교육 목적으로 구성한 가상 사례입니다. 실제 의뢰인의 사건이나 상담 내용을 옮긴 것이 아니며, 등장하는 인물·회사·지역·수치는 모두 가상입니다. 특정 인물이나 사건과 유사해 보여도 무관하며, 예측 수치는 정확하지 않을 수 있습니다.
전화 한 통에 속아 OTP를 알려줬다가 계좌에서 돈이 빠져나간 사례. 피해자인지 공범인지 경계가 어디에 있는지 짚어봤습니다.
사연지난달 13일 오전에 금융감독원 직원이라는 사람한테서 전화가 왔어요. 제 계좌가 보이스피싱 범죄에 연루됐다면서, 지금 당장 계좌를 보호 조치를 해야 한다고 했습니다. 목소리도 굉장히 침착하고 공식적이었고, 전화기 너머로 사무실 소음 같은 것도 들렸어요. 저는 그게 진짜 공공기관 전화인 줄 알았습니다. 그 사람이 본인 확인을 위해 OTP 인증이 필요하다고 했고, 제가 앱에서 생성한 여섯 자리 숫자를 불러달라고 했어요. 저는 진짜 금감원인 줄 알고 세 번에 걸쳐 숫자를 불러줬습니다. 전화를 끊고 나서 한 30분쯤 지났을까, 제 계좌에서 2,800만 원이 빠져나갔다는 문자가 왔어요. 심장이 내려앉는 줄 알았습니다. 바로 은행 고객센터에 전화해서 지급정지를 신청했는데, 이미 여러 계좌를 거쳐 이체된 뒤라 돈 대부분을 못 잡았다고 하더라고요. 경찰서에 신고는 했는데, 담당 경찰관이 저한테도 혐의가 있을 수 있다는 말을 해서 정신이 없습니다. 제가 속은 거잖아요, 근데 왜 저한테 혐의가 생기는 건지 이해가 안 돼요. 혹시 전자금융거래법 위반이나 사기 방조로 처벌받을 수 있는 건가요? 지금 어떻게 해야 할지, 너무 무서워서 잠을 못 자고 있어요.
OTP를 넘겼다는 사실이 법적으로 어디에 걸리는지
경찰관이 혐의를 언급한 건 전자금융거래법 제6조 때문일 가능성이 높아요. 이 조문은 접근매체, 즉 OTP나 비밀번호 같은 금융거래 수단을 다른 사람에게 양도하거나 대여하는 행위를 금지하고 있습니다. 문제는 이 조문이 고의인지 아닌지를 명시적으로 구분하지 않고 행위 자체를 금지한다는 점이에요. 그래서 수사 초기에는 피해자인데도 일단 피의자 신분으로 조사받는 상황이 생깁니다. 하지만 형사책임은 단순히 행위가 있었다는 것만으로 완성되지 않아요. 고의, 즉 범죄에 이용된다는 걸 알면서 넘겼는지 여부가 핵심입니다. 이 사연에서 법적으로 의미 있는 사실은 두 가지예요. 첫째, 상대방이 금융감독원 직원이라고 사칭했다는 점. 둘째, 전화를 받은 사람이 그걸 사실로 믿었다는 점입니다. 기망에 의해 착오에 빠진 상태에서 제공한 행위는 범죄 고의가 인정되기 어렵다는 게 실무의 일반적인 흐름이에요. 다만 이 판단을 받으려면 착오 상태였다는 걸 수사 과정에서 적극적으로 소명해야 합니다.
피해자와 공범 사이에서 결과를 가르는 사실들
같은 OTP 유출 사건이라도 수사 결과가 완전히 달라지는 경우가 있어요. 어떤 사실관계가 있느냐에 따라 피해자로 종결되기도 하고, 기소까지 이어지기도 합니다. 불리한 쪽을 먼저 보면, 상대방으로부터 금전적 대가를 받았거나, 처음부터 이상하다고 느끼면서도 계속 응한 정황이 있거나, 같은 사람과 여러 차례 연락을 주고받은 기록이 있으면 고의 쪽으로 기울 수 있습니다. 반면 유리한 사실들도 있어요. 이 사연처럼 공공기관 사칭이 명확하고, 피해자 본인 계좌에서 돈이 빠져나간 경우, 그리고 피해를 인지하자마자 즉시 지급정지를 신청한 기록이 있다면 고의를 부정하는 강력한 근거가 됩니다. 금감원이나 경찰은 절대 전화로 OTP를 요구하지 않는다는 사실을 몰랐다는 주장도 의미가 있어요. 실제로 법원이 기망에 의한 착오를 인정해 피해자 지위를 인정해 온 흐름이 있고, 이런 사건에서 검찰이 불기소 처분을 내린 사례들도 알려져 있습니다. 결국 이 사건에서 가장 중요한 건 '속았다는 사실'을 뒷받침하는 객관적 자료를 얼마나 잘 갖추느냐입니다.
피해금 회수 가능성과 지금 당장 해야 할 행동
형사 문제와 별개로 2,800만 원을 돌려받을 수 있는지도 중요합니다. 통신사기피해환급법은 보이스피싱 피해자가 금융회사에 피해구제를 신청할 수 있는 절차를 두고 있어요. 이미 지급정지를 신청했다면 그게 첫 번째 조치는 맞는데, 이후에 금융감독원에 정식 피해구제 신청서를 제출해야 합니다. 신청 기한이나 요건이 있기 때문에 지체하면 불리해질 수 있어요. 지금 당장 챙겨야 할 증거는 세 가지입니다. 첫째, 통화 기록과 가능하다면 녹음 파일. 둘째, 2,800만 원이 빠져나간 계좌 거래 내역 전체. 셋째, 지급정지를 신청한 시각이 찍힌 기록입니다. 이 세 가지가 있으면 피해자 지위를 소명하는 데 실질적인 도움이 돼요. 경찰 조사에서는 진술하기 전에 자신이 어떤 상황에서 어떤 인식으로 OTP를 불러줬는지를 명확하고 일관되게 정리해두는 게 중요합니다. 조사 과정에서 진술이 흔들리면 불필요한 의심을 받을 수 있어요. 피해자 신분으로 신고한 상태라도 수사 방향이 바뀔 수 있으니, 진술 전 법률 조력을 받는 건 권리이지 사치가 아닙니다.
전자금융거래법 제6조가 실제로 작동하는 방식
전자금융거래법 제6조 제3항은 접근매체를 양도하거나 양수하는 행위, 대여하거나 대여받는 행위 등을 금지하고 있고, 이를 위반하면 3년 이하의 징역 또는 2천만 원 이하의 벌금에 처하도록 되어 있어요. 조문의 구조 자체는 상당히 엄격해 보이지만, 형사법 일반 원칙상 범죄가 성립하려면 고의가 있어야 합니다. 보이스피싱 피해자가 기망에 의해 OTP를 제공한 경우, 그 제공 행위에 범죄 이용 인식이 없었다면 구성요건 해당성이 부정되거나 책임이 조각될 여지가 있어요. 법원이 이런 사건에서 피해자의 착오 상태를 실질적으로 들여다보는 흐름은 꽤 일관되게 형성되어 있습니다. 다만 수사 단계에서는 이 판단이 자동으로 이루어지지 않아요. 피의자로 분류되어 조사받는 상황이 생길 수 있고, 그 과정에서 자신의 인식 상태를 적극적으로 설명하지 않으면 불리한 방향으로 흘러갈 수 있습니다. 이 사연에서 전화 내용, 상대방의 사칭 방식, 자신이 어떤 맥락에서 믿었는지를 구체적으로 재구성해두는 게 법적 방어의 출발점이 됩니다.
참고 법령·자료
이 자료는 일반적인 정보 제공과 자가 점검을 위한 것으로 개별 사건의 법률 자문이 아닙니다. 구체적인 사실관계와 증거에 따라 판단이 달라지므로 필요한 경우 변호사에게 확인하세요.