#보이스피싱
15개의 글
환불계좌 유출 통지, 지금 해야 할 4단계
환불계좌 번호만으로는 비밀번호·인증수단 없이 돈이 바로 빠져나가지 않지만, 명의도용이나 사칭 보이스피싱의 통로가 될 수 있다. 어카운트인포로 내 계좌를 점검하고, 금융거래 안심차단서비스와 개인정보노출자 사고예방시스템으로 신규 개설·대출을 막은 뒤 엠세이퍼로 명의도용을 확인하는 순서가 안전하다. 유출 통지문과 신고 접수증을 보관해 두면 2차 피해 발생 시 피해구제의 근거가 된다.
10월부터 코인 피해금도 환급, 신고 순서는
2026년 10월 1일 시행된 개정 특별법으로 보이스피싱 피해금이 가상자산으로 넘어간 경우에도 환급 신청이 가능해지고, 거래소도 은행처럼 지급정지 의무를 지게 됐다. 가상자산은 분 단위로 빠져나가므로 경찰과 거래소에 동시에 신고해 지급정지를 걸고 이체·거래 기록을 확보하는 속도가 회수 성패를 가른다. 완전한 회수가 보장되지는 않으니 트랜잭션 해시 같은 증거를 남기고, 환급을 미끼로 한 2차 사기 연락은 모두 의심해야 한다.
해킹 뒤 내 계좌 이상거래, 책임 나누는 기준
2026년 10월 금융권 해킹으로 16개 금융사에서 약 10만 건의 정보가 유출됐고, 국정감사와 수사가 함께 진행되고 있다. 해킹으로 생긴 이상거래는 이용자가 직접 송금한 보이스피싱과 달리 전자금융거래법상 금융사 배상이 원칙이며, 이용자 중과실은 금융사가 입증해야 한다. 이상거래를 발견하면 지급정지와 3영업일 내 피해구제 신청을 먼저 하고, 은행 책임은 책임분담제로 따로 신청해야 한다.
유출 통지 받았다면, 순서대로 이 3가지부터
금융위·금감원은 10월 14일 이번 해킹으로 침해사고 금융사가 16곳으로 늘고 약 10만 건의 개인정보가 유출됐다고 밝혔으며, 유출 항목에는 이름·전화번호·주민등록번호·이메일이 포함됐다. 카드번호와 계좌 비밀번호는 확인되지 않았지만 주민번호와 연락처가 나간 만큼 당장의 위협은 부정결제가 아니라 명의도용 신규 대출과 맞춤형 보이스피싱이다. 여신거래 안심차단과 개인정보노출자 등록을 먼저 걸고, 선입금·계좌이체·앱 설치를 요구하는 연락을 걸러낸 뒤, 금융사에 유출 항목과 보상 범위를 확인하는 것이 순서다.
해킹 무단이체, 금융사에 돈 돌려받으려면
해킹으로 인한 무단 이체는 전자금융거래법 제9조에 따라 금융회사가 원칙적으로 배상책임을 지며, 이용자 책임을 물으려면 금융회사가 이용자의 고의·중과실을 입증해야 한다. 다만 접근매체를 빌려주거나 보안카드·OTP를 방치한 경우처럼 중대한 과실이 인정되면 책임이 이용자에게 돌아갈 수 있다. 피해를 발견하면 지급정지·112 신고·사건사고사실확인원 발급을 서둘러 처리하고 신고 시각과 거래내역을 증빙으로 남겨 두어야 한다.
정보 유출 뒤 사칭 전화·무단 대출, 대응 순서
최근 금융사 연쇄 해킹으로 사칭 전화나 명의도용 대출 같은 2차 피해 우려가 커졌다. 피해 유형에 따라 신고·지급정지, 선제 차단, 배상 요청의 경로가 서로 다르다. 송금 피해는 환급 절차, 무단 대출은 효력 다툼, 유출 자체는 기업 상대 손해배상으로 갈라진다는 점을 먼저 구분해야 한다.
유출 통보 받은 날, 세 곳에 잠금부터 걸어라
2026년 10월 금융사 7곳이 AI 해킹으로 뚫려 법인 담당자 정보 약 2,200건이 유출된 것으로 알려지면서 유출 통보를 받는 고객이 늘고 있다. 통보 직후에는 사고를 빙자한 가짜 문자가 함께 돌기 때문에, 통보의 진위와 유출 항목부터 확인해야 2차 피해를 막을 수 있다. 금융감독원 노출자 등록과 계좌·휴대폰 명의 점검으로 잠금을 건 뒤, 피해가 생기면 증거를 모아 분쟁조정이나 법정손해배상을 따져볼 수 있다.
유출 정보 사칭 전화에 송금했다면, 지급정지 30분이 관건
2026년 10월 신한·KB국민·하나은행 등 금융사 7곳 해킹으로 고객정보가 유출되면서 이를 악용한 사칭 보이스피싱 우려가 커졌다. 유출 정보로 속아 송금했다면 통신사기피해환급법에 따라 즉시 지급정지를 요청하고 3일 안에 피해구제를 신청해야 하지만, 직접 송금한 돈은 현행 기준상 보상이 어렵다. 보상 여부가 '유출 정보 때문에 속았다'는 인과관계에 달린 만큼, 통화·문자·거래내역 증거를 지금 남겨두는 것이 핵심이다.
유출 뒤 피해, 은행에 배상 청구하려면
신한·KB·하나·부산은행 등에서 고객 정보가 유출된 뒤 그 정보가 악용돼 금전 피해가 났다면 은행에 손해배상을 청구할 수 있다. 다만 2025년 12월 대법원은 유출 사실만으로는 배상이 성립하지 않고 실제 피해와 은행의 과실, 둘 사이 인과관계를 피해자가 입증해야 한다고 봤다. 그래서 지급정지 신청부터 사건사고사실확인원, 유출 통지서까지 자료를 사고 직후 순서대로 확보해 두는 것이 배상 가능성을 가른다.
개인정보 유출 통보, 먼저 막을 건 신규 금융거래
신한은행이 약 2만5000명의 이름·연락처·소득 등 정보가 유출됐다고 2026년 10월 1일 밝혔다. 이런 정보 조합은 대출 사칭과 보이스피싱에 악용될 수 있어, 신규 금융거래와 휴대전화 명의도용을 먼저 차단하는 것이 급하다. 금감원 사고예방시스템 등록, 명의도용방지 가입제한, 계좌통합조회 순으로 확인하고 피해에 대비해 증거를 정리해두면 된다.
보이스피싱 피해금, 돌려받는 돈과 못 받는 돈
보이스피싱 피해금은 사기범 계좌에 남아 즉시 지급정지된 돈만 통신사기피해환급법으로 일부 돌아오고, ATM 현금이나 수표로 빠져나간 돈은 회수가 매우 어렵다. 실제 한 사건에서도 계좌로 간 2억 원은 환급됐지만 수표로 건넨 5억5000만 원은 제권판결이 막혀 아직 묶여 있다. 회수 가능성은 신고 속도(골든타임 30분)와 증거 확보에 달렸으므로, 피해를 알면 읽기를 멈추고 112와 은행부터 전화해야 한다.
문에 붙은 등기 안내문, 진짜 가리는 법
문에 붙은 등기 도착안내문 번호로 전화하면 집배원·검경을 사칭해 돈을 빼가는 레터피싱이 명절을 앞두고 다시 늘고 있다. 정상 안내문은 개인 담당자 번호로 연결하거나 배송지를 되묻지 않으므로, 우편고객센터 1588-1300이나 인터넷우체국에서 등기번호로 직접 확인해야 한다. 이미 전화해 정보를 넘겼다면 통신 차단·지급정지·112 신고 순으로 대응하고, 위조 안내문 사기는 형법상 사기죄로 미수까지 처벌된다.
보이스피싱 당했다면 지급정지가 먼저다
보이스피싱·스미싱 피해를 알아챈 즉시 112나 송금한 은행 콜센터에 지급정지를 요청하는 것이 환급의 출발점으로, 신고 창구는 112 통합신고대응센터로 일원화됐다. 지급정지 후 3영업일 안에 피해구제를 신청하면 금융감독원의 2개월 채권소멸절차를 거쳐 계좌에 남은 잔액 범위에서 환급금이 결정된다. 피해금 환급과 가해자 처벌을 위한 형사 고소는 목적이 다른 별개의 절차이므로, 문자·이체 내역 등 증거를 남겨 두고 두 트랙을 함께 챙겨야 한다.
몰랐다는 자녀, 보이스피싱 가담이면 처벌될까
단순 배달·수거책이었고 몰랐다고 해도, 대법원은 미필적 고의를 인정해 사기죄로 처벌한다. 미성년자는 만 14세를 경계로 촉법소년(보호처분)과 범죄소년(형사처벌)으로 갈리며, 형사처벌 대상이라도 소년법 부정기형으로 완화된다. 고소득 알바를 빙자한 현금 수거·계좌 대여 제안은 일단 의심하고, 이미 가담했다면 대화 내역을 보관한 채 즉시 상담해야 한다.
로맨스 스캠, 돈 되찾으려면 지금 뭘 먼저 할까
로맨스 스캠 피해자도 2026년 6월부터는 신종 피싱 신속 계좌 임시정지 대상이 되어 최대 72시간, 이후 최대 60일까지 계좌를 묶을 수 있게 됐다. 다만 지급정지는 계좌에 남은 잔액만 보전하는 절차여서, 인지 직후 지급정지·경찰 신고·증거 보존을 얼마나 빨리 함께 진행하느냐가 회수 가능성을 좌우한다. 돈이 가상자산이나 해외 거래소로 넘어갔는지, 국내 경유 계좌와 상대를 특정할 단서가 남아 있는지를 먼저 확인해야 한다.