안녕하세요. 제이씨엘파트너스입니다.

건강보험 환급금이 있다는 문자를 받고 신청 화면에 계좌와 인증정보를 입력했는데, 뒤늦게 모르는 이체를 발견했다면 무엇부터 해야 할까요. 환급금을 받을 권리가 있는지와 문자 속 상대방이 정당한 신청을 받았는지는 별개의 문제입니다. 기관 명칭과 로고가 비슷하다는 이유로 신청 경로를 신뢰해서는 안 됩니다.

가령 환급 신청을 위해 본인인증 앱이 필요하다는 안내를 믿고 앱을 설치한 뒤 계좌에서 돈이 빠져나간 상황을 가정해 보겠습니다. 아래 내용은 대응 순서를 설명하기 위한 가정이며 실제 의뢰 사건이나 회수 성공 사례가 아닙니다.

01. 실제 환급 내역은 독립된 공식 경로에서 확인합니다

국민건강보험공단 홈페이지에는 환급금 조회·신청 서비스가 있습니다. 문자 링크를 다시 누르거나 문자에 적힌 번호로만 확인하지 말고, 직접 접속한 공식 홈페이지에서 신청·지급 내역과 연락처를 확인하십시오. 환급 대상과 지급계좌를 확인하는 일과 사칭범에게 준 정보의 노출 범위를 확인하는 일을 구분해야 합니다. 실제 환급금이 없다는 사실만으로 손실액이 확정되는 것도 아니므로 거래내역도 함께 확인합니다.

02. 노출된 정보와 실제 거래를 먼저 분리합니다

링크만 열었는지, 신분증을 보냈는지, 비밀번호·인증번호를 입력했는지, 앱을 설치했는지 기록합니다. 의심 앱이 설치됐다면 안전한 다른 기기로 금융회사에 연락해 계좌·카드 이용 제한과 인증수단 보호를 요청하십시오. 모르는 대출이나 계좌 개설까지 있는지도 점검합니다. 금융계정 보호를 우선하면서 문자·설치 경위·거래 알림을 보존하고, 비밀번호를 같은 기기에서 바꾸는 것만으로 조치가 끝났다고 생각해서는 안 됩니다.

03. 무단이체인지 직접 송금인지 정확히 신고합니다

본인이 환급 수수료를 보냈는지, 타인이 인증정보를 이용해 이체했는지에 따라 거래 조사와 책임 판단 자료가 달라집니다. 본인 또는 수취 금융회사와 경찰 112에 금액·시각·계좌·사칭 경위를 알리고 지급정지 등 가능한 조치를 즉시 요청합니다. 특별법상 피해구제 대상과 제출 서류는 거래 경위에 따라 확인해야 합니다. 계좌에 대한 임시조치와 최종 피해환급은 서로 다른 단계이며 남은 잔액과 후속 절차에 따라 회수 범위가 달라집니다.

04. 문자 원본과 인증·접속 경위를 연결해 보존합니다

최초 문자, 전체 링크 주소, 앱 설치 안내, 인증번호 요구 내용, 이체확인증을 시간순으로 묶습니다. 본인이 승인하지 않은 거래라면 금융회사에 사고 접수와 관련 접속·인증 기록의 보존 및 조사도 요청합니다. 화면 캡처만으로 끝내지 말고 가능한 범위에서 메시지 원본과 내려받은 거래내역을 함께 보관하십시오. 공단에서 확인한 실제 신청 내역은 사칭 연락과 정상 업무를 구분하는 자료가 됩니다.

05. 기관 사칭과 금융회사의 배상책임은 구분합니다

사칭범의 형사책임과 별개로 전자금융거래 사고에 관한 금융회사 책임은 사고 유형, 이용자 행위 및 법정 면책 요건 등을 따져 판단합니다. 기관 이름이 도용됐다는 사정만으로 공단이 손실 전액을 배상한다고 단정할 수 없습니다. 계좌 명의자에 대해서도 실제 가담·과실·이익 귀속 등 청구 근거가 필요합니다. 책임 주체와 재산이 확인되면 민사청구와 가압류를 검토할 수 있으나 고소나 가압류 자체가 반환을 보장하지는 않습니다.

참고 자료: 국민건강보험공단 환급금 조회·신청 · 금융위원회 금융사기 계좌 대응 안내 · 전자금융거래법 제9조