쉬운 요약

• 보이스피싱 피해를 입은 사람이 금융회사로부터 일정 금액을 보상받을 수 있도록 하려는 법률 개정안이에요.
• 금융회사가 인력·조직·전산설비를 갖춘 전기통신금융사기 대응체계를 운영하도록 해요.
• 금융위원회가 금융회사의 대응체계를 평가하고, 부족한 부분에는 개선을 요청할 수 있게 해요.
• 의심거래가 발견되면 금융회사가 본인확인뿐 아니라 사기 관련 여부도 확인하도록 하려 해요.
• 이용자가 확인 절차에 응하지 않거나 사기 이용 가능성이 매우 높으면 계좌를 해지하거나 거래 한도를 제한할 수 있게 해요.

주요 내용

• 피해금 보상 제도: 금융회사가 일정 요건에 따라 1천만원 이상이면서 대통령령으로 정하는 금액을 한도로 피해금을 보상하도록 해요.
• 보상 제외 사유: 금융회사가 보이스피싱 방지를 위해 충분히 노력했거나 이용자에게 고의·중과실이 있으면 보상 대상에서 제외할 수 있게 해요.
• 금융회사 대응체계: 금융회사가 인력, 조직, 전산설비 등을 갖추고 전기통신금융사기에 대응하는 체계를 운영하도록 해요.
• 금융위원회 평가: 금융회사의 대응체계 운영 실태를 금융위원회가 평가하고, 미흡한 경우 개선을 요청할 수 있게 해요.
• 의심거래 추가 확인: 의심거래가 탐지되면 금융회사가 이용자의 본인 여부뿐 아니라 사기 관련성도 확인하도록 해요.
• 의심계좌 조치: 확인에 응하지 않거나 사기 이용 가능성이 현저히 높으면 사기 관련 의심계좌를 해지하거나 거래 한도를 제한할 수 있게 해요.

왜 나왔나

발의 당시 제안은 해외를 거점으로 활동하는 보이스피싱 범죄조직 등으로 피해가 크게 늘고 있지만, 피해자가 돈을 돌려받을 수 있는 구제수단은 부족하다고 봤어요. 이에 금융회사가 사전에 사기를 막기 위해 충분한 체계를 갖추고, 피해가 발생했을 때도 일정 범위에서 책임을 나누도록 하려는 거예요. 다만 이용자가 고의로 피해를 만들었거나 금융회사가 예방을 위해 충분히 노력한 경우까지 금융회사에 보상 책임을 지우지는 않도록 예외를 두려 해요. 금융회사의 사전 대응과 사후 보상을 함께 강화해 보이스피싱에 대응하려는 내용이에요.

무엇이 달라지나

1) 피해금 보상 기준 신설

발의안은 금융회사가 보이스피싱 피해금의 일정 부분을 보상하도록 하는 내용을 제안하고 있어요. 보상액은 1천만원 이상이면서 대통령령으로 정하는 금액을 한도로 하고, 이용자의 고의·중과실이나 금융회사의 충분한 예방 노력이 있는 경우에는 보상에서 제외할 수 있도록 하려 해요.

• 피해자가 기존 환급 절차만 기다리지 않고 금융회사에 보상을 요구할 수 있는 길이 넓어질 수 있어요.
• 금융회사의 예방 활동과 이용자의 주의 의무를 함께 따져 책임을 나누려는 구조예요.
• 실제 보상액의 상한, 신청 방법, 보상 여부를 판단하는 기준은 대통령령과 후속 절차에서 구체화될 필요가 있어요.

2) 금융회사 대응체계와 평가

법안은 금융회사가 전기통신금융사기를 막기 위해 필요한 인력·조직·전산설비를 갖추고 대응체계를 운영하도록 하려 해요. 금융위원회는 그 운영 실태를 평가하고, 평가 결과가 미흡하면 개선을 요청할 수 있게 돼요.

• 보이스피싱 대응을 담당하는 조직과 시스템을 금융회사 내부에 갖추도록 하는 방향이에요.
• 금융회사마다 예방 역량이 크게 달라지는 문제를 줄이고, 대응 수준을 점검할 수 있어요.
• 평가 항목과 개선 요청의 범위, 금융회사가 따라야 하는 후속 조치가 얼마나 구체적인지 확인해야 해요.

3) 의심거래와 의심계좌 조치 강화

발의안은 금융회사가 의심거래를 발견했을 때 본인확인뿐 아니라 사기 관련 여부도 확인하도록 하려 해요. 이용자가 확인 조치에 응하지 않거나, 임시조치가 해제된 뒤에도 금융회사가 사기 이용 가능성이 현저히 높다고 판단하면 의심계좌를 해지하거나 거래 한도를 제한할 수 있도록 하려는 내용이에요.

• 의심스러운 거래가 실제 피해로 이어지기 전에 금융회사가 추가 확인을 할 수 있어요.
• 확인에 응하지 않는 계좌나 위험성이 계속 높은 계좌의 송금·출금을 제한할 수 있어요.
• 정상적인 거래가 잘못 막히지 않도록 금융회사의 판단 기준과 이용자의 이의제기 절차가 중요해져요.

현재 조문과 발의안의 차이

조회된 현재 시행 조문은 금융회사, 전기통신금융사기, 피해자, 사기이용계좌, 피해금, 피해환급금, 이용자 같은 법률상 용어를 정의하고 있어요. 제2조에는 은행, 증권회사, 보험회사, 우체국예금·보험 관련 기관 등 금융회사의 범위도 담겨 있어요.

발의안은 이 법이 적용되는 금융회사와 피해금 등의 개념을 전제로, 금융회사의 보상 책임과 대응체계 운영, 의심거래 확인 및 계좌 조치까지 제도를 확장하려는 내용이에요. 다만 제공된 현재 조문은 제2조 정의 조문이므로, 기존의 환급 절차와 이번 법안이 제안하는 보상 방식이 실제로 어떻게 연결되는지는 최종 조문을 확인해야 해요.

누구에게 영향이 있나

• 보이스피싱 피해자: 금융회사에 피해금 보상을 요구할 수 있는 가능성이 생기지만, 보상 한도와 제외 사유에 따라 실제 금액이 달라질 수 있어요.
• 금융회사: 사기 예방 조직과 전산설비를 갖추고 의심거래를 추가 확인해야 하며, 대응체계 평가도 받게 될 수 있어요.
• 금융회사 이용자: 거래가 의심된다고 판단되면 추가 확인을 요청받거나 계좌 거래가 제한될 수 있어요.
• 금융위원회: 금융회사의 대응체계를 평가하고 미흡한 부분에 개선을 요청하는 역할을 맡게 될 수 있어요.
• 정상 거래를 하는 이용자: 사기 방지를 위한 조치가 강화되는 만큼 일시적인 거래 확인이나 제한을 경험할 가능성이 있어요.

봐야 할 점

• 보상 범위와 상한: 1천만원 이상이라는 기준과 대통령령으로 정할 한도가 어떤 방식으로 적용되는지 확인해야 해요.
• 고의·중과실 판단: 피해자의 부주의가 어느 정도일 때 보상에서 제외되는지 명확한 기준이 필요해요.
• 금융회사 책임 기준: 금융회사가 예방을 위해 충분히 노력했는지 평가하는 기준이 보상 여부와 연결될 수 있어요.
• 거래 제한의 권리 보호: 정상적인 계좌가 잘못 제한됐을 때 해제와 이의제기를 얼마나 신속하게 할 수 있는지 봐야 해요.
• 제도 간 연결: 이 법안은 별도의 대안 법률안 의결을 전제로 한다고 밝히고 있어, 관련 법률안의 내용이 바뀌면 함께 조정될 수 있어요.
• 피해 보상과 사전 차단을 모두 강화하려는 법안인 만큼, 보이스피싱을 막는 효과와 정상 이용자의 거래 자유를 어떻게 균형 있게 지킬지가 핵심이에요.