앱 운영자와 배포 경로
- 확인된 카드사·발행사의 공식 홈페이지에서 안내하는 앱인지 살펴봅니다. 검색 광고의 유사한 이름·로고를 공식 관계로 오해하지 않습니다.
- 문자·메신저가 보낸 설치파일이나 알 수 없는 출처 허용 요청에 응하지 않습니다.
- 앱마켓에 등록되어 있어도 해당 현금화 거래의 적법성과 안전성을 인증받았다고 볼 수 없습니다.
- 수집 항목·목적·보관기간·제공 대상과 실제로 요구하는 권한이 일치하는지 확인합니다.
인증정보와 접근권한 확인
정상 금융서비스도 필요한 범위에서 본인확인을 할 수 있습니다. 그러나 상담자에게 인증번호·카드 비밀번호·CVC를 전달하거나 원격제어로 대신 결제하도록 맡기는 것은 별개의 위험입니다. 접근성·화면 제어·문자 읽기 등 민감한 권한이 왜 필요한지 설명하지 못하면 진행을 멈추고 공식 기관에 확인하세요.
| 요구·상황 | 대응 |
|---|---|
| 보안 앱이라며 외부 설치파일 제공 | 설치를 중단하고 공식 배포처에서 별도로 확인 |
| 인증번호를 상담 채팅에 보내 달라는 요청 | 전달하지 않고 해당 서비스 공식 고객센터에 확인 |
| 입금을 받으려면 해제비·보증금 송금 요구 | 추가 송금을 멈추고 기존 기록 보존 |
| 카드사에 다른 거래라고 설명하라는 요구 | 응하지 않고 거래 사실대로 공식 상담 |
| 원격으로 금융 앱을 열어 달라는 요구 | 금융정보 입력을 멈추고 안전한 다른 기기로 금융회사 연락 |
앱에서 실제 상품을 결제하면 괜찮나요?
실제 물품이나 포인트를 결제했다는 설명만으로 적법성이 확인되지 않습니다. 여신전문금융업법 제70조 제3항 제2호는 카드회원에게 구매하도록 한 물품 등을 할인 매입하는 방식의 자금 융통과 중개·알선도 규정합니다. 카드사의 탐지에 걸리지 않도록 결제를 나누거나 시간대를 바꾸는 방법은 안내하지 않습니다. 승인 거절·거래 확인 요청이 있으면 우회하지 말고 카드사에 사실대로 문의하세요.
이미 설치했거나 금융정보를 입력했다면
- 해당 기기에서 금융정보와 인증번호를 더 입력하지 않습니다. 가능하면 안전한 다른 기기로 금융회사·카드사에 연락합니다.
- 어떤 앱을 언제 설치했고 어떤 권한을 허용했는지, 광고 주소·대화·승인·이체 기록을 가능한 범위에서 보존합니다. 추가 피해 차단이 우선이며 증거 수집을 위해 악성 앱을 계속 조작하지 않습니다.
- 카드사·은행에 노출 범위를 설명하고 카드 이용 제한, 인증수단 재발급 등 필요한 보호 조치를 안내받습니다.
- 스미싱·악성 앱 상담은 118, 사기 피해 신고는 경찰청 사이버범죄 신고시스템, 긴급 신고는 112를 이용할 수 있습니다.
- 앱 제거·기기 점검 등은 보안 상담 안내에 따라 진행합니다. 앱을 삭제했더라도 이미 노출된 정보와 발생한 거래 문제가 자동 해결되지는 않습니다.
경찰청 ECRM의 피해 대처 안내는 악성 앱에 감염된 스마트폰에서 금융서비스를 이용했다면 금융정보가 유출되었을 수 있으므로 인증정보의 폐기·재발급 등이 필요하다고 설명합니다. 신고 시 이체내역·메신저 대화 등 증빙을 준비하고, 안내에 따라 경찰서 방문·추가 진술이 필요할 수 있습니다. 신고만으로 자동 환급되지는 않습니다.
공식 앱과 대출 상환 의무
확인된 금융회사의 앱에서 대출을 이용하더라도 금리·상환·신용평가 영향을 검토해야 합니다. 무이자 카드론 이벤트나 특정 정책상품의 낮은 금리를 검증 없이 일반 대안으로 제시하지 않습니다. 보유 포인트·공식 대안·상환 상담 안내에서 새 결제 없는 선택지부터 확인하세요.
관련 글: 카드깡 사이트의 사칭·허가 주장 확인법, 모빌카드 공식 취소·환불 문의사항.
참고 자료와 출처
자료 확인일: 2026년 9월 13일. 현재 적용 조건과 법령의 시행 시점은 각 기관의 최신 안내를 확인하세요.