2026년 가을 금융권 연쇄 해킹으로 개인정보가 유출되고 AI로 가족 목소리까지 합성하는 보이스피싱이 늘면서 계좌 자체를 지키는 설정이 중요해졌다. 이체한도 축소, 지연이체, 입금계좌지정, 여신거래 안심차단은 대부분 은행 앱에서 직접 켤 수 있는 사전 방어다. 피해가 의심되면 112 통합신고로 지급정지까지 원스톱 처리되니, 평소 설정과 신고 절차를 함께 점검해두자.
2026년 10월, 신한은행에서만 고객 2만5729명의 개인·신용정보가 빠져나가는 등 금융권 연쇄 해킹이 드러났다. 저축은행과 캐피탈사에서도 이름, 생년월일, 연락처 유출이 확인되거나 추정됐다. 당장 계좌에서 돈이 빠졌다는 피해는 아직 보고되지 않았지만, 이렇게 흘러나온 개인정보는 보이스피싱의 재료가 된다.
여기에 수법도 달라졌다. 2025년 4월 서울신문 보도에 따르면 한 대학교수는 AI로 합성된 딸 목소리에 속아 5000만 원을 보낼 뻔했다. 딥보이스는 짧은 통화 녹음만 있으면 만들어진다. 목소리만으로는 더 이상 상대를 믿기 어려워졌다는 뜻이다.
그래서 통화 단계의 의심만으로는 부족하다. 속더라도 돈이 바로 빠져나가지 않도록, 은행 앱에서 계좌 자체에 걸어두는 방어가 필요하다.
Photo by Franck on Unsplash
아래 네 가지는 대부분 거래 은행 앱이나 홈페이지에서 신청할 수 있다. 세부 조건은 은행마다 조금씩 다르므로 신청 화면에서 한 번 더 확인하는 편이 정확하다.
| 설정 | 무엇을 막나 | 핵심 조건 |
|---|---|---|
| 이체한도 축소 | 한 번에 빠지는 금액 | 1회·1일 한도를 실제 쓰는 수준으로 |
| 지연이체 | 송금 취소 시간 확보 | 최소 3시간 뒤 입금, 그 안에 취소 가능 |
| 입금계좌지정 | 낯선 계좌로의 송금 | 지정 계좌 외에는 소액만 송금 |
| 여신거래 안심차단 | 명의도용 대출·카드 | 비대면 대출·카드 발급을 사전 차단 |
이체한도 축소는 가장 먼저 할 일이다. 평소 월급 이체나 카드값 정도만 나간다면 1회·1일 한도를 그 수준으로 낮춰두면, 사고가 나도 한 번에 빠지는 금액이 제한된다.
지연이체서비스는 송금을 눌러도 수취인 계좌에 일정 시간이 지난 뒤 입금되게 하는 기능이다. 최소 3시간 이상을 선택할 수 있고, 그 사이에 이체를 취소할 수 있다. 자주 보내는 계좌나 100만 원 이하 소액은 즉시이체로 예외 설정이 가능하니 불편은 크지 않다. 다만 창구 거래에는 적용되지 않는다.
입금계좌지정서비스는 미리 등록한 계좌로만 자유롭게 송금하고, 그 외 계좌로는 소액만 보낼 수 있게 묶어두는 방식이다. 거래처가 고정적인 사람에게 특히 맞다.
여신거래 안심차단은 2024년 8월 23일 시행된 제도로, 내 명의로 나가는 비대면 신용대출·카드론·카드 발급 자체를 막는다. 명의도용 피해를 입구에서 끊는 장치다. 2025년에는 신용카드 발급을 선택적으로 차단하거나 가족이 대신 신청·해제하는 기능이 더해졌다. 신청은 거래 금융사 앱이나 영업점에서 할 수 있는데, 해지는 본인 확인을 위해 영업점 방문을 요구하는 곳이 많다.
ATM 지연인출은 따로 신청하지 않아도 자동 적용된다. 100만 원 이상이 입금된 계좌에서 자동화기기로 출금하거나 이체하면 30분간 지연된다. 송금받은 돈을 사기범이 곧바로 빼가지 못하게 막는 공통 장치다. 내가 할 일은, 모르는 돈이 갑자기 들어왔을 때 서둘러 옮기지 않는 것뿐이다.
이미 송금했거나 당했다고 판단되면 속도가 전부다. 예전에는 신고는 112, 지급정지는 1332로 따로 전화를 돌려야 했지만, 2023년 9월 통합신고대응센터가 생기면서 112에 신고하면 피해 접수와 계좌 지급정지, 범행수단 차단이 원스톱으로 처리된다. 전화가 어려우면 인터넷 '보이스피싱 지킴이'로도 접수할 수 있다.
순서는 이렇다. 먼저 송금한 계좌의 지급정지를 걸고, 거래 은행 고객센터에도 함께 알린다. 이후 관할 경찰서에서 '사건사고사실확인원'을 발급받아야 피해 구제 절차를 밟을 수 있다. 내 명의 계좌가 여러 개라면 일괄 지급정지 제도를 활용해 한 번에 막는 방법도 있으니, 평소에 이런 제도가 있다는 것 정도는 알아두는 게 좋다.
설정 몇 개를 바꾸는 데 걸리는 시간은 길어야 10여 분이다. 유출된 개인정보가 언제 어떤 전화로 돌아올지는 통제할 수 없지만, 그 전화가 통했을 때 돈이 빠지는 속도는 오늘 내 손으로 늦춰둘 수 있다.