안녕하세요. 제이씨엘파트너스 정종욱 변호사입니다.

쇼핑몰 주문 취소, 과오결제 환불 또는 구독 해지를 도와주겠다는 상담원이 원격제어 앱을 설치하게 한 뒤 금융앱을 열도록 유도하는 수법이 있습니다. 화면을 대신 조작하는 과정에서 대출이나 송금이 실행되거나 개인정보와 인증수단이 탈취될 수 있습니다.

정상적인 환불 절차라면 상담원이 고객의 휴대전화를 원격으로 조작하거나 보안카드·인증번호·계좌 비밀번호를 요구할 이유가 없습니다. 조작을 허용했다면 단순 앱 삭제에 그치지 말고 금융거래와 기기 보안을 함께 점검해야 합니다.

01. 기기 연결을 끊고 금융거래부터 확인합니다

비행기 모드나 전원 종료 등으로 원격 연결을 차단하고, 다른 안전한 기기에서 모든 계좌·카드·대출 내역을 확인합니다. 금융회사에 사고 사실을 알리면서 출금·이체·카드 사용 정지와 추가 대출 차단에 필요한 조치를 문의해야 합니다.

02. 앱을 바로 지우기 전에 필요한 기록을 확보합니다

설치된 앱 이름과 권한, 설치 링크, 상담 채팅, 통화기록, 인증 알림과 거래 알림을 촬영하거나 백업합니다. 다만 범인이 계속 기기를 제어할 위험이 있으면 증거 확보보다 연결 차단을 우선하고, 이후 수사기관 또는 보안 전문가의 안내에 따라 기기를 점검합니다.

03. 피해 거래별 인증 과정을 구분합니다

범인이 직접 조작한 거래인지, 피해자가 속아서 인증번호를 입력한 거래인지, 새 인증서나 간편비밀번호가 등록되었는지에 따라 쟁점이 달라질 수 있습니다. 거래 시각의 접속기기·IP·본인확인 기록 보존을 금융회사에 요청하고, 피해자의 중대한 과실 여부나 금융회사 책임을 일률적으로 단정하지 않아야 합니다.

04. 지급정지·신고와 개인정보 후속조치를 병행합니다

사기계좌로 송금됐다면 즉시 지급정지와 피해구제를 문의하고 112에 신고합니다. 신분증, 연락처, 계좌정보가 노출되었다면 명의도용 계좌·대출 조회와 휴대전화 명의 점검, 주요 계정 비밀번호 변경도 필요합니다. 이미 유출된 정보로 2차 사기가 이어질 수 있어 추가 연락에 응하지 않아야 합니다.