금융사기 - 악성 앱을 설치했거나 원격 조종을 허용했다면요?

택배 조회, 청첩장, 과태료 안내처럼 보이는 문자 속 링크를 눌렀더니 앱이 설치되었거나, 상담원이라는 사람의 말에 따라 화면 공유 앱을 깔고 원격 조종을 허용한 경우가 있습니다. 돈이 아직 빠져나가지 않았더라도 이 단계부터 금융사기 피해를 막는 대응을 시작해야 합니다. 이 문서는 기기, 계좌, 명의의 세 갈래로 나눠 할 일을 정리합니다.

첫 번째 갈래: 기기를 먼저 고립시킵니다

악성 앱이 의심되면 그 휴대전화로 계속 금융 앱을 쓰거나 전화를 거는 것부터 멈춥니다. 앱이 문자와 통화를 가로채고 있다면, 그 기기로 은행에 거는 전화가 엉뚱한 곳으로 연결될 수도 있기 때문입니다. 비행기 모드를 켜고 와이파이도 꺼서 기기를 네트워크에서 떼어 놓은 다음, 가족의 휴대전화나 컴퓨터처럼 다른 기기로 연락을 시작하세요.

원격 제어 앱을 설치했다면 연결을 끊고 앱을 지웁니다. 다만 초기화나 삭제를 하기 전에, 설치된 앱 목록 화면과 설치 시각, 앱 이름, 받은 문자와 링크 주소를 캡처해 두면 나중에 피해 경위를 설명할 때 도움이 됩니다. 기기 초기화는 금융회사 연락과 기록 보존을 마친 뒤에 진행해도 늦지 않습니다. 이후 수리점이나 통신사 매장에서 점검을 받을 때도 캡처해 둔 화면을 보여 주면 상황을 빨리 파악할 수 있습니다.

두 번째 갈래: 계좌를 한꺼번에 묶어 둡니다

악성 앱은 은행 앱의 비밀번호나 인증서를 노릴 수 있습니다. 그래서 다른 기기로 www.payinfo.or.kr에 들어가 금융결제원의 통합 관리 화면을 열면, 흩어진 내 계좌를 한 번에 보고 묶어 둘 계좌를 골라 지급정지를 함께 신청할 수 있습니다. 거래하는 금융회사 콜센터에도 사정을 알리고 인터넷뱅킹 접속 차단이나 비밀번호 변경을 요청하세요.

인증서는 폐기한 뒤 새로 발급받고, 보안카드나 일회용 비밀번호 생성기를 쓰고 있었다면 함께 교체하는 것이 안전합니다. 간편결제 앱에 카드가 등록되어 있다면 결제 비밀번호도 바꿉니다. 하나라도 놓치면 그 경로로 결제가 시도될 수 있으니, 금융 앱 목록을 적어 두고 하나씩 지워 가는 방식이 좋습니다.

세 번째 갈래: 명의를 지키는 등록

악성 앱이 연락처와 사진첩에 접근했다면 신분증 사진이 빠져나갔을 수 있습니다. 이때는 금융감독원 사이트 pd.fss.or.kr에서 내 개인정보가 노출되었다고 등록해 둡니다. 등록된 명의로 새 계좌를 열거나 카드를 발급받으려 할 때 금융회사의 본인 확인이 더 엄격해질 수 있어, 내 이름이 다른 곳에서 쓰이는 일을 줄이는 데 도움이 됩니다.

휴대전화 회선을 새로 개통해 인증을 받아 내는 수법도 있으므로, www.msafer.or.kr의 명의도용 방지 메뉴에서 내 이름으로 열린 회선이 있는지 조회해 보세요. 내가 모르는 회선이 보이면 해당 통신사에 바로 알리고, 경찰 신고 때도 그 화면을 함께 냅니다.

이미 돈이 빠져나갔다면

새벽에 모르는 이체 알림이 왔다면 그 계좌를 관리하는 금융회사에 즉시 지급정지를 요청하고, 경찰에 신고합니다. 이때 중요한 것은 그 이체를 내가 직접 한 것인지, 원격으로 조작되어 내가 모르는 사이에 이루어진 것인지를 구분해 기록하는 일입니다. 전자금융거래법은 정보통신망에 침입해 부정하게 얻은 접근매체로 일어난 사고를 금융회사가 배상할 책임이 있는 유형으로 적어 두었기 때문에, 경위 기록이 그 판단의 출발점이 됩니다. 책임이 어떻게 나뉘는지는 금융회사 배상 책임을 다룬 문서에서 이어서 설명합니다.

지급정지를 요청한 뒤 영업점에 서류를 내는 기한과 경찰서에서 받을 확인서는 송금 피해와 같은 흐름으로 진행됩니다. 이체마다 시각⁠·금액⁠·받은 계좌를 줄 세워 둔 메모 한 장이 있으면 서류 확인이 한결 빨리 끝납니다.

링크만 열었거나 설치 도중 멈췄다면

링크를 눌렀지만 설치 화면에서 취소했거나, 설치 파일만 내려받고 열지 않은 경우도 있습니다. 이때는 피해 가능성이 상대적으로 낮을 수 있지만, 링크가 연 화면에서 이름, 생년월일, 카드 번호, 인증번호 같은 정보를 입력했는지부터 되짚어 봐야 합니다. 입력한 것이 있다면 그 정보가 노출된 것으로 보고 세 번째 갈래의 등록과 비밀번호 변경을 해 두는 편이 안전합니다.

내려받은 파일은 열지 말고 지우되, 파일 이름과 내려받은 시각은 캡처해 둡니다. 휴대전화 설정에서 출처를 알 수 없는 앱 설치를 허용해 둔 상태라면 다시 막아 두고, 앞으로 같은 형식의 문자가 오면 링크 대신 해당 회사의 공식 앱이나 홈페이지에서 직접 조회하는 습관이 도움이 됩니다.