1억2000만달러 배상 상한과 5500만달러 벌금

고객배상: 1억2000만달러까지

민사제재금: 5500만달러

연장 조사상한: 45일

잠정입금 판단: 10영업일

01 · 핵심 요약

계정이 탈취됐다고 신고한 이용자가 오히려 계정 종료와 반복 문의에 갇혔다. 검색결과의 가짜 고객센터는 계정 접근정보를 노렸고 회사의 지원창구는 분쟁을 다른 금융회사로 돌리기도 했다. 사기방지와 오류조사가 동시에 실패한 사건이다.

범위는 2018년부터 이어진 Cash App의 사기·오류 신고 처리와 고객지원 문제, CFPB 조사, 2025년 1월 동의명령까지다. Block은 무단거래 신고를 적절히 조사하지 않거나 이용자에게 거래 상대 금융회사와 직접 다투도록 안내했고, 일부 계정은 사기신고 뒤 종료됐다. CFPB는 실시간 고객지원과 Regulation E에 따른 오류조사·잠정입금 절차 개선을 명령했다. 사실기준일 현재 공식 docket에는 종료명령이 확인되지 않아 이행 중인 명령으로 기록한다.

규모를 읽는 법

CFPB 명령의 소비자 구제는 최소 7,500만달러이며 개별 배상 합계에 따라 최대 1억2,000만달러까지 늘어날 수 있다. 별도의 민사제재금은 5,500만달러다. 전자자금이체 오류는 통상 10영업일 안에 조사결과나 잠정입금 여부를 판단하고, 추가 조사가 필요하면 최대 45일까지 이어질 수 있다. 두 기간은 순차적 절차기한이고 배상 범위와 제재금은 수령자와 목적이 다르다. 최저 구제액은 이미 정해진 바닥이고 1억2,000만달러는 지급결과에 따른 상한이라 하나의 확정액으로 표시할 수 없다. 10영업일도 모든 분쟁의 최종 종료일이 아니라 초기 판단과 잠정구제를 가르는 기준이다. 최대치를 벌금과 합쳐 확정 피해액으로 표시하지 않는다.

02 · 사건의 구조

무슨 일이 어떤 순서로 이어졌나

사기 신고를 계정종료 사유로 쓰고 오류조사·잠정입금 절차를 제대로 운영하지 않아 지급서비스의 소비자보호가 무너진 사건이다.

01
1. 사칭지원 확산
검색결과와 웹에 Cash App을 사칭한 고객지원 번호가 퍼지며 이용자의 계정정보와 자금이 노출될 위험이 커졌다.
02
2. 신고처리 단절
이용자가 무단거래를 신고해도 회사는 적절한 조사 대신 다른 금융회사로 돌리거나 계정을 종료했고 문의창구도 충분하지 않았다.
03
3. 법정기한 위반
Regulation E가 정한 10영업일 판단과 필요시 45일 조사, 잠정입금 절차가 일관되게 작동하지 않았다.
04
4. 구제·개선 명령
CFPB는 2025년 최대 1억2,000만달러 배상, 5,500만달러 벌금과 실시간 지원·분쟁처리 개선을 명령했다.

사건 연표

2018년
Cash App의 분쟁·고객지원 문제기간이 시작된다
2020년
사칭 고객지원 전화번호가 검색결과에 확산한다
2022년
CFPB가 Block의 처리자료를 조사한다
2025년 1월 16일
CFPB가 동의명령과 배상·제재를 발표한다
2025년 1월 16일
실시간 고객지원과 Regulation E 절차 개선의무가 시작된다

왜 가능했나

간편송금은 빠르게 자금을 보내는 기능만큼 무단거래 뒤 책임을 판별하는 절차가 중요하다. 이용자 신고를 곧바로 사기행위로 의심해 계정을 닫으면 피해자가 잔액과 기록에 접근하지 못할 수 있다. 고객지원, 신원확인, 거래기록과 오류조사가 연결돼야 사칭지원으로 시작된 피해가 장기 계정동결로 번지는 것을 막는다.

미국 전자자금이체 규정의 10영업일과 45일은 같은 마감일이 아니다. 우선 조사결과 또는 잠정입금 여부를 판단하고 필요한 경우 연장 조사하는 구조다. 소비자 구제도 최소·최대 범위로 제시됐고 벌금과 별개다. 실시간 고객지원과 최종 조사통지 역시 금액 지급과 별도로 남은 통제의무다. 공식 docket에 종료문서가 없으므로 의무가 모두 이행됐다고 단정할 수 없다.

03 · 같은 일이 여기서 일어난다면

국내 선불충전금 보호와 보이스피싱 대응을 분리해 Cash App의 오류조사 구조와 비교한다.

01
`prepaid-balance-regulation`은 국내 선불전자지급수단의 충전금 관리와 환급보호를 다룬다. Cash App 사건은 잔액보관뿐 아니라 무단거래 신고, 잠정입금과 계정 접근이 핵심이므로 보호재원과 분쟁처리를 같은 장치로 보지 않는다.
02
`voice-phishing`은 사칭 연락과 이체 피해의 국내 대응경로를 보여준다. 가짜 고객센터가 접근정보를 노린 점은 비교할 수 있지만 미국 CFPB의 조사기한과 국내 피해구제 요건은 서로 다른 법체계에 따른다.
03
국내 이용자의 Cash App 직접 이용 가능성과 한국인 피해는 공식자료에서 확인되지 않았다. 해외 지급앱을 쓸 때는 사기신고 창구, 계정동결 뒤 잔액접근, 잠정입금과 최종 조사통지를 약관에서 각각 확인할 필요가 있다.

연결해서 볼 국내 사건

선불충전금 보호제도 →보이스피싱 →

지급앱의 소비자보호는 사기 차단만으로 끝나지 않고 신고접수, 거래기록 보존, 잠정입금과 최종 통지까지 이어져야 한다. 최소·최대 배상과 별도 벌금을 구분하고 명령 종료 여부를 공식 docket에서 확인해야 현재 의무를 정확히 판단할 수 있다. 이용자는 계정이 제한돼도 잔액과 분쟁기록을 확인할 수 있는 경로를 미리 살펴둘 필요가 있다.

관할 주의 해외 감독당국의 제재·판결·예금보호·배상 절차는 한국에 자동 적용되지 않습니다. 국내 적용 여부는 계약 상대방, 계좌 소재지, 국내 인가와 한국 법령에 따라 별도로 판단해야 합니다.

04 · 근거 자료

판단을 다시 확인할 자료

사실관계 기준일은 2026.09.04입니다. 사건 규모의 숫자는 각 항목에 적힌 범위와 시점을 함께 읽어야 합니다.

무슨 일이 어떤 순서로 이어졌나

1. 사칭지원 확산

2. 신고처리 단절

3. 법정기한 위반

4. 구제·개선 명령

사건 연표

왜 가능했나

국내 선불충전금 보호와 보이스피싱 대응을 분리해 Cash App의 오류조사 구조와 비교한다.

판단을 다시 확인할 자료