많은 분들이 스미싱 피해를 당한 뒤 어디에, 어떤 순서로 도움을 요청해야 하는지 몰라 골든타임을 놓치는 경우가 적지 않습니다. 오늘은 스미싱(SMS+피싱) 피해가 발생했을 때 통신사와 은행의 책임 범위가 어떻게 나뉘는지, 그리고 피해를 구제받기 위해 밟아야 하는 절차를 단계별로 정리하겠습니다.
스미싱이란? 문자메시지(SMS)를 이용해 악성 링크 클릭을 유도하고, 개인정보 탈취 또는 소액결제 피해를 일으키는 디지털 범죄입니다. 2024년 기준 경찰청 집계에 따르면 연간 스미싱 신고 건수가 50만 건을 넘어섰으며, 평균 피해금액은 약 120만 원으로 보고되고 있습니다.
스미싱 피해 유형과 책임 분담의 기본 구조
스미싱 피해는 크게 두 가지 유형으로 나뉩니다. 첫째, 통신사 소액결제를 통한 금전 피해이고, 둘째, 금융정보 탈취를 통한 계좌이체 피해입니다. 유형에 따라 책임 분담 구조가 달라집니다.
통신사 소액결제 피해의 경우
전기통신사업법 및 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정보통신망법)에 따르면, 통신사는 이용자가 소액결제에 동의하지 않았음이 확인되면 결제 취소 및 환불 의무를 부담합니다. 다만, 이용자가 인증번호를 직접 입력한 사실이 있으면 과실 비율에 따라 책임이 감경될 수 있습니다.
은행 계좌이체 피해의 경우
전자금융거래법 제9조에 따르면, 금융기관은 접근매체(공인인증서, OTP 등)의 위조나 변조로 발생한 사고에 대해 원칙적으로 책임을 집니다. 그러나 이용자가 접근매체를 제3자에게 대여하거나, 개인정보를 스스로 노출한 경우에는 이용자 과실이 인정되어 은행의 배상 범위가 줄어들 수 있습니다.
실무에서는 이용자 과실과 기관 측 보안의무 위반을 종합적으로 비교하여 과실 비율을 산정합니다. 금융감독원 분쟁조정 사례를 보면, 이용자 과실 30%~70% 범위에서 결정되는 경우가 많습니다.
피해 구제 절차 Step by Step
스미싱 피해 직후부터 최종 구제까지, 실무적으로 가장 효과적인 순서를 정리하면 다음과 같습니다.
1
즉시 차단 - 추가 피해 방지 (피해 인지 직후, 당일)
소요시간: 30분~1시간 | 비용: 없음
- 통신사 고객센터(114)에 전화하여 소액결제 차단 요청
- 금융기관에 전화하여 해당 계좌 지급정지(전자금융거래법 제10조) 요청
- 경찰청 사이버범죄 신고시스템(ECRM) 또는 112에 스미싱 피해 사실 신고
- 한국인터넷진흥원(KISA) 118번에 악성 앱 감염 여부 확인 및 원격점검 요청
2
증거 확보 및 피해 사실 정리 (1~3일 이내)
소요시간: 1~2일 | 비용: 없음
- 스미싱 문자 메시지 캡처 보관 (발신번호, 수신일시, 링크 URL 포함)
- 소액결제 내역서, 계좌이체 내역서 출력 (통신사 앱 또는 은행 앱에서 즉시 가능)
- 악성 앱 설치 이력 스크린샷 (설정 > 앱 관리에서 확인)
- 경찰 사건접수증 수령 (온라인 신고 시 자동 발급)
3
통신사 이의신청 - 소액결제 취소 요구 (피해 발생 후 7일 이내)
소요기간: 접수 후 14~30일 | 필요서류: 경찰 사건접수증, 결제내역, 스미싱 문자 캡처
- 통신사 고객센터를 통해 부정결제 이의신청서 제출
- 통신사는 콘텐츠 제공업체(CP)와 사실관계를 확인한 뒤 결제 취소 여부를 통보
- 결제 취소가 거부될 경우, 방송통신위원회 이용자 피해구제센터(1335)에 재조정 신청 가능
4
금융기관 피해보상 청구 (피해 발생 후 30일 이내 권장)
소요기간: 접수 후 30~60일 | 필요서류: 경찰 사건접수증, 이체내역, 본인확인서류
- 전자금융거래법 제9조에 근거하여 금융기관에 피해보상 청구서 제출
- 은행은 30일 이내에 이용자 과실 여부를 조사하여 결과 통보
- 은행이 보상을 거절하거나 과실 비율에 이의가 있을 경우, 다음 단계(금감원 분쟁조정)로 진행
5
금융감독원 분쟁조정 신청 (보상 거절 시)
소요기간: 접수 후 60~90일 | 비용: 없음 | 필요서류: 이의신청 결과서, 피해 증빙 일체
- 금융감독원 금융분쟁조정위원회에 분쟁조정 신청서 제출 (온라인 가능)
- 조정위원회는 양측 주장을 심사하여 과실 비율을 확정하고 배상금액 조정안을 제시
- 조정안에 양 당사자가 수락하면 재판상 화해와 동일한 효력 발생
- 조정안을 수락하지 않는 경우 민사소송으로 전환 가능
6
민사소송 또는 형사 고소 병행 (필요시)
소요기간: 6개월~1년 이상 | 비용: 소송비용 + 변호사 보수 (소가에 따라 상이)
- 금융기관 또는 통신사를 상대로 손해배상 청구소송(민법 제750조) 제기
- 스미싱 가해자가 특정된 경우, 정보통신망법 위반 및 사기죄로 형사 고소 가능
- 피해금 환급 청구와 별개로 정신적 손해(위자료) 청구도 가능
과실 비율 판단 기준 - 어떤 경우에 유리해지는가
실무에서 이용자 과실이 줄어드는 경우와 늘어나는 경우를 정리하면 다음과 같습니다.
| 이용자에게 유리한 사정 | 이용자에게 불리한 사정 |
|---|
| 공공기관 사칭 등 정교한 사기 수법 | 출처 불명 링크를 반복 클릭한 이력 |
| 통신사가 스미싱 필터링 의무를 소홀히 한 경우 | 인증번호를 타인에게 직접 전달 |
| 은행이 이상거래탐지시스템(FDS)을 가동하지 않은 경우 | 보안 앱 미설치 상태에서 금융거래 |
| 피해 인지 즉시 지급정지를 요청한 경우 | 피해 인지 후 신고까지 상당 기간 경과 |
피해 구제 시 반드시 기억해야 할 실무 포인트
첫째, 골든타임은 30분입니다. 스미싱 피해를 인지한 즉시 통신사와 은행에 지급정지를 요청해야 합니다. 이 시간이 지날수록 자금 추적과 환수가 어려워집니다.
둘째, 증거 보전이 핵심입니다. 스미싱 문자를 삭제하거나 악성 앱을 바로 삭제하면 피해 입증이 곤란해질 수 있습니다. KISA 118번에 연락하여 원격점검을 받은 후 안전하게 삭제하는 것이 올바른 순서입니다.
셋째, 통신사와 은행에 대한 책임 추궁은 별개의 절차입니다. 소액결제 피해는 통신사에, 계좌이체 피해는 은행에 각각 이의신청을 해야 하며, 두 기관에 동시에 진행할 수 있습니다.
넷째, 전자금융거래법상 피해보상 청구에는 명시적 기한 제한이 없으나, 사실관계 확인과 증거 보전의 측면에서 피해 발생 후 30일 이내에 청구하는 것이 실무적으로 유리합니다.
다섯째, 금감원 분쟁조정은 무료이며 소송 전 단계로 상당히 효과적인 구제 수단입니다. 조정 성립률이 60%를 상회하므로, 소송 전에 반드시 활용을 검토할 필요가 있습니다.
