해킹 2차 피해, 증빙과 신고 순서가 보상 가른다
2026년 10월 금융권 해킹으로 16개 금융사에서 약 10만 건의 이름·연락처·주민등록번호 등이 유출됐지만 보상 기준은 아직 정해지지 않았다. 계좌 비밀번호나 카드번호는 유출이 확인되지 않아 곧바로 돈이 빠지진 않아도, 이 정보가 명의도용과 보이스피싱의 미끼가 되면 실제 금전 피해로 이어질 수 있다. 피해가 생겼다면 유출과의 인과관계를 입증할 증빙을 시간순으로 모으고, 지급정지부터 분쟁조정까지 신고·청구 순서를 지키는 것이 핵심이다.
이번에 샌 정보와 아직 미정인 보상
금융위원회와 금융감독원이 10월 8일 기준으로 밝힌 긴급 점검 결과, 전체 금융사 555곳 가운데 130곳(23.4%)에서 보안 관리 미흡이 드러났고 해킹 피해가 확인된 곳은 16개사로 늘었다. 신한·KB국민·하나·부산은행에 이어 DB저축은행, 산은캐피탈 등이 포함됐다. 유출된 정보는 약 10만 건으로 이름, 연락처, 주민등록번호, 이메일 등이다. 당국은 계좌 비밀번호나 카드번호는 유출이 확인되지 않았다고 밝혔다.
곧바로 돈을 이체할 수 있는 정보는 아니라는 뜻이다. 다만 주민등록번호와 연락처는 명의도용 대출이나 보이스피싱의 미끼로 쓰일 수 있다. 여기서 실제 금전 피해가 나면 이야기가 달라진다. 이번 유출 건의 보상 기준은 금융당국과 금융권 논의를 거쳐 정해질 예정이라 아직 확정되지 않았고, 유출과 피해 사이의 인과관계를 어디까지 인정할지가 쟁점이다. 그래서 피해자 스스로 증빙을 챙겨두는 일이 중요해진다.
돈이 빠져나간 직후, 증빙부터 시간순으로
Photo by Vitaly Gariev on Unsplash
보상의 성패는 '유출 때문에 이 피해가 생겼다'를 보여줄 수 있느냐에 달렸다. 피해가 의심되는 순간부터 다음을 시간순으로 남겨두자.
- 거래내역서: 부정 이체·결제의 일시, 금액, 상대 계좌를 그대로 보여주는 원본
- 스미싱 문자와 이메일: 지우지 말고 화면째 캡처하고 발신번호까지 보관
- 통화 기록: 사칭 전화를 받았다면 날짜·번호
- 금융사 유출 통지문: 내 정보가 이번 유출에 포함됐다는 근거
문자나 통화 기록은 지우면 복구가 어렵다. 피해를 인지한 즉시 보관부터 하는 편이 안전하다.
신고와 청구는 이 순서로
순서가 중요하다. 돈이 아직 계좌에 남아 있을 때만 환급받을 여지가 있기 때문이다.
첫째, 지급정지다. 보이스피싱 이체처럼 자금이 빠져나갔다면 송금한 계좌의 금융사나 사기이용계좌 금융사에 지급정지를 신청한다. 전기통신금융사기 통합신고대응센터(112)로 신고하면 안내를 함께 받을 수 있다. 피해금이 일부라도 남아 있으면 특별법에 따라 피해구제를 신청할 수 있다.
둘째, 경찰 신고다. 사건사고사실확인원을 받아두면 이후 금융사와 다툴 때 핵심 자료가 된다.
셋째, 금융사에 피해 접수와 배상을 청구한다. 넷째, 금융사가 거부하면 금융감독원 금융민원(1332)으로 분쟁조정을 신청한다. 금융소비자보호법상 조정은 접수 후 30일 안에 합의가 안 되면 60일 안에 조정안을 내고, 양측이 수락하면 재판상 화해와 같은 효력이 생긴다. 개인정보 유출 자체의 피해는 개인정보 분쟁조정위원회를 통해 다툴 수 있다.
책임은 금융사도 나눠 진다
명의도용으로 비대면 대출이 실행된 사건에서, 대법원은 금융회사가 대출의 핵심 확인 업무를 모집법인에 맡겨 분업의 이익을 누린 이상 서류 위조 위험도 원칙적으로 금융회사가 부담해야 한다고 봤다. 금융사는 개인정보보호법뿐 아니라 전자금융거래법과 신용정보법의 적용을 함께 받고, 신용정보법에는 고의나 중대한 과실이 있으면 손해의 최대 5배까지 물리는 징벌적 배상 규정도 있다.
바꿔 말하면, 피해가 났다고 전부 이용자 책임은 아니다. 다만 책임을 묻자면 앞서 모은 증빙이 있어야 한다. 이번 사태의 보상 기준이 아직 없는 만큼, 금융사가 소액 합의를 서두르자고 해도 피해 규모를 따지기 전에 섣불리 포기하지 않는 편이 낫다.
지금 점검할 체크리스트
피해가 아직 없더라도 미리 손봐둘 것들이 있다.
- 모든 계좌와 카드의 입출금 알림(앱 푸시·문자)을 켠다. 부정 거래를 가장 빨리 잡아내는 장치다.
- 최근 거래내역을 한 번 훑고, 모르는 출금이나 소액 결제가 없는지 확인한다.
- 여신거래 안심차단과 비대면 계좌개설 안심차단을 신청해 내 명의의 새 대출·계좌를 막는다.
- 개인(신용)정보 노출 사실을 금융권에 전파 등록해 본인 확인을 강화한다.
유출 통지를 받았다면 당장 피해가 없어도 이 네 가지부터 켜 두는 것이 2차 피해를 막는 가장 현실적인 방어선이다.