핵심만 말씀드리겠습니다. 2024년 한 해 동안 앱 악성코드를 이용한 금융 사기 피해액은 경찰청 집계 기준 약 5,600억 원을 넘어섰습니다. '스미싱'이라는 단어가 언론에 처음 등장한 2013년과 비교하면 피해 규모가 10배 이상 커졌습니다. 문제는 피해자 대부분이 사기를 당한 직후에도 어디에 어떻게 신고해야 하는지, 돈을 돌려받을 수 있는지조차 정확히 모른다는 점입니다.
5,600억+
2024년 연간 피해액
18만 건
연간 신고 건수
3.7%
피해금 환급률
환급률 3.7%라는 수치가 시사하는 바는 명확합니다. 사후 대응보다 초기 72시간 이내의 대응 속도가 피해금 회수 여부를 결정짓습니다. 오늘은 앱 악성코드 금융 사기의 수법, 형사법적 쟁점, 그리고 피해자가 즉시 취해야 할 법적 조치를 정리합니다.
앱 악성코드 금융 사기, 수법은 이렇게 진화하고 있다
과거 스미싱은 단순히 결제 문자를 유도하는 수준이었습니다. 그러나 현재의 앱 악성코드 사기는 훨씬 정교합니다. 실무에서 자주 접하는 대표적 유형은 세 가지입니다.
-
1
가짜 은행 앱 설치 유도형
"보안 업데이트가 필요하다"며 문자 링크를 보내 악성 앱을 설치하게 합니다. 이 앱은 정상 뱅킹 앱과 동일한 화면을 띄워 계좌번호, OTP, 공인인증서 비밀번호를 탈취합니다.
-
2
원격제어 앱 설치형
수사기관이나 금융감독원을 사칭해 "범죄 연루 여부를 확인해야 한다"며 원격제어 앱(TeamViewer, AnyDesk 등)을 설치하도록 유도합니다. 이후 피해자의 스마트폰을 실시간으로 조작해 계좌이체를 실행합니다.
-
3
전화 가로채기형(피싱 포워딩)
악성코드가 피해자의 전화 발신을 가로채, 피해자가 은행이나 경찰에 확인 전화를 걸어도 범인에게 연결되게 만듭니다. 피해자는 은행 직원과 통화했다고 확신하게 됩니다.
결론부터 말하면, 세 가지 유형 모두 피해자가 "내가 직접 설치했다"는 점 때문에 스스로를 탓하는 경우가 많습니다. 하지만 법적으로 이는 기망(속임수)에 의한 행위이므로 피해자의 과실로 볼 수 없습니다.
형사법적 쟁점: 어떤 죄가 적용되는가
앱 악성코드 금융 사기에는 단일 죄명이 아닌, 복수의 법률이 중첩 적용됩니다.
1. 정보통신망법 제48조(정보통신망 침해행위 금지)
악성 프로그램을 전달하거나 유포하는 행위 자체가 5년 이하 징역 또는 5,000만 원 이하 벌금에 해당합니다.
2. 전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법(통신사기피해환급법)
이 법률이 피해자에게 가장 중요합니다. 피해금을 사기이용계좌에서 동결(지급정지)하고, 피해자에게 환급할 수 있는 법적 근거를 제공합니다. 핵심은 지급정지 신청 후 30일 이내에 채권소멸절차가 진행된다는 점입니다.
3. 형법 제347조(사기죄) 및 제347조의2(컴퓨터등 사용사기죄)
사람을 기망한 경우 일반 사기죄(10년 이하 징역), 정보처리장치에 허위 정보를 입력한 경우 컴퓨터등 사용사기죄가 적용됩니다. 악성코드로 자동이체를 실행한 경우 후자가 적용될 가능성이 높습니다.
4. 전자금융거래법 제49조
접근매체(OTP, 공인인증서 등)를 부정하게 취득하거나 사용한 경우 7년 이하 징역 또는 5,000만 원 이하 벌금에 처합니다.
범인 검거 시 위 죄명들이 경합(동시에 여러 죄를 범한 경우)으로 처리되어, 실형 선고 비율이 상당히 높은 범죄군에 해당합니다.
피해 발생 시 반드시 해야 할 5가지 조치
상담 현장에서 보면, 피해를 인지한 후 24시간 이내에 아래 조치를 모두 완료한 피해자와 그렇지 않은 피해자 사이에 피해금 회수율 차이가 극명합니다.
-
1
즉시 은행 고객센터에 지급정지 요청
입금 은행과 출금 은행 모두에 연락해야 합니다. 통신사기피해환급법상 금융회사는 피해자 신청을 받으면 즉시 해당 계좌를 지급정지할 의무가 있습니다.
-
2
경찰서 또는 사이버수사대에 피해 신고
사건번호를 받아야 환급 절차가 진행됩니다. 경찰청 사이버범죄 신고시스템(ECRM)을 통한 온라인 신고도 가능합니다.
-
3
금융감독원 1332에 피해 구제 신청
금감원은 피해금 환급 심사를 담당합니다. 사건번호와 지급정지 내역을 함께 제출해야 합니다.
-
4
스마트폰 악성코드 제거 및 초기화
악성 앱이 남아 있으면 추가 피해가 발생합니다. 가능하면 공장 초기화를 실행하고, 이전에 사용하던 모든 금융 앱의 비밀번호를 변경해야 합니다.
-
5
증거 확보
범인으로부터 받은 문자, 카카오톡 대화, 설치한 앱의 스크린샷, 이체 내역을 모두 캡처해 보관합니다. 이 증거는 형사 고소와 민사 손해배상 청구 모두에 필요합니다.
피해금 환급, 현실적으로 가능한가
솔직하게 말씀드리면, 피해금 전액 환급은 쉽지 않습니다. 환급률이 3.7%에 불과한 이유는 범인이 피해금을 즉시 다단계 대포통장으로 분산 이체하기 때문입니다.
그러나 다음 조건이 충족되면 환급 가능성이 높아집니다.
- 피해 인지 후 30분 이내에 지급정지를 요청한 경우
잔액이 남아 있을 확률이 높아, 통신사기피해환급법에 따른 환급 대상이 됩니다.
- 사기이용계좌에 다른 피해자의 피해금도 함께 묶인 경우
피해금 분배 비율에 따라 일부라도 돌려받을 수 있습니다.
- 범인이 검거되어 추징이 이루어진 경우
형사재판에서 범인에 대한 추징보전명령이 내려지면, 그 재산에서 피해 변제를 받을 수 있습니다.
주의: "피해금을 돌려받게 해주겠다"며 접근하는 2차 사기에 각별히 조심해야 합니다. 금감원이나 경찰은 피해 환급을 위해 별도의 수수료를 요구하거나, 추가 앱 설치를 요구하지 않습니다.
법적 전망: 처벌 강화와 제도적 변화
최근 입법 동향을 보면, 앱 악성코드 금융 사기에 대한 처벌 수위가 계속 높아지고 있습니다. 2024년 개정된 전기통신사업법은 불법 스팸 발송자에 대한 과태료를 기존 3,000만 원에서 1억 원으로 상향했고, 대포통장 양도자에 대한 처벌도 강화되어 3년 이하 징역 또는 3,000만 원 이하 벌금이 적용됩니다.
금융위원회는 2025년부터 이상거래탐지시스템(FDS) 고도화를 의무화하여, 비정상적 이체 패턴이 감지되면 금융회사가 자동으로 이체를 지연시킬 수 있도록 했습니다. 이는 피해 예방 측면에서 긍정적인 변화입니다.
다만, 제도적 보완만으로는 한계가 있습니다. 범인들이 해외 서버를 이용하고, 암호화폐로 피해금을 세탁하는 비율이 점점 높아지고 있어, 실질적인 피해금 회수에는 여전히 어려움이 존재합니다. 결국 피해자 개인의 신속한 초기 대응과 전문가의 법률 조력이 가장 현실적인 방어수단이라는 점을 강조하지 않을 수 없습니다.
