하니 비자정보 유출 고발, 개인정보보호법은 어디까지 묻나
문화평론가가 어도어를 개인정보보호법 위반 혐의로 경찰에 고발했습니다. 뉴진스 하니의 비자 관련 정보가 유출돼 불법체류자로 낙인찍혔다는 주장인데, 실제 유출 여부와 처벌 가능성은 아직 수사를 거쳐야 확인됩니다.
한 문화평론가가 어도어를 개인정보보호법 위반 혐의로 경찰에 고발했습니다. 고발장에 적힌 내용은 뉴진스 멤버 하니의 비자 관련 정보가 외부로 새어나갔다는 것입니다. 고발인 측은 이 유출로 하니가 마치 불법체류자인 것처럼 낙인찍혔다고 주장합니다. 회사 대 아이돌의 갈등으로만 보면 익숙한 그림이지만, 이번 사안은 조금 다른 층위의 질문을 던집니다. 소속사가 보관한 외국인 멤버의 체류자격 정보는 누가, 어디까지 다룰 수 있는가라는 질문입니다.
고발장에 적힌 사실관계부터
문화평론가 A씨가 서울 소재 경찰서에 어도어를 고발한 것은 2026년 7월 말입니다. 혐의는 개인정보보호법 위반입니다.
고발 취지는 하니의 비자 관련 정보, 즉 체류자격이나 사증 종류를 특정할 수 있는 정보가 회사 내부에서 외부로 유출됐다는 것입니다. 고발인 측은 이 정보가 퍼지면서 하니가 마치 불법체류 상태인 것처럼 오해를 살 만한 상황이 만들어졌다고 주장했습니다.
하니는 베트남에서 태어나 호주에서 성장한 뒤 2022년 뉴진스로 국내에서 데뷔한 외국 국적 멤버입니다. 외국 국적자가 국내에서 연예 활동을 하려면 별도의 체류자격, 통상 비자가 있어야 합니다.
다만 이 글을 쓰는 시점까지 확인되는 것은 고발이 접수됐다는 사실 정도입니다. 실제로 정보가 유출됐는지, 유출됐다면 경로가 무엇인지, 어도어가 관리 과정에서 어떤 잘못을 했는지는 모두 수사를 거쳐야 나옵니다. 어도어 측의 공식 반박이나 해명도 아직 자세히 나오지 않았습니다.
갈등의 결이 왜 여기까지 왔나
이번 고발만 떼어놓고 보면 이해하기 어렵습니다. 왜 제3자인 문화평론가가, 그것도 노동 문제가 아니라 개인정보 문제로 어도어를 고발했을까요. 맥락을 짚어야 합니다.
하니는 2024년 10월 국회 환경노동위원회 국정감사에 직접 출석해 소속사 내 따돌림 정황을 증언한 적이 있습니다. 아이돌이 국정감사장에서 발언한 사례 자체가 드물어서 당시에도 파장이 컸습니다.
이후 뉴진스 멤버들은 전속계약 효력을 두고 하이브·어도어 측과 법적 다툼을 이어왔습니다. 활동명을 NJZ로 바꿔 독자 활동을 시도했고, 계약 유효성을 둘러싼 가처분과 소송이 해를 넘겨서도 정리되지 않았습니다. 이 흐름 위에 이번 고발이 얹혔습니다. 노동 문제, 계약 문제에 이어 개인정보 관리 문제가 새로운 전선으로 등장한 셈입니다.
여기서 짚을 점이 하나 더 있습니다. 외국 국적 연예인의 체류자격 정보는 대개 소속사가 취급 주체가 됩니다. 대중문화예술 활동을 위한 체류자격은 초청·활동 확인 과정에서 소속사가 서류를 다루는 경우가 많기 때문입니다. 정보가 새어나갔다는 의혹이 곧바로 소속사를 향하는 구조적 이유입니다. (다만 이는 업계에 일반적인 절차를 설명한 것이지, 이번 사안에서 어도어가 실제로 어떤 서류를 어떻게 취급했는지를 확인해 주는 근거는 아닙니다.)
개인정보보호법 위반, 어디까지 처벌될까
고발이 들어갔다고 곧바로 형사처벌로 이어지는 것은 아닙니다. 이 부분에서 오해가 가장 많습니다.
- 고발은 수사기관에 수사를 요청하는 절차일 뿐, 유·무죄 판단이 아닙니다.
- 개인정보를 정보주체 동의 없이 제3자에게 제공한 사실이 인정되면, 현행법상 5년 이하 징역이나 5천만원 이하 벌금 대상이 될 수 있습니다.
- 다만 실제 처벌로 이어지려면 유출 행위자 특정, 고의성, 인과관계까지 입증돼야 합니다.
비교할 기준을 하나 놓고 보면, 연예기획사를 상대로 한 개인정보보호법 관련 고발·고소는 최근 몇 년 새 드물지 않게 나왔습니다. 다만 그중 상당수는 내사 단계나 혐의없음으로 종결됐습니다. 이번 건이 같은 경로를 밟을지, 정식 수사로 넘어갈지는 아직 갈리지 않았습니다.
자주 헷갈리는 두 가지
첫째, “고발당했다”와 “유죄로 확정됐다”는 다른 이야기입니다. 지금 단계에서 확인되는 사실은 고발장이 접수됐다는 것뿐입니다. 어도어의 관리 소홀이나 고의적 유출을 뒷받침하는 증거가 공개된 것은 아닙니다.
둘째, “비자 정보 유출”과 “불법체류”는 별개의 사안입니다. 하니가 실제로 체류자격에 문제가 있었다는 근거는 나온 것이 없습니다. 오히려 국내에서 정상적으로 활동해 온 외국 국적 연예인이 체류자격 정보 하나만으로 불법체류자처럼 낙인찍혔다면, 문제는 정보의 진위가 아니라 그 정보가 유출되고 소비된 방식 자체에 있습니다.
이 사안이 나와 무관하지 않은 이유
비자나 체류자격 정보는 연예인만의 문제가 아닙니다. 외국인 근로자를 고용한 회사라면 어디든 비슷한 정보를 보유합니다. 인사 서류에 딸린 여권 사본, 체류자격 확인서, 건강정보 같은 민감한 자료들입니다.
이런 정보가 사내에서 부주의하게 공유되거나 외부로 흘러나가면, 정보주체는 회사를 상대로 두 갈래 절차를 밟을 수 있습니다. 하나는 개인정보보호위원회에 신고해 행정 조사를 받게 하는 길이고, 다른 하나는 이번 사안처럼 형사 고발입니다. 두 절차는 별개로 진행되고, 결과도 따로 나옵니다. 하니 측이나 고발인이 개인정보보호위원회에도 별도 신고를 했는지는 현재로선 확인되지 않았습니다.
외국인 인력이 늘어나는 만큼, 기업이 체류자격 서류를 어떻게 관리하는지는 앞으로 더 자주 불거질 사안이라고 봅니다. (개인정보 처리방침에 비자·체류자격 관련 항목을 구체적으로 명시한 회사가 아직 많지 않다는 점도 눈에 띕니다.)
지금 확인할 것은 세 가지입니다. 경찰이 이번 고발을 정식 수사로 전환하는지, 어도어가 유출 경위에 대해 구체적인 입장을 내놓는지, 이 사안이 진행 중인 전속계약 소송에 영향을 주는지입니다. 유출 여부 자체보다 관리 책임의 소재를 먼저 봐야 합니다.
자주 묻는 질문
어도어가 실제로 하니의 비자 정보를 유출했다는 게 확정된 건가요?
아니요. 현재까지 확인된 사실은 문화평론가가 개인정보보호법 위반 혐의로 어도어를 경찰에 고발했다는 것뿐입니다. 실제 유출 여부와 경위, 회사의 고의성 여부는 앞으로 수사를 거쳐야 밝혀지며, 어도어 측의 공식 해명도 아직 자세히 나오지 않았습니다.
비자 정보가 유출되면 어떤 처벌을 받나요?
개인정보보호법상 정보주체 동의 없이 개인정보를 제3자에게 제공한 사실이 인정되면 5년 이하 징역이나 5천만원 이하 벌금 대상이 될 수 있습니다. 다만 유출 행위자를 특정하고 고의성과 인과관계를 입증해야 실제 처벌로 이어지므로, 고발만으로 처벌이 확정되는 것은 아닙니다.
하니와 어도어의 전속계약 소송과 이번 고발은 같은 사건인가요?
아닙니다. 전속계약 효력을 다투는 소송과 이번 개인정보보호법 위반 고발은 별개의 법적 절차입니다. 다만 두 사안 모두 하니와 어도어의 갈등이 길어지는 흐름 위에서 나왔고, 고발 결과가 진행 중인 소송 분위기에 영향을 줄 가능성은 있습니다.
이 기사는 공개된 공식 자료를 근거로 작성했으며, 초안 작성에 AI 도구를 사용했습니다. 발행 기준과 정정 절차는 편집·정정 방침에 있습니다. 금액·기한처럼 결정에 쓰이는 정보는 아래 출처에서 최종 확인해 주세요.