[10월 6일 추가] 이번엔 금융회사 개인정보 유출입니다. 일부 금융회사에서 개인정보 유출 사고가 잇따르자 금융당국이 소비자경보 ‘주의’를 내렸고, 10월 6일부터 한 달을 2차 피해 특별대응기간으로 정했습니다. 아직 이번 유출로 돈이 빠져나간 사례는 확인되지 않았습니다. 걱정되는 건 빠져나간 이름·주소에 소득·대출 정보를 붙여 진짜 직원처럼 연락해 오는 사기입니다. 아래 9월 결제대행사(PG사) 해킹 대처법은 그대로 유효하고, 먼저 이번 유출에서 할 일부터 정리합니다.
10월 금융권 유출 — 2차 피해 막는 법
이런 연락은 사기입니다. 내 이름과 대출 내역을 정확히 알고 있어도 믿으면 안 됩니다.
- “유출 피해고객 특별대출·피해보상” 안내 문자 속 링크를 누르라고 한다
- 저금리 대환대출을 해 줄 테니 기존 대출부터 갚으라고 한다
- 신용점수 올리기·보증료·거래실적을 이유로 돈을 먼저 넣으라고 한다
- 대출 신청이나 보안 점검을 핑계로 원격제어 앱이나 다른 앱을 깔라고 한다
금융회사와 금융당국은 전화·문자로 비밀번호나 인증번호를 묻지 않고, 피해보상이나 계좌 보호를 이유로 이체를 요구하지 않습니다. 내 정보가 유출됐는지는 문자 속 링크가 아니라 그 금융회사 공식 앱·홈페이지나 대표번호로 직접 확인하세요.
미리 막아 두는 두 가지
- 금융거래 안심차단서비스 — 신용대출·카드론 같은 대출, 비대면 계좌개설, 오픈뱅킹을 미리 막아 둡니다. 거래 금융회사 영업점, 내계좌한눈에, 은행 앱에서 신청합니다
- 개인정보노출자 사고예방시스템 — 금융감독원 파인(fine.fss.or.kr)에 등록하면 내 이름으로 새 계좌를 트거나 카드를 만드는 게 제한됩니다
이미 돈을 보냈다면 바로 경찰(112)이나 해당 금융회사 콜센터에 지급정지를 요청하세요. 사기가 의심되면 경찰청 전기통신금융사기 통합대응단 1394에서도 상담받을 수 있습니다.
결제대행사(PG사)가 해킹당해 카드번호와 유효기간, 생년월일에 카드 비밀번호까지 빠져나갔을 가능성이 제기됐습니다. 금융감독원이 해당 업체들에 대해 현장검사에 들어갔습니다. 내 카드가 포함됐는지는 아직 개별 통보 전이라, 지금은 피해가 생기기 전에 막는 쪽으로 움직이는 게 맞습니다. 순서대로 정리했습니다.
무슨 일이 있었나
| 항목 | 내용 |
|---|---|
| 언제 | 8월 30일 오전 8시대~9월 1일 새벽 사이 공격, 업체 인지는 9월 2일 |
| 어디 | 전자지급결제대행(PG)사 — 금감원이 두 곳을 현장검사에서 검사로 전환 |
| 무엇이 | 카드번호·유효기간·생년월일 관련 정보, 카드 비밀번호까지 유출 가능성 |
| 규모 | 여러 카드사에 걸쳐 카드사별 수천 건 수준으로 알려짐 |
PG사는 쇼핑몰과 카드사 사이에서 결제를 중계하는 회사입니다. 우리가 직접 가입한 적이 없어도 온라인에서 결제를 한 적이 있으면 내 카드 정보가 지나간 구조라, “나는 그 회사 몰라요”가 안심의 근거가 되지 않습니다.
오늘 5분 안에 할 것
- 결제 알림을 켭니다 — 카드사 앱에서 승인 알림(푸시/문자)를 전 건으로 설정. 소액이라도 알림이 와야 빨리 잡습니다
- 해외결제를 막습니다 — 유출 카드는 해외 가맹점에서 먼저 깁힙니다. 카드사 앱에 “해외결제 차단” 메뉴가 있습니다. 해외 직구를 자주 한다면 필요할 때만 잠깐 풀면 됩니다
- 카드 비밀번호를 바꿉니다 — 이번 사고는 비밀번호까지 새어 나갔을 수 있습니다. 다른 곳에 같은 번호를 쓰고 있다면 그쪽도 함께
- 최근 승인내역을 훑습니다 — 8월 말부터 지금까지. 몇백 원짜리 낯선 결제는 카드가 살아 있는지 떠보는 테스트 결제일 수 있습니다
부정사용이 이미 있었다면 — 보상 기준
놀라기 전에 기한부터 보세요. 카드사는 신고를 받은 날로부터 60일 전 이후에 발생한 제3자 부정사용액에 대해 책임을 집니다. 즉 신고가 늦어질수록 돌려받을 수 있는 구간이 잘려 나갑니다.
| 상황 | 어떻게 되나 |
|---|---|
| 신고 후 발생 | 카드사 책임 — 보상 대상 |
| 신고일 기준 60일 이내 발생 | 보상 신청 가능 |
| 60일보다 이전 발생 | 원칙적으로 보상 대상 아님 |
| 비밀번호를 남에게 알려준 경우 등 | 회원 과실로 보아 보상이 줄거나 안 될 수 있음 |
발견하면 순서는 이렇습니다. 카드사 고객센터에 신고 → 카드 정지·재발급 → 부정사용 보상 신청서 접수. 필요하면 경찰 신고 접수증을 요구하는 카드사도 있습니다. 카드사와 다툼이 생기면 금융감독원 1332로 분쟁조정을 신청할 수 있습니다.
카드를 새로 받아야 하나
비밀번호까지 유출 가능성이 거론되는 사고라면 재발급이 가장 확실합니다. 카드번호 자체가 바뀌기 때문입니다. 대부분 카드사가 이런 사고성 재발급은 무료로 처리합니다. 다만 자동이체와 정기결제(통신비·구독료·보험료)가 그 카드에 걸려 있으면 새 카드번호로 다시 등록해야 합니다. 재발급 전에 정기결제 목록부터 메모해 두세요.
재발급 전에 — 내 카드에 걸린 정기결제 한 번에 찾기
재발급을 미루는 이유가 대부분 이겁니다. “어디어디에 등록해둔 건지 기억이 안 난다.” 통신비·보험료처럼 통장에서 빠지는 건 계좌정보통합관리서비스(어카운트인포)에서, 카드에 걸린 자동납부는 카드사 앱의 “자동납부·정기결제 조회”에서 목록을 볼 수 있습니다. 먼저 목록을 캐서로 찍어두고 재발급을 신청하세요.
새 카드가 오면 재등록 순서도 있습니다. 놓치면 연체로 이어지는 것부터 합니다. 보험료·통신비·아파트 관리비 같은 연체 불이익이 큰 항목이 먼저고, 구독료는 그다음입니다. 이참에 안 쓰는 구독을 정리하면 재발급이 돈을 줄이는 계기가 되기도 합니다.
내 정보가 돌아다니는지 확인하는 곳
- 털린 내 정보 찾기 서비스(kidc.eprivacy.go.kr) — 개인정보보호위원회와 KISA가 함께 운영합니다. 이메일 인증 뒤 아이디·비밀번호 조합이 유출돼 떠도는지 확인할 수 있습니다. 무료입니다
- 카드사 앱 공지 — 유출 대상자에게는 카드사가 개별 안내를 합니다
- 금융감독원 1332 — 부정사용 분쟁, 명의도용 의심 상담
그리고 이런 사고 뒤에는 사칭 문자가 반드시 따라옵니다. “고객님 카드정보가 유출되었습니다. 확인하세요”라며 링크를 보냅니다. 카드사는 문자 링크로 카드번호나 비밀번호를 묻지 않습니다. 확인은 앱을 직접 열거나 카드 뒷면 번호로 전화하세요.
자주 묻는 질문
내 카드가 유출 대상인지 어떻게 아나요?
개별 통보는 카드사가 합니다. 아직 연락이 없어도 온라인 결제를 자주 했다면 예방 조치는 해두는 편이 낫습니다.
체크카드도 해당되나요?
네. 결제망을 지나간 정보라는 점은 같습니다. 체크카드는 통장에서 바로 빠져나가니 알림 설정이 더 중요합니다.
해외결제 차단하면 직구는 어떻게 하나요?
결제할 때만 잠깐 풀었다가 다시 잠그면 됩니다. 앱에서 바로 됩니다.
보상까지 얼마나 걸리나요?
카드사 조사 기간에 따라 다릅니다. 보통 접수 후 몇 주가 걸리며, 결과에 동의하지 못하면 금감원 분쟁조정을 신청할 수 있습니다.
확인한 곳
내 명의 계좌와 카드 현황부터 한 번에 확인해 보세요.
함께 보면 좋은 글
※ 2026년 9월 16일 작성일 기준 언론 보도와 관련 법령을 정리했습니다. 유출 범위와 조사 결과는 금융당국 발표에 따라 달라질 수 있습니다.