은행·대출

보이스피싱범이 제 인증서를 재발급받았는데 은행이 문자로 안 알린 책임이 있나요?

글쓴이 허진영 변호사 · 법무법인 윤성2026.09.30 갱신

원칙적으로 은행에 재발급을 문자로 알려 줄 법적 의무는 없습니다. 대법원은 재발급 문자 통지를 이용자가 신청하는 부가 서비스로 보고, 통지하지 않은 것만으로 은행의 불법행위 방조책임을 인정하지 않았습니다. 지금은 명의도용 대출이 실행된 금융회사가 대출 신청 때 본인확인조치를 했는지부터 확인하십시오.

은행이 재발급 사실을 알리지 않았다는 사정을 입증하려고 애쓸 필요는 크지 않습니다. 배상 여부는 통지보다 금융회사가 법이 정한 본인확인조치를 했는지와 이용자의 중대한 과실 여부로 갈립니다.

이런 상담이 많습니다

F씨는 2025년 가을 검찰 수사관이라는 사람의 전화를 받고, 안내받은 사이트에 계좌번호와 비밀번호, 보안카드 번호를 입력했습니다. 사기범은 그 정보로 F씨 명의 인증서를 재발급받아 두 금융회사에서 모두 3,000만원을 대출받아 빼 갔습니다. F씨는 거래 은행이 인증서 재발급 사실을 문자로 알려 주기만 했어도 막을 수 있었다며 은행에 배상을 청구할 수 있는지 물었습니다. (상담 사례를 바탕으로 날짜와 금액을 바꿔 재구성한 예시입니다.)

은행은 인증서 재발급을 고객에게 알려야 하나요?

법이나 판례상 일반적인 통지 의무는 인정되지 않습니다. 대법원은 인증서 재발급 때 문자메시지로 알리는 것은 은행이 이용자의 요청에 따라 제공하는 서비스이고, 이용자가 보안SMS를 신청하지 않았다면 은행이 이를 알릴 주의의무가 있다고 할 수 없다고 보았습니다.

원안 사건의 이용자는 은행이 통지를 게을리해 사고를 막지 못했으므로 과실에 의한 불법행위 방조책임을 져야 한다고 주장했습니다. 교사자나 방조자는 공동불법행위자로 보지만, 방조책임이 성립하려면 먼저 주의의무 위반이 있어야 합니다. 대법원은 설령 그런 의무가 있더라도 통지를 하지 않아 사고가 생겼다고 볼 수 없다며 인과관계도 부정했습니다.

명의도용 대출을 내준 금융회사에는 책임을 물을 수 있나요?

물을 수 있는 경우가 있습니다. 2026. 9. 30. 기준 현행 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」은 이용자가 대출을 신청하거나 예금·적금을 해지할 때 금융회사가 대통령령으로 정하는 본인확인조치를 하도록 하고, 이를 하지 않아 손해가 생기면 금융회사가 배상하도록 정합니다.

따라서 사기범이 내 명의로 대출을 받았다면, 그 대출을 실행한 금융회사가 본인확인조치를 제대로 했는지가 첫 쟁점입니다. 조치를 하지 않았다면 그로 인한 손해의 배상을 청구할 수 있습니다. 이 법은 2026. 10. 1.부터 「전기통신금융사기 피해 방지 및 피해자산 환급에 관한 특별법」으로 이름이 바뀌지만 이 조항의 내용은 같습니다.

인증서가 위조·재발급된 사고는 누가 책임지나요?

접근매체의 위조나 변조로 생긴 사고는 원칙적으로 금융회사가 이용자의 손해를 배상합니다. 다만 이용자에게 고의나 중대한 과실이 있고 그 부담을 미리 약정했다면 금융회사는 책임의 전부 또는 일부를 이용자에게 지울 수 있습니다.

제3자가 권한 없이 전자금융거래를 할 수 있음을 알았거나 쉽게 알 수 있었는데도 접근매체를 누설·노출한 경우가 중대한 과실의 대표적인 예입니다. 원안 사건에서 대법원은 계좌번호·비밀번호·주민등록번호·보안카드 번호와 비밀번호를 모두 알려 준 이용자에게 중대한 과실을 인정해 은행의 전부 면책을 유지했습니다.

인증서 재발급 보이스피싱 대응 순서

• 지급정지 신청 - 송금·이체된 계좌의 금융회사에 즉시 피해구제를 신청합니다. 금융회사는 사기이용계좌로 의심되면 지급정지를 해야 합니다.
• 인증서 폐기·재발급 - 도용된 인증서를 폐기하고 비밀번호와 보안매체를 모두 바꿉니다. 추가 대출과 이체를 막는 조치입니다.
• 대출 실행 경위 확인 - 대출을 내준 금융회사에 신청 시각, 본인확인 방법, 접속 기록을 요청합니다. 본인확인조치 누락 여부가 배상 청구의 출발점입니다.
• 경찰 신고 - 사기 피해 신고를 하고 사건사고사실확인원을 받습니다. 금융회사 피해구제와 채무 다툼에 제출하는 자료가 됩니다.
• 책임 분담 검토 - 내가 넘긴 정보의 범위와 당시 상황을 정리합니다. 중대한 과실 여부에 따라 금융회사가 부담할 비율이 달라집니다.

여기까지는 일반 기준이고, 대출 약정의 효력 자체를 다투거나 여러 금융회사가 얽혀 있으면 대출 신청 기록과 약관을 보고 따로 따져야 합니다. 법무법인 윤성은 보이스피싱 피해자의 금융회사 상대 손해배상과 사기 고소 대리를 수행합니다.

이 상황에서 자주 묻는 것

• 은행이 재발급 문자를 안 보냈으면 배상 책임이 있나요?
  원칙적으로 없습니다. 대법원 2013다86489 판결은 인증서 재발급 문자 통지는 이용자의 요청에 따라 제공하는 서비스이고, 보안SMS를 신청하지 않은 이용자에게 은행이 통지할 주의의무가 있다고 할 수 없다고 보았습니다. 통지하지 않은 것과 사고 사이의 인과관계도 부정했습니다.
• 보안SMS를 신청해 두었는데 문자가 안 왔다면요?
  결론이 달라질 수 있습니다. 판례가 통지 의무를 부정한 이유 중 하나는 이용자가 보안SMS를 신청하지 않았다는 점이었습니다. 신청했는데도 은행이 약정한 알림을 보내지 않았다면 약정 위반을 다툴 여지가 있습니다. 다만 알림을 받았다면 사고를 막을 수 있었다는 인과관계를 함께 보여 주어야 합니다.
• 명의도용 대출을 내준 금융회사 책임은요?
  본인확인조치를 하지 않았다면 배상 책임이 있습니다. 전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법 제2조의4 제1항은 대출 신청 때 대통령령으로 정하는 본인확인조치를 하도록 하고, 제2항은 이를 하지 않아 이용자에게 손해가 생기면 금융회사가 배상하도록 정합니다.
• 보안카드 번호를 다 알려 줬으면 배상받지 못하나요?
  전부 또는 일부를 받지 못할 수 있습니다. 전자금융거래법 제9조 제2항 제1호와 시행령 제8조 제2호에 따라 제3자가 거래할 수 있음을 쉽게 알 수 있었는데도 접근매체를 노출하면 중대한 과실이 되고, 약관에 정해 두었다면 금융회사는 책임의 전부 또는 일부를 이용자에게 지울 수 있습니다.
• 지급정지는 어디에 신청하나요?
  돈을 보낸 계좌의 금융회사나 사기에 이용된 계좌의 금융회사 어느 쪽에든 피해구제를 신청할 수 있습니다. 같은 법 제4조 제1항에 따라 금융회사는 사기이용계좌로 의심할 만한 사정이 있으면 즉시 그 계좌 전부에 지급정지를 해야 합니다. 빨리 신청할수록 남은 돈을 붙잡을 가능성이 커집니다.
• 법 이름이 바뀐다는데 절차도 바뀌나요?
  2026. 10. 1.부터 법률 이름이 「전기통신금융사기 피해 방지 및 피해자산 환급에 관한 특별법」으로 바뀝니다. 가상자산 등 피해자산 범위를 반영한 개정이며, 피해구제 신청과 지급정지, 대출 시 본인확인조치 의무라는 기본 구조는 유지됩니다. 신청 시점의 조문 번호는 새 법으로 확인해야 합니다.

비슷한 상황

• 거래처가 돈을 떼먹었는데 형사 고소가 가능한가요?
• 법률상 원인 없이 받아간 돈을 돌려받을 수 있나요?
• 돈을 떼일 것 같은데 상대 재산을 묶을 수 있나요?

이 페이지는 일반적인 절차 안내입니다. 개별 사안의 판단은 상담에서 합니다.허진영 대표변호사 · 대한변호사협회 등록 조세 전문변호사 · 세무사 등록광고책임변호사 허진영 · 법무법인 윤성