대법 “개인정보 유출, 실제 피해 없으면 법정손해배상 없다”