13개의 글
개정 통신사기피해환급법이 2026년 10월 1일 시행되면서, 보이스피싱 피해금이 코인으로 빠져나간 경우에도 거래소가 계정을 지급정지하고 피해자에게 환급할 수 있게 됐다. 피해구제 대상이 현금에서 가상자산까지 넓어지고 거래소에 금융회사 수준의 의무가 생겼지만, 개인지갑으로 넘어간 자산은 회수가 어려워 신고와 지급정지 속도가 결정적이다. 피해를 당했다면 1394 신고와 송금 은행·거래소 지급정지 요청을 가장 먼저 해야 하고, 가상자산 환급의 세부 기준은 아직 입법예고 중인 시행령과 거래소 안내로 확인해야 한다.
10월 19일 금융감독원 국정감사에서 신한·KB국민·하나은행의 해킹으로 이름과 전화번호는 물론 연소득·대출한도 같은 금융정보까지 유출된 사실이 드러났다. 금융정보가 섞여 나가면 맞춤형 대출 사기 같은 2차 범죄 위험이 커지므로, 통지를 받은 개인은 여신거래 안심차단과 통신 가입제한, 계좌 점검으로 먼저 방어선을 쳐야 한다. 실제 출금은 112, 명의도용 상담은 금감원 1332, 보상 문의는 해당 금융사로 연락처를 나눠 쓰는 것이 판단 기준이다.
9월 말부터 10월 사이 신한·KB국민·하나은행에서 고객 정보가 유출됐고, 직원용 업무 시스템이 뚫리면서 연소득·대출한도 같은 금융정보까지 함께 빠져나갔다. 로그인 비밀번호가 직접 털린 건 아니지만, 이 정보를 지렛대 삼은 보이스피싱·명의도용 등 2차 사기 위험이 커졌다. 로그인 정보와 접속 기기, 이체한도와 지연이체, 입출금 알림, 여신거래 안심차단을 순서대로 점검하면 대부분의 위험을 줄일 수 있다.
2026년 10월 금융권 해킹으로 16개 금융사에서 약 10만 건의 이름·연락처·주민등록번호 등이 유출됐지만 보상 기준은 아직 정해지지 않았다. 계좌 비밀번호나 카드번호는 유출이 확인되지 않아 곧바로 돈이 빠지진 않아도, 이 정보가 명의도용과 보이스피싱의 미끼가 되면 실제 금전 피해로 이어질 수 있다. 피해가 생겼다면 유출과의 인과관계를 입증할 증빙을 시간순으로 모으고, 지급정지부터 분쟁조정까지 신고·청구 순서를 지키는 것이 핵심이다.
새마을금고 공제 고객 약 400명의 이름·계좌번호·연락처 등 12개 항목과 OK저축은행 183명가량의 정보가 최근 유출되면서, 그 정보를 미끼로 한 사칭 문자·전화 위험이 커졌다. 진짜 안내와 피싱은 문구가 아니라 링크를 누르게 하거나 인증번호를 요구하는지로 갈린다. 금융사와 당국은 문자로 링크 클릭이나 인증번호 입력을 요구하지 않으므로, 의심되면 저장된 공식 번호로 직접 확인하고 피해가 생기면 지급정지와 112·1332 신고로 대응한다.
10월 13일 새마을금고에서 고객 400여 명의 계좌번호와 주민번호 등이 유출되는 등 금융권 개인정보 유출이 잇따르자, 금융당국은 10월 6일부터 한 달간 2차피해 특별대응기간을 운영하고 있다. 유출 통지는 피해 통보가 아니라 명의도용을 막으라는 신호이므로, 사칭 문자부터 걸러낸 뒤 안심차단서비스와 파인 등록으로 신규 대출·계좌개설을 사전에 차단해야 한다. 이상거래가 보이면 경찰(112)이나 금융사 콜센터로 즉시 지급정지를 요청하고, 유출 정보를 노린 대환대출 빙자 사기도 함께 경계해야 한다.
2026년 가을 금융권 연쇄 해킹으로 개인정보가 유출되고 AI로 가족 목소리까지 합성하는 보이스피싱이 늘면서 계좌 자체를 지키는 설정이 중요해졌다. 이체한도 축소, 지연이체, 입금계좌지정, 여신거래 안심차단은 대부분 은행 앱에서 직접 켤 수 있는 사전 방어다. 피해가 의심되면 112 통합신고로 지급정지까지 원스톱 처리되니, 평소 설정과 신고 절차를 함께 점검해두자.
2026년 10월 신한·KB국민·하나은행과 예가람저축은행 등에서 고객 개인정보가 잇따라 유출됐다. 대부분 유출된 것은 이름·연락처 등 개인정보이고 은행 거래 시스템이 뚫려 예금이 빠져나간 사고가 아니어서, 주거래 은행을 바꿔도 이미 새어 나간 정보가 돌아오지는 않는다. 옮길지는 유출 항목과 보상 방침, 새 은행에서 다시 채워야 할 주거래 혜택 실적을 따져 정하고, 지금 당장은 유출 조회와 보이스피싱 대비가 먼저다.
예가람저축은행(약 4만 명)과 현대캐피탈 주택대출 모집인(146명) 등 2금융권에서 성명·생년월일·연락처·주민등록번호가 잇따라 유출됐다. 이런 식별정보가 한꺼번에 빠지면 명의도용 대출 시도나 보이스피싱의 재료가 될 수 있다. 어카운트인포와 Credit4U로 내 명의 대출·계좌를 먼저 조회하고, 의심되면 개인정보노출자 등록과 통신 가입제한으로 신규 거래를 막는 순서를 점검해야 한다.
신한은행에서 약 2만5천 명의 이름·연락처·연소득·대출한도 등 대출 신청 정보가 유출됐고 일부는 주민등록번호까지 포함됐다. 연소득과 대출한도가 함께 털리면 사기범이 재무 상황을 알고 접근하는 맞춤형 보이스피싱과 명의도용 대출에 악용될 수 있다. 통보를 받았다면 비밀번호 교체, 개인정보노출자 사고예방시스템 등록, 명의·계좌 점검, 통신 가입제한, 사칭 전화 차단을 순서대로 당일 처리하는 것이 좋다.
사기 피해금 회수 가능성은 '묶을 계좌'가 있느냐에서 갈립니다. 계좌이체는 돈이 잠시 머무는 사기이용계좌를 동결할 수 있지만, 현금과 수표를 직접 건네면 동결할 대상 자체가 없습니다. 2023년 법 개정으로 대면편취형도 구제 대상에 들어왔지만 실효성은 제한적이어서, 옮기기 전 확인이 사후 회수보다 훨씬 중요합니다.
현관문이나 우편함에 붙은 우체국 등기 안내문 중에는 번호로 전화를 걸게 만드는 위조 안내문, 이른바 레터피싱이 섞여 있다. 진짜 집배원은 우편물에 적힌 주소로 배달할 뿐 배송지를 따로 묻거나 전화를 유도하지 않는다는 점이 가장 큰 차이다. 안내문이 의심되면 적힌 번호가 아니라 우체국 고객센터 1588-1300이나 인터넷우체국에서 등기번호로 직접 확인하는 것이 안전하다.
스미싱은 링크 클릭만으로는 피해가 없지만 앱을 설치했거나 정보를 입력했다면 기기 격리부터 해야 한다. 이후 112 신고와 계좌 지급정지를 함께 진행하되, 지급정지는 피해금이 남아 있는 상대 계좌를 묶는 것이라 속도가 관건이다. 돈을 지켰더라도 개인정보 노출 등록, 명의도용 조회, 여신거래 안심차단으로 2차 피해를 점검해야 한다.