“금융은 튼튼하게, 소비자는 행복하게”
건
		보 도 자 료
		2015. 7. 8.(수) 조간부터 보도 가능
담당부서	소비자보호총괄국 IT․금융정보보호단		조성래 국장(3145-5700), 서정보 팀장(3145-5702) 김유미 선임국장(3145-7180), 박근태 팀장(3145-7333)
배 포 일	2015. 7. 7.(화)			배포부서	공보실(3145-5786, 5790)	총 8매

제 목 : 최근 개인정보 관련 민원 동향 및 소비자 유의사항

-‘15년 7월 8일은 '정보보호의 날'입니다 -

Ⅰ		개 요

□ 금융감독원은 정보보호의 날*(’15.7.8.)을 맞이하여 최근 개인정보 관련 민원 동향과 개인정보 보호를 위해 금융소비자 유의사항을 안내함

* 정부는 정보보호의 중요성에 대한 국민들의 의식 제고를 위해 '12년부터 매년 7월을 '정보보호의 달'로 지정하고 7월 둘째주 수요일을 '정보보호의 날'로 기념

◦ 특히, 인터넷‧모바일 뱅킹 등 비대면 금융거래 활성화로 개인정보의 수집․이용에 따른 정보유출  피해위험이 높아지고 있어,

◦ 안전한 금융생활을 위하여 금융소비자의 개인정보 관리에 대한 관심과 실천이 중요하다는 점을 강조함

< 금융거래시 요구되는 개인정보의 유형 >

유 형	개인정보의 내용
일반 정보	주민등록번호, 연락처(집 또는 휴대폰 전화번호), 생년월일, 운전면허번호, 이메일 주소, 직업 등
금융거래 정보	계좌번호, 비밀번호, 신용카드번호 등
온라인 거래정보	회원ID 및 비밀번호, 공인인증서, 보안카드번호 등

☞ 본 자료를 인용하여 보도할 경우에는 출처를 표기하여 주시기 바랍니다.(http://www.fss.or.kr)

“창의적 금융, 비조치의견서로 도와드립니다”

Ⅱ		최근 개인정보 관련 민원 동향

□ (민원 현황) 개인정보 관련 민원은 ’14년 상반기 신용카드사 개인정보 유출사태로 급증(2,085건)한 이후 감소하고 있으나, '15년 상반기에도 468건 등 꾸준히 발생

◦ 주요 민원내용은 개인정보 유출에 따른 금전적 피해구제*, 금융회사의 과도한 개인정보 수집 또는 관리 소홀, 마케팅 목적 등으로 제3자에게 개인정보 제공에 대한 불만 등임

* 금전적 피해구제 민원은 ’15년 상반기 83건으로 전체 개인정보 관련 민원의 17.7%를 차지

개인정보 관련 민원동향

(단위: 건)

□ (피해 구제) 금융회사의 개인정보 관련 부당한 업무처리에 대하여는 신속히 개선하고 있으나,

◦ 개인정보 유출에 따른 금전적 피해는 사후구제에 애로가 있어 소비자의 각별한 유의 필요

- 소비자 본인이 고의 또는 중과실로 계좌 비밀번호 등 개인 정보를 타인에게 알려주어 금융피해를 입은 경우 피해보상 곤란

* 전자금융거래법(제9조)에서는 공인인증서 등 접근매체의 위조로 발생한 금융사고에 관하여 금융회사의 손해배상책임을 인정하고 있으나, 이용자의 중과실이 있는 경우 그 책임의 전부 또는 일부를 이용자에게 부담하게 할 수 있도록 규정

Ⅲ		최근 개인정보 유출로 인한 금융소비자 피해의 특징

스미싱, 큐싱 등 스마트폰을 통한 정보유출

* 휴대폰 문자메시지(스미싱)나 QR코드(큐싱)를 대량으로 전송하여 악성 앱을 설치하도록 유도한 후 개인 금융정보 등을 탈취하는 금융사기 기법

◦ 스마트폰 대중화로 불특정 다수에게 무료‧할인쿠폰 제공 등의 문자메시지, QR코드 전송 등을 통해 악성코드를 유포시켜 개인정보를 탈취하려는 사례 발생

➡ 스마트폰 이용시 출처가 불분명한 메시지나 이메일 열람을 자제하고 최신 보안앱 등 설치 필요

스마트폰을 통한 개인정보 유출 흐름도

‧ 무료･할인쿠폰 제공, 보안강화, 대출알선 내용 등의 스팸문자 클릭 또는 QR코드 스캔

악성코드가 스마트폰에 설치      금융소비자가 모르는 사이에 개인정보 유출

사회적 이슈에 편승한 정보 탈취 시도

◦ 안심전환대출('15.3월) 시행, 중동호흡기증후군(MERS, '15.6월) 확산 등 사회적 이슈에 편승하여 정부기관 등을 가장하고 개인정보를 요구하는 사례가 발생

- 전화를 통한 전형적인 보이스피싱 기법 외에도 스마트폰을 통한 스미싱 메시지로 개인 금융정보를 탈취

➡ 향후에도 전국민의 관심도가 높은 사회적 이슈 발생시 이를 악용하는 사례가 발생할 수 있어 주의할 필요

※ <붙임 1> 개인정보 유출로 인한 금융소비자 피해 사례

Ⅳ		소비자 유의사항

가	사전 예방을 위한 실천사항

1		개인정보가 노출되지 않도록 안전하게 관리하는 습관이 필요합니다

□ 카드번호, 계좌비밀번호, 보안카드번호 등 중요한 개인정보가 노출되지 않도록 항상 유의해야 합니다.

◦ e-mail이나 웹하드 등 인터넷에 공인인증서, 보안카드, 비밀번호 등 저장하지 않기(해킹으로 인한 정보유출 위험)

◦ 비밀번호는 영문, 숫자, 특수기호를 조합하여 설정하고 주기적으로 변경

◦ 금융거래 ID, 비밀번호는 인터넷 포털 등의 ID, 비밀번호와 다르게 설정

◦ 출처가 불분명한 이메일, SMS상의 인터넷주소 클릭 및 앱 설치 금지

◦ 휴대폰, 주소 등 변경시 금융회사에 알려 금융정보 유출 방지

◦ 한국인터넷진흥원(KISA)에서 배포한 스마트폰 보안점검 앱인 ‘폰키퍼(phone keeper)’ 등을 설치하여 악성코드 감염 방지

2		개인정보는 절대 타인에게 알려줘서는 안됩니다

□ 본인 명의를 도용한 2차 피해에 노출될 수 있으므로 타인의 개인정보 요구에 절대 응해서는 안됩니다.

◦ 특히, 금감원‧검찰‧경찰청 등 정부기관이나 금융회사는 어떠한 경우에도 먼저 전화나 문자메시지를 통해 개인정보나 금전을 요구하지 않는다는 점을 인식할 필요

3		금융회사의 원치 않는 마케팅 전화를 거부할 권리가 있습니다

□ 금융회사로부터 상품홍보 등의 마케팅 전화를 받고 싶지 않으면 해당 회사에 영업목적 전화와 문자 수신 거부를 요구할 수 있습니다.

◦ 아울러, 금융권 연락중지청구 홈페이지(www.donotcall.or.kr)*를 통해 한번의 신청으로 모든 금융회사의 영업목적 전화와 문자 수신 거부 가능

* ’14.9.1부터 은행연합회 등 12개 금융협회가 참여하여 금융권 공동으로 운영 중

나	정보유출시 대처방법

1		개인정보 유출시 신속히 신고해야 피해를 최소화할 수 있습니다

□ 개인정보 유출이 의심되는 경우 금융감독원「불법사금융 및 개인정보불법유통신고센터」(☎ 1332 ► 3번)에 신고하거나 금융회사 영업점을 방문하여 ｢개인정보 노출자 사고예방시스템｣*에 등록하면 정보유출로 인한 피해위험을 줄일 수 있습니다.

* 본인 확인절차를 거쳐야 시스템에 등록되며, 등록 후에는 비대면 금융거래 (인터넷뱅킹, ATM 등)가 일부 제한될 수 있음

◦ 동 사고예방시스템에 등록하면 금융회사에 전파되어 본인 명의의 거래시 금융회사가 본인 확인에 보다 유의

□ 금융사기 피해를 입은 경우 즉시 사기범의 계좌에 대한 지급정지 조치를 취해야 피해를 최소화할 수 있습니다.

① 우선 전화로 금융회사 콜센터나 경찰청(국번없이 ☎ 112)에 지급정지 요청

- 사기범의 계좌를 아는 경우 : 해당 금융회사 콜센터에 지급정지 요청

- 사기범의 계좌를 모르는 경우 : 본인 거래금융회사 콜센터에 지급정지 요청

② 가까운 경찰서에서 피해신고확인서(사건사고사실확인원)를 발급받은 후, 지급정지를 요청한 은행에 3일 이내에 제출

금융사기 피해시 구제절차

2		명의도용 피해가 우려된다면 신용정보 조회중지 서비스를 신청하세요

□ 신용조회회사*에 ‘신용정보 조회중지 서비스’를 신청하면 개인정보 유출시 제3자가 명의를 도용하여 대출을 받거나 카드를 발급받는 등의 2차 피해위험을 방지할 수 있습니다.

* 나이스평가정보, 코리아크레딧뷰로, 서울신용평가정보

◦ 동 서비스 신청시 신용조회가 30일간 중지되어 신규 금융거래가 제한되며, 신용조회 요청이 발생하는 경우 문자메시지 등을 통해 고객에게 통지

3		개인정보 유출로 인한 피해 발생시 분쟁조정을 신청할 수 있습니다

□ 개인정보에 관한 권리 또는 이익을 침해당한 경우 개인정보분쟁조정위원회(www.kopico.or.kr, ☎ 02-405-5150)에 손해배상, 침해행위 중지 등 분쟁조정을 신청할 수 있습니다.

◦ 또한, 명의도용에 따른 대출, 카드발급 등 금융거래와 관련된 피해가 발생한 경우 금감원(www.fss.or.kr, ☎ 1332)에 분쟁조정을 신청할 수 있음

4		개인정보 불법유통 발견시 금감원에 신고해 주세요

□ 개인정보가 불법유통되는 사실을 발견한 경우 금감원 「개인정보불법유통신고센터」(☎ 1332)에 신고하여 금융피해 확산이 방지될 수 있도록 협조하여 주시기 바랍니다.

◆  금융에 관한 피해나 불만사항이 있는 경우 전국 어디에서나 ｢금감원콜센터 1332｣로 전화하시면 다양한 금융상담 서비스를 원스톱으로 제공받을 수 있으며(평일 9시~20시, 토요일 9시~13시),

금융생활에 필요한 금융지식 및 금융통계 등 각종 정보는  금융소비자보호처(http://consumer.fss.or.kr)에서 확인 가능합니다.

붙임 1		개인정보 유출로 인한 금융소비자 피해 사례

스마트폰 메시지로 악성 프로그램을 설치하여 개인정보를 수집하는 사례

⋅A씨는 공인인증서 보안 업그레이드 프로그램이라며 보안 강화를 위해 설치하라는 스마트폰 메시지를 받고 클릭하여 프로그램을 설치

- 프로그램 설치과정에서 금융거래 정보를 입력하라는 메시지가 계속 울려계좌비밀번호, 보안카드번호 등 인터넷뱅킹에 필요한 정보를 입력

⋅A씨는 일주일 후 800만원의 대출이 자신도 모르게 실행된 것을 ○○은행의 대출담당 직원으로부터 전화를 받고 뒤늦게 확인

사회적 이슈에 편승하여 금융정보를 탈취하는 사례

⋅C씨는 은행을 사칭한 사기범으로부터 안심전환대출을 예약해 주겠다는 전화를 받고 대출심사에 필요한 서류*를 제공하여 정보를 탈취당함

* 신분증사본, 3개월간 통장사용 내역서, 의료보험납부확인서 등 개인정보가 포함됨

⋅D씨는 ○○보건소 직원을 사칭한 자로부터, '주민등록번호와 계좌번호를 알려주면 메르스 피해 지원금을 입금해 주겠다'라는 전화를 받고 개인정보를 알려줌

③ 취업을 빙자하여 통장 계좌번호 및 비밀번호를 요구하는 사례

⋅ J씨는 아르바이트 모집 공고를 보고 지원서를 내면서 모집처의 담당자로부터 ○○은행의 통장 개설 및 비밀번호, 공인인증서를 요구받음

- J씨는 요구받은 개인정보의 용도를 정확히 인지하지 않은 채 통장, 비밀번호 뿐만 아니라 공인인증서까지 제공

⋅ J씨는 한달 후 저축은행 및 대부업체로부터 대출관련 우편을 받아 본인 명의로 총 700만원의 대출이 이루어진 것을 인지

붙임 2		은행별 콜센터 전화번호 (금융사기 피해신고)

구 분	콜센터 전화번호 (금융사기 피해신고 단축번호)
국민은행	☎ 1588-9999 ► 단축번호 *
신한은행	☎ 1599-8000, 1577-8000 ► 단축번호 *
우리은행	☎ 1599-5000 ► 단축번호 8
하나은행	☎ 1599-1111 ► 단축번호 57
농협은행	☎ 1588-2100 ► 단축번호 331
중소기업은행	☎ 1566-2566 ► 단축번호 9
SC은행	☎ 1588-1599 ► 단축번호 06
씨티은행	☎ 1588-7000 ► 단축번호 8
산업은행	☎ 1588-1500 ► 단축번호 371
부산은행	☎ 1588-6200 ► 단축번호 64
대구은행	☎ 1588-5050, 1566-5050 ► 단축번호 #
경남은행	☎ 1600-8585, 1588-8585 ► 단축번호 119
전북은행	☎ 1588-4477 ► 단축번호 0
광주은행	☎ 1588-3388 ► 단축번호 555
제주은행	☎ 1588-0079 ► 단축번호 9