최근 금융사 연쇄 해킹으로 사칭 전화나 명의도용 대출 같은 2차 피해 우려가 커졌다. 피해 유형에 따라 신고·지급정지, 선제 차단, 배상 요청의 경로가 서로 다르다. 송금 피해는 환급 절차, 무단 대출은 효력 다툼, 유출 자체는 기업 상대 손해배상으로 갈라진다는 점을 먼저 구분해야 한다.
은행이나 수사기관을 사칭해 "안전계좌로 돈을 옮기라"는 전화는 예외 없이 사기다. 검찰이나 금융감독원은 그런 방식으로 돈을 이체하게 하지 않는다. 이런 전화는 응대하지 말고 끊은 뒤, 해당 기관 공식 번호로 직접 확인하는 게 원칙이다.
문제는 이미 송금을 했거나 돈이 빠져나간 경우다. 이때는 세 가지를 거의 동시에 해야 한다. 먼저 돈을 보낸 은행 콜센터에 전화해 사기이용계좌의 지급정지를 요청한다. 콜센터는 야간에도 접수한다. 이어 112에 신고해 사건접수번호를 받고, 금융감독원 1332로 후속 절차를 상담한다.
지급정지가 핵심인 이유는 속도다. 통신사기피해환급법에 따라 금융사는 사기로 의심되는 계좌를 즉시 막을 의무가 있고, 돈이 인출되기 전에 막을수록 돌려받을 가능성이 커진다.
Photo by Towfiqu barbhuiya on Unsplash
사칭 전화보다 더 조용히 진행되는 피해가 명의도용 대출이다. 유출된 정보로 누군가 내 이름으로 비대면 대출이나 카드를 만들 수 있다. 이걸 사전에 막는 제도가 두 가지다.
여신거래 안심차단은 내 명의의 신용대출, 카드론, 신용카드 발급, 할부금융 등을 아예 신청 단계에서 막는다. 한국신용정보원에 등록되어 전 금융권에 공유되므로, 한 곳에서 신청해도 모든 금융사에 적용된다. 대상 금융사는 신용정보원 홈페이지(credit4u.or.kr)에서 확인할 수 있고, 영업점이나 일부 은행 앱에서 신청한다.
개인정보노출자 사고예방시스템은 금융감독원 소비자포털 '파인'(pd.fss.or.kr)에 노출 사실을 등록하는 방식이다. 등록되면 금융사 영업점에 '본인확인 주의'가 공유돼 명의도용 의심 거래에 제동이 걸린다. 둘 다 나중에 실제 대출이 필요하면 해제하면 된다.
피해가 발생한 뒤에는 유형에 따라 경로가 다르다는 점을 알아야 헛걸음을 줄인다.
보이스피싱으로 돈을 송금한 경우는 환급 절차를 밟는다. 경찰서에서 '사건사고사실확인원'을 발급받고, 지급정지를 요청한 은행 영업점에 신분증과 함께 피해구제신청서를 낸다. 이후 금감원의 채권소멸 절차를 거쳐 피해금 환급이 진행된다.
내가 받지 않은 대출이 잡혔다면 이건 환급이 아니라 효력을 다투는 문제다. 본인이 체결하지 않은 대출이라는 점을 금융사와 수사기관에 알리고 이의를 제기해야 한다.
정보 유출 그 자체에 대한 배상은 또 다른 트랙이다. 이는 돈을 가로챈 사기범이 아니라 정보를 흘린 기업을 상대로, 개인정보보호법상 손해배상 책임을 묻는 문제다. 세 경로는 서로 별개이므로 섞어서 접근하지 않는 편이 낫다.
지금 아무 일도 없다면, 그때가 방어 비용이 가장 낮은 시점이다. 환급은 돈이 빠져나간 뒤의 복구이고 성공을 장담할 수 없지만, 여신거래 안심차단과 개인정보노출자 등록은 피해가 생기기 전에 길목을 막는 수단이다.
유출 통보를 받았다면 당장 쓰는 비밀번호와 인증 수단을 바꾸고, 금융 앱의 로그인 알림과 이체 알림을 켜 두자. 평소 대출 계획이 없는 사람이라면 여신거래 안심차단을 미리 걸어두는 선택이 특히 현실적이다. 불편은 해제 한 번이면 풀리지만, 명의도용 대출은 풀어내는 데 훨씬 긴 시간이 든다.