[그린스보로, N.C.=김선엽 기자] 글로벌 도넛 체인인 크리스피 크림(Krispy Kreme)이 지난 2024년에 발생한 데이터 유출 사고와 관련해 총 161만 6,760달러 규모의 집단소송 합의금을 지급하기로 결정한 가운데, 보상금 신청 마감일이 다가왔다.
이번 소송은 2024년 11월 29일 크리스피 크림이 발견한 랜섬웨어 사이버 공격으로 인해 전·현직 직원 및 그 가족 등 약 16만 1,000명의 개인정보가 유출되면서 시작됐다. 당시 유출된 정보에는 이름, 생년월일, 사회보장번호(SSN), 금융 계좌 접근 정보 등 민감한 개인 데이터가 포함됐다. 소송단은 크리스피 크림이 적절한 사이버 보안 조치를 취하지 않아 피해를 키웠다고 주장했다.
크리스피 크림 측은 어떠한 법적 책임이나 잘못도 인정하지 않았으나, 장기적인 소송 비용을 피하고 분쟁을 해결하기 위해 합의에 동의했다. 법원은 지난 2026년 3월 5일 이번 합의안을 예비 승인했다.
합의안에 따른 보상 대상자는 크리스피 크림으로부터 개인정보 유출 피해 통지서를 받은 미국 거주자들이다. 대상자들은 두 가지 방식 중 하나를 선택해 현금 보상을 신청할 수 있다.
데이터 유출로 인해 신원 도용이나 금융 사기 등 실제 금전적 피해를 입은 사실을 증명할 수 있는 피해자는 최대 3,500달러까지 보상받을 수 있다. 이를 위해서는 은행 거래 내역서, 영수증, 전화 기록 등 증빙 자료를 제출해야 한다. 별도의 구체적인 금전적 피해 증빙이 없는 대상자도 공식 합의 웹사이트를 통해 신청하면 정액 보상금으로 약 75달러를 지급받을 수 있다. 최종 지급 액수는 총 신청자 수에 따라 비례 배분(Pro-rata) 방식으로 일부 변동될 수 있다.
금전적 보상 신청 여부와 관계없이, 피해 통지서를 받은 모든 대상자에게는 1년간의 무료 신용 모니터링 서비스가 제공된다. 서비스 가입에 필요한 인증 코드는 지난 3월 우편으로 발송된 안내문에 포함됐다.
이번 합의금 지급을 위한 보상 신청서(Claim Form) 제출 마감일은 2026년 6월 22일까지다. 대상자들은 공식 합의 웹사이트인 크리스피 크림 데이터 세틀먼트(KrispyKremeDataSettlement.com)를 통해 온라인으로 접수할 수 있다. 우편 접수를 원하는 경우 공식 웹사이트에서 신청서 서식을 다운로드해 작성한 후, 마감일인 6월 22일 우편 유효인(Postmark) 날짜 기준으로 합의 관리처 주소(Krispy Kreme Data Incident Settlement Administrator, PO Box 2047, Portland, OR 97208-2047)로 발송해야 한다.
이번 합의안에 반대하거나 소송에서 제외되기를 원하는 이들은 2026년 6월 6일까지 이의신청을 마쳐야 한다.
소송을 심리 중인 노스캐롤라이나주 서부지방법원은 오는 2026년 7월 6일 오전 9시 30분에 최종 승인 청문회를 개최할 예정이다. 법원의 최종 승인이 내려지고 향후 제기될 수 있는 상소 절차가 모두 마무리되는 대로 실제 보상금 지급이 시작된다.
