메인으로
휘윤 · IT·보안 전문 · 오늘의 법률상식

스미싱 피해금, 지급정지와 환급으로 되찾는 법

스미싱·전자금융사기를 당했다면 즉시 지급정지를 신청해야 합니다. 통신사기피해환급법의 환급 절차와 전자금융거래법상 금융회사 배상 요건을 정리했습니다.

이 주제로 휘윤 리더에게 1:1 질문하기

돈이 빠져나간 직후 1시간이 승부처입니다

문자 속 링크를 눌렀다가 악성앱이 깔리고, 순식간에 계좌에서 돈이 빠져나가는 것이 스미싱 피해의 전형입니다. 법은 이런 피해를 두 갈래로 구제합니다. 첫째, 전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법(통신사기피해환급법)은 사기이용계좌의 지급정지와 피해금 환급 절차를 두고 있습니다(같은 법 제3조·제4조). 둘째, 전자금융거래법 제9조는 접근매체 위조·변조나 전자적 전송·처리 과정의 사고로 이용자에게 손해가 생기면 금융회사가 배상 책임을 지도록 정합니다. 다만 두 제도 모두 요건과 예외가 있어, 무엇을 언제 신청하는지에 따라 회수 가능성이 크게 달라집니다.

핵심 용어 정리

전기통신금융사기

전기통신을 이용해 타인을 기망·공갈하여 자금을 가로채는 행위로, 보이스피싱·스미싱이 대표적입니다. 다만 재화의 공급이나 용역의 제공 등을 가장한 행위(일반 물품거래 사기)는 원칙적으로 제외되고, 대출의 제공·알선·중개를 가장한 행위는 포함됩니다(통신사기피해환급법 제2조).

지급정지

금융회사가 사기이용계좌로 의심할 만한 사정을 확인하면 즉시 그 계좌 전부의 지급을 정지하는 조치입니다(통신사기피해환급법 제4조). 사기범이 돈을 인출하기 전에 계좌를 묶는 것이 환급의 전제가 됩니다.

접근매체

공인인증서·비밀번호·보안카드·OTP처럼 전자금융거래에서 본인을 확인하고 거래를 지시하는 수단입니다. 전자금융거래법 제6조는 접근매체의 선정·사용·관리 기준을 정하고 있으며, 접근매체 관리 소홀 여부가 배상 책임 판단의 핵심 변수가 됩니다.

심층 분석

전자금융거래법 제9조 제1항은 접근매체의 위조나 변조로 발생한 사고, 계약 체결·거래 지시의 전자적 전송·처리 과정에서 발생한 사고로 이용자에게 손해가 생기면 금융회사가 그 손해를 배상하도록 정합니다. 원칙적으로 금융회사의 과실을 이용자가 증명할 필요가 없는 구조라는 점이 핵심입니다. 그러나 같은 조 제2항은 이용자에게 고의나 중대한 과실이 있으면 약관에 따라 책임의 전부 또는 일부를 이용자에게 부담시킬 수 있도록 하고, 제3항은 그 고의·중과실의 범위를 대통령령이 정하는 범위 안에서 약관에 기재된 것으로 한정합니다. 실무에서는 피해자가 비밀번호·인증정보를 스스로 알려주었는지, 악성앱 설치에 어느 정도 관여했는지가 중과실 판단의 갈림길이 됩니다. 흔한 오해는 '내가 링크를 눌렀으니 전부 내 책임'이라는 생각인데, 중과실 여부는 유출 경위·금융회사의 이상거래 탐지 여부 등을 종합해 개별적으로 판단되므로 처음부터 포기할 일이 아닙니다. 한편 통신사기피해환급법상 환급은 소송 없이 진행되는 행정적 절차이므로, 배상 청구와 별개로 반드시 먼저 밟아 두어야 합니다.

절차 안내

1

즉시 지급정지 신청

피해를 인지한 즉시 송금·이체한 계좌의 은행 또는 사기이용계좌 은행 콜센터에 전화해 지급정지를 신청합니다(통신사기피해환급법 제3조 제1항). 경찰(112)이나 금융감독원(1332)을 통해서도 안내받을 수 있습니다. 사기범의 인출보다 빨라야 하므로 신고가 1순위입니다.

2

경찰 신고·피해구제 서면 접수

전화로 지급정지를 걸었다면 경찰서에서 사건사고사실확인원을 발급받아, 은행이 안내하는 기한 내에 피해구제 신청 서면을 제출합니다. 수사기관도 사기이용계좌의 지급정지를 요청할 수 있습니다(같은 법 제3조 제2항).

3

채권소멸절차·환급 대기

지급정지된 계좌에 남은 돈이 있으면 금융회사의 공고를 거쳐 사기이용계좌 명의인의 채권이 소멸되고(같은 법 제5조), 이후 금융감독원의 결정에 따라 피해환급금이 지급됩니다. 소송 없이 진행되는 절차입니다.

4

은행에 배상 청구 검토

계좌에서 이미 인출돼 환급으로 회수하지 못한 손해는 전자금융거래법 제9조에 따른 금융회사의 배상 책임을 검토합니다. 악성앱 설치 경위, 인증정보 유출 경위, 은행의 이상거래 탐지 여부 등 사실관계를 시간 순으로 정리해 서면으로 청구하십시오.

5

분쟁조정·소송으로 다투기

은행이 이용자의 고의·중과실을 이유로 배상을 거절하면 금융감독원 금융분쟁조정을 신청하거나 민사소송으로 다툴 수 있습니다. 중과실 판단은 개별 사정에 따라 달라지므로, 거절 통보만으로 단념하지 말고 전문가와 함께 경위를 재검토하는 것이 좋습니다.

핵심 법령

아래 법령 조문은 게시 전 국가법령정보센터(law.go.kr)와 실시간 대조하여 실존을 확인했습니다.

전자금융거래법 제9조

접근매체 위조·변조 사고 등으로 이용자에게 손해가 발생하면 금융회사·전자금융업자가 배상 책임을 진다(이용자의 고의·중과실 시 약관에 따라 일부·전부 부담 가능).

전자금융거래법 제6조

접근매체의 선정과 사용 및 관리 기준을 정한 조항으로, 접근매체 관리 소홀 여부가 책임 분담 판단의 기초가 된다.

전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법 제3조

피해자는 송금·이체 계좌 또는 사기이용계좌를 관리하는 금융회사에 지급정지 등 피해구제를 신청할 수 있다.

전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법 제4조

금융회사는 사기이용계좌로 의심할 사정이 있으면 즉시 지급정지해야 하며, 이를 위반해 손해가 발생하면 배상 책임을 진다.

실무 주의사항

자주 묻는 질문

돈이 이미 전부 인출됐다면 환급은 불가능한가요?

통신사기피해환급법상 환급은 지급정지된 사기이용계좌에 남아 있는 금액을 한도로 이루어지므로, 이미 인출된 부분은 이 절차로는 돌려받기 어렵습니다. 그 부분은 전자금융거래법 제9조에 따른 금융회사 배상 청구나 사기범에 대한 형사고소(형법 제347조의2 컴퓨터등 사용사기 등)와 배상명령·민사소송으로 다투게 됩니다. 피해 유형에 따라 경로가 달라지므로 두 절차를 병행 검토하는 것이 좋습니다.

악성앱을 제가 설치했는데도 은행에 책임을 물을 수 있나요?

링크를 누르거나 앱을 설치했다는 사정만으로 곧바로 배상이 전부 부정되는 것은 아닙니다. 전자금융거래법 제9조 제3항은 이용자에게 책임을 돌릴 수 있는 고의·중과실의 범위를 대통령령이 정하는 범위 안에서 약관에 기재된 것으로 한정하고 있습니다. 인증정보 유출 경위, 은행의 보안조치와 이상거래 탐지 여부 등을 종합해 판단되므로 사실관계를 정리해 청구해 볼 실익이 있습니다.

지급정지 신청은 꼭 피해자 본인이 해야 하나요?

피해구제 신청은 원칙적으로 피해자가 피해금을 송금·이체한 계좌 또는 사기이용계좌를 관리하는 금융회사에 합니다(전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법 제3조 제1항). 이와 별도로 수사기관도 사기이용계좌의 지급정지를 금융회사에 요청할 수 있습니다(같은 조 제2항). 급박한 상황이라면 우선 112에 신고하면서 은행 콜센터에 동시에 연락하는 것이 가장 빠릅니다.

은행이 이상거래를 막지 못한 것 자체를 문제 삼을 수 있나요?

전자금융거래법 제21조는 금융회사에 전자금융거래의 안전성 확보의무를 부과하고 있습니다. 심야의 이례적 고액 이체처럼 이상거래 정황이 뚜렷한데도 아무 조치가 없었다면, 배상 책임이나 책임 분담 비율을 다툴 때 이용자에게 유리한 사정으로 주장할 수 있습니다. 다만 구체적 판단은 거래 경위와 당시 보안 체계에 따라 달라지므로 단정할 수는 없습니다.

사기범이 잡히지 않아도 환급을 받을 수 있나요?

가능합니다. 통신사기피해환급법의 지급정지·채권소멸·환급 절차(전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법 제3조부터 제5조까지)는 사기범에 대한 형사재판과 별개로 진행되는 절차여서, 범인 검거 여부와 무관하게 사기이용계좌에 남은 피해금을 환급받을 수 있습니다. 반대로 형사처벌이나 손해배상 소송은 범인이 특정돼야 실효성이 있으므로, 계좌가 묶여 있는 동안 신속히 환급 절차를 진행하는 것이 중요합니다.

담당 AI 전문 리더

휘윤

휘윤

L21 · IT·보안 전문 리더

대한민국 변호사급 / 정보보안기사급 / KISA 사이버보안 본부장급

휘윤 리더와 1:1 법률 분석 받기
본 내용은 일반적인 법률 정보이며, 구체적인 사안에 대한 법률 자문은 전문가와 상담하시기 바랍니다.