대출 안내 문자 속 링크를 눌러 상담원이 안내한 앱을 설치한 뒤, 본인이 신청하지 않은 대출이 실행되거나 예금이 이체됐다면 휴대전화를 바로 삭제·초기화하고 싶을 수 있습니다.
다만 원격제어앱 설치가 의심되는 경우에는 앱 설치 경위와 비대면 금융거래가 발생한 시간대가 중요할 수 있습니다. 삭제나 초기화가 필요하더라도, 먼저 다른 안전한 기기로 신고하고 필요한 자료를 정리하는 것이 좋습니다.
대출빙자형 보이스피싱은 저금리 대환대출이나 기존 대출 상환 확인 등을 내세워 링크 접속과 앱 설치를 유도할 수 있습니다. 기관사칭형 역시 수사기관이나 금융회사를 사칭하며 앱 설치를 요구하는 방식으로 이어질 수 있습니다.
「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」은 전기통신을 이용해 타인을 속여 송금·이체하게 하거나 개인정보를 알아내 송금·이체하는 행위를 전기통신금융사기로 봅니다. 대출의 제공·알선·중개를 가장한 행위도 포함됩니다.
금융위원회는 출처가 의심스러운 URL을 클릭할 경우 원격조종 악성앱이 설치돼 휴대전화 개인정보 유출과 금융피해가 발생할 수 있다고 안내합니다. KISA도 정부기관과 금융회사는 정상 앱을 포함해 원격제어앱 설치를 요구하지 않는다고 안내하고 있습니다.
휴대전화 화면은 악성앱 여부를 기술적으로 확정하는 자료라기보다, 누가 언제 어떤 이유로 링크와 앱 설치를 안내했고 그 직후 어떤 금융거래가 발생했는지를 설명하는 자료가 될 수 있습니다.
원격제어앱이 설치된 것으로 의심되는 휴대전화는 통화를 가로챌 가능성이 있어 정상적인 신고나 금융조치가 어려울 수 있습니다. 가족의 휴대전화나 유선전화 등 다른 기기로 다음 조치를 요청하는 것이 우선입니다.
송금·이체형 전기통신금융사기 피해에 대해 금융회사는 사기이용계좌로 의심할 사정이 있으면 즉시 지급정지를 해야 합니다. 따라서 자료를 정리하느라 신고나 지급정지 요청을 늦추지 않는 것이 중요합니다.
금융위원회는 악성앱 설치가 의심되는 경우 모바일 백신 검사 후 삭제, 데이터 백업 후 휴대전화 초기화, 서비스센터 도움 요청 등을 안내합니다. KISA도 피해 의심 문자를 캡처하는 대응 절차를 제시하고 있습니다.
다른 안전한 기기로 화면을 촬영하거나 캡처를 옮겨 보관합니다.
문자의 일부만 저장하면 발신번호나 날짜가 빠질 수 있습니다. 필요한 정보가 한 화면에 담기지 않으면 앞뒤 화면을 이어서 남겨 두는 편이 좋습니다.
공식 자료에서 피해자에게 악성앱 파일, 설치 이력 또는 권한 화면을 반드시 특정한 방식으로 보관하도록 정한 통일된 기준까지는 확인되지 않습니다. 다만 삭제 전 낯선 앱 목록, 앱 이름, 권한 설정 화면 등을 남겨 두면 사건 경위를 설명하는 데 참고가 될 수 있습니다.
이때 낯선 앱이 보인다는 이유만으로 악성앱이라고 단정하기보다는, “상담원의 지시에 따라 설치했다”, “설치 직후 대출 실행 또는 이체 알림을 확인했다”처럼 본인이 경험한 사실과 시각을 중심으로 정리하는 것이 좋습니다.
다음 내용을 확인해 시간 순서대로 메모해 둡니다.
예를 들어 “오후 2시 10분 링크 수신 → 오후 2시 18분 앱 설치 → 오후 2시 30분 대출 실행 알림 확인”처럼 정리하면 금융회사나 수사기관에 경위를 설명하기 수월합니다.
금융회사 등은 전자금융거래 내용을 추적·검색하거나 오류를 확인·정정할 수 있도록 전자금융거래기록을 생성·보존해야 합니다. 전자적 장치의 접속기록, 전자금융거래 신청·조건변경 기록, 건당 1만원 초과 거래기록은 5년간 보존 대상입니다.
따라서 “해킹당했다”고만 설명하기보다 문제 되는 거래를 특정해 확인을 요청하는 것이 좋습니다. 거래 일시, 금액, 계좌번호와 함께 비대면 대출 신청 또는 금융상품 해지·조건변경 여부, 접속 관련 기록 확인을 요청하는 방식입니다.
금융회사는 이용자가 비대면으로 대출을 신청하거나 저축성 예금·적금 등 금융상품을 해지하는 경우 본인확인조치를 해야 합니다. 이를 하지 않아 손해가 발생한 경우에는 배상책임이 문제 될 수 있습니다. 다만 원격제어앱 설치 정황만으로 금융회사 책임이나 피해금 환수가 자동으로 인정되는 것은 아니며, 거래 경위와 금융회사 기록을 함께 살펴봐야 합니다.
공식 자료에서 악성앱 파일 자체를 반드시 보관하도록 정한 통일된 기준은 확인되지 않습니다. 우선 피해 의심 문자, 통화기록, 금융거래 시간대를 남기고 신고와 지급정지 요청을 진행하는 것이 중요합니다.
권하지 않습니다. 전화를 가로챌 가능성이 있으므로, 다른 전화기로 112 또는 1332, 거래 금융회사에 연락하는 방법이 안내돼 있습니다.
가능합니다. 송금·이체형 전기통신금융사기 피해자는 송금한 계좌의 금융회사 또는 사기이용계좌 금융회사에 피해구제를 신청할 수 있습니다.
채권소멸절차 개시 공고 전에 신청하지 못한 경우에도 공고일부터 2개월 이내에는 금융회사에 피해구제를 신청할 수 있습니다. 다만 현재 절차 진행 상태는 금융회사에 확인할 필요가 있습니다.
이 글은 보이스피싱과 원격제어앱 피해가 의심되는 경우의 일반적인 대응 방향을 정리한 것입니다. 실제 피해구제 가능성, 금융회사 책임, 민사·형사상 대응은 거래 경위와 확보된 자료, 금융회사 기록 등에 따라 달라집니다. 구체적인 사안에 따라 결론이 달라질 수 있습니다.
법률사무소 완봉에서는 보이스피싱 피해와 관련한 금융회사 대응 자료 정리, 피해구제 절차 및 민형사상 쟁점에 대한 상담을 제공합니다. 휴대전화 초기화나 금융회사 이의제기 전 대응 방향을 확인할 필요가 있다면 상담을 통해 현재 상황에 맞는 절차를 검토해 볼 수 있습니다.
