보이스피싱, 은행이 다 물어줄까 vs 내가 물어줄까

보이스피싱범이 은행 직원이나 검찰 수사관을 사칭해 "안전 계좌로 옮겨야 한다"고 안내하는 대로 이체를 했다고 해봐요. 다음 날 정신을 차리고 은행에 신고하면, 많은 분들이 "은행이 알아서 다 물어주겠지"라고 기대해요. 하지만 실제로 돌아오는 답은 피해액의 일부만 배상되거나, 경우에 따라 배상이 아예 안 될 수도 있다는 거예요.

왜 은행이 100%를 물어주지 않는 경우가 생길까요?

2025년 시행된 비대면 금융사고 책임분담기준은 보이스피싱·스미싱 같은 비대면 금융사고가 발생했을 때 은행과 이용자가 손해를 나눠 부담하도록 정한 기준이에요. 은행이 보안 시스템(이상거래탐지시스템 등)을 제대로 갖췄는지, 이용자가 출처를 알 수 없는 앱을 설치하거나 인증정보를 직접 알려줬는지 같은 양쪽의 과실 정도를 따져 배상비율을 산정하는 구조예요. 즉 은행 과실이 크면 배상비율이 높아지고, 이용자가 스스로 원격제어 앱을 깔아줬거나 인증번호를 불러줬다면 그만큼 배상비율이 낮아져요.

그럼 실제로 어떻게 대응해야 배상을 최대한 받을 수 있을까요?

배상비율 산정에서 가장 크게 작용하는 게 피해 인지 후 얼마나 빨리 신고했는가예요. 이체 직후 은행 콜센터나 경찰(112)에 지급정지를 요청하면 자금이 인출되기 전에 묶어둘 가능성이 커지고, 이는 배상 여부와 별개로 실제 회수 가능성 자체를 크게 높여줘요.

• 원격제어 앱 설치 여부가 핵심 쟁점 — 사칭범의 안내로 원격제어·화면공유 앱을 직접 설치했다면 이용자 과실로 크게 잡힐 가능성이 높아요.
• 인증번호(OTP)를 전화로 불러준 경우도 마찬가지 — 은행이나 검찰은 절대 전화로 인증번호를 요구하지 않아요.
• 손해보험사의 보이스피싱 피해보상 특약에 가입돼 있다면 책임분담기준과 별개로 추가 보상을 받을 수 있는 경우도 있으니, 가입 여부와 보상 한도를 확인해두는 게 좋아요.

특정 보험사나 특정 은행 앱을 추천하려는 게 아니에요. 어느 은행·보험사를 쓰든 지급정지 신고 절차와 책임분담기준 적용 방식은 금융감독원 가이드라인을 기준으로 비슷하게 작동해요.

자주 묻는 질문

피해 신고를 늦게 하면 아예 배상을 못 받나요?
신고 시점이 늦을수록 자금 회수 가능성과 배상비율 산정 모두에 불리하게 작용할 수 있어요. 다만 늦었다고 배상 자체가 자동으로 0원이 되는 건 아니고, 개별 사고 경위에 따라 판단돼요.

가족이 대신 이체했다면 책임분담기준이 적용되나요?
실제 계좌 명의자와 이체 행위자가 다른 경우 등 세부 사실관계에 따라 적용 방식이 달라질 수 있어 은행·금융감독원 상담을 통해 확인하는 게 정확해요.

결국 질문은 "은행이 물어줄까 vs 내가 물어줄까"가 아니라, 이체 과정에서 누가 어떤 과실을 얼마나 저질렀는가에 따라 나뉘는 비율의 문제예요. 이 글은 금융위원회·금융감독원이 마련한 책임분담기준의 일반적인 틀을 설명한 것이고, 실제 사고의 배상 여부와 비율은 개별 사실관계에 따라 다르게 판단되니 피해가 의심되면 즉시 해당 은행과 금융감독원(1332)에 확인하는 게 가장 정확해요.