티스토리 뷰
솔직히 이건 예상 밖이었습니다. 2006년생 계좌에 한 시간 만에 수십억 원이 쌓여도, 피해 신고가 없으면 그 돈을 다시 명의인에게 돌려줘야 한다는 사실을요. 금융기관이 의심 계좌를 잡아두는 데 성공해도 정작 그 안의 돈을 어떻게 처리할지는 제도적으로 공백 상태입니다. 보이스피싱 대응이 절반만 완성된 이유를 짚어봤습니다.
지급정지만으로는 부족한 이유
제가 처음 이 문제를 접했을 때 가장 먼저 든 의문은 "계좌를 막으면 되는 거 아닌가?"였습니다.
그런데 현실은 그렇게 단순하지 않더군요.
현재 금융권에서 쓰는 핵심 수단이 바로 지급정지입니다.
지급정지란 특정 계좌에서 돈이 빠져나가지 못하도록 거래를 일시 차단하는 조치를 말합니다.
보이스피싱이 의심될 때 금융기관이 즉각 취할 수 있는 첫 번째 방어선인 셈이죠.
그런데 현행 법에서는 피해자의 신고가 있어야 지급정지를 유지할 수 있는 구조입니다.
문제는 가짜 투자 앱을 이용한 투자사기의 경우, 피해자가 자신이 사기를 당했다는 사실 자체를 인지하지 못하는 경우가 많다는 데 있습니다. 제 경험상 이런 구조는 범죄자 입장에서 매우 유리합니다.
피해자가 신고를 하지 않으면 금융기관이 기껏 잡아둔 돈을 결국 다시 명의인에게 내줘야 하니까요.
현재 국회에서는 강준현·조인철 더불어민주당 의원이 각각 통신사기피해환급법 개정안을 발의한 상태입니다.
여기서 통신사기피해환급법이란 보이스피싱 등 전기통신을 이용한 금융사기 피해자를 구제하기 위해 마련된 법으로, 지급정지와 피해금 환급의 절차적 근거가 되는 법률입니다.
두 법안 모두 피해 신고 없이도 금융회사가 선제적으로 사기의심계좌를 지급정지하거나 해지, 한도 제한까지 할 수 있도록 권한을 확대하는 내용을 담고 있습니다(출처: 국회 의안정보시스템).
이 방향은 분명 진전입니다. 하지만 제가 보기엔 절반짜리 해법입니다.
계좌를 막는 것과 그 안의 돈을 처리하는 것은 전혀 다른 문제이기 때문입니다.
범죄수익 환수, 왜 이렇게 어려운가
지급정지 이후가 진짜 문제라는 걸 알고 나서 좀 더 파고들었습니다. 그랬더니 구조적인 허점이 하나둘씩 보이기 시작했습니다.
대포통장은 여러 단계의 자금세탁을 거치기 때문에 원래 피해자를 특정하기가 극히 어렵습니다.
여기서 자금세탁이란 범죄로 취득한 돈을 정상적인 자금처럼 위장하기 위해 여러 계좌를 거쳐 분산·이동시키는 행위를 말합니다.
쉽게 말해 돈의 출처를 지우는 작업입니다.
이 과정이 끝난 돈은 어느 피해자에게서 온 돈인지 은행이 확인하기 사실상 불가능합니다.
더 당혹스러운 건 따로 있습니다.
최근 현장에서는 피해 신고가 들어온 계좌조차 사기범이 피해자에게 접근해 합의를 종용하고 신고를 취하하도록 유도한 뒤, 지급정지를 해제시키고 해당 계좌를 다시 범죄에 활용하는 사례까지 나타나고 있다고 합니다. 제가 이 대목을 읽었을 때는 솔직히 소름이 돋았습니다. 피해자를 또 한 번 이용하는 구조니까요.
금융감독원 자료에 따르면 보이스피싱 피해금액은 2023년 기준으로 수천억 원대를 유지하고 있으며, 피해 회복률은 매우 낮은 수준에 머물고 있습니다(출처: 금융감독원). 이 수치가 보여주는 건 명확합니다. 사후 환수 체계가 제대로 작동하지 않고 있다는 것입니다.
범죄수익 환수, 즉 범죄를 통해 얻은 자산을 국가가 강제로 회수하는 절차는 현재 형사 수사와 연동되어야만 가능합니다.
그런데 금융기관과 수사기관 사이에 이를 신속하게 연계할 제도적 통로가 마땅치 않습니다.
계좌를 막아놓은 금융기관 직원은 법적 근거 없이 돈을 계속 묶어둘 수 없고, 압박을 받는 건 결국 현장 직원들입니다.
제 경험상 이런 구조에서는 아무리 의지가 있어도 현장에서 버티기가 어렵습니다.
- 피해 신고 없으면 지급정지 유지 불가 → 범죄 의심 자금 반환 가능성
- 자금세탁 완료 후에는 원 피해자 특정 사실상 불가
- 사기범의 신고 취하 유도 → 차단된 계좌 재활용 사례 증가
- 금융기관과 수사기관 간 신속 연계 통로 부재
피해구제기금, 실현 가능한 대안인가
그렇다면 막아둔 돈을 어떻게 써야 할까요? 제가 이 문제를 따라가다 가장 현실적으로 느껴진 방안이 바로 피해구제기금입니다.
피해구제기금이란 보이스피싱 등 금융사기 피해자를 지원하기 위해 환수된 범죄 의심 자금을 별도로 적립해 운영하는 재원을 말합니다. 지금 국회에서 논의 중인 무과실 배상 책임제와 연계할 경우 그 실효성이 높아질 수 있습니다.
여기서 무과실 배상 책임제란 피해자에게 과실이 없어도 금융회사가 일정 한도 내에서 우선 배상하도록 의무화하는 제도로, 강준현 의원안은 배상 한도를 5000만 원으로, 조인철 의원안은 배상 최소 금액을 1000만 원으로 각각 설정했습니다.
이 제도가 금융회사 부담으로만 작동하면 결국 수수료나 금리로 소비자에게 전가될 수 있다는 우려도 있습니다.
제가 보기에 이 우려는 꽤 타당합니다. 그래서 환수된 범죄 의심 자금을 피해구제기금의 재원으로 편입하는 방안이 보완책이 될 수 있습니다. 범죄자의 돈으로 피해자를 구제하는 구조가 되는 셈이죠.
전문가들은 여기서 한 발 더 나아가 기금을 단순 보상에만 쓰지 말고 AI를 활용한 금융사기 예방 체험교육이나 시장의 예방 솔루션 개발에도 투자해야 한다고 제언합니다.
제 생각도 같습니다. 보이스피싱은 이미 개인이 주의한다고 막을 수 있는 수준을 넘어섰습니다.
AI 딥페이크, 가짜 투자 앱, 대포통장 등 수법이 계속 진화하고 있는데 사전 예방 인프라 없이 사후 보상만 강화하는 건 구멍 난 독에 물 붓는 격이라고 생각합니다.
결국 지금 필요한 건 세 가지가 맞물리는 구조입니다.
금융기관의 선제 차단 권한, 수사기관과의 신속 연계를 통한 범죄수익 환수, 그리고 환수 자금을 재원으로 한 피해구제기금 운영입니다. 이 세 축이 함께 움직일 때 비로소 "막아놓고 돌려주는" 아이러니가 해소될 수 있습니다.
자주 묻는 질문
Q. 보이스피싱 의심 계좌는 신고 없이도 지급정지가 되나요?
A. 현재는 피해자 신고가 있어야 지급정지를 유지하는 구조입니다.
다만 현재 국회에서 논의 중인 통신사기피해환급법 개정안이 통과되면, 금융회사가 피해 신고 없이도 사기의심계좌를 선제적으로 지급정지하거나 해지·한도 제한까지 할 수 있게 됩니다. 아직 확정된 제도는 아니니 개정 동향을 지켜볼 필요가 있습니다.
Q. 계좌가 지급정지되면 안에 있는 돈은 어떻게 되나요?
A. 지급정지는 돈이 빠져나가지 못하게 막는 것일 뿐, 그 돈을 몰수하거나 피해자에게 곧바로 돌려주는 절차는 아닙니다.
피해자를 특정하지 못하거나 신고가 없으면 결국 계좌 명의인에게 반환해야 하는 상황이 생길 수 있습니다.
이 부분이 현행 제도의 가장 큰 허점으로 지적되고 있습니다.
Q. 무과실 배상 책임제가 도입되면 보이스피싱 피해를 전액 보상받을 수 있나요?
A. 전액 보상은 아닙니다. 현재 논의 중인 법안 기준으로 강준현 의원안은 최대 5000만 원, 조인철 의원안은 최소 1000만 원을 배상 기준으로 제시하고 있습니다. 한도 내에서 금융회사가 우선 배상하는 구조이며, 배상 부담이 결국 금융 소비자에게 전가될 수 있다는 우려도 함께 논의 중입니다.
Q. 대포통장이 범죄에 쓰인 걸 알면서도 왜 금융기관이 돈을 돌려줘야 하나요?
A. 금융기관에는 계좌 잔액을 자체적으로 압수하거나 환수할 법적 권한이 없기 때문입니다.
범죄수익 환수는 형사 수사와 연동된 별도의 법적 절차를 거쳐야 하는데, 현재는 금융기관과 수사기관 사이에 이를 신속하게 연계할 제도적 장치가 마련되어 있지 않습니다. 이 공백을 메우는 입법이 필요하다는 게 전문가들의 공통된 지적입니다.
결론
제가 이번 문제를 들여다보면서 가장 강하게 느낀 건, 보이스피싱 대응이 '잡는 것'과 '처리하는 것' 사이에서 반쪽짜리로 머물고 있다는 점입니다. 사기의심계좌를 선제적으로 차단할 권한을 확대하는 것은 분명히 맞는 방향입니다.
하지만 그 안에 있는 돈을 어떻게 할지, 수사기관과 어떻게 연결할지에 대한 사후관리 체계가 빠져 있으면 결국 범죄자만 득을 보는 구조가 반복됩니다.
정리하면, 금융기관의 선제 차단 권한 강화, 범죄수익 환수 절차의 신속화, 피해구제기금 조성과 예방 인프라 투자, 이 세 가지가 동시에 맞물려야 진짜 대책이 됩니다. 사기를 막기 위한 강력한 제도와 정상적인 계좌 명의인의 재산권을 보호하는 안전장치가 균형 있게 설계될 때, 비로소 완성된 금융사기 예방 체계라고 부를 수 있다고 생각합니다.