유출 보상보험 안내, 보험만 믿으면 안 되는 이유

안내받은 보상, 자동으로 들어가는 것

증권사 해킹으로 개인정보가 샜다는 통지를 받으면, 회사가 함께 안내하는 보상책이 있다. 2026년 11월 대신증권이 약 3만8000명에게 내놓은 후속책이 대표적이다. 핵심은 고객이 따로 신청하지 않아도 회사가 일괄 처리한다는 점이다.

지원 항목	내용	시점
피해보상보험	보이스피싱·스미싱, 한도 1000만원	보장 1년, 자동 가입
거래수수료 면제	국내 주식 거래	12월 한 달
업무수수료 면제	입출금·보안매체 발급 등	12월 한 달
현금 지급	1인당 1만원	12월 1일

보험은 신청이 필요 없으니, 안내문을 받았다고 당장 가입 절차를 밟을 일은 없다. 확인할 것은 따로 있다.

그 보험이 메우지 못하는 구멍

RDNE Stock project

이름이 '피해보상보험'이라 전부 막아줄 것 같지만, 실제 보장은 보이스피싱·스미싱 피해로 한정된다. 어떤 피해를 어떤 조건에서 보장하는지 구체적 약관은 공개되지 않았다. 한도 1000만원도 실제 지급 기준은 보험사 심사에 달려 있다.

문제는 유출된 정보의 쓰임새다. 대신증권 사례에서 샌 항목은 이름, 이메일, 주소, 통신ID, 은행명, 계좌번호, 휴대전화번호였다. 이 조합이면 내 명의로 비대면 계좌를 열거나 대출을 시도하는 명의도용이 가능하다. 그런데 이런 피해는 보이스피싱·스미싱 보험의 보장 대상과 거리가 있다. 보험이 덮는 영역과 실제 위험이 어긋나 있는 셈이다.

한 가지는 분명히 해두자. 회사가 주는 지원을 받더라도 민사상 손해배상 청구나 개인정보 분쟁조정위원회 분쟁조정 신청 같은 법적 권리는 그대로 남는다. 현금 1만원을 받았다고 권리를 포기한 게 아니다.

보험과 별개로, 지금 직접 막을 것

명의도용은 벌어지기 전에 막는 게 가장 싸다. 우선순위는 이렇다.

• 금융결제원 어카운트인포(payinfo.or.kr)에서 '여신거래 안심차단'과 '비대면 계좌개설 안심차단'을 신청한다. 내 명의의 신규 대출과 비대면 계좌개설을 미리 막는 조치다. 만 19세 이상 내국인이 대상이고, 접수는 월~토 오전 7시부터 밤 10시까지다.
• 금융감독원 '개인정보노출자 사고예방시스템'(pd.fss.or.kr)에 등록한다. 금융회사와 정보를 실시간 공유해 신규 계좌·카드 발급을 제한한다. 거래은행 영업점에서도 요청할 수 있다.
• 유출된 이메일 계정의 비밀번호를 바꾸고 2단계 인증을 켠다. 같은 비밀번호를 쓰던 다른 사이트도 함께 바꾼다.
• 어카운트인포 '내계좌 한눈에'로 모르는 계좌나 대출이 없는지 확인한다. 다만 대부업 대출이나 개설 직후 계좌는 빠질 수 있어, 비어 있다고 안심하긴 이르다.

안심차단은 해제할 때 금융회사 영업점을 직접 찾아가야 한다. 불편하게 느껴질 수 있지만, 타인이 손쉽게 풀지 못한다는 뜻이기도 하다. 통신ID가 샜다면 당분간 금융사나 기관을 사칭한 전화·문자를 더 경계해야 한다. 금융당국과 금융회사는 전화나 문자로 비밀번호, 인증번호, 이체를 요구하지 않는다. 유출을 빌미로 온 URL은 누르지 말고 지운다.

이미 통장에서 돈이 빠져나갔다면 순서가 다르다. 보험이나 등록보다 먼저 112나 거래 금융회사에 전화해 지급정지부터 요청하는 게 맞다.

출처

1. 대신증권 해킹 후속책 내놨다…피해 고객에 현금·수수료·보험 지원
2. 개인정보가 유출됐을 때 대출·계좌개설을 막는 방법