환불계좌 유출 통지, 지금 해야 할 4단계

계좌번호가 샜다고 돈이 바로 빠지지는 않는다

모바일 상품권이나 쿠폰을 환불받으려 계좌번호를 입력한 뒤 "개인정보가 유출됐다"는 통지를 받았다면, 먼저 과도한 공포는 내려놓는 편이 낫다. 계좌번호 자체는 송금을 받을 때 상대에게 알려주는 정보이고, 그 번호만으로 남이 돈을 빼갈 수는 없다. 출금에는 비밀번호, 공동·금융인증서, OTP 같은 별도 수단이 필요하기 때문이다.

진짜 위험은 다른 데 있다. 계좌번호가 이름·연락처 같은 정보와 함께 넘어가면 명의도용이나 '당신 계좌가 범죄에 연루됐다'는 식의 사칭 보이스피싱 미끼로 쓰일 수 있다. 그래서 당장 인출될 위험은 낮아도 점검은 해두는 게 맞다. 순서대로 짚어본다.

1단계: 내 계좌부터 들여다본다

Photo by Jonas Leupe on Unsplash

가장 먼저 유출된 계좌의 최근 거래내역을 확인한다. 소액이 빠져나간 흔적, 모르는 자동이체나 오픈뱅킹 연결이 있는지가 핵심이다.

내 명의로 열린 계좌 전체를 한 번에 보려면 금융결제원 계좌정보통합관리서비스(어카운트인포, payinfo.or.kr)의 '내계좌 한눈에'를 쓰면 된다. 은행·저축은행·증권사에 걸쳐 내 명의 예금과 대출 계좌가 나오므로, 기억에 없는 계좌가 있는지 여기서 걸러낸다.

2단계: 의심되면 곧장 막는다

이상한 거래나 모르는 계좌를 발견했다면 해당 금융사 고객센터나 영업점에 바로 연락해 지급정지를 요청한다. 계좌정보통합관리서비스의 '내계좌 지급정지' 기능을 쓰면 여러 금융사 계좌의 출금을 한꺼번에 묶을 수도 있다.

이미 속아서 돈을 보냈다면 사정이 다르다. 즉시 112 또는 송금 은행에 신고해 사기이용계좌에 대한 지급정지를 걸어야 한다. 빠를수록 환급 가능성이 올라간다.

명의도용 대출이나 비대면 계좌 개설이 걱정된다면 '금융거래 안심차단서비스'가 유효하다. 2026년 10월 6일 금융당국이 소비자경보를 발령하며 권고한 제도로, 은행·저축은행·상호금융·우체국 영업점이나 은행 앱, '내 계좌 한눈에'에서 신청할 수 있다. 가입해두면 명의도용 대출과 신규 비대면 개설이 사전 차단되고, 필요하면 언제든 해제·재가입이 가능하다.

3단계: 명의도용 흔적을 추적한다

차단을 걸었다면 이번엔 이미 벌어진 피해가 없는지 본다.

금융은 금융감독원 금융소비자정보포털 '파인'과 앞서 말한 어카운트인포에서 내 명의 계좌·대출·보험을 조회한다. 휴대폰은 한국정보통신진흥협회가 운영하는 엠세이퍼(msafer.or.kr)에서 내 명의로 개통된 회선을 확인하고, 신규 개통 차단을 무료로 신청할 수 있다. 모르는 회선이 잡히면 해당 통신사에 즉시 해지를 요청한다.

여기에 금감원 개인정보노출자 사고예방시스템(pd.fss.or.kr)에 노출 사실을 등록해두면, 그 정보가 금융기관에 공유돼 신규 계좌 개설이나 카드 발급이 제한된다. 다만 제한 범위는 금융사마다 달라, 주거래 은행에는 따로 확인해두는 편이 안전하다.

4단계: 2차 피해에 대비해 기록을 남긴다

마지막은 증거다. 보이스피싱이나 명의도용 피해가 실제로 터졌을 때, 피해구제 신청과 분쟁의 근거가 되는 것이 바로 이 기록이다.

• 유출 통지 문자·메일을 캡처해 보관한다(유출 시점과 범위 입증).
• 지급정지·신고 접수증, 의심스러운 통화·문자 내역을 따로 저장한다.
• 신고는 경찰청 112(금융사기), KISA 개인정보침해신고센터 118, 금융감독원 1332로 접수한다.

금융당국은 이번 유출과 관련해 약 한 달간 특별대응기간을 운영 중이며, 보도 시점까지 고객 자금 유출 같은 2차 피해는 확인되지 않았다고 밝혔다. 아직 피해가 없다는 뜻이지, 방심해도 된다는 뜻은 아니다. 안심차단 가입과 사고예방시스템 등록은 비용 없이 지금 걸 수 있는 조치이니, 통지를 받았다면 미루지 않는 쪽을 권한다.

출처

1. 금융당국 개인정보 유출 2차피해 특별대응기간·소비자경보 발령
2. 개인정보 유출 시 대처법 - 사고예방시스템·어카운트인포·엠세이퍼