탈취된 카드정보 5,707건, 부정사용 손실은 누가 부담하는가

01 · 확정된 사실

확정된 사실

금융감독원과 금융보안원은 2026년 7월 6일 온라인 쇼핑몰의 피싱·해킹에 따른 카드정보 탈취와 관련해 소비자경보를 발령했습니다.

두 기관과 카드사는 탈취 정보 전파와 부정 결제 시도 차단, 고객 보상 안내에 착수했습니다. 공격자는 쇼핑몰 결제화면과 비슷한 페이지에서 정보 입력을 유도한 뒤 결제 오류 메시지를 띄워 정상 화면으로 돌아가게 했습니다.

소비자에게는 결제 과정에서 주민등록번호 전체나 카드 비밀번호 네 자리를 요구하면 입력하지 말고 창을 닫으라고 안내했습니다. 이미 입력했다면 카드 정지·재발급·비밀번호 변경과 통합신고를 함께 해야 합니다.

02 · 왜 이런 구조인가

왜 이런 구조인가

해킹이나 전산장애로 접근매체가 부정하게 얻어진 전자금융사고는 전자금융거래법이 금융회사 책임으로 둡니다. 카드정보의 해킹·도난·분실과 명의도용 카드 사용은 여신전문금융업법 제16조 제5항이 카드업자 책임으로 정합니다.

회원에게 책임을 돌리는 예외는 좁습니다. 카드업자는 회원의 고의나 중대한 과실을 입증해야 하고, 그 과실은 서면 또는 전자문서로 맺은 계약에 구체적으로 적혀 있어야 합니다. 시행령은 비밀번호 누설, 카드 양도·담보 제공과 전자금융거래법상 접근매체 사고 등을 열거합니다.

피싱 화면에 직접 입력한 정보가 어느 열거항목에 들어가는지는 별도 판단이 필요합니다. 입력했다는 사실과 법률상 중대한 과실은 같은 말이 아닙니다. 약관이 열거한 사례와 당시 화면·경고·인증 절차를 함께 봐야 합니다.

03 · 누가 얼마나 물리는가

누가 얼마나 물리는가

손실을 먼저 부담하는 쪽은 원칙적으로 카드업자입니다. 다만 카드번호·유효기간·CVC는 카드 재발급 전까지 여러 번 쓰일 수 있고, 주민등록번호는 카드 밖의 명의도용 위험으로 남습니다.

부정결제 금액 자체는 발표되지 않았습니다. 결제 오류 뒤 정상 화면이 다시 뜨면 정보 탈취 사실을 바로 알기 어렵고, 승인 문자나 청구서를 본 뒤 이의를 제기하게 될 수 있습니다.

04 · 무엇이 해결되지 않았나

무엇이 해결되지 않았나

05 · 지금 할 일

지금 할 일