연소득·한도 유출, 사칭 문자 이렇게 거른다

이름·연소득·한도까지 샜다는 게 왜 더 위험한가

신한은행은 10월 1일 대출 신청 고객 약 2만 5,000명의 정보가 외부로 유출됐다고 밝혔다. 유출된 항목에는 이름과 전화번호뿐 아니라 연소득, 산출된 대출 한도까지 포함됐고 일부 주민등록번호와 연계정보(CI)도 섞였다.

문제는 이 조합이다. 연락처만 샜다면 불특정 다수에게 뿌리는 문자에 그치지만, 연소득과 대출 한도를 아는 사기범은 "고객님 한도 OOO만 원 승인 가능합니다"처럼 당사자 상황에 딱 맞는 미끼를 던질 수 있다. 내 정보를 정확히 아는 상대일수록 진짜 은행처럼 느껴진다는 점이 이번 유출의 핵심 위험이다.

어떤 사기에 쓰일 수 있나

Photo by Towfiqu barbhuiya on Unsplash

가장 흔한 수법은 저금리 대환대출 빙자다. "기존 대출을 더 낮은 금리로 갈아탈 수 있다"며 접근해 앱 설치나 선입금을 유도한다. 유출된 한도 정보가 있으면 금액을 구체적으로 제시해 설득력을 높인다.

이번 사건을 역이용한 사칭도 경계해야 한다. "신한은행 보안팀입니다, 유출 확인을 위해 인증이 필요합니다"라며 링크를 보내거나 상담을 가장할 수 있다. 유출 발표 직후가 이런 2차 사기가 가장 활발한 시기다.

의심 연락을 받으면 이 순서로

전화나 문자를 받았을 때 당황하지 말고 순서대로 확인하면 대부분 걸러진다.

• 일단 끊는다. 통화 중에는 판단력이 흐려지므로 어떤 결정도 하지 않는다.
• 상대가 알려준 번호가 아니라, 카드 뒷면이나 은행 공식 홈페이지에 적힌 대표번호로 직접 다시 건다.
• 문자 속 링크는 누르지 않고, 앱을 설치하라는 요구는 무조건 거절한다.
• 은행·기관은 전화나 문자로 앱 설치, 계좌 이체, OTP 번호, 비밀번호를 요구하지 않는다. 이 중 하나라도 요구하면 사기로 봐도 된다.

판단 기준은 간단하다. 내가 먼저 건 공식 번호가 아니라면, 상대가 아무리 내 정보를 많이 알아도 믿지 않는 것이다.

이미 응했다면

링크를 눌렀거나 송금을 했다면 속도가 중요하다. 돈을 보냈다면 즉시 경찰(112)이나 송금 은행에 연락해 계좌 지급정지를 요청한다. 늦어질수록 돈이 빠져나갈 가능성이 커진다.

개인정보가 걱정되면 금융감독원 개인정보노출자 사고예방시스템(pd.fss.kr)에 노출 사실을 등록해 신규 계좌 개설과 카드 발급을 제한할 수 있다. 명의도용방지서비스(mSafer, msafer.or.kr)에서는 내 명의로 개통된 휴대폰이 있는지 조회된다. 상담과 신고는 금융감독원 1332로 하면 된다.

은행 공식 안내는 여기서만 확인하라

마지막 판단 기준은 '확인 창구를 내가 고르는 것'이다. 신한은행은 홈페이지에서 본인 정보가 유출됐는지 조회할 수 있는 창구와 전담 상담센터(1544-2946)를 운영한다고 밝혔다. 피해가 확인되면 전액 보상하겠다는 방침도 함께 내놨다.

유출 여부가 궁금하면 문자로 온 링크가 아니라 포털에서 신한은행 공식 홈페이지를 직접 검색해 들어가거나, 전담센터 번호로 직접 전화해 확인한다. 공식 채널을 스스로 찾아 들어가는 습관만 지켜도, 유출된 정보를 미끼로 한 2차 피해는 상당 부분 막을 수 있다.

출처

1. 신한은행 고객 2.5만명 정보 유출 … “피해 전액 보상”
2. 신한銀 2.5만 명 정보 유출…피해 땐 전액 보상
3. 보이스피싱 피해구제 - 은행연합회 소비자포털