-비밀번호·OTP 정보 등은 유출되지 않았으나 유출된 개인정보를 결합한 맞춤형 대출빙자 사기에 각별히 유의
✓대출을 이유로 선입금·기존 대출 상환·앱 설치 등을 요구하면 사기이며, 「금융거래 안심차단서비스」 가입 및 「개인정보노출자 사고예방시스템」 등록 등을 통해서도 명의도용 대출 등 금융사기 피해를 사전 예방 가능
✓ 금융당국은 10.6. 금융회사를 긴급 소집하여 개인정보 유출 2차 피해 특별대응기간(1개월, 연장 가능) 및 피해고객 전담 창구 운영, 유출 개인정보를 결합한 이상거래탐지시스템(FDS) 강화, 보이스피싱 정보공유·분석 AI 플랫폼(ASAP)을 통한 대응 등 2차 피해 방지에 총력을 다하도록 지도
■ 개인정보 유출을 틈탄 맞춤형 '대출 빙자 사기'에 주의
최근 금융회사에서 개인정보 유출사고가 잇따라 발생하면서 보이스피싱·스미싱 등 금융사기 피해로 이어질 수 있다는 소비자 불안이 커지고 있어, 금융당국은 소비자 피해 예방을 위해 소비자경보(주의*)를 발령하였다.
* 피해 발생 확인시 즉시 소비자경보 격상 예정
특히 연휴 이후 금융거래가 본격 재개되는 시점을 틈타 사기범들은 성명, 주소지 등 유출된 개인정보를 바탕으로 금융회사 직원 등을 사칭하여 저금리 대출, 대환대출 등 정상적인 대출 상담을 가장하거나, 개인정보 유출 피해보상 등을 미끼로 피해자에게 접근할 우려가 있다.
사기범은 소득, 대출한도 등 본인의 금융정보를 정확히 언급하며 실제 금융회사의 대출 안내인 것처럼 접근할 수 있어, 내 정보를 알고 있다는 이유만으로 정상적인 연락이라고 믿어서는 안 된다.
이 밖에도 사기범이 금융회사나 금융감독원 직원 등을 사칭하여 '유출 피해로부터 자산을 보호해야 한다'며 특정 계좌로 자금 이체를 요구할 수도 있다. 그러나 금융당국과 금융회사는 전화·문자로 비밀번호나 인증번호를 요구하거나, 피해보상·계좌보호를 이유로 자금 이체를 요구하지 않는다. 또한, 대출 과정에서 어떠한 명목으로도 선입금이나 앱 설치를 요구하지 않는다. 따라서 기존 대출 상환을 이유로 개인 명의 계좌로 이체를 요구하면 사기이므로 즉시 거절해야 한다.
아울러 금융회사나 금융당국은 개인정보 유출 안내나 피해보상 등 어떠한 이유로도 인터넷 주소(URL)를 보내지 않으니 불분명한 문자메시지의 인터넷 주소(URL)는 절대 클릭하지 말고 바로 삭제해야 한다. 본인의 개인정보 유출 여부는 해당 금융회사의 공식 홈페이지·앱 또는 고객센터 대표번호를 통해 직접 확인해야 하며, 혹시 모를 개인정보 추가 유출에 대비하여 본인인증에 필요한 정보*를 휴대폰에 저장하지 말아야 한다.
* 주민등록번호, 금융계좌 비밀번호, 신분증 사본 등
■｢금융거래 안심차단서비스｣ 가입 및 ｢개인정보노출자 사고예방 시스템｣ 등록으로 명의도용 대출 피해를 사전 예방
한편, 사기범이 악성앱 등을 통해 확보한 정보로 피해자 명의의 대출을 무단 실행하는 피해도 우려된다. 금융권에서는 이러한 명의도용 피해로부터 소비자들이 안심하고 금융거래를 할 수 있도록 여신거래·비대면 계좌개설·오픈뱅킹 등 ｢금융거래 안심차단서비스(3종)｣를 시행하고 있다. 안심차단서비스에 가입하면 대출, 비대면 예금계좌 개설, 오픈뱅킹이 무단으로 실행되어 피해가 발생하는 것을 사전에 차단할 수 있다.
지난 '25년 SKT 해킹사고 및 쿠팡 개인정보 유출 사고 등 발생 당시 금융사기 위험으로부터 스스로를 보호하고자 하는 소비자들이 급격히 늘어나면서 안심차단서비스 가입 신청이 크게 증가*한 바 있다.
* '26.8월말 기준 약 700만명 가입(중복 가입 가능)
｢안심차단서비스｣는 거래 중인 금융회사* 영업점을 방문하거나 '내계좌한눈에'(payinfo.or.kr) 또는 은행앱을 통해 간편하게 신청할 수 있다. 서비스 신청 이후에도 필요한 경우에는 언제든지 금융회사 영업점을 방문하여 서비스를 해제할 수 있다. 서비스를 해제하면 곧바로 해당 금융거래가 가능하고, 다시 서비스에 재가입하는 것도 가능하다.
* 은행, 저축은행, 농협, 수협, 신협, 새마을금고, 산림조합, 우체국
아울러 금융감독원 금융소비자정보포털 '파인'(fine.fss.or.kr)의 ｢개인정보노출자 사고예방시스템｣에 본인 정보를 등록할 수 있다. 등록한 정보는 금융회사에 실시간으로 공유되며, 이후 본인 명의의 신규 계좌개설, 신용카드 발급 등이 제한되어 명의도용 피해를 예방할 수 있다.
■피해 의심 또는 실제 금전 피해 발생 시 즉시 신고하고 지급정지 요청
만약 보이스피싱 등 금융사기 피해가 의심될 경우 경찰청 전기통신금융사기 통합대응단(1394)를 통해 피해 상담을 받을 수 있다. 또한 사기범에게 속아 돈을 이체하는 등 실제 금전적인 피해가 발생한 경우 즉시 경찰(112)이나 금융회사 콜센터에 연락하여 지급정지를 요청해야 한다.
■ 개인정보 유출사고 관련 금융당국의 대응
금융당국은 10.6.부터 1개월간 ｢개인정보 유출 2차피해 특별대응기간｣(필요시 연장)으로 지정하고 금융권과 함께 개인정보 유출 등에 따른 2차 피해 예방을 위하여 총력 대응하고 있다.
10.6. 금융회사를 대상으로 피해예방점검회의*를 긴급 소집하고 유출된 정보가 금융사기에 악용될 가능성에 대비하여 아래와 같은 사항을 지도하였다.
* (일시·장소) 10.6.(화) 14:00 금융감독원 9층 회의실
(참석기관) 은행·금융투자·상호금융·여신업권 금융회사, DAXA, 금융보안원 등
➊(피해고객 전담창구 설치·운영)특별대응기간동안 관련 금융회사가 개인정보 유출 전담 상담창구를 운영하고, 정보유출 고객에 대해서는 안심차단서비스 가입 등을 개별적으로 적극 안내하도록 하였다. 또한 피해 신고가 접수되거나 의심될 경우 금융당국에 즉시 보고 및 타 금융회사와 공유하여 피해 확산 방지 조치가 신속히 이루어지도록 하였다.
➋(FDS 모니터링 강화) 금융회사는 유출된 개인정보를 결합한 이상거래에 대해 밀착 모니터링하고 임시조치를 실시하는 등 FDS 운영 강화를 지도하였다. 이에 따라 해당 고객 명의의 비대면 대출 및 계좌개설, 고액 이체 등 고위험 거래에 대한 모니터링과 추가 본인확인이 강화된다.
➌(ASAP 활용 공동 대응)금융회사·통신사·수사기관이 참여하는 보이스피싱 정보공유·분석 AI 플랫폼(ASAP*)으로 유출사고 관련 의심정보를 신속히 공유**하여 의심계좌 지급정지 등 피해 차단에 적극 활용할 수 있도록 지도하였다.
이 누리집은 대한민국 공식 전자정부 누리집입니다.
[261006 즉시보도] (보도참고-합동) 금융권 개인정보 유출사고에 따른 보이스피싱 스미싱 등 피해에 주의하세요 (사전실태점검과).pdf
[261006 즉시보도] (보도참고-합동) 금융권 개인정보 유출사고에 따른 보이스피싱 스미싱 등 피해에 주의하세요 (사전실태점검과).hwpx
