안녕하세요, 법률사무소 완봉입니다.
중고거래 중 받은 ‘안전결제’ 링크에서 카드번호, CVC, 카드 비밀번호 또는 인증정보를 입력했다면 실제 결제 알림이 없더라도 즉시 대응해야 합니다. 이 경우에는 카드정보가 부정사용에 이용될 가능성을 고려해, 우선 카드 사용을 막고 사고 사실을 접수하는 것이 중요합니다.
카드번호, 유효기간, CVC 등 카드정보를 입력했다면 카드사에 바로 연락해 피싱이 의심된다는 사실을 알리는 것이 우선입니다. 금융당국의 소비자 유의사항에서도 카드정보 피싱이 의심되는 경우 카드 사용정지, 재발급, 비밀번호(PIN 포함) 변경을 신청하도록 안내하고 있습니다.
카드사에 연락할 때에는 다음과 같이 구체적으로 설명하는 것이 좋습니다.
“중고거래 안전결제 링크로 접속했고, 카드정보 또는 인증정보를 입력했습니다. 피싱이 의심되므로 사용정지와 재발급 절차를 진행하고 싶습니다.”
실제 결제나 출금이 아직 확인되지 않았더라도 대응을 미루지 않는 편이 좋습니다. 카드정보가 노출된 경위와 입력한 정보의 범위를 카드사에 알리고, 필요한 조치를 확인하십시오.
본인이 하지 않은 카드결제, 승인 알림 또는 결제 내역이 확인됐다면 112 신고를 검토해야 합니다. 경찰청은 긴급신고 112와 민원상담 182를 모두 365일 24시간 운영한다고 안내하고 있습니다.
비대면 금융사고로 실제 피해가 발생한 경우에는 112 신고 후 사건사고사실원 등을 준비해 카드사에 배상 신청을 하는 절차가 안내되어 있습니다. 사건사고사실원은 신고한 사건의 사실관계를 확인하는 데 활용될 수 있는 서류입니다.
카드사에 사고를 접수하면서 다음 사항을 함께 확인해 두는 것이 좋습니다.
해킹 등 부정한 방법으로 탈취된 카드정보가 부정사용된 경우, 소비자에게 고의 또는 중과실이 없다면 카드사 보상 대상이 될 수 있다는 안내가 있습니다. 다만 보상 여부와 범위는 카드정보 입력 경위, 이용 내역, 카드사의 확인 절차 등에 따라 달라질 수 있습니다.
신고 또는 카드사 접수 전후로 아래 자료를 보관해 두면 사고 경위를 설명하는 데 도움이 될 수 있습니다.
링크 주소는 화면 일부만 캡처하기보다 가능한 범위에서 전체 주소를 남겨 두는 것이 좋습니다. 대화 역시 일부 문장만 저장하기보다 거래 제안, 링크 전달, 정보 입력 요구가 이어지는 흐름을 함께 보관하는 편이 유용할 수 있습니다.
피싱 링크나 가짜 결제 페이지의 신고 방법은 한국인터넷진흥원(KISA) 국번 없이 118 상담창구에서 안내받을 수 있습니다. 118에서는 피싱사이트 신고방법, 보이스피싱 신고방법, 개인정보침해 신고방법 등을 안내합니다.
피싱을 포함한 사이버금융범죄는 경찰청 사이버범죄 신고시스템(ECRM)를 통해 신고할 수 있습니다. 온라인 신고 절차는 통상 다음 순서로 진행됩니다.
다만 실제 피해가 발생했거나 긴급하게 신고할 필요가 있다면 온라인 신고 절차만 기다리기보다 112 신고 필요성부터 검토하는 것이 좋습니다.
카드정보뿐 아니라 주민등록증, 운전면허증 등 신분증 정보까지 노출됐다면 금융감독원의 개인정보노출자 사고예방시스템 등록도 검토할 수 있습니다. 등록정보는 금융회사에 공유되며, 신규 계좌 개설이나 신용카드 발급 등의 거래에서 강화된 본인확인 또는 제한 조치가 이루어질 수 있습니다.
중고거래 사기 피해를 입었다고 해서 계좌 지급정지나 피해환급 절차가 언제나 동일하게 적용되는 것은 아닙니다. 통신사기피해환급법상 피해구제는 법문상 재화 또는 용역의 공급을 가장한 행위를 제외하고 있습니다.
다만 대법원은 이 제외 규정의 범위를 재화·용역 제공과 대가관계에 있는 재산상 이익을 취한 경우로 해석한 바 있습니다. 따라서 중고거래를 빙자한 사기라는 사정만으로 피해구제 절차의 적용 여부를 일률적으로 판단하기는 어렵습니다.
카드정보가 노출된 사안이라면 우선 카드 부정사용을 막고 카드사에 사고를 접수해야 합니다. 이후 실제 결제 피해가 발생했는지, 송금이 있었는지, 거래가 어떤 방식으로 이루어졌는지에 따라 대응 방향을 구분할 필요가 있습니다.
전자금융거래법 제9조는 거짓이나 부정한 방법으로 획득한 접근매체 이용 등으로 발생한 사고에 관한 금융회사 또는 전자금융업자의 손해배상책임을 정하고 있습니다. 다만 이용자의 고의 또는 중대한 과실이 있고 사전 약정이 있는 경우에는 이용자에게 책임의 전부 또는 일부를 부담시킬 수 있습니다. 여기서 접근매체는 카드, 비밀번호, 인증수단 등 전자금융거래에 사용하는 수단을 말합니다.
네. 카드정보 피싱이 의심된다면 실제 결제 여부와 관계없이 카드사에 사용정지, 재발급, 비밀번호 변경을 요청하는 것이 우선입니다.
카드사에 중고거래 링크를 통해 카드정보와 인증정보를 입력한 사실을 알리고, 사용정지·재발급·PIN을 포함한 비밀번호 변경 절차를 요청하십시오.
부정사용 등 실제 피해가 발생했다면 112 신고를 검토해야 합니다. 이후 사건사고사실원 등 필요한 서류와 카드사 배상 절차를 확인할 수 있습니다.
KISA 118에서 피싱사이트 신고방법과 개인정보침해 신고방법을 안내받을 수 있습니다. 피싱 관련 사이버금융범죄 신고는 ECRM을 통해서도 할 수 있습니다.
신분증 정보까지 노출됐다면 개인정보노출자 사고예방시스템 등록을 검토할 수 있습니다. 신규 금융거래 시 강화된 본인확인 또는 제한 조치가 이루어질 수 있습니다.
카드정보 유출 이후의 대응은 실제 결제 발생 여부, 정보 입력 경위, 카드사 접수 내용, 수사 진행 상황 등에 따라 달라집니다. 특히 카드사 보상 여부와 피해환급 절차의 적용 가능성은 구체적인 사안에 따라 결론이 달라질 수 있습니다.
법률사무소 완봉에서는 중고거래 피싱 피해와 관련해 신고 이후의 대응 방향, 보관 자료의 정리, 카드사 및 수사기관 제출 자료 검토에 대한 상담을 제공하고 있습니다.
상담: 02-6263-9093
서울 용산구 서빙고로 17 센트럴파크타워 12층 1202호
