자격이 있는지 반드시 확인하고, 자격이 있다면 청구서를 내는 쪽이 낫다. 비용은 없고 시간은 10분 남짓이다. 다만 합의금이 “얼마 들어온다”는 식의 기대는 접어두는 편이 좋다. 보도된 합의 총액은 약 2,500만 달러인데, 대상자가 1,690만 명 규모라는 점을 떠올리면 1인당 몫이 크지 않다는 건 산수만으로도 짐작된다.

이 사건의 진짜 무게는 합의금이 아니라 SSN이 유출됐다는 사실에 있다. 보상금은 한 번 받고 끝나지만, 유출된 SSN은 몇 년이고 신원도용 위험으로 남는다. 그래서 이 글은 청구 방법 못지않게 신용 동결과 같은 방어 조치에 분량을 쓴다.

한 가지 먼저 밝혀둔다. 합의 금액, 마감일, 보상 항목은 법원 승인 문서와 공식 합의 사이트가 기준이다. 아래 내용은 공개 보도와 데이터 유출 합의의 일반적 구조를 토대로 한 설명이며, 날짜와 숫자는 직접 확인해야 한다.

---

사건은 어떻게 시작됐고, 지금 어디까지 왔나?

loanDepot는 미국 상위권 비은행 모기지 대출사다. 2024년 1월 초 자사 시스템이 사이버 공격을 받았다고 공시했고, 일부 시스템을 차단하면서 고객 포털과 결제 처리에 며칠간 차질이 생겼다. 이후 조사 과정에서 유출 범위가 점점 커졌다. 초기 통지 규모에서 최종 약 1,690만 명으로 늘어난 것으로 보도됐다.

시기	사건	비고
2024년 1월	사이버 공격 인지, 시스템 일부 차단	회사가 공시로 알림
2024년 초	첫 고객 통지, 집단소송 다수 제기	이후 연방법원으로 통합
2024년 중	영향 규모 상향 (약 1,690만 명으로 보도)	규제 당국 신고 자료 기준
이후	캘리포니아 중부 연방지방법원(C.D. Cal.)에서 통합 소송 진행	다수 소송이 하나로 묶임
합의 단계	약 2,500만 달러 합의안이 보도됨	법원 승인·청구 절차는 공식 문서 확인

데이터 유출 사건에서는 사고가 알려지는 순간 원고 측 변호사들이 여러 법원에 동시에 소송을 낸다. 이를 하나로 합쳐 대표 원고와 공동 변호인단이 이끄는 통합 집단소송으로 만드는 것이 보통이다. loanDepot도 같은 경로를 밟았다.

---

합의는 무엇을 보상하나? (보도된 구조 기준)

데이터 유출 합의는 대체로 몇 가지 칸으로 나뉜다. 모든 합의가 같지는 않으므로 아래는 이 유형의 일반 구조이고, loanDepot 합의서의 정확한 항목과 한도는 공식 문서로 대조해야 한다.

보상 유형	일반적 내용	증빙
실제 손실 보상	유출로 인한 사기 피해, 신용 모니터링 구입비, 우편·통신비, 시간 손실	영수증, 거래 내역 등 필요한 경우가 많음
신용 모니터링·신원도용 보호	일정 기간 무료 서비스	보통 청구서 선택 시 신청
정액(안분) 현금	기금 잔액을 청구자 수로 나눈 금액	증빙 불필요가 일반적, 금액 확정 안 됨
회사 측 보안 개선 약속	시스템 보안 강화 조치	개인 청구 불필요

안분 방식이라는 점이 핵심이다. 합의 기금에서 변호사 비용, 관리 비용, 서비스 비용을 뺀 나머지를 청구자들이 나눠 갖는다. 청구자가 적으면 1인당 금액이 커지고, 많으면 줄어든다. 그래서 어느 합의서에서든 “확정 금액”은 존재하지 않는다. 이 사실을 정확히 아는 것이 이 글의 가장 유용한 정보일 수도 있다.

---

내가 합의 대상자인지 어떻게 확인하나?

가장 확실한 방법은 우편이나 이메일로 받은 통지서를 찾는 것이다. 통지서에는 식별 번호가 있고, 공식 합의 사이트에서 이 번호로 조회한다. 통지서가 없다면 아래 순서로 따라가자.

1. 2024년 침해 통지 편지를 받은 기억이 있는지, 스팸함까지 확인한다.
2. loanDepot 대출 서비스를 받았거나 대출 신청을 한 적이 있는지 떠올린다. 인수된 대출이나 다른 회사로 이관된 대출도 정보가 있을 수 있다.
3. 합의 관리 업체의 공식 사이트에서 이름·주소 등으로 조회 기능이 있는지 본다.
4. 그래도 불분명하면 합의 사이트의 연락처로 문의한다.

상황	대상 가능성	할 일
침해 통지서를 받았다	높음	식별 번호로 사이트 접속, 청구서 제출
통지서 없이 loanDepot 고객이었다	확인 필요	관리 업체에 조회·문의
대출 신청만 했고 성사되지 않았다	확인 필요	신청 정보도 보유 대상일 수 있으니 문의
배우자 등 공동 차주	각각 확인	통지서가 별도로 오는지 확인

해외 거주자는 우편 통지가 도달하지 않은 사례가 흔하다. 한국에서 미국 모기지를 이용했던 분이라면 특히 사이트에서 직접 조회해보는 게 좋다.

---

청구는 어떻게 하나? 단계별 안내

청구 자체는 단순하다. 어려운 건 마감일을 챙기는 것과 가짜 사이트를 피하는 것이다.

1. 통지서나 법원 문서에 적힌 공식 합의 사이트 주소를 직접 입력해 접속한다. 검색 광고 링크는 피하는 게 안전하다.
2. 식별 번호와 이름, 연락처, 우편 주소를 입력한다.
3. 보상 유형을 고른다. 실제 손실을 청구한다면 영수증과 내역을 PDF나 사진으로 준비한다.
4. 지급 방식(수표, 전자 지급 등)을 선택하고 제출 확인 번호를 저장한다.
5. 합의가 최종 승인되고 이의 제기가 정리된 뒤에야 지급이 시작되므로 몇 달에서 길게는 1년 넘게 걸릴 수 있다.

지급 시기는 소송 진행에 달려 있다. 합의안이 법원의 예비 승인을 받고, 청구 기간이 끝나고, 최종 승인 심리를 거친 뒤 이의나 항소가 없어야 돈이 나간다. 이 일정은 공식 사이트의 달력을 보는 수밖에 없다.

제외(opt-out)와 이의 제기도 알아두자. 합의에 참여하면 해당 유출 건으로 loanDepot를 따로 고소할 권리를 포기한다. 개인 손해가 커서 직접 소송할 생각이라면 제외 기한 안에 문서로 제외해야 한다. 대부분의 사람에게는 청구가 현실적인 선택이다.

---

SSN이 유출됐다면 합의금보다 먼저 할 일은?

나라면 청구서보다 신용 동결을 먼저 한다. 청구는 마감일까지 여유가 있지만, 도용은 기다려주지 않는다.

보호 조치	비용	효과	메모
신용 동결(credit freeze)	무료	새 계좌 개설 시 신용 조회 차단	Equifax·Experian·TransUnion 각각 설정
초기 사기 경보(fraud alert)	무료	대출 시 본인 확인 강화	보통 1년, 갱신 가능
신용 모니터링	합의 제공분 또는 유료	이상 징후 알림	예방이 아니라 감지
IRS IP PIN	무료	세금 환급 사기 차단	미국 납세 의무가 있는 경우 해당
계좌 알림 설정	무료	거래 즉시 통지	은행·카드 앱에서 설정

동결은 가장 강력하고 가장 저평가된 수단이다. 해제와 재설정도 무료이고, 대출을 받을 때만 잠깐 풀면 된다. 세 곳을 모두 해야 한다는 점을 잊는 사람이 많다. 한 곳만 하면 대출기관이 다른 곳을 조회해 통과시킬 수 있다.

연 1회 무료 신용 보고서를 열람해 내가 열지 않은 계좌나 조회 기록이 없는지 살펴보자. 이상이 있으면 FTC의 신원도용 신고 사이트에서 복구 계획을 받을 수 있다. 법적 효력이 있는 신원도용 보고서도 여기서 발급된다.

---

피싱과 사칭, 유출 이후에 가장 흔한 2차 피해

대형 유출 뒤에는 “합의금을 받으려면 수수료를 내라”는 사칭이 따라온다. 진짜 합의 청구에는 수수료가 없다. SSN 전체 번호나 계좌 비밀번호를 청구서에 요구하는 일도 없다.

유출된 이름과 주소, 대출 정보는 사기꾼에게는 맞춤형 시나리오의 재료가 된다. “대출 상환 계좌가 변경됐다”며 송금을 유도하는 사기는 모기지 이용자에게 특히 위험하다. 월 납입액이 크고 계좌 변경 공지가 자연스럽게 느껴지기 때문이다. 납입 계좌 변경 요청은 전화나 이메일이 아니라 기존에 알던 공식 번호로 확인하는 습관이 필요하다.

---

데이터 유출 소송은 일반적으로 어떻게 작동하나?

데이터 유출 집단소송에는 반복되는 구조적 난점이 있다. 법적 손해를 입증하기 어렵다는 점이다. 아직 도용이 일어나지 않았다면 법원은 “구체적 피해가 없다”며 소송 자격(standing)을 문제 삼을 수 있다. 이 때문에 많은 사건이 판결이 아니라 합의로 끝난다. 피고는 소송 비용과 불확실성을, 원고는 입증 부담을 피하기 위해 중간 지점에서 만난다.

합의금이 1인당 몇 달러에서 몇십 달러 수준에 머무는 이유도 여기에 있다. 사건 하나가 만든 총 피해를 개별로 증명하는 대신, 집단 전체의 위험에 대한 대가로 묶어서 처리하는 것이다. 실제로 사기 피해를 입은 사람은 증빙을 갖추면 훨씬 높은 한도까지 청구할 수 있는 구조가 흔하다.

단계	내용	대상자가 할 일
소송 제기	대표 원고가 집단 이름으로 소송	없음
통합	여러 소송을 한 법원에 병합	없음
합의안 예비 승인	법원이 조건의 합리성을 1차 검토	통지서 확인
청구 기간	대상자가 양식 제출	기한 안에 청구
최종 승인 심리	법원이 최종 승인	이의 제기 가능
지급	기금 분배	대기

---

다른 대형 소송과 비교하면 이 사건은 어디에 놓일까?

사람들이 흔히 혼동하는 지점이 있다. 제품 결함이나 약물 피해 소송은 신체 상해가 핵심이라 개별 손해가 크고 합의금 규모도 사건당 천차만별이다. 데이터 유출은 신체 피해가 없고 피해자 수가 압도적으로 많다. 그래서 같은 “집단소송”이라도 성격이 전혀 다르다.

예를 들어 파라쿼트 파킨슨병 소송이나 테페자 청력 손실 소송은 진단과 노출 이력을 증명해야 하는 개별 심사형이다. 화상 사고 보상도 병원 기록이 핵심이다. 반면 loanDepot 합의는 통지서 한 장이 청구 자격의 출발점이다. 문턱이 낮은 대신 금액도 낮다.

기업 입장에서 보면 직원 유지 세액공제(ERC) 청구처럼 서류와 자격 심사가 핵심인 영역과도 다르다. 데이터 유출 합의는 “대상자 명단이 있고, 청구서가 단순한” 대량 처리형이다.

---

모기지 정보는 왜 다른 유출보다 위험한가?

카드번호가 털리면 카드를 재발급받으면 된다. SSN은 그럴 수 없다. 거기에 모기지 서류에는 소득, 고용주, 자산 규모, 은행 계좌, 부동산 주소, 배우자 정보가 한 묶음으로 들어 있다. 사기꾼이 신원을 위조하는 데 필요한 재료가 거의 다 있는 셈이다.

대출 신청서가 이 정도로 촘촘한 이유는 대출 심사가 본래 그런 일이기 때문이다. 은행도 비은행 대출사도 신청자가 누구이고 얼마를 벌고 어디에 사는지를 확인해야 한다. 그래서 대출사는 소비자 데이터 중에서도 가장 밀도가 높은 정보를 쌓아두는 곳 중 하나가 되고, 공격자들에게는 우선순위가 높은 표적이다. 랜섬웨어 집단이 대출사와 병원을 반복해서 노리는 건 우연이 아니다.

여기에 시간 문제가 붙는다. 유출 직후에는 경계심이 높지만, 도용은 몇 년 뒤에 나타나기도 한다. 훔친 데이터는 거래되고 묶이고 재판매된다. 그래서 합의가 제공하는 모니터링 기간이 끝난 뒤에도 신용 동결은 유지하는 편이 좋다. 불편은 대출이나 신규 카드를 만들 때 몇 분 동안 해제하는 정도에 그친다.

한국 독자라면 미국 신용 체계가 한국과 다르다는 점을 알아두자. 한국은 개인 식별이 주민등록번호와 본인 인증 수단 중심이지만, 미국은 SSN과 생년월일, 주소만 있으면 신규 신용 계좌가 열릴 수 있는 구조다. 이 허점 때문에 동결이 사실상 핵심 방어선이 된다.

---

합의서를 직접 읽을 때 눈여겨볼 항목은?

합의 사이트에는 요약본과 전체 합의서가 올라온다. 대부분은 요약본만 읽지만, 결정에 영향을 주는 대목은 전체 문서에 있다. 읽을 때는 아래 항목을 찾아보자.

항목	왜 중요한가	어디서 찾나
대상자(class) 정의	내가 포함되는지 결정	합의서 정의 조항
합의 기금 구성	총액에서 무엇이 빠지는지	기금·분배 조항
실제 손실 한도	증빙 청구 시 상한	보상 유형 조항
변호사 비용 신청액	기금에서 차지하는 비중	변호사 비용 조항
청구·제외·이의 기한	놓치면 권리 상실	일정 조항
면책 범위	합의로 포기하는 권리	면책(release) 조항
잔여금 처리	남은 돈이 어디로 가는지	분배·잔여 조항

면책 조항은 가장 자주 건너뛰는 부분이다. 합의에 참여하면 같은 유출 사건으로 회사를 더 고소할 수 없다는 뜻이다. 유출 이후 실제로 큰 사기 피해가 생긴 사람이라면 이 조항을 신중히 봐야 한다. 반대로 아무 피해도 없었다면 사실상 잃는 것이 거의 없다.

변호사 비용 비율도 알아두면 좋다. 집단소송 합의에서 변호인단 보수는 법원이 승인해야 지급되고, 기금의 일정 비율로 청구되는 경우가 흔하다. 이 비율이 합리적인지 판사가 최종 심리에서 따진다. 이의 제기자들이 가장 자주 문제 삼는 대목이기도 하다.

---

시나리오 세 가지로 보는 현실적인 선택

아래는 실제 인물이 아니라 일반적인 상황을 단순화한 예시다. 금액은 적지 않았다. 확정 금액이 없기 때문이다.

상황 1. 통지서를 받았지만 피해는 없다. 가장 흔한 경우다. 청구서를 내고 기본 보상과 모니터링을 신청하되, 기대치는 낮게 잡는다. 더 중요한 일은 동결이다. 이미 정보가 나간 이상 도용 위험은 남아 있고, 동결은 비용이 들지 않는다.

상황 2. 유출 이후 모르는 카드가 개설됐다. 합의 청구보다 먼저 해당 카드사에 사기 신고를 하고, 신용 보고서에서 해당 계좌의 이의 신청을 한다. FTC 신원도용 보고서를 받아두면 이후 분쟁에서 증빙으로 쓸 수 있다. 그다음 합의의 실제 손실 항목으로 시간·비용 손실을 증빙해 청구한다. 한도가 있으므로 모두 보상받지 못할 수 있다는 점은 감안해야 한다.

상황 3. 피해가 크고 직접 소송을 고민한다. 실제 손실이 크다면 제외 기한 전에 변호사와 상담해야 한다. 개별 소송은 인과관계 입증이 어렵다. 내 SSN이 이번 유출에서 나온 것인지 다른 유출에서 나온 것인지를 구별하기가 쉽지 않기 때문이다. 이미 다른 유출로 정보가 돌고 있던 사람은 입증 부담이 특히 크다. 변호사와 이 점을 먼저 따져봐야 한다.

나라면 대부분의 경우 청구하고 동결을 걸 것이다. 제외하고 개별 소송에 나서는 선택은 피해 규모가 뚜렷하고 증거가 갖춰진 경우에 한정된다고 본다.

---

합의금은 세금 신고 대상일까?

데이터 유출 합의금이 소득으로 잡히는지는 보상의 성격에 따라 다르다. 일반적으로 실제 손실을 보전하는 금액과 위로금 성격의 금액이 다르게 취급될 수 있다. 소액이라 실무상 문제가 되는 경우는 드물지만, 미국 납세자라면 수령액과 성격을 기록해두고 세무 전문가에게 확인하는 편이 안전하다. 한국 거주자는 해외에서 받은 합의금의 국내 신고 의무가 있는지 별도로 확인해야 한다. 외화 수령액의 환산 방식도 변수다. 나는 세무 전문가가 아니므로 여기서는 확인이 필요하다는 점만 짚어둔다.

주식 투자 소득의 세금을 따져본다면 해외주식 양도세 가이드가 도움이 되지만, 소송 합의금은 이와 다른 기준으로 판단되므로 혼동하지 않는 게 좋다.

---

유출 이후 12개월 보호 달력

한 번에 다 하려면 지친다. 순서를 나눠서 하면 부담이 적다.

시점	할 일
오늘	3대 신용평가사에 신용 동결 설정, 은행·카드 알림 켜기
1주 이내	통지서·식별 번호 확인, 공식 합의 사이트에서 청구서 제출
1개월	무료 신용 보고서 열람, 모르는 계좌·조회 기록 점검
3개월	비밀번호 관리자 도입, 주요 계정에 2단계 인증 적용
6개월	신용 보고서 재점검, 청구 상태 확인
12개월	초기 사기 경보 사용 시 갱신, 모니터링 서비스 기간 확인

비밀번호와 2단계 인증은 이번 유출과 직접 관계가 없어 보이지만, 이메일 계정이 뚫리면 신용 계좌 재설정이 연쇄적으로 가능해진다. 이메일을 SMS 인증이 아닌 인증 앱이나 보안 키로 보호하는 것을 권한다.

---

자주 나오는 오해 몇 가지

“청구하면 큰돈이 들어온다.” 총액을 대상자 수로 나눈 단순 평균은 적다. 확정액은 청구자 수에 달려 있다.

“변호사를 써야 더 받는다.” 일반 청구에서는 변호사가 청구 금액을 높여주지 않는다. 변호인단 비용은 이미 합의 기금에서 따로 처리된다.

“합의했으니 회사는 처벌받았다.” 민사 합의는 책임 인정이 아니다. 대개 합의서에 잘못을 인정하지 않는다는 문구가 들어간다. 규제 당국 조사는 별개 사안이다.

“모니터링을 받으면 도용이 막힌다.” 감지 도구일 뿐이다. 차단은 동결이 한다.

“유출은 한 번이면 끝난다.” 훔친 데이터는 오래 돈다. 위험은 합의 시점이 아니라 몇 년에 걸쳐 평가해야 한다.

---

청구 전 체크리스트와 흔한 실수

• 통지서와 식별 번호를 찾았다.
• 공식 합의 사이트인지 도메인을 확인했다.
• 마감일을 달력에 적었다.
• 실제 손실이 있다면 영수증과 내역을 모았다.
• 3대 신용평가사에 동결을 걸었다.
• 계좌와 카드에 알림을 설정했다.

가장 흔한 실수는 세 가지다. 첫째, 합의금에만 신경 쓰고 동결을 미루는 것. 둘째, 가짜 합의 사이트에 개인정보를 입력하는 것. 셋째, 마감일을 놓치는 것. 청구서가 우편으로만 올 거라 생각하다 기한을 넘기는 사례도 많다.

피해가 이미 발생했다면 이야기가 달라진다. 도용으로 대출이나 카드 사기를 당했다면 합의 청구와 별도로 해당 금융사에 이의 신청, FTC 신고, 필요하면 경찰 신고까지 병행하자. 합의는 위험 전체에 대한 보상이지, 이미 발생한 구체적 사기 피해를 전부 복구해주는 제도가 아니다.

---

이 글은 정보 제공 목적으로 작성되었으며 법률 자문이 아닙니다. 합의 금액, 대상자 범위, 마감일, 보상 항목은 법원 승인 문서와 공식 합의 사이트가 기준이며 바뀔 수 있습니다. 개별 사정에 대한 판단은 자격 있는 변호사와 상담하시고, 청구 전 반드시 공식 문서를 직접 확인하십시오.