카드 도용

대응 전 준비와 주의

카드사 공식 연락처로 먼저 신고하세요. 자료를 다 모을 때까지 카드 정지를 미루지 마세요.

• 결제 시각·금액·가맹점과 카드 보유 여부
• 카드사 통지 시각·접수번호, 이의제기 서류·기한
• 결제 시각의 위치를 보여 주는 자료 등 카드사가 요구하는 증빙
• 조사 결과에 다툼이 있다면 결과 통지문

문자 속 링크나 번호를 이용하지 마세요. 이의제기는 정식으로 접수하고, 정상 이용분까지 임의로 납부를 미루지 않습니다.

발생 시 대처 방법

순서대로

1. 1

   카드사에 신고한다

   문자에 적힌 번호가 아니라 카드 뒷면이나 공식 앱에 있는 번호로 겁니다. 부정사용 신고와 함께 카드 정지·재발급을 요청하세요.

2. 2

   결제 내역 전체를 확인한다

   최근 몇 달치를 훑어보세요. 매달 반복되는 소액 결제가 숨어 있는 경우가 있습니다. 발견한 건은 모두 함께 신고합니다.

3. 3

   다른 카드와 계좌도 확인한다

   같은 경로로 유출됐다면 다른 카드도 위험합니다. 어카운트인포에서 내 명의의 계좌·카드·대출을 한 번에 조회할 수 있습니다.

4. 4

   간편결제에 등록된 수단을 정리한다

   등록된 카드 목록과 연결된 기기를 확인하고, 모르는 것은 해제합니다.

5. 5

   경찰에 신고한다

   112 또는 경찰서. 카드사가 요구하는 서류가 있다면 이때 함께 발급받습니다.

6. 6

   이의제기 절차를 진행한다

   카드사 안내에 따라 부정사용 이의제기를 접수합니다. 결제 시각에 내가 어디에 있었는지 보여 주는 자료(교통카드 기록, 다른 결제 내역, 출입 기록)가 조사에 도움이 됩니다. 통지한 시각을 접수번호와 함께 남겨 두세요. 카드사의 책임 범위가 통지 시점을 기준으로 정해지기 때문입니다.

   
   

   접수번호를 받는 것은 부탁이 아니라 권리입니다. 「여신전문금융업법」 제16조제4항은 분실·도난 등의 통지를 받은 신용카드업자가 즉시 접수자·접수번호 등 접수사실을 확인할 수 있는 사항을 통지인에게 알리도록 정합니다. 삼성카드 약관 제40조제1항도 접수자·접수번호·신고시점을 알린다고 적고 있습니다. 안내가 없으면 요구하세요.

   
   

   약관에 접수 기한이 정해져 있습니다. 기한과 그 뒤의 절차, 국내·해외 차이는 아래 이의신청 기한과 절차에 정리했습니다. 내 카드사의 적용 약관을 확인하세요. 이 문서가 대조한 것은 두 회사뿐입니다.

7. 7

   원인을 정리한다

   스미싱 링크를 눌렀거나 앱을 설치했다면 기기가 감염된 상태일 수 있습니다. 스미싱 대처 순서를 따르세요.

카드사별로 확인한 접수 경로

접수 창구는 카드사마다 다릅니다. 아래는 2026년 9월 7일에 각 회사·협회의 공식 안내에서 확인한 것만 옮긴 것입니다. 여기 없는 카드사는 확인하지 않았습니다.

같은 안내에서 삼성카드는 예방 수단으로 카드이용 알림 서비스와, 실제 카드번호 대신 쓰는 가상카드번호(해외 온라인 결제용)를 제시합니다. 제공 여부와 이름은 카드사마다 다르므로 내 카드사에 있는지 확인해 보세요.

분실·도난과 부정사용은 다른 절차입니다

• 분실·도난 — 카드 자체가 없어진 경우. 분실 신고
• 부정사용 — 타인이 허락 없이 사용한 경우. 분실·도난한 카드에서도 발생하므로, 모르는 결제가 있으면 부정사용 신고와 이의제기도 확인

두 가지를 헷갈리면 접수 창구가 달라 시간이 지체됩니다. 카드가 손에 있다면 부정사용이라고 명확히 말하세요.

이미 돈이 빠져나갔다면

카드 결제가 아니라 계좌에서 이체가 일어났다면 창구부터 다릅니다. 그 은행에 사고 사실을 먼저 신고하고, 거래 경위를 설명해 지급정지와 피해구제 절차가 적용되는 건인지 확인하세요. 시간이 결과를 좌우하므로 서류를 모으기 전에 연락하는 편이 낫습니다. 다만 계좌에서 나갔다는 사실만으로 특별법 절차가 적용되는 것은 아닙니다 — 적용 범위와 예외는 피해금 환급 절차에 정리해 두었습니다.

카드사와 다툼이 생기면

부정사용 조사 결과에 동의할 수 없다면 금융감독원 1332로 상담할 수 있습니다. 불법 금융행위 신고는 금융감독원 파인의 불법금융신고 창구에서 접수합니다. 상담 전에 통지 시각, 접수번호, 결제 내역, 카드사가 보낸 조사 결과 통지문을 정리해 두면 진행이 빠릅니다.

가짜 결제 문자가 노리는 것

실제로 결제가 일어나지 않았는데 결제 문자만 보내는 수법도 있습니다. 목적은 놀라서 전화를 걸게 만드는 것입니다.

[○○카드] 해외 결제 승인 89만원. 본인 아닐 시 ☎02--

이 번호로 걸면 카드사가 아니라 사기범이 받습니다. 그때부터는 보이스피싱이 됩니다. "피해 접수를 위해 앱을 설치하라", "안전 계좌로 옮기라"로 이어집니다.

완료 확인

• 카드 정지·부정사용 신고를 접수하고 통지 시각과 접수번호를 보관했는가
• 모르는 결제 전체에 대해 이의제기 서류·기한을 확인했는가
• 해외 결제 건이 있다면 적용 규약과 그 기한을 따로 안내받았는가
• 간편결제 연결 기기·등록 카드와 다른 금융 피해도 확인했는가
• 카드사 조사 결과와 해당 금액의 청구 처리를 확인했는가

정지 접수만으로 보상이 확정되지는 않습니다. 조사 결과에 이견이 있으면 다툼이 생겼을 때의 안내를 따르세요. 계좌 이체 피해는 카드 이의제기와 별도로 대응합니다.

책임 기준과 이의제기 조건

카드사가 책임지는 범위 — 통지 시점이 기준입니다

「여신전문금융업법」 제16조는 신용카드업자가 분실·도난 등의 통지를 받은 이후의 카드 사용에 대해 책임을 지도록 하고, 통지 전에 발생한 사용에 대해서도 대통령령이 정한 기간까지는 책임을 지도록 정하고 있습니다. 시행령이 정한 그 기간은 통지받은 날부터 60일 전까지입니다.

여기서 두 가지를 정확히 구분해야 합니다.

분실·도난의 회원 부담 조건과 위조·변조·정보 도용의 조건은 다릅니다. 아래 시행령 제6조의9제2항은 법 제16조제9항이 위임한 제5항제3호·제6항·제7항의 고의·중대한 과실 범위에 관한 것이며, 분실·도난의 모든 예외를 이 목록으로 제한하는 것은 아닙니다. 조문은 다음 세 호를 두며, 세 번째 호는 다른 법령의 세부 사유를 연결합니다. ① 고의 또는 중대한 과실로 비밀번호를 누설한 경우 ② 카드를 양도하거나 담보의 목적으로 제공한 경우 ③ 「전자금융거래법」 제9조제2항제1호 및 같은 법 시행령 제8조 각 호에 해당하는 경우입니다. 해당 법령의 세부 사유와 계약 요건까지 확인해야 하며, 세 호를 세 가지 행동만으로 축약해 판단하지 마세요.

두 가지는 알아 두는 편이 좋습니다.

• 입증 책임은 카드사에 있습니다. 위조·변조 카드나 유출된 정보로 결제된 경우, 카드사가 회원의 고의 또는 중대한 과실을 증명해야 회원에게 책임을 지울 수 있습니다(법 제16조제6항). 또 그런 약정은 서면이나 전자문서로 한 경우에만 효력이 있고, 중대한 과실은 계약서에 적힌 것만 해당합니다(같은 조 제7항).
• 이의를 제기한 그 금액은 조사가 끝날 때까지 청구되지 않습니다. 회원이 서면·전화·전자문서로 이용금액에 이의를 제기하면, 카드사는 조사를 마칠 때까지 그 금액을 받을 수 없습니다(같은 조 제10항).

카드사 안내로 본 경계 — 비밀번호를 쓰는 거래

보상 여부는 법령과 적용 약관, 개별 사건의 사실관계를 함께 살펴야 합니다. 2026년 9월 7일 KB국민카드 공식 약관 목록에서 연결한 2026년 5월 12일 시행 표준약관 원문 제40~42조를 대조했습니다. 다른 카드사의 적용 약관을 모두 확인한 것은 아닙니다.

FAQ 요약보다 현재 적용 약관을 먼저 확인하세요. 표준약관 PDF의 책임 기준은 다음처럼 나뉩니다.

• 비밀번호 일치가 곧 면책은 아닙니다. 제42조는 비밀번호를 확인해 거래를 처리하는 방식에 관한 조항입니다. 일치 사실만으로 피해자의 책임이 확정된다고 쓰지 않습니다.
• 분실·도난은 제40조를 봅니다. 제3항은 신고 이후 발생분을 제외하고 책임을 부담시킬 수 있는 사유를 정합니다. 비밀번호 누설에는 고의·과실 여부와 생명·신체 위해 등 귀책 없는 경우의 예외를 함께 봐야 합니다.
• 위조·변조와 정보 도용은 제41조를 봅니다. 카드사 책임이 원칙이지만 제2항에 회원 책임 예외도 있습니다. 비밀번호 누설은 이 조항에서 고의 또는 중대한 과실을 기준으로 하므로 분실·도난 기준과 섞지 마세요.
• 속아서 알려 준 경우는 어렵습니다. 대출을 알선해 주겠다는 말에 속아 카드번호·CVC·비밀번호를 알려 준 뒤 현금서비스와 카드론이 발생한 사례에 대해, 일반적으로 카드사로부터 피해보상을 받기 어렵다고 안내합니다. 이 경우에도 추가 피해를 막으려면 비밀번호 유출 사실을 즉시 카드사에 알려야 한다고 덧붙입니다.

표준약관은 카드사가 공통으로 참고하는 기준이지만, 회사별 약관의 문구가 같다는 뜻은 아니고 개별 사안의 결론은 카드사 조사와 분쟁조정 결과에 따라 달라집니다. 위 내용을 다른 카드사도 같은 문구로 안내한다고 단정하지 마세요. 같은 조문들을 삼성카드 약관 원문으로 읽은 결과는 아래 보상이 제한되거나 회원이 부담하게 되는 조건에 정리했습니다.

대조한 약관과 적용 날짜

이 문서가 실제로 원문을 읽은 것은 두 회사뿐입니다. 다른 카드사가 같은 조 번호에 같은 내용을 둔다고 단정하지 마세요.

두 약관은 조문 번호 배열이 같았지만 문구가 같은지는 대조하지 않았습니다. 아래 인용은 모두 삼성카드 약관 원문입니다.

이의신청 기한과 절차 — 국내 거래

삼성카드 약관 제39조는 이의제기부터 분쟁조정까지를 한 조문에 담고 있습니다.

14일·7일은 약관이 정한 절차 기한입니다. 모든 법적 권리가 사라지는 시한으로 넓히지 마세요. 기한을 넘겼다고 다른 경로가 전부 닫히는 것은 아닙니다.

해외 거래는 이 기한이 적용되지 않습니다

참고로 같은 조 제3항은 IC칩 비밀번호(PIN)가 등록되지 않은 카드의 이용과 일부 해외가맹점에서의 이용이 제한될 수 있다고 정합니다.

보상이 제한되거나 회원이 부담하게 되는 조건

분실·도난 — 삼성카드 약관 제40조 — 신고 접수시점으로부터 60일 전 이후에 발생한 제3자 부정사용금액에 보상신청을 할 수 있습니다. 다만 아래에 해당하면 카드사가 책임의 전부 또는 일부를 회원에게 지울 수 있습니다(신고시점 이후 발생분은 제외).

1. 회원의 고의로 인한 부정사용
2. 카드에 서명을 하지 않은 경우로서, 가맹점이 서명으로 본인확인을 하려 했으나 못 한 경우 또는 서명했다고 거짓 신고한 경우
3. 고의 또는 과실로 비밀번호를 누설한 경우 — 자기나 친족의 생명·신체에 대한 위해 때문에 누설한 경우처럼 회원의 고의·과실이 없는 경우는 제외
4. 카드를 타인(가족·동거인 포함)에게 양도하거나 담보로 제공
5. 과실로 카드를 노출·방치한 경우 — 그로 인해 가족·동거인이 사용한 경우 포함
6. 합리적인 이유 없이 고의적으로 신고를 지연한 경우

위조·변조와 정보 도용 — 삼성카드 약관 제41조 — 위조·변조 카드 사용, 해킹·전산장애·내부자정보유출 등 부정한 방법으로 얻은 카드 정보를 이용한 사용, 타인 명의 도용 발급 카드 사용은 카드사 책임이 원칙입니다(법 제16조제5항과 같은 구조). 다만 제2항은 ① 고의 또는 중대한 과실로 비밀번호를 누설 ② 카드 양도·담보 제공 ③ 「전자금융거래법」 제9조제2항제1호 및 같은 법 시행령 제8조 각 호에 해당하는 경우를 예외로 둡니다.

같은 약관 제42조는 면책 조항이 아닙니다. 원문은 카드사가 현금서비스·카드론·통신판매·전자상거래처럼 비밀번호를 이용하는 거래에서 입력된 비밀번호와 신고된 비밀번호가 같음을 확인하고 조작된 내용대로 처리한다는 것뿐입니다. 비밀번호가 일치하면 카드사가 책임을 지지 않는다는 뜻이 아닙니다.

고의·중과실의 입증책임은 약관이 아니라 법에서 옵니다. 위 절에 적은 입증책임은 「여신전문금융업법」 제16조제6항·제7항에서 온 것이고, 약관의 책임 사유와는 층이 다릅니다. 둘을 섞어 읽지 마세요.

개별 사건의 보상 여부는 카드사 조사와 분쟁조정 결과에 따라 달라집니다. 다툼이 있으면 금융감독원 1332로 상담할 수 있습니다.

개요

지갑에 카드가 그대로 있는데 결제 문자가 옵니다. 이런 일이 가능한 이유는 단순합니다. 온라인 결제에는 실물 카드가 필요 없기 때문입니다. 필요한 정보와 추가 인증은 가맹점·결제 방식마다 다르므로 카드번호, 유효기간, CVC만으로 모든 결제가 된다고 볼 수는 없습니다.

그래서 카드 도용은 카드를 잃어버려서 생기는 것보다 정보가 새어 나가서 생기는 경우가 많습니다.

발견하는 순간은 대개 이렇습니다.

• 내가 하지 않은 결제 승인 문자
• 명세서에서 모르는 가맹점 이름
• 해외 결제 알림
• 소액 결제가 여러 건 연속으로

수법과 원리

카드 정보는 어디서 새어 나가나

소액 결제부터 시작하는 이유

카드가 살아 있는지 시험하는 것입니다. 유출된 카드 목록은 대부분 이미 정지됐거나 유효기간이 지났습니다. 그래서 공격자는 아주 작은 금액을 먼저 긁어 봅니다.

여기서 결제가 되면 그 카드는 "쓸 수 있는 카드"로 분류되고, 곧 큰 금액이 시도됩니다. 소액이라고 넘어가면 안 되는 이유가 이것입니다.

해외결제가 자주 쓰이는 이유

국내 결제보다 추가 인증 절차가 느슨한 경우가 있고, 사후 추적도 어렵습니다. 그래서 도용된 카드는 해외 가맹점에서 먼저 시도되는 경우가 많습니다.

사례 유형과 예시

아래는 수법 이해를 위한 교육용 재구성입니다. 특정 피해자의 실제 사건이나 발언을 인용한 것이 아니며, 모든 사기가 같은 순서로 진행되지는 않습니다.

위험 신호

• 🚩내가 하지 않은 결제 승인 문자나 알림을 받았다
• 🚩작은 금액이 짧은 시간에 여러 번 결제됐다
• 🚩명세서에 모르는 가맹점 이름이 있다
• 🚩쓰지 않는 해외 가맹점에서 결제가 시도됐다
• 🚩결제 문자에 확인용 전화번호나 링크가 함께 있다
• 🚩카드사 앱에서 등록한 적 없는 기기가 연결돼 있다
• 🚩간편결제에 모르는 카드가 등록돼 있다
• 🚩최근에 스미싱 링크를 눌러 결제 정보를 입력한 적이 있다

예방법

1. 결제 알림을 켜 둔다

가장 빠른 조기 경보입니다. 금액에 관계없이 모든 결제에 알림이 오도록 설정하세요. 소액 결제 시험을 잡아내려면 최소 금액 제한 없이 받아야 합니다.

2. 해외결제를 막아 둔다

해외에서 카드를 쓸 일이 없다면 차단해 두세요. 카드사 앱이나 고객센터에서 설정할 수 있고, 필요할 때 잠깐 풀었다가 다시 잠글 수 있습니다.

3. 온라인 결제 한도를 낮춘다

평소 큰 금액을 결제하지 않는다면 한도를 낮춰 두세요. 도용당하더라도 나갈 수 있는 금액 자체가 줄어듭니다.

4. 카드 정보를 사진으로 남기지 않는다

카드 앞뒤를 찍어 메신저로 보내면 그 이미지는 상대 기기와 대화 내용에 계속 남습니다. 번호를 나눠 보내는 것도 안전한 공유 방법으로 보지 마세요. 결제는 직접 확인한 공식 결제 화면에서 진행하고, 사칭 연락에 카드 정보·비밀번호·인증번호를 넘기지 마세요.

5. 결제 정보 저장을 줄인다

쇼핑몰마다 카드를 저장해 두면 저장한 곳의 수만큼 유출 가능성이 늘어납니다. 자주 쓰지 않는 곳에서는 저장하지 마세요.

6. 스미싱 링크에 결제 정보를 넣지 않는다

가짜 결제 페이지가 가장 흔한 직접 유출 경로입니다. 판단이 서지 않으면 피싱 체크리스트를 쓰세요.

신고 기관

아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.

• 카드사 고객센터

  이용 목적 카드 부정사용, 본인이 하지 않은 결제 승인 문자를 받았을 때.

  준비할 정보

  • 결제 승인 문자 또는 앱 알림 화면
  • 결제 시각·금액·가맹점 이름
  • 카드번호(카드 실물 또는 앱에서 확인)

  전화번호는 카드 뒷면이나 카드사 공식 앱에서 직접 확인하세요. 카드사별 접수 경로는 카드 도용 문서에 정리해 두었습니다.

  확인일 없음
  최신 정보는 공식 사이트에서 확인하세요.

• 경찰청 (112)

  📞 112

  이용 목적 사기 피해가 실제로 발생했을 때 가장 먼저. 긴급 상황은 112, 보이스피싱 등 전기통신금융사기의 피해 신고·상담은 경찰청 전기통신금융사기 통합대응단 1394. 온라인은 경찰청 ECRM(사이버범죄 신고시스템).

  준비할 정보

  • 이체·결제 내역과 금액, 시각
  • 상대 계좌번호 또는 전화번호
  • 주고받은 문자·메신저 대화 화면
  • 신분증

  공식 누리집 열기 ↗

  2026-09-10 확인 · ECRM 의 접수 안내와 준비 서류, 1394 대표번호와 접수 범위를 공식 페이지에서 확인했습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

• 금융감독원 보이스피싱지킴이 (1332)

  📞 1332

  이용 목적 금융사기 상담, 사기에 쓰인 계좌 신고, 피해금 환급(채권소멸) 절차를 확인하는 곳입니다.

  준비할 정보

  • 피해 발생 시각과 금액
  • 송금한 계좌와 받는 계좌 정보
  • 은행에 지급정지를 요청한 사실과 접수 내용

  누리집에 '보이스피싱을 당했다면'(피해 시 대처방법·주요 연락처)과 '피해금 환급 등 관련 조회'(채권소멸절차) 항목이 있습니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 보이스피싱지킴이 누리집의 메뉴 구성을 확인했습니다. 상담 분야별 안내와 운영 시간은 전화 연결 후 안내를 따르세요.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

• 계좌통합관리 (어카운트인포)

  이용 목적 내 명의 계좌·카드·대출을 한 번에 조회하고 정리할 때.

  준비할 정보

  • 본인확인 수단 — 공동인증서, 금융인증서, 휴대폰 본인확인 등

  공식 누리집 열기 ↗

  확인일 없음
  최신 정보는 공식 사이트에서 확인하세요.

다른 신고·상담 창구도 보기 →

자주 묻는 질문

Q.결제 문자가 왔는데 이것도 스미싱일 수 있나요?▾

그럴 수 있습니다. 가짜 결제 문자로 놀라게 한 뒤, 문자에 적힌 번호로 전화를 걸게 만드는 수법도 있습니다. 문자 속 번호나 링크는 쓰지 말고 카드 뒷면의 번호로 직접 확인하세요.

Q.소액이라 그냥 넘어가도 될까요?▾

안 됩니다. 소액 결제는 카드가 살아 있는지 확인하는 시험인 경우가 많습니다. 추가 부정사용으로 이어질 수 있으므로 금액이 작아도 카드사에 확인하세요.

Q.카드는 제 지갑에 있는데 어떻게 결제가 되나요?▾

실물 카드 없이 온라인 부정결제가 발생할 수 있습니다. 필요한 정보와 추가 인증은 가맹점·결제 방식에 따라 다릅니다. 정보가 유출됐다면 카드는 그대로 있어도 결제가 일어납니다.

Q.보상을 받을 수 있나요?▾

상황에 따라 다르지만, 어느 쪽이든 법에 정해진 카드사 책임 조항이 있습니다. 카드를 잃어버렸거나 도난당한 경우에는 「여신전문금융업법」 제16조제1항·제2항에 따라 카드사가 통지받은 이후의 사용에 책임을 지고, 통지 전 사용에 대해서도 시행령이 정한 기간(통지받은 날부터 60일 전까지)에 대해 책임을 집니다. 카드는 그대로 있는데 번호만 도용된 경우에는 60일 규정이 아니라 같은 조 제5항이 적용됩니다. 해킹이나 정보 유출로 얻은 카드 정보를 이용한 결제에 대해 카드사가 책임을 지도록 한 조항입니다(2026-09-10 현행 기준). 어느 쪽이든 발견 즉시 신고하는 것이 가장 중요합니다.

Q.60일 안이면 무조건 돌려받나요?▾

아닙니다. 우선 60일은 분실·도난 통지에 관한 규정이라 정보 도용 사례에 그대로 적용되지 않습니다. 적용되는 경우에도 60일은 카드사가 책임을 지는 기간의 한계선이지 보상을 보장하는 기간이 아닙니다. 비밀번호를 알려 줬거나 카드를 양도·담보 제공한 경우처럼 법령·약관이 정한 사유에 해당하면 보상이 제한되거나 분담될 수 있습니다. 어떤 사유가 해당하는지는 분실·도난인지 정보 도용인지에 따라 다르고, 요구되는 잘못의 정도(과실 / 중대한 과실)도 다릅니다. 그래서 신고 시점과 경위를 정확히 남기는 것이 중요합니다.

Q.카드를 정지하면 자동이체가 끊기지 않나요?▾

끊길 수 있습니다. 카드사에 재발급을 요청하면서 자동이체 이전 처리를 함께 문의하세요. 다만 자동이체보다 부정사용을 막는 것이 우선입니다.

Q.해외에서 결제됐다는 문자를 받았습니다.▾

해외결제는 국내보다 확인 절차가 느슨한 경우가 있어 도용에 자주 쓰입니다. 즉시 카드사에 신고하고, 해외 사용이 필요 없는 카드는 해외결제를 막아 두세요.