안녕하세요. 제이씨엘파트너스입니다.

은행 앱의 보안등급이 낮아 거래가 막힌다며 업데이트 파일을 보내오는 연락을 받을 수 있습니다. 금융회사 이름과 본인의 거래정보를 알고 있더라도 정당한 보안 안내라는 뜻은 아닙니다. 정상적인 앱 갱신인지와 상대방이 설치하도록 한 파일의 출처를 구분해야 합니다.

가령 문자 링크에서 설치 파일을 내려받고 접근 권한을 허용한 뒤 계좌에서 모르는 돈이 이체된 상황을 가정해 보겠습니다. 아래 내용은 초기 대응을 설명하기 위한 가정이며 특정 은행 사고나 실제 의뢰 사건의 사실관계가 아닙니다.

01. 업데이트 출처를 공식 경로에서 다시 확인합니다

문자에 적힌 링크·전화번호를 이용하지 않고 기존 금융회사 공식 홈페이지나 독립적으로 확인한 대표번호로 안내의 진위를 확인합니다. 앱 이름과 아이콘이 비슷하다는 사실만으로 정상 앱이라고 판단해서는 안 됩니다. 상대방이 화면 공유, 접근성 권한, 문자 읽기나 알 수 없는 출처의 앱 설치를 요구했는지도 기록하십시오. 급하게 거래 제한을 풀어야 한다는 설명에 따라 보안 설정을 계속 바꾸지 않습니다.

02. 금융계정 보호는 안전한 다른 기기에서 진행합니다

의심 앱이 설치된 기기에서는 통화·화면·인증정보가 노출될 수 있으므로 다른 안전한 기기로 은행과 카드사에 연락합니다. 이체·카드 이용 제한과 인증수단 보호, 모르는 계좌·대출 존재 여부를 확인하십시오. 앱을 삭제했다거나 비밀번호를 바꿨다는 이유만으로 모든 접근이 차단됐다고 생각해서는 안 됩니다. 기기 점검·초기화 등 조치는 금융계정 보호를 우선하면서 수사에 필요한 자료의 보존 방법을 함께 확인해 진행합니다.

03. 본인 송금과 무단이체를 나누어 신고합니다

보안 점검용 계좌로 직접 돈을 보낸 것인지, 본인이 승인하지 않은 이체가 발생한 것인지 구분합니다. 이체 시각·금액·수취 계좌와 설치 경위를 본인 또는 수취 금융회사와 경찰 112에 알리고 지급정지 등 가능한 조치를 요청하십시오. 모든 거래가 동일한 피해구제 절차로 처리되는 것은 아닙니다. 계좌 임시조치와 특별법상 지급정지·피해환급을 구분하고 남은 잔액 및 제출 자료에 따른 한계도 확인해야 합니다.

04. 설치 안내와 인증·이체 기록을 연결합니다

최초 문자 원문, 전체 링크 주소, 내려받은 파일명과 설치 시각, 권한 허용·인증 요구 대화를 보관합니다. 금융회사에는 사고 접수와 거래·접속·인증 기록의 보존 및 조사를 요청할 수 있습니다. 악성 링크를 다시 열어 자료를 모으기보다 이미 남은 메시지와 거래 알림을 활용하십시오. 피해자는 알고 있는 사실과 추측을 나누어 설명하고, 정상 은행 앱과 사칭 앱을 어떻게 구분했는지도 기록해 두는 것이 좋습니다.

05. 금융회사 책임과 가해자 상대 회수는 별도 판단입니다

전자금융거래 사고에 대한 금융회사 등의 책임은 사고 유형, 이용자 행위와 법정 면책 요건 등을 살펴 판단합니다. 앱 설치 사실만으로 배상책임이 무조건 배제되거나 전액 보상이 확정된다고 단정해서는 안 됩니다. 사칭범의 형사책임과 실제 가담자에 대한 민사청구도 별개입니다. 계좌 명의자에 대해서는 관여·과실·이익 귀속 등 청구 근거가 필요하며, 청구채권과 보전 필요성이 소명되는 경우 가압류를 검토할 수 있지만 고소·가압류가 회수를 보장하지는 않습니다.

참고 자료: 금융위원회 피싱·스미싱 피해 예방 안내 · 금융위원회 사기 의심계좌 대응 안내 · 전자금융거래법 제9조