내가 다닌 병원 CCTV가 해킹되어 음란물로 유포되었다면? 민형사 대응 정리

진료실과 탈의실, 수술실을 비추던 병원 CCTV가 해킹되어 그 영상이 음란물 사이트와 텔레그램에서 거래되는 사건이 국내외에서 반복되고 있습니다. 2023년에는 서울 강남구 성형외과 진료실 영상이 외부로 유출되었고, 2025년 12월에는 병원 등 생활 공간에 설치된 IP카메라 12만여 대를 해킹해 영상을 판매한 사건이 적발되었습니다. 피해자 입장에서 가장 급한 것은 내 영상이 실제로 퍼졌는지 확인하고 지우는 일이며, 그다음이 가해자 처벌과 병원 책임 추궁입니다. 이 글에서는 병원 CCTV 유출 영상의 확인과 삭제 방법, 해커·유포자 처벌 규정, 병원의 법적 책임, 손해배상 청구, 피해자 지원 제도를 차례로 정리했습니다.

1. 병원 CCTV 해킹 유출의 구조

Ⅰ. IP카메라와 CCTV의 차이

병원 영상 유출 사건 상당수는 인터넷에 연결된 IP카메라에서 발생합니다. 폐쇄회로 방식의 CCTV와 달리 IP카메라는 외부에서 원격으로 접속할 수 있어, 초기 비밀번호를 바꾸지 않거나 보안 업데이트를 하지 않으면 해커가 영상 저장소에 그대로 들어올 수 있습니다.

IP카메라와 폐쇄회로 CCTV 비교

Ⅱ. 병원 CCTV 영상 유출이 확인된 장소 유형

유출이 문제된 영상은 대체로 신체 노출이 불가피한 공간에서 나옵니다.

• 진료실·상담실: 성형외과·피부과 상담, 시술 전후 촬영 장면

• 탈의실·처치실: 검진복 환복, 산부인과 진료 대기 장면

• 분만실·회복실: 출산 직후, 마취 회복 중 노출 장면

• 수술실: 전신마취 수술 장면

특히 탈의실은 개인정보 보호법 제25조가 원칙적으로 영상정보처리기기 설치를 금지하는 장소이므로, 카메라가 설치되어 있었다는 사실 자체가 병원 책임의 근거가 될 수 있습니다.

2. 내 상황, 병원 CCTV 유출 영상에 포함됐을까?

Ⅰ. 경찰 통지를 받은 경우

수사기관이 압수한 영상에서 피해자를 특정하면 경찰이 연락해 피해 사실을 알리고 진술을 요청합니다. 이때 어떤 사이트에서 언제 유포된 영상인지, 이미 삭제 조치가 진행되었는지를 확인해 두면 이후 삭제 지원과 손해배상 청구에 그대로 쓸 수 있습니다.

Ⅱ. 직접 발견했거나 유출 보도를 접한 경우

본인이나 지인이 영상을 발견했거나, 다닌 병원의 유출 보도를 접한 경우에는 스스로 피해 여부를 확인해야 합니다. 진료를 받은 병원, 날짜, 진료실 위치를 먼저 정리해 두면 병원과 수사기관에 문의할 때 확인 범위를 좁힐 수 있습니다.

Ⅲ. 유출 영상 포함 여부 확인 방법

피해자가 유출 영상을 직접 찾아보는 것은 정신적 부담이 크므로, 공적 경로를 통해 확인하는 것이 바람직합니다.

• 병원에 유출 일시·범위·대상 공간에 대한 서면 확인 요청

• 담당 수사관에게 압수 영상 중 본인 포함 여부 확인 요청

• 디지털성범죄피해자지원센터에 본인 사진을 제공해 유포 여부 검색 요청

• 지인이 발견한 경우 영상 파일이 아닌 게시 주소(URL)만 전달받기

3. 병원 CCTV 유출 영상 삭제와 확산 차단

Ⅰ. 유포 화면·주소 증거 보존

삭제가 먼저 이루어지면 유포 사실을 입증할 자료가 사라질 수 있으므로, 삭제 요청 전에 게시물 주소(URL), 게시 일시, 게시자 닉네임, 판매 가격과 결제 수단이 보이는 화면을 캡처해 두어야 합니다. 영상 파일 자체를 내려받아 보관하거나 다른 사람에게 전송하는 것은 피하고, 주소와 화면 캡처만 보존하는 것이 안전합니다. 직접 보존이 어렵다면 디지털성범죄피해자지원센터나 변호사에게 채증을 맡길 수 있습니다.

Ⅱ. 디지털성범죄피해자지원센터 삭제·차단 지원

국가는 성폭력방지법 제7조의3에 따라 정보통신망에 유포된 촬영물의 삭제를 지원하며, 비용은 피해자가 아닌 가해자가 부담하도록 정하고 있습니다. 피해자 본인뿐 아니라 배우자, 직계친족, 형제자매, 피해자가 지정한 대리인도 삭제 지원을 요청할 수 있습니다.

병원 CCTV 유출 영상 삭제·차단 요청 경로

Ⅲ. 해외 사이트 유포 영상 차단 요청

해외 음란물 사이트나 텔레그램 채널은 운영자에게 직접 삭제를 강제하기 어렵기 때문에, 디지털성범죄피해자지원센터의 삭제 요청과 방송미디어통신심의위원회의 국내 접속 차단이 함께 진행됩니다. 사이트 주소가 바뀌며 재게시되는 경우가 많으므로 한 번의 삭제로 끝내지 않고 재유포 모니터링을 신청해 두는 것이 좋습니다.

Ⅳ. 직접 삭제 요청 시 주의할 점

피해자가 게시자나 판매자에게 직접 연락하는 것은 추가 피해로 이어질 수 있습니다.

• 삭제 대가 명목의 금전 요구에 응하지 않기

• 본인 신원·연락처를 게시자에게 노출하지 않기

• 비용을 받고 삭제를 대행한다는 업체는 처리 방식과 채증 여부 확인

• 유포 협박을 받았다면 대화 내용을 보존하고 즉시 신고

4. 병원 CCTV 해킹·유포자 처벌 규정

Ⅰ. 해커의 무단 접속과 정보통신망법 위반

정당한 접근권한 없이 병원 CCTV 서버나 IP카메라에 접속하면 정보통신망법 제48조 제1항의 정보통신망 침입에 해당하고, 저장된 영상을 빼내면 같은 법 제49조의 타인의 비밀 침해가 함께 문제됩니다.

Ⅱ. 유포·판매자와 성폭력처벌법 위반

병원 CCTV는 환자가 촬영 자체를 알고 있었더라도, 그 영상을 환자의 의사에 반하여 퍼뜨리면 성폭력처벌법 제14조 제2항의 반포죄가 성립합니다. 돈을 받고 판매하는 등 영리 목적으로 정보통신망을 이용해 유포하면 같은 조 제3항에 따라 가중 처벌됩니다.

Ⅲ. 유포 영상 시청·소지자 처벌 여부

유포된 영상을 내려받아 소지하거나 구입, 저장, 시청한 사람도 성폭력처벌법 제14조 제4항으로 처벌됩니다. 판매 채널에서 영상을 구매한 사람도 처벌 대상이므로, 수사 과정에서 구매자 명단이 확보되면 추가 피의자가 특정될 수 있습니다.

병원 CCTV 해킹·유포 관련 처벌 규정

Ⅳ. 해외 사이트·가상자산 거래 추적

판매자는 해외 서버와 텔레그램을 쓰고 대금을 가상자산으로 받는 경우가 많아 추적에 시간이 걸립니다. 다만 국내 가상자산거래소를 거쳐 현금화하는 순간 신원이 드러날 수 있으므로, 판매 화면에 표시된 지갑 주소와 결제 안내 문구를 함께 보존해 수사기관에 제출하는 것이 중요합니다.

Ⅴ. 고소장 제출과 피해자 조사 과정

성폭력처벌법 위반죄는 친고죄가 아니어서 수사가 이미 진행 중일 수 있지만, 피해자가 고소장을 내면 사건 진행 상황을 통지받고 의견을 제출할 수 있습니다.

• 고소 기관: 관할 경찰서, 경찰청 사이버범죄 신고시스템

• 제출 자료: 게시 주소·화면 캡처, 진료 일시를 보여주는 진료비 영수증 또는 진료기록

• 피해자 조사: 신뢰관계인 동석, 피해자 국선변호사 선정 요청 가능

• 피고소인: 신원 불상자로 기재 가능

5. 병원 CCTV 유출과 병원의 법적 책임

Ⅰ. 의료기관의 영상정보 안전성 확보 의무

병원은 CCTV 영상을 처리하는 개인정보처리자로서 영상이 분실·도난·유출되지 않도록 안전성 확보 조치를 해야 합니다.

• 개인정보 보호법 제29조: 내부 관리계획, 접근 통제, 접속기록 보관 등 안전조치

• 개인정보 보호법 제25조: 영상정보처리기기 설치 장소 제한, 안내판 설치, 안전성 확보

• 의료법 제38조의2 제4항: 수술실 영상정보 분실·도난·유출 방지 조치

Ⅱ. 외부 해킹이어도 병원 과실이 인정되는 경우

대법원은 해킹 사고에서 사업자의 책임을 판단할 때, 법령과 고시의 기준을 지켰는지뿐 아니라 해킹 당시 보편적인 보안 기술 수준에 비추어 사회통념상 합리적으로 기대할 수 있는 보호조치를 다했는지를 봅니다. 초기 비밀번호를 그대로 쓰거나 원격 접속을 무방비로 열어둔 상태라면, 해킹 수법이 단순했다는 점이 오히려 병원의 과실을 뒷받침하는 사정이 됩니다.

Ⅲ. 개인정보보호법 위반 조사와 과징금

개인정보보호위원회는 유출 신고나 침해 신고를 받으면 병원의 안전조치 이행 여부를 조사하고, 위반이 확인되면 과징금과 과태료를 부과합니다. 안전성 확보 조치를 하지 않아 개인정보가 유출되면 개인정보 보호법 제64조의2에 따라 전체 매출액의 3% 이하의 과징금이 부과될 수 있습니다. 정부는 2025년 12월 수술실이 있는 의료기관 등 피해 가능성이 큰 사업장에 안전조치 의무를 고지하고, 대규모 영상 유출이 있었던 사업자를 조사하겠다고 밝혔습니다.

Ⅳ. 병원의 유출 통지 의무와 사후 조치

병원은 개인정보 유출을 알게 되면 개인정보 보호법 제34조에 따라 정보주체에게 지체 없이 알리고, 일정 규모 이상이면 개인정보보호위원회에 신고해야 합니다.

• 유출된 개인정보 항목과 유출 시점·경위

• 정보주체가 할 수 있는 피해 최소화 방법

• 병원의 대응 조치와 피해 구제절차

• 피해 신고를 접수할 담당 부서와 연락처

• 손해배상·법정손해배상 청구와 분쟁조정 등 권리 행사 방법

6. 병원 CCTV 유출 손해배상 청구

Ⅰ. 청구 상대방, 해커·유포자와 병원

해커와 유포자·판매자에게는 민법 제750조의 불법행위책임을, 병원에는 개인정보 보호법상 손해배상책임을 물을 수 있습니다. 가해자는 특정이 어렵거나 배상 능력이 부족한 경우가 많아, 실무에서는 병원이 실질적인 청구 상대방이 됩니다.

Ⅱ. 법정손해배상과 일반 손해배상 선택

피해자는 실제 손해를 증명하는 일반 손해배상과, 손해액 증명 없이 300만 원 이하를 청구하는 법정손해배상 중에서 선택할 수 있습니다.

병원 CCTV 유출 손해배상 청구 방식 비교

일반 손해배상으로 소를 제기한 뒤에도 사실심 변론종결 전까지 법정손해배상으로 청구를 변경할 수 있습니다.

Ⅲ. 유출 사실 입증 책임과 과실 추정

피해자는 병원의 개인정보 보호법 위반행위와 유출 사실을 주장·증명하면 되고, 병원이 고의 또는 과실이 없음을 증명하지 못하면 책임을 면할 수 없습니다. 따라서 피해자에게 가장 중요한 입증 대상은 병원 과실이 아니라 내 영상이 그 병원에서 유출되었다는 사실 자체입니다.

Ⅳ. 위자료 산정 요소

법원은 개인정보 유출 사건의 위자료를 정할 때 다음 사정을 종합해 판단합니다.

• 정보의 민감성: 신체 노출 정도, 진료 내용이 드러나는지 여부

• 식별 가능성: 얼굴·신체 특징으로 본인 특정이 가능한지 여부

• 공개 범위: 유포 사이트 수, 조회·판매 규모, 재유포 여부

• 관리 실태: 비밀번호·접근 통제 등 병원의 안전조치 수준

• 병원 대응: 유출 통지, 확산 방지, 피해자 지원의 신속성

Ⅴ. 형사 고소와 민사 청구 병행

형사 절차에서 확보된 압수 영상, 서버 접속기록, 병원의 보안 실태 자료는 민사 소송에서 유출 사실과 병원 과실을 입증하는 핵심 자료가 됩니다. 형사 고소로 증거를 확보하고 개인정보보호위원회 조사 결과를 확인한 뒤 민사 청구에 나서는 순서가 일반적이며, 개인정보 분쟁조정위원회의 분쟁조정도 함께 검토할 수 있습니다.

7. 관련 사례 및 판례로 보는 주요 쟁점

Ⅰ. 신원 불상의 피해자 영상도 의사에 반한 반포인지 여부

촬영대상자의 신원이 파악되지 않아 그 의사를 확인할 수 없는 경우에도, 촬영 경위, 성적 수치심을 유발하는 정도, 촬영대상자의 특정가능성, 촬영물의 취득·반포 경위 등을 종합하여 의사에 반한 반포인지를 판단해야 합니다(대법원 2023. 6. 15. 선고 2022도15414 판결).

Ⅱ. 반포된 영상의 소지자를 처벌할 수 있는지

성폭력처벌법 제14조 제4항의 소지죄 대상은 같은 조 제1항 또는 제2항에 따라 처벌대상이 되는 촬영 또는 반포 등 행위가 전제된 촬영물을 의미하므로, 의사에 반하여 반포된 영상을 소지·시청한 사람은 이 조항으로 처벌될 수 있습니다(대법원 2025. 6. 5. 선고 2024도16133 판결).

Ⅲ. 해킹 사고에서 사업자의 보호조치 의무 위반 판단 기준

해킹으로 개인정보가 유출된 경우 사업자가 고시의 보호조치를 지켰더라도, 해킹 당시 보편적인 정보보안 기술 수준과 업종·규모 등을 고려해 사회통념상 합리적으로 기대 가능한 보호조치를 다했는지에 따라 책임 여부가 결정됩니다(대법원 2018. 1. 25. 선고 2015다24904 판결).

Ⅳ. 법정손해배상에서 병원이 책임을 면할 수 있는지

법정손해배상을 청구하는 정보주체는 손해 발생을 구체적으로 증명할 필요가 없으나, 개인정보처리자가 위자료로 배상할 만한 정신적 손해가 발생하지 않았음을 증명하면 책임을 면할 수 있습니다(대법원 2025. 12. 4. 선고 2023다311184 판결).

Ⅴ. 변호사 인사이트

이메일 주소처럼 위험성이 낮은 정보가 유출된 사건에서는 정신적 손해가 부정되기도 하지만, 신체가 노출된 진료 영상이 음란물 사이트에서 판매된 사건은 정보의 민감성, 제3자 열람, 확산 범위 모두에서 손해가 인정될 사정이 뚜렷합니다. 결국 승부는 내 영상이 그 병원에서 나왔다는 사실과 실제 유포 범위를 얼마나 객관적으로 입증하느냐에 달려 있으며, 이 자료는 수사 기록과 개인정보보호위원회 조사 결과에서 확보됩니다. 삭제 요청과 고소를 진행하면서 동시에 민사 청구를 염두에 둔 증거 정리를 시작하시는 것을 추천드립니다.

8. 병원 CCTV 유출 피해자 지원 제도와 대응 방법

Ⅰ. 병원 CCTV 유출 피해자 지원 제도

병원 CCTV 영상 유포 피해자는 디지털 성범죄 피해자로서 다음과 같은 공적 지원을 받을 수 있습니다.

• 수사 지원: 피해자 전담경찰관 상담, 신뢰관계인 동석, 수사기관 동행

• 법률 지원: 성폭력처벌법 제27조에 따른 피해자 국선변호사, 대한법률구조공단 무료 법률구조

• 의료·상담 지원: 디지털성범죄피해자지원센터와 해바라기센터를 통한 의료·심리 치료 연계

• 2차 피해 방지: 성폭력처벌법 제24조에 따른 피해자 신원 누설 금지

피해자의 이름이나 사진, 진료 병원 정보가 영상과 함께 퍼지거나 피해자를 비난하는 게시물이 올라오면 이 역시 삭제 지원과 별도 고소의 대상이 됩니다.

Ⅱ. 병원 CCTV 유출 사전 확인 체크리스트

• 진료 받은 병원, 날짜, 진료실·탈의실 위치는 어떻게 되나요?

• 해당 공간에 카메라가 있다는 안내판이나 고지를 받았는지는 어떻게 되나요?

• 병원으로부터 개인정보 유출 통지를 받았는지는 어떻게 되나요?

• 진료비 영수증, 진료기록 등 내원 사실을 증명할 자료 확보가 가능할까요?

• 경찰 통지가 있었다면 담당 수사관과 사건번호는 어떻게 되나요?

• 영상과 함께 이름, 연락처 등 신상정보가 유포되었는지는 어떻게 되나요?

Ⅲ. 병원 CCTV 유출 피해 대응 순서

유포 영상은 시간이 지날수록 재게시되며 퍼지므로, 증거 보존과 삭제 지원 요청은 유출 사실을 안 당일에 시작해야 합니다.

• 게시 주소, 게시 일시, 판매 화면, 지갑 주소를 캡처해 보존합니다.

• 디지털성범죄피해자지원센터(02-735-8994)에 삭제·차단과 재유포 모니터링을 요청합니다.

• 관할 경찰서나 사이버범죄 신고시스템에 고소하고 피해자 국선변호사 선정을 요청합니다.

• 병원에 유출 경위와 범위를 서면으로 확인하고 개인정보 침해신고센터(118)에 신고합니다.

• 수사 결과와 조사 결과를 바탕으로 병원과 가해자에 대한 손해배상 청구를 진행합니다.

9. 자주 묻는 질문(FAQ)

Q. 병원이 유출 사실을 알려주지 않으면 어떻게 되나요?

개인정보처리자인 병원은 개인정보가 유출되었음을 알게 되었을 때 정보주체에게 유출 항목, 시점과 경위, 피해 최소화 방법, 대응 조치, 피해 구제절차 등을 알려야 합니다. 병원이 통지하지 않는다면 병원에 서면으로 유출 여부와 경위를 문의하고, 개인정보 침해신고센터(국번 없이 118)에 신고할 수 있습니다. 통지 누락이나 지연은 손해배상 사건에서 병원의 사후 대응을 평가하는 사정이 될 수 있습니다.

Q. 얼굴이 나오지 않아도 피해자로 인정될 수 있을까요?

얼굴이 보이지 않더라도 진료 일시, 병원 내부 구조, 의복, 신체 특징, 진료 기록 등으로 본인임을 특정할 수 있다면 피해자로 다툴 여지가 있습니다. 대법원도 촬영대상자의 신원이 파악되지 않는 경우 촬영물의 내용, 촬영대상자의 특정가능성, 취득·반포 경위 등을 종합하여 의사에 반한 반포인지를 판단해야 한다고 보았습니다.

Q. 해커를 잡지 못해도 병원에 배상 청구가 가능할까요?

가능합니다. 해커에 대한 형사 절차와 병원에 대한 민사 청구는 별개이므로, 해커가 특정되지 않더라도 병원의 안전조치 의무 위반을 원인으로 손해배상을 청구할 수 있습니다. 개인정보 보호법은 개인정보처리자가 고의 또는 과실이 없음을 증명하지 못하면 책임을 면할 수 없도록 정하고 있어, 과실에 관한 증명책임도 병원 측에 있습니다.

Q. 오래전 진료 영상도 문제 삼을 수 있을까요?

문제 삼을 수 있습니다. 유포·판매 범죄는 영상이 유포된 때를 기준으로 성립하므로 촬영 시점이 오래되었다는 사정만으로 처벌이 막히지 않습니다. 다만 민사상 손해배상청구권은 손해와 가해자를 안 날부터 3년, 불법행위를 한 날부터 10년이 지나면 시효로 소멸하므로 유출 사실을 안 시점을 기록해 두고 늦지 않게 청구해야 합니다.

Q. 해외 음란물 사이트 영상도 삭제가 가능할까요?

해외 사이트는 국내 법률로 운영자에게 직접 삭제를 강제하기 어려워, 디지털성범죄피해자지원센터가 사이트에 삭제를 요청하고 방송미디어통신심의위원회 심의를 거쳐 국내 접속을 차단하는 방식이 병행됩니다. 삭제가 완료되지 않더라도 국내 접속 차단과 재유포 모니터링으로 확산을 줄일 수 있으므로, 사이트 주소를 확보하는 즉시 지원 요청을 하는 것이 좋습니다.

10. 마치며, 번화의 대응 전략

병원 CCTV 영상 유포 피해는 영상 삭제, 가해자 처벌, 병원 책임 추궁이 각각 다른 기관과 절차를 거쳐 진행되기 때문에, 피해자가 혼자 모든 절차를 감당하기 어렵습니다. 특히 삭제를 서두르다 유포 증거가 사라지거나, 병원의 유출 경위 자료를 확보하지 못하면 형사와 민사 모두에서 입증이 어려워집니다. 법률사무소 번화는 상담부터 변호사가 직접 담당하며, 증거 보존과 고소, 병원에 대한 손해배상 청구까지 하나의 흐름으로 대응 전략을 수립합니다. 다녔던 병원의 영상 유출로 피해를 입으셨다면 아래 연락처를 통해 사건 쟁점과 대응 방향을 확인하시기 바랍니다.

• ✍️ 작성: 법률사무소 번화 김병국 변호사

• 대한변협 등록 분야: 형사

• 변호사 소개: 김병국 변호사 소개 페이지

• 최종 검토일: 2026. 10. 07.

• 작성·검수 방식: 게시 전 담당 변호사 최종 검토 완료