안녕하세요. 제이씨엘파트너스입니다.

개인정보가 유출됐다는 소식을 접한 뒤 보상금을 신청하라는 문자를 받으면 실제 후속 안내라고 생각하기 쉽습니다. 하지만 이름과 거래 금융회사를 정확히 아는 상대방이라도 정당한 담당자라는 보장은 없습니다. 이미 알려진 정보가 새로운 사기에 이용될 수 있으므로 실제 유출 여부와 보상 신청 경로를 별도로 확인해야 합니다.

가령 보상금 입금을 위해 계좌 인증이 필요하다는 링크에 신분증과 인증정보를 입력하고 앱까지 설치한 상황을 가정해 보겠습니다. 아래 설명은 대응 순서를 이해하기 위한 가정이며 특정 회사의 사고나 실제 의뢰 사건을 전제로 하지 않습니다.

01. 유출 확인과 보상 신청은 공식 경로에서 다시 확인합니다

해당 금융회사 등의 홈페이지·기존 앱·공식 대표번호를 직접 이용해 유출 여부와 실제 안내를 확인하십시오. 문자 속 링크나 연락처만 이용하면 같은 사칭 조직의 설명을 다시 들을 수 있습니다. 금융당국도 개인정보 유출을 이용한 피싱과 보상 안내 사칭을 경고하고 있습니다. 보상 대상인지 확인하는 일과 사칭 사이트에 준 정보의 노출 범위를 확인하는 일은 별개이며, 상대방이 보내 준 신분증이나 안내문만으로 권한을 신뢰해서는 안 됩니다.

02. 추가로 제공한 정보와 설치한 앱을 구분합니다

기존에 유출됐다고 안내받은 정보와 이번에 직접 제공한 신분증·비밀번호·인증번호를 나눠 기록합니다. 의심 앱을 설치했다면 안전한 다른 기기로 금융회사에 연락해 계좌·카드 이용 제한과 인증수단 보호를 요청합니다. 명의도용 대출·계좌 개설이 우려된다면 개인정보노출자 사고예방시스템과 금융거래 안심차단서비스의 적용 범위도 공식 경로에서 확인하십시오. 한 가지 차단 신청이 모든 금융거래와 이미 발생한 손실을 해결해 주는 것은 아닙니다.

03. 송금·결제·대출 실행 여부에 맞춰 신고합니다

보상 처리비를 직접 송금했는지, 인증정보를 이용한 무단이체가 있었는지, 카드 결제나 대출까지 발생했는지 거래내역을 확인합니다. 본인 또는 수취 금융회사와 경찰 112에 금액·시각·계좌·사칭 경위를 알리고 가능한 지급정지 등 조치를 요청합니다. 카드 부정결제는 카드사 사고 접수와 거래 조사도 별도로 필요합니다. 계좌 임시조치와 특별법상 피해환급은 구분되며, 적용 요건·남은 잔액과 후속 절차에 따라 반환 범위가 달라질 수 있습니다.

04. 최초 사고 안내와 사칭 연락을 시간순으로 보존합니다

정상 회사의 공지, 보상 사칭 문자 원문, 전체 링크 주소, 제공한 자료와 앱 설치 경위를 묶어 보관합니다. 이체확인증과 결제·대출 알림, 금융회사 사고 접수 내역도 함께 확보하십시오. 악성 링크에 다시 접속하기보다 이미 확보한 화면·메시지 원본과 금융회사 기록을 활용합니다. 사칭범이 대화 삭제나 추가 인증을 요구하더라도 남은 자료를 보존하고 해당 요구에 응하지 않는 것이 중요합니다.

05. 최초 유출과 사칭 송금의 책임은 따로 판단합니다

개인정보 유출 회사의 손해배상책임과 사칭범의 편취, 금융회사의 전자금융 사고책임은 각각 요건과 인과관계를 살펴야 합니다. 유출 사실만으로 이후 송금 손실 전부가 당연히 배상되는 것은 아니며, 이용자 행위와 사고 유형도 검토 대상입니다. 계좌 명의자에 대해서도 가담·과실·이익 귀속 등 청구 근거가 필요합니다. 책임 주체와 재산이 확인되면 민사청구·가압류를 검토할 수 있으나 고소나 가압류 자체가 회수를 보장하지는 않습니다.

참고 자료: 금융위원회 개인정보 유출 관련 피싱 소비자경보 · 금융위원회 사기 의심계좌 대응 안내 · 전자금융거래법 제9조