전자금융사기 뜻, 내가 하지 않은 이체는 누가 책임질까
모르는 이체 알림이 오면 돈이 어디로 갔는지보다 누가 물어 주는지가 먼저 궁금해져요. 전자금융사기가 무엇인지, 금융회사와 이용자의 책임이 어디서 갈리는지 풀어요.
3줄 요약
- 전자금융사기는 해킹이나 명의도용으로 남이 내 접근매체를 써서 모르는 사이 돈을 빼 가는 사기를 두루 가리켜요.
- 접근매체가 위조되거나 해킹으로 쓰인 사고는 금융회사가 손해를 배상하는 것이 원칙이고, 이용자의 고의나 중대한 과실이 약관에 적힌 범위에 들면 책임을 나눠요.
- 내가 속아서 직접 이체했다면 이 규정이 아니라 지급정지와 환급 절차로 가요.

01이 말이 무슨 뜻인가
전자금융사기는 인터넷뱅킹, 모바일 앱, 간편결제처럼 전자적인 방법으로 하는 금융거래에서 남이 내 정보를 훔쳐 내 이름으로 돈을 움직이는 사기를 이 글에서 묶어 부르는 말이에요. 해킹, 피싱, 명의도용으로 계좌에서 돈이 빠져나가는 일이 여기에 들어가요.
은행 앱에 들어가려면 비밀번호, 인증서, OTP, 휴대폰 인증 같은 수단이 필요한데, 전자금융거래법은 이런 수단을 접근매체라고 불러요. 사기범이 접근매체를 훔치거나 위조해서 내가 모르는 사이 이체가 일어났다면 가장 전형적인 전자금융사기예요.
이때 처음 따지는 것은 누가 이체 버튼을 눌렀느냐예요. 내가 모르게 이체됐다면 전자금융거래법의 사고 책임 규정을 보고, 내가 속아서 직접 보냈다면 보통 보이스피싱 환급 절차로 길이 갈려요.
| 상황 | 이체를 누른 사람 | 기본 구제 길 |
|---|---|---|
| 해킹이나 위조로 접근매체가 쓰였을 때 | 사기범 | 금융회사의 손해배상 책임 |
| 분실한 카드나 휴대폰을 남이 썼을 때 | 제3자 | 알린 뒤의 손해는 금융회사 책임 |
| 접근매체를 빌려주거나 방치해 쓰였을 때 | 제3자 | 약관에 적힌 과실이면 이용자도 부담 |
| 사기범에게 속아 직접 이체했을 때 | 본인 | 지급정지와 피해금 환급 절차 |
02왜 이런 게 생겼나
전자금융거래는 얼굴도 서명도 없이 접근매체 하나로 본인이라고 믿고 처리하는 거래라서, 접근매체가 새면 이용자가 아무리 조심해도 막기 어려워요. 반면 시스템을 만들고 보안 수준을 정하는 쪽은 금융회사예요. 그래서 법은 위조, 거래 처리 과정의 오류, 해킹으로 얻은 접근매체의 사용 같은 사고가 나면 금융회사가 손해를 배상하도록 정했어요.
다만 모든 책임을 금융회사에 지우면 이용자가 비밀번호를 아무에게나 알려 줘도 되는 셈이 돼요. 그래서 이용자의 고의나 중대한 과실이 있고 그 책임을 지겠다고 미리 약정한 경우에는, 이용자가 책임의 전부 또는 일부를 지게 하는 예외를 두었어요.
이용자의 과실은 막연하게 정해지지 않고 약관에 적힌 범위로 한정돼요. 접근매체를 남에게 빌려주거나 넘기거나 담보로 제공한 경우, 누설하거나 노출하거나 쉽게 알 수 있게 방치한 경우, 금융회사가 요구한 추가 보안조치를 정당한 이유 없이 거부한 경우가 대표적이에요.
03기한과 절차로 보면 어떤가
분실이나 도난은 알린 시점이 선을 그어요. 접근매체를 잃어버렸다고 금융회사에 알리면, 알린 뒤에 제3자가 쓴 데서 생긴 손해는 금융회사가 책임져요. 알리기 전에 생긴 손해는 사고 유형과 이용자의 과실 여부를 따져서 가려요.
손해배상은 금융회사의 본점이나 지점에 서면 또는 전자적인 방법으로 청구하고, 금융회사는 처리 결과를 15일 안에 알려야 해요. 결과가 납득되지 않으면 금융감독원의 금융분쟁조정위원회나 한국소비자원의 소비자분쟁조정위원회에 조정을 신청할 수 있어요.
약관을 바꿀 때는 금융회사가 시행 1개월 전까지 알려야 하고, 이용자는 그 기간 안에 계약을 해지할 수 있어요. 알리지 않거나 설명하지 않은 약관은 이용자에게 내세울 수 없고, 이런 기한과 절차는 법이 바뀌면 달라져요.
04자주 헷갈리는 것
전자금융사기 예방서비스를 보험으로 아는 사람이 많은데, 은행이 대신 물어 주는 장치가 아니라 본인 확인을 두껍게 하는 장치예요. 개인 인터넷뱅킹 이용자가 거래 은행의 인증/보안 메뉴에서 신청하고, 메뉴 이름은 은행마다 달라요. 처음 도입될 때는 인증서 재발급과 일정 금액 이상의 이체 때 본인 확인을 강화하는 방식이었고, 지금의 세부 기준은 은행에서 확인해야 해요.
같은 사기여도 보이스피싱과 무단 이체는 길이 달라요. 사기범에게 속아 내가 직접 이체했다면 지급정지와 환급 절차가 중심이고, 내가 모르게 접근매체가 쓰였다면 금융회사의 배상 책임이 중심이에요.
사고가 나면 자동으로 배상된다는 생각도, 내가 당했으니 전부 내 탓이라는 생각도 맞지 않아요. 금융회사의 책임이 원칙이지만 이용자의 고의나 중대한 과실이 약관의 범위에 들면 나눠 지고, 어디까지가 과실인지는 사안마다 다투게 돼요.
05언제 내 일이 되나
모르는 이체 알림 문자나 앱 푸시를 받은 날이 이 규정을 만나는 날이에요. 이때 먼저 할 일은 금융회사 고객센터에 알려 접근매체 이용 중지를 요청하고, 알린 시각과 통화 내용을 남겨 두는 일이에요.
그다음에는 손해배상을 서면으로 청구해요. 알린 뒤의 손해는 금융회사가 책임지는 구조라서 알리는 시각이 빠를수록 다툼이 줄어요.
평소의 습관이 곧 책임의 범위가 되기도 해요. 약관이 과실로 꼽는 것이 접근매체를 빌려주고, 노출하고, 방치하는 일이라서, 비밀번호와 OTP를 남에게 맡기지 않고 이체 알림을 켜 두는 것이 가장 가까운 대비예요.
이것만 기억하세요
- 전자금융사기는 남이 내 접근매체를 써서 모르는 사이 돈을 빼 가는 사기예요.
- 해킹이나 위조 같은 사고는 금융회사가 배상하는 것이 원칙이고, 이용자 과실은 약관에 적힌 범위로 한정돼요.
- 모르는 이체를 알았다면 금융회사에 바로 알리고 서면으로 청구하세요.




