10개의 글
환불계좌 번호만으로는 비밀번호·인증수단 없이 돈이 바로 빠져나가지 않지만, 명의도용이나 사칭 보이스피싱의 통로가 될 수 있다. 어카운트인포로 내 계좌를 점검하고, 금융거래 안심차단서비스와 개인정보노출자 사고예방시스템으로 신규 개설·대출을 막은 뒤 엠세이퍼로 명의도용을 확인하는 순서가 안전하다. 유출 통지문과 신고 접수증을 보관해 두면 2차 피해 발생 시 피해구제의 근거가 된다.
2026년 10월 1일 시행된 개정 특별법으로 보이스피싱 피해금이 가상자산으로 넘어간 경우에도 환급 신청이 가능해지고, 거래소도 은행처럼 지급정지 의무를 지게 됐다. 가상자산은 분 단위로 빠져나가므로 경찰과 거래소에 동시에 신고해 지급정지를 걸고 이체·거래 기록을 확보하는 속도가 회수 성패를 가른다. 완전한 회수가 보장되지는 않으니 트랜잭션 해시 같은 증거를 남기고, 환급을 미끼로 한 2차 사기 연락은 모두 의심해야 한다.
2026년 10월 금융권 해킹으로 16개 금융사에서 약 10만 건의 정보가 유출됐고, 국정감사와 수사가 함께 진행되고 있다. 해킹으로 생긴 이상거래는 이용자가 직접 송금한 보이스피싱과 달리 전자금융거래법상 금융사 배상이 원칙이며, 이용자 중과실은 금융사가 입증해야 한다. 이상거래를 발견하면 지급정지와 3영업일 내 피해구제 신청을 먼저 하고, 은행 책임은 책임분담제로 따로 신청해야 한다.
전자금융거래법 제9조는 해킹으로 제3자가 무단 인출한 사고의 배상 책임을 원칙적으로 금융회사에 지운다. 다만 이용자에게 고의나 중대한 과실이 있으면 책임이 넘어올 수 있고, 그 입증은 금융회사가 해야 한다. 피해를 발견하면 신고·지급정지·증거 보관을 먼저 하고, 책임 다툼이 남으면 금융감독원 분쟁조정과 소송 중 무엇이 유리한지 따져봐야 한다.
해킹으로 인한 무단 이체는 전자금융거래법 제9조에 따라 금융회사가 원칙적으로 배상책임을 지며, 이용자 책임을 물으려면 금융회사가 이용자의 고의·중과실을 입증해야 한다. 다만 접근매체를 빌려주거나 보안카드·OTP를 방치한 경우처럼 중대한 과실이 인정되면 책임이 이용자에게 돌아갈 수 있다. 피해를 발견하면 지급정지·112 신고·사건사고사실확인원 발급을 서둘러 처리하고 신고 시각과 거래내역을 증빙으로 남겨 두어야 한다.
2026년 10월 신한·KB국민·하나은행 등 금융사 7곳 해킹으로 고객정보가 유출되면서 이를 악용한 사칭 보이스피싱 우려가 커졌다. 유출 정보로 속아 송금했다면 통신사기피해환급법에 따라 즉시 지급정지를 요청하고 3일 안에 피해구제를 신청해야 하지만, 직접 송금한 돈은 현행 기준상 보상이 어렵다. 보상 여부가 '유출 정보 때문에 속았다'는 인과관계에 달린 만큼, 통화·문자·거래내역 증거를 지금 남겨두는 것이 핵심이다.
신한·KB·하나·부산은행 등에서 고객 정보가 유출된 뒤 그 정보가 악용돼 금전 피해가 났다면 은행에 손해배상을 청구할 수 있다. 다만 2025년 12월 대법원은 유출 사실만으로는 배상이 성립하지 않고 실제 피해와 은행의 과실, 둘 사이 인과관계를 피해자가 입증해야 한다고 봤다. 그래서 지급정지 신청부터 사건사고사실확인원, 유출 통지서까지 자료를 사고 직후 순서대로 확보해 두는 것이 배상 가능성을 가른다.
보이스피싱 피해금은 사기범 계좌에 남아 즉시 지급정지된 돈만 통신사기피해환급법으로 일부 돌아오고, ATM 현금이나 수표로 빠져나간 돈은 회수가 매우 어렵다. 실제 한 사건에서도 계좌로 간 2억 원은 환급됐지만 수표로 건넨 5억5000만 원은 제권판결이 막혀 아직 묶여 있다. 회수 가능성은 신고 속도(골든타임 30분)와 증거 확보에 달렸으므로, 피해를 알면 읽기를 멈추고 112와 은행부터 전화해야 한다.
보이스피싱·스미싱 피해를 알아챈 즉시 112나 송금한 은행 콜센터에 지급정지를 요청하는 것이 환급의 출발점으로, 신고 창구는 112 통합신고대응센터로 일원화됐다. 지급정지 후 3영업일 안에 피해구제를 신청하면 금융감독원의 2개월 채권소멸절차를 거쳐 계좌에 남은 잔액 범위에서 환급금이 결정된다. 피해금 환급과 가해자 처벌을 위한 형사 고소는 목적이 다른 별개의 절차이므로, 문자·이체 내역 등 증거를 남겨 두고 두 트랙을 함께 챙겨야 한다.
로맨스 스캠 피해자도 2026년 6월부터는 신종 피싱 신속 계좌 임시정지 대상이 되어 최대 72시간, 이후 최대 60일까지 계좌를 묶을 수 있게 됐다. 다만 지급정지는 계좌에 남은 잔액만 보전하는 절차여서, 인지 직후 지급정지·경찰 신고·증거 보존을 얼마나 빨리 함께 진행하느냐가 회수 가능성을 좌우한다. 돈이 가상자산이나 해외 거래소로 넘어갔는지, 국내 경유 계좌와 상대를 특정할 단서가 남아 있는지를 먼저 확인해야 한다.