피싱과 금융사고에 취약한 인뱅...안전망 구축 필요해

IT동아 · 2023.02.21 19:46:43

[IT동아 정연호 기자] 지금까지 인터넷뱅크 3사의 저조한 피싱 대응 성적표를 두고 대책 마련이 필요하다는 지적들이 있었다. 인뱅3사는 이러한 꼬리표에서 벗어나기 위해서 보안 시스템에 대한 투자를 늘리고 있다. 하지만, 비대면금융 자체가 금융범죄를 걸러내고 대응하는 절차가 상당히 허술하기 때문에, 시중은행과 인뱅 모두 안전망 구축에 더 힘써야 한다는 주장이 제기된다.

은행별 보이스피싱 피해현황, 출처=더불어민주당 박재호 의원실

더불어민주당 박재호 의원이 금융감독원으로부터 받은 자료에 따르면, 2022년 상반기 보이스피싱 건수와 피해금액은 카카오뱅크가 1483건에 42억 원, 케이뱅크가 424건에 17억 원, 토스뱅크가 446건 18억 원이었다. 카카오뱅크의 피해건수와 피해금액은 규모가 더 큰 5대 시중은행(KB국민·신한·하나·우리·NH농협)과 맞먹는 수준이다.

보이스피싱에 이용된 이용계좌, 출처=더불어민주당 박재호의원실

보이스피싱 피해자의 자금이 이체된 이용계좌는 카카오뱅크가 3270건, 케이뱅크 1836건, 토스뱅크 855건으로 나타났다. 5대 시중은행을 보면 국민은행(3498건), 농협은행(2501건), 우리은행(2466건), 신한은행(2428건), 하나은행(1671건) 순이다.

다만, 카카오뱅크의 MAU(월간활성이용자수)가 토스뱅크 케이뱅크 대비 4배 수준이며, 시중 5대 은행보다 많기 때문에 전체 피해 건수와 금액도 더 크다는 이야기도 나온다. 5대 은행과 인뱅 3사가 더불어민주당 윤영덕 의원실에 제출한 자료에선 지난해 12월 기준 카카오뱅크 MAU는 약 1643만 명이다. 케이뱅크와 토스뱅크는 각각 408만 명, 387만 명이고, 시중은행에서 가장 많은 MAU를 보유한 국민은행은 약 1105만 명이다.

5대 시중은행과 인뱅3사 MAU, 출처=더불어민주당 윤영덕 의원실

익명을 요구한 한 업계 관계자는 “최근 인터넷뱅크들도 사이버 피싱의 심각성을 인지하고 보안 및 피싱 탐지 기술을 위한 투자를 확대하고 있다”고 전했다.

비대면금융, 나도 모르는 새 당하는 피싱

최근엔 보이스피싱 이외에도 신분증 사본을 활용하는 금융범죄 피해가 커지고 있다.경제정의실천시민연합(이하 경실련)은 작년 7월 비대면금융 신분증 사본인증의 피해자 고발대회를 열고, 신분증 사본 인증에 따른 금융피해자들의 이야기를 전했다.

경실련이 밝힌 가해자 A는 운전 면허증 사진이 있던 피해자의 휴대전화 훔치고 해당 사진으로 카카오뱅크 계좌를 개설했다. 피해자 직장 정보, 집 주소 등이 허위로 기재됐지만 본인인증을 통과했다. 분실 신고를 한 신분증 사본이었음에도 최초 가입 시 본인 인증이 통과됐다는 이유로 추가 확인 및 심사 없이 대출이 승인됐다.

경실련 신분증 사본인증 피해자 고발대회 기자회견, 출처=경실련

금융위원회의 ‘비대면 실명거래확인 방법’은 “실지명이(주민등록표상의 명의, 사업자등록증상의 명의, 그 밖에 대통령령으로 정하는 명의) 확인이 가능한 증표, 주민등록번호를 포함한 주민등록표 초본, 신분을 증명할 수 있는 증표”를 개인의 실명 확인 방법으로 규정한다. 신분증 사본은 적법한 증표가 아니다. 경실련은 “신분증 사본인증이 불법인 것은 행정안전부의 유권해석, 금융위원회의 유권해석과도 일치한다”고 설명했다.

물론, 신분증 사본 인증 시스템은 인뱅 3사만의 문제가 아니며 시중은행도 해당된다. 또한, 비대면금융 피해 사례가 언론을 통해 보도되면서 인뱅 3사도 피싱 대응 시스템을 강화하기 시작했다는 후문도 나온다.

경실련에서 비대면금융 신분증 사본 이슈를 맡아온 금융개혁위원회 정호철 간사는 “카카오뱅크는 2022년 하반기부터 비대면대출 시스템을 보완한 것으로 알고 있다”면서 “최근엔 카뱅의 비대면대출은 시중은행보다 (문제가) 적을 것이라 추측한다”고 했다. 그는 “카카오뱅크는 사고가 발생했을 때 보험금을 청구할 수 있도록 보험제도도 만들었다”고 말했다. 카뱅은 시니어 고객을 위한 금융안심보험을, 토스는 사기 피해를 보상하는 안심보상제도를 운영한다.

다만, “시중은행과 인뱅 3사는 송금과 계좌개설 시 (피싱에 대한 대응이) 비슷한 수준이며,경실련 고발 전 문제 의식 없이 위법을 저질러왔다”는 게 그의 진단이다. 그는 고발 이후로 비대면금융 시스템도 조금씩 변하고 있다고 보고 있다. 토스뱅크와 카카오뱅크는 신분증이 원본인지 확인하는 기술을 도입했다.

이외에도 인뱅 3사는 24시간 이상거래탐지 시스템을 운영한다. 또한, 토스와 카카오뱅크는 앱을 켤 때 스마트폰에 악성 앱이 있는지 탐지하는 서비스도 제공한다.

여기서 더 나아가 경실련은 신분증 사본 대출 피해를 해결하려면 "경찰 수사를 통해 명의 도용 사실이 확인된 후 피해자에 대한 금융회사의 채권이 소멸돼야 한다"고 주장한다.

“피싱 피해자 위한 촘촘한 사회 안전망 필요해”

피싱 범죄의 원인을 개인의 부주의가 아닌 안전망의 부재로 꼽는 분석이 많다. 사회적 안전망을 촘촘하게 구축하고, 피해에 대한 적절한 보상 대책을 마련해야 한다는 것이다. 금융감독원의 전문 학술지 금융감독연구에 게재된 ‘금융소비자 보호를 위한 보이스피싱 대응방안 연구(저자 장주성)’는 피싱 예방, 대응, 구제 세 가지 프로세스를 제안한다.

예방을 위해선 구글과 협의를 통해 경찰청 등 긴급 및 주요 전화의 경우 안드로이드의 콜 리다이렉션 기능이 작동하지 않게 할 수 있다. 스마트폰이 악성 앱에 감염되면 이 기능을 통해 경찰청 등에 전화를 걸어도 보이스피싱 범죄자에게 발신되기 때문이다.

발신자 실명 및 발신통신사 정보 확인 서비스를 도입하는 것도 피싱 예방에 도움이 된다. 발신자가 실명을 공개할 때만 수신자에게 전화가 연결되게 하면, 외국인 명의 전화나 수신통신사와 제휴되지 않는 해외통신사 연락에도 쉽게 속지 않을 것이다.

장주성은 피싱 대응 방안으로 지연이체 서비스 확대와 세컨드 폰 개통 당일 비대면 신규대출 제한을 제시했다. 금융기관은 100만원 이상이 송금되면 출금을 잠시 제한하는데, 이는 사전 신청이 필요하며 지연 이체 제외 계좌를 일일이 등록해야만 하는 불편함이 있었다. 제한 시간을 더 길게하며, 이를 위한 사전 신청을 하지 않도록 하는 대안이 거론됐다. 이어, 그는 금융사와 통신사 연계를 통해 이상 거래 발생 시 피해자에게 자동으로 전화 안내를 해 위험을 줄일 수 있다고 했다.

피싱 피해를 구제하는 방법으로는 보이스피싱 보험의 장려가 꼽혔다. 그는 “휴대전화 분실파손 보험 등과 결합 판매를 해서 시장 규모를 확대하는 걸 기대할 수 있다”고 했다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	치어리딩 가장 잘할 것 같은 스타는?	운영자	26/05/11	-	-
7068	[르포] 크리에이터와 팬, AI가 만난 축제의 장 ‘유튜브 팬페스트 코리아 2026’	IT동아	05.15	31	0
7067	“’AI 전환’ 생각은 크게, 시작은 작게”…베스핀글로벌 CAIO가 말하는 AX 전략	IT동아	05.15	22	0
7066	[크립토퀵서치] 트래블룰 강화, 업계가 반발하는 이유는?	IT동아	05.15	21	0
7065	AI 데이터 센터 지출 1천 조 시대 ··· 사회는 AI보다 '공존의 기술'이 필요하다 [5]	IT동아	05.15	895	3
7064	소풍커넥트 “창업 대중화 시대, 혁신을 연결하는 이노베이션 빌더”	IT동아	05.15	39	0
7063	[스타트업-ing] “AI가 웹사이트 생성부터 운영까지” 넥스트 피그마 꿈꾸는 위븐 ‘재밋(Zaemit)’	IT동아	05.15	37	0
7062	허희영 한국항공대학교 총장 “인공지능으로 업무 혁신·방산 인재 육성 선도”	IT동아	05.15	38	0
7061	"20년 단일 아키텍처" 워크데이, 사나 앞세워 한국 엔터프라이즈 AI 시장 공략	IT동아	05.14	43	0
7060	“피지컬 AIㆍ자율주행차ㆍ차세대 에너지 앞에 헤쳐모여” 모노리스 품은 대성파인텍, DSM으로 새도약	IT동아	05.14	31	0
7059	친환경을 특별한 선택 아닌 일상으로…종이팩으로 패키징 구조 바꾼 ‘노트랙’	IT동아	05.14	46	0
7058	협업툴 묶고 AI 품다… '넥스트 그룹웨어'의 조건	IT동아	05.14	29	0
7057	구글, '제미나이 인텔리전스' 앞세워 플랫폼·소프트웨어·하드웨어 통합한다	IT동아	05.14	1227	1
7056	바이낸스 “비트코인 ETF·규제 명확성이 기관 유입 가속”	IT동아	05.14	44	0
7055	손 안에 세계를 담는 짐벌 카메라 ‘DJI 오즈모 포켓 4’	IT동아	05.14	46	0
7054	[시승기] “손 떼도 스스로 달리고 차선까지 변경”…‘캐딜락 에스컬레이드’의 진화	IT동아	05.13	41	0
7053	‘GPS만 35년’ 가민, 아웃도어·스포츠에 강한 이유	IT동아	05.13	77	0
7052	디지털자산 과세 “고액 이용자 중심 제한적 과세 방안이 효율적”	IT동아	05.13	50	0
7051	[주간보안동향] 숨고, 개인정보 유출 의심 정황 공지…선제적 대응 착수 外	IT동아	05.13	1269	3
7050	[주간스타트업동향] 네오덱스, 대만 국립치과병원과 1인 치과 진료 시스템 '히포디' MOU 체결 外	IT동아	05.13	32	0
7049	[AI써봄] 크롬 업데이트로 추가된 'Gemini에게 물어보기'는 쓸만할까?	IT동아	05.13	74	0
7048	[위클리AI] 오라클-삼성전자, 앤트로픽-스페이스X 각각 손잡았다 '파트너십 확장'	IT동아	05.12	126	0
7047	[뉴스줌인] 로봇청소기 시장, ‘직배수’ 넘어 ‘빌트인’으로… 드리미도 공식 참전 [1]	IT동아	05.12	526	0
7046	이학준 마드라스체크 대표 “AI 시대에도 협업 도구 플로우는 쉬움의 미학 담을 것”	IT동아	05.12	37	0
7045	IPO 재도전하는 세레브라스, 단 6개월 만에 다시 도전하는 배경은?	IT동아	05.12	123	0
7044	고민정 멀티캠퍼스 AX러닝혁신센터장, "AI 교육은 진단과 처방이 우선입니다"	IT동아	05.12	129	0
7043	“더 가볍고 빠르게” 노타·모빌린트, NPU 최적화 및 AI 사업 협력에 맞손	IT동아	05.12	491	1
7042	[투자를IT다] 2026년 5월 1주차 IT기업 주요 소식과 시장 전망	IT동아	05.11	47	0
7041	[신차공개] GMC ‘허머 EV SUV’·포르쉐 ‘마칸 GTS 일렉트릭’ 출시	IT동아	05.11	50	0
7040	[정석희의 기후 에너지 인사이트] 10. 햇빛은 공짜, 그물은 누가 만드는가? [1]	IT동아	05.11	589	0
7039	‘우주 비전’ 품은 LIG D&A, 스타트업 '스텔라비전'과 손잡은 이유?	IT동아	05.11	55	0
7038	[주간투자동향] 찬스, 47억 원 규모 투자 유치 外	IT동아	05.11	51	0
7037	“첨단전략산업 육성 목적” 국민참여형 국민성장펀드 조성, 다른 펀드와 다른 점은?	IT동아	05.08	129	0
7036	“맛집 예약부터 쇼핑 결제까지”…네이버 대화형 검색 AI탭 써보니	IT동아	05.08	68	0
7035	[스타트업리뷰] "스리라차보다 낮은 열량" 스퀴진, K-김 불편함까지 튜브로 풀었다 [6]	IT동아	05.08	712	0
7034	[르포] 지커, 강남 대치동에 브랜드 갤러리 오픈…최신 라인업 선보이며 존재감 확대 [9]	IT동아	05.08	946	2
7033	어르신에게 듣는 즐거움을, 제이디솔루션 청력보조 스피커 하룬제 기증 현장 가 보니	IT동아	05.08	54	0
7032	디지털자산 과세 앞두고 팽팽한 공방 ‘준비 안 됐다’ vs ‘예정대로 진행’	IT동아	05.08	52	0
7031	한국항공대 “방산 SW 인재, 총장배 2026 AI 파일럿 탑건 챌린지 도전하라”	IT동아	05.08	65	0
7030	“교통비 환급 더 많이” K-패스 '반값 모두의 카드', 지금 주목해야 하는 이유	IT동아	05.08	84	0
7029	[자동차와 法] 어린이 보호구역 교통사고를 둘러싼 오해와 현실, 책임의 경계	IT동아	05.08	305	0
7028	“플랫폼ㆍ하드웨어ㆍ소프트웨어 등 국내 AI 산업의 모든 것이 한 자리에” 2026 국제인공지능대전(AI EXPO)	IT동아	05.07	61	0
7027	서울창경 “창업기업 등용문, 올해의 K-스타트업 2026 혁신·AI 리그로”	IT동아	05.07	68	0
7026	OTT 구독 결합 전쟁, 나에게 맞는 조합은?	IT동아	05.07	104	0
7025	[스타트업-ing] 퓨잇, 한국수자원공사 손잡고 지역 플랫폼 '로컬바이브' 구축	IT동아	05.07	72	1
7024	나이트로 서울 2026 게임데이 'AI가 공동 창업자, ‘어떻게’ 보다 ‘무엇을’이 더 중요’ [1]	IT동아	05.07	364	0
7023	기업공개 앞둔 마키나락스, 버티컬 AI 분야 글로벌 선도기업 도약 나선다	IT동아	05.06	214	0
7022	[주간보안동향] 쿠팡·네이버 등 7개 오픈마켓, 개인정보 불공정 약관 시정 外	IT동아	05.06	50	0
7021	[위클리AI] 아마존·오픈AI·메타, 검색부터 로봇까지 서비스 고도화 박차	IT동아	05.06	116	0
7020	[신차공개] 현대차 ‘더 뉴 그랜저’ 디자인 공개·볼보 ‘XC90 블랙 에디션’ 한정 판매 [6]	IT동아	05.06	1850	0
7019	[주간스타트업동향] 디노티시아, 소버린 AI 법령 에이전트 '리걸큐' 베타 공개 外	IT동아	05.06	57	0

최근 방문

즐겨찾기

즐겨찾기 갤러리

이미지 올리기 이용안내

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[IT동아 갤러리]

갤러리 본문 영역

비대면금융, 나도 모르는 새 당하는 피싱

“피싱 피해자 위한 촘촘한 사회 안전망 필요해”

▶ 카뱅과 토스, 소비자 울리는 피싱범죄 어떻게 대응하나?▶ 나도 모르게 개통된 휴대전화?...’카뱅 명의도용 예방 서비스’ 활용▶ 토스뱅크, 구성원 누구나 입출금하고 카드 쓰는 금리 2.3% '모임통장' 출시

추천 비추천

댓글 영역

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

디시콘 리스트

대왕디시콘 사용중

대왕디시콘

즐겨찾기 추가 안내

즐겨찾기 추가 안내

색상 설정

즐겨찾기 편집

폴더명

즐겨찾기 편집

디시콘

▶ 카뱅과 토스, 소비자 울리는 피싱범죄 어떻게 대응하나?▶ 나도 모르게 개통된 휴대전화?...’카뱅 명의도용 예방 서비스’ 활용 ▶ 토스뱅크, 구성원 누구나 입출금하고 카드 쓰는 금리 2.3% '모임통장' 출시