Fidelity 250만 달러 합의금, 나도 받을 수 있는 5,000달러 보상이 뭘까?

Fidelity 데이터 유출 합의금에서 최대 5,000달러를 받을 수 있는 조건, 청구 절차, 주의사항을 한눈에 정리했다.

Fidelity 계정을 가진 적이 있다면, 지금 당장 확인해야 할 돈 이야기가 있다. 미국 대형 자산 관리사 Fidelity Investments가 고객 개인정보 유출 사건과 관련해 총 250만 달러(약 34억 원)의 합의금을 지급하기로 했고, 조건을 갖춘 개인은 최대 5,000달러까지 직접 청구할 수 있다. 단, 모든 Fidelity 이용자가 받는 것이 아니다. 응급실에서 부상 정도에 따라 치료 순서를 정하듯, 피해 내용과 시기가 맞아야 대상이 된다. 먼저 자신이 해당되는지 확인하는 것이 첫 번째 할 일이다.

---

합의금이란 무엇이고, 이번 사건은 왜 생겼나

합의금(Settlement)이란 소송이 법원 최종 판결까지 가지 않고 양측이 금액을 정해 마무리할 때 지급되는 돈이다. 기업이 잘못을 공식 인정하지 않으면서도 피해자에게 보상을 제공하는 방식으로, 미국에서는 개인정보 유출 사건에서 빈번하게 활용된다.

이번 사건의 발단은 2024년 8월 Fidelity에서 발생한 데이터 유출이다. Fidelity가 미국 증권거래위원회(SEC)에 제출한 공시에 따르면, 2024년 8월 17일부터 19일 사이 외부 공격자가 두 개의 신규 고객 계정을 만든 뒤 이를 발판으로 77,099명의 고객 정보에 무단 접근했다. 유출된 정보에는 이름, 주소, 운전면허 정보, 사회보장번호(SSN) 일부가 포함된 것으로 알려졌다.

이 유출을 근거로 피해 고객들이 집단 소송(Class Action Lawsuit)을 제기했다. 집단 소송이란 같은 피해를 입은 다수의 사람이 한꺼번에 기업을 상대로 소송을 내는 방식이다. 개인이 혼자 소송하기엔 비용과 시간이 너무 크기 때문에 같은 피해자들이 묶여서 진행하며, 합의가 이루어지면 대상자 전원이 나누어 받는다. Fidelity는 잘못을 인정하지 않으면서도 총 250만 달러를 보상 풀(Settlement Fund)—즉 피해자에게 나눠줄 전체 보상 예산—로 설정하고 합의에 응했다.

250만 달러라는 금액이 크게 느껴질 수 있다. 그러나 비교 기준을 놓으면 맥락이 달라진다. 2023년 T-Mobile은 데이터 유출 건으로 3억 5,000만 달러(약 4,800억 원) 합의금을 냈고, 2019년 Capital One 유출 사건은 1억 9,000만 달러 규모였다. Fidelity의 250만 달러는 피해 규모나 유출 데이터의 민감도를 감안할 때 비교적 소규모 합의에 해당한다. 이는 받을 수 있는 금액에도 직접 영향을 미친다. 총 풀이 작을수록 청구자가 많아지면 1인당 금액이 줄어드는 구조이기 때문이다.

---

내가 보상 대상인지 확인하는 방법

보상 대상자를 자격 대상자(Claimant)라고 부른다. 자격 대상자란 합의금에서 보상을 청구할 수 있는 자격을 갖춘 사람을 뜻한다. 자격 여부는 크게 두 가지 조건으로 결정된다.

첫째, 유출 기간에 Fidelity 계정을 보유하고 있었어야 한다. 구체적으로는 2024년 8월 17일~19일 유출 사건 당시 Fidelity에 계정이 활성화된 상태였던 고객이 해당된다. Fidelity는 공식적으로 영향을 받은 77,099명의 고객에게 별도 통지 이메일을 발송했다. 그 이메일을 받았다면 자격 대상자일 가능성이 높다.

둘째, 실제 피해가 발생했거나 피해 위험에 노출되었어야 한다. 단순히 계정만 있었다고 해서 최고 금액을 받는 것이 아니다. 합의금 구조는 피해 정도에 따라 층위가 나뉜다.

자격 여부를 확인하는 공식 경로는 소송 관리 기관이 운영하는 합의금 청구 전용 웹사이트다. Fidelity 본사 홈페이지(fidelity.com)에서 직접 접속하거나, 통지 이메일에 적힌 청구 사이트 주소를 브라우저 주소창에 직접 입력해 들어가야 한다. 이메일에 포함된 링크를 그냥 클릭하는 것은 피하는 것이 좋다. 금융 합의금 청구 시 주의해야 할 사기 수법 중 가장 흔한 것이 합의금 통지 이메일을 위장한 피싱이기 때문이다.

계정 정보(이름, 이메일, 계정 번호)를 준비한 뒤 청구 사이트에서 자격 조회를 진행하면 된다.

---

최대 5,000달러를 받으려면 어떤 조건이 필요한가

보상금은 피해 수준에 따라 세 단계로 나뉜다. 단계별 상한액과 필요 서류가 다르다.

1단계: 실질 피해 보상 (최대 5,000달러)

가장 높은 금액을 받으려면 유출로 인한 실질적이고 문서화된 피해가 있어야 한다. 구체적으로는 다음 중 하나 이상에 해당해야 한다.

유출 이후 자신의 명의로 개설된 적 없는 계좌나 대출이 생긴 경우 — 이를 신원 도용(Identity Theft)이라고 하며, 누군가 내 개인정보를 이용해 나 대신 금융거래를 하는 것을 말한다.
유출된 정보와 연관된 금전적 손해(사기 거래, 신용 점수 하락으로 인한 대출 거절 등)가 문서로 증명 가능한 경우.
피해 복구를 위해 실제로 비용을 지출한 경우 (신용 모니터링 서비스 가입비, 법률 상담비, 신분증 재발급 비용 등). 신용 모니터링 서비스란 누군가 내 이름으로 새 계좌를 만들거나 대출을 신청할 때 즉시 알림을 보내주는 구독형 서비스다.

이 단계에서는 청구 시 관련 증빙 서류(은행 명세서, 신용 보고서, 영수증 등)를 함께 제출해야 한다. 서류 없이 신청하면 이 구간 보상을 받기 어렵다.

2단계: 시간 손실 보상 (최대 75달러 또는 시간당 25달러 × 최대 3시간)

실질 피해가 없더라도, 유출 대응에 시간을 쓴 것이 인정되면 소액 보상을 받을 수 있다. 비밀번호 변경, 계정 잠금 신청, 신용 동결 처리(자신의 신용 정보를 금융기관이 조회하지 못하도록 잠그는 조치) 등에 소요된 시간을 최대 3시간까지 인정한다.

3단계: 기본 보상 (정액)

위 두 단계에 해당하지 않아도, 통지를 받은 77,099명의 자격 대상자라면 별도 서류 없이 정액 보상을 받을 수 있다. 단, 1단계와 2단계 청구자에게 우선 배분된 뒤 남은 금액이 균등 분배되는 구조이기 때문에 실제 수령액은 청구자 수에 따라 달라진다.

결론적으로 5,000달러 전액을 받으려면 유출 이후 발생한 피해를 입증할 서류가 있어야 한다. 서류 없이 신청하면 75달러 이하의 소액이거나, 기본 정액 보상 수준에 그칠 가능성이 높다.

---

청구 기한과 꼭 알아야 할 주의사항

청구 기한(Deadline)이란 합의금 신청이 가능한 마감일이다. 이 날짜를 넘기면 자격이 있어도 보상을 받을 수 없다.

현재 이 합의금은 법원의 최종 승인 절차가 진행 중이다. Tom's Guide 보도(2025년 5월) 기준으로 법원 최종 승인 청문회 일정과 정확한 청구 마감일은 소송 관리 기관 공식 사이트에서 확인해야 한다. 통상적으로 미국 집단 소송 합의금 청구 기한은 법원 승인 후 60~90일 이내로 설정되는 경우가 많다. 이미 통지 이메일을 받았다면 이메일 본문에 기재된 기한을 먼저 확인하는 것이 빠르다.

주의해야 할 점이 몇 가지 있다.

피싱 사기를 조심해야 한다. 금융사 개인정보 유출 사건이 발생할 때마다 합의금을 가장한 사기 이메일이 기승을 부린다. "지금 링크를 클릭하면 즉시 5,000달러를 받을 수 있다"는 식의 이메일은 공식 절차가 아니다. Fidelity 공식 사이트 주소(fidelity.com)를 브라우저 주소창에 직접 입력해서 접속하거나, 미국 법원 전자 기록 시스템인 PACER(pacer.gov)에서 소송 번호로 직접 합의 내용을 조회하는 것이 가장 안전하다.

합의금 청구 대행 서비스는 수수료를 뗀다. 인터넷에는 "대신 청구해 드린다"고 홍보하는 서비스가 있다. 일부는 합법적이지만, 보상금의 20~30%를 수수료로 가져가는 경우도 있다. 청구 절차가 복잡하지 않다면 직접 신청하는 것이 유리하다.

세금 처리를 별도로 확인해야 한다. 미국 세법상 합의금 보상이 소득으로 처리될 수 있다. 받은 금액이 크다면 세금 신고 시 포함 여부를 확인하는 것이 좋다. 한국 거주자라면 세금 처리 방식이 다를 수 있으므로 필요 시 전문가에게 확인을 권한다.

---

지금 당장 해야 할 3가지 확인

이 합의금을 받을 수 있는지 확인하기 위한 체크리스트다.

1. 2024년 8월 기준 Fidelity 계정 보유 여부 확인 계정이 없었다면 이번 합의금과는 관계가 없다. 과거 계정이 있었다면 그 기간이 2024년 8월 17~19일을 포함하는지 확인한다.

2. Fidelity로부터 유출 통지 이메일 수령 여부 확인 Fidelity는 영향을 받은 77,099명에게 개별 통지를 발송했다. 스팸 폴더를 포함해 2024년 하반기에 Fidelity에서 온 이메일이 있는지 확인한다. 통지를 받았다면 자격 대상자 가능성이 높다.

3. 피해 증빙 서류 준비 여부 확인 최대 금액을 원한다면 신원 도용 피해 기록, 사기 거래 내역, 피해 복구 비용 영수증 중 하나라도 있어야 한다. 서류가 없다면 소액 정액 보상이나 시간 보상 구간으로 청구 기준을 조정해야 한다.

청구는 반드시 fidelity.com을 통해 접속하거나 소송 통지에 적힌 공식 청구 사이트에서 직접 진행해야 한다. 온라인 자산 관리 서비스의 보안 기준을 체크하는 것도 이번 기회에 함께 해두면 좋다. 합의금을 받든 받지 않든, 자신의 금융 계정에서 모르는 활동이 없었는지 점검하는 것이 이 사건에서 얻을 수 있는 가장 실질적인 이득이다.