핀번호 도용 기프티콘, 환불받으려면 증거가 먼저

환불보다 '기록 확보'가 먼저다

기프티콘이나 모바일 상품권의 핀번호가 나도 모르게 쓰였다면, 가장 먼저 할 일은 발행사에 전화를 거는 것이 아니다. 사용 내역을 그대로 캡처해 두는 일이다.

핀번호 부정사용은 결국 "내가 쓰지 않았다"를 증명하는 싸움이다. 그런데 사용 내역은 시간이 지나거나 추가 문의가 쌓이면 화면이 바뀌고 정황이 흐려진다. 상품권이 이미 다 소진된 상태라면 되돌리기는 더 어려워진다. 증거는 사라지기 전에 붙잡아야 한다.

1단계, 사용 내역을 화면 그대로 남긴다

Photo by Jonas Leupe on Unsplash

발행사 앱이나 고객센터에서 해당 상품권의 사용 내역을 조회한다. 언제, 어느 가맹점에서, 얼마가 쓰였는지가 핵심이다. 사용처와 사용 시각을 캡처한다.

사용된 가맹점이 내 생활권 밖이거나, 사용 시각에 내가 다른 곳에 있었다면 그 자체가 유력한 증거다. 교통카드 기록, 결제 내역, 위치 기록처럼 그 시각 내 동선을 보여줄 자료를 함께 챙긴다.

2단계, 모아 둘 증거 목록

환불이나 보상을 요구할 때 필요한 자료는 대체로 정해져 있다. 다음을 한자리에 정리해 두면 협의가 빨라진다.

• 상품권 구매 내역 또는 카카오톡 등 선물 수신 기록
• 핀번호가 노출됐을 만한 경위(중고 거래, 캡처 공유, 문자 피싱 등)
• 부정사용 사용처와 사용 시각 캡처
• 발행사·플랫폼과 주고받은 상담 통화 녹취와 문자, 접수번호

특히 발행사와의 대화는 "언제 신고했고 어떤 답을 들었는지"가 나중에 쟁점이 되므로, 통화 일시와 상담원 안내 내용을 기록으로 남긴다.

환불을 요구할 때, 근거와 한계

여기서 오해하기 쉬운 지점이 있다. 공정거래위원회의 신유형 상품권 표준약관은 2025년 9월 개정으로 현금 환불 비율을 5만원 이하 90%, 초과 95%로 정하고, 구매일 기준 5년 안에 청구할 수 있도록 했다.

그러나 이 기준은 유효기간이 지났거나 소비자가 스스로 환불을 청구할 때 적용되는 규정이다. 핀번호를 누가 훔쳐 썼을 때의 '보상'을 곧바로 보장하는 조항은 아니다. 부정사용에서 진짜 쟁점은 발행사의 보안 관리와 개인정보 유출 여부다.

실제로 2025년 12월 KT알파 기프티쇼에서는 외부에서 불법 수집한 아이디와 비밀번호로 누군가 부정 로그인해 상품권이 결제됐다. 전화번호와 이름이 유출됐고, 회사는 부정 접속을 차단한 뒤 경찰과 개인정보보호위원회에 신고했다. 계정 도용이나 발행사 측 유출이 원인이라면, 책임 소재를 두고 다툴 여지가 생긴다.

거절당하면 넓혀 갈 창구

발행사가 "본인 관리 소홀"을 이유로 환불을 거절하는 경우가 적지 않다. 이때 포기하지 말고 외부 창구를 단계적으로 넓히면 된다.

먼저 경찰에 부정사용과 명의도용을 신고해 수사 접수번호를 받는다. 개인정보가 함께 유출됐다면 개인정보보호위원회에 신고하고, 개인정보 분쟁조정위원회에 조정을 신청할 수 있다. 소비자 분쟁 성격이면 한국소비자원 1372 소비자상담센터를 통해 상담과 조정을 받는다. 조정에서도 합의가 안 되면 소액 민사소송이 마지막 선택지다. 어느 경로든 앞서 모아 둔 증거가 있어야 설득력이 생긴다는 점은 같다.

출처

1. 모바일상품권 환불, 기한 지나도 5년 안이면 95% 현금·100% 포인트
2. KT알파 기프티쇼 무단결제 사고…"불법 수집 아이디·비번 사용"