키오스크 앞에서 비밀번호를 누르다가 문득 뒤를 돌아본 적 있으십니까? 저는 있습니다. 낯선 해외 공항 자판기 앞에서 번호를 입력하다가 등 뒤에 사람이 서 있다는 걸 느끼고 순간 손으로 화면을 가린 기억이 있습니다. 그 찰나의 긴장감이 괜한 것이 아니었다는 걸, 최근 금융감독원 발표 자료를 보고 다시 실감했습니다. 작은 방심 하나가 수백만 원짜리 피해로 돌아온 실제 사례들이 있었기 때문입니다.
비밀번호 한 번 노출로 450만 원이 사라지는 이유
해외 여행지 키오스크에서 교통승차권을 결제하던 A씨는 그 자리에서 비밀번호를 훔쳐본 범인에게 카드를 소매치기당했습니다. 범인은 곧바로 ATM에서 450만 원을 인출했고, A씨가 분실 신고를 해도 카드사와 Visa 브랜드사 모두 보상을 거부했습니다. 이유는 단 하나, "비밀번호가 정확히 입력된 거래"였기 때문입니다.
금융감독원에 따르면 비밀번호 입력이 수반된 오프라인 결제나 ATM 인출 분쟁은 대부분 카드회원의 비밀번호 관리 과실이 인정돼 카드사 보상이 어렵습니다(출처: 금융감독원). 여기서 '비밀번호 관리 과실'이란 이용자가 제3자에게 번호를 노출되도록 방치한 행위 자체를 본인의 귀책으로 보는 법적 개념입니다. 즉, 훔쳐봤더라도 막지 못한 책임이 이용자에게 돌아옵니다.
카드 정보가 유출되는 경로는 생각보다 다양합니다. 한적한 곳에 설치된 사설 ATM에는 스키머(Skimmer)가 숨겨져 있는 경우가 있습니다. 스키머란 카드 투입구에 덧씌워진 복제 장치로, 마그네틱 선에 담긴 카드 정보를 몰래 읽어 들이는 장치입니다. 여기에 불법 카메라까지 더해지면 카드 정보와 비밀번호가 동시에 유출됩니다. 해외 노점이나 주점처럼 카드를 다른 곳으로 가져가는 곳에서는 IC칩(Integrated Circuit Chip)을 통째로 떼어내 다른 카드에 이식하는 위·변조 수법도 실제로 발생하고 있습니다. IC칩이란 카드에 내장된 반도체 칩으로, 거래 정보를 암호화해 저장하는 핵심 보안 요소입니다.
저는 결제할 때 무조건 한 손으로 키패드를 가리는 습관이 있습니다. 처음에는 좀 어색하게 느껴지기도 했는데, 이런 사례들을 보고 나면 그게 전혀 과한 행동이 아니라는 생각이 듭니다.
해외 유심 꽂는 순간 이상거래 탐지 알림이 끊긴다
해외에서 피해가 커지는 또 다른 이유가 있습니다. 현지 유심(USIM)을 사용하면 국내 문자 메시지가 수신되지 않아, 부정결제가 반복돼도 뒤늦게야 알게 됩니다. 이상거래 탐지(FDS, Fraud Detection System) 알림을 문자로만 받아두면 해외에서는 사실상 무용지물이 되는 것입니다. FDS란 카드사가 평소 이용 패턴과 다른 이상한 결제가 발생할 때 이를 자동으로 감지해 차단하거나 알려주는 시스템입니다. 제가 이번에 가장 몰랐던 부분이 바로 이 대목이었습니다. 당연히 문자로 오겠지 생각했는데, 해외 유심을 쓰는 순간 그 알림 자체가 도달하지 않는다는 건 솔직히 예상 밖이었습니다.
금융감독원은 출국 전에 결제 알림 수단을 카카오톡 또는 카드사 앱 푸시 알림으로 변경해 둘 것을 권고하고 있습니다(출처: 금융감독원). 인터넷이 연결되는 환경이면 해외에서도 알림을 받을 수 있기 때문입니다.
출국 전에 미리 챙겨야 할 핵심 사항을 정리하면 다음과 같습니다.
- 카드사 앱 또는 카카오톡으로 결제 알림 수단 변경
- 카드사 앱 설치 및 분실신고센터 번호 저장
- 국내 부정결제 차단서비스 신청 (카드사 앱·고객센터에서 무료 신청 가능)
- 해외출입국 정보활용 서비스 신청 (카드사가 법무부로부터 출국 여부만 받아 의심거래 탐지에 활용)
특히 '국내 부정결제 차단서비스'는 해외 체류 중 국내 온·오프라인 결제나 현금서비스를 골라서 막을 수 있는 서비스입니다. 해외 직구 결제는 살려두고 국내 오프라인 결제만 차단하는 맞춤 설정도 가능합니다. KB국민·현대카드는 이미 운영 중이고, 하나·신한카드는 2025년 7월 말, 나머지 카드사는 하반기 중 서비스를 시작할 예정입니다. 한 번만 신청해두면 계속 적용되니, 출국 전에 꼭 확인해 보시길 권합니다.
경찰 신고서 없으면 740만 원도 못 돌려받는다
해외에서 카드를 잃어버렸을 때 카드사에 신고하는 것만으로는 충분하지 않습니다. 실제로 해외에서 740만 원 규모의 부정결제가 발생했음에도 현지 경찰 신고내역, 즉 폴리스 리포트(Police Report)가 없어 보상을 받지 못한 사례가 있었습니다. 폴리스 리포트란 현지 수사기관에서 발급하는 사건사고 사실확인서로, 피해가 실제 발생했음을 공식적으로 입증하는 서류입니다. 신용카드 개인회원 표준약관 제40조는 카드사와 회원이 분실·도난 조사에 상호 성실히 임하도록 규정하고 있어, 이 서류가 없으면 피해 사실 자체를 입증하기 어려워집니다.
제 경험상 이건 정말 당황스러운 상황일 수 있습니다. 낯선 나라에서 카드를 잃어버린 직후에 경찰서를 찾아가 영어로 상황을 설명하는 게 쉬운 일이 아니니까요. 그래도 귀국 후 카드사에 제출할 서류를 생각하면 현지에서 반드시 신고를 해두어야 합니다. 결제 시점의 통신사 위치정보나 구글맵 기록도 피해 사실을 뒷받침하는 보조 자료가 됩니다.
트래블카드를 사용하시는 분들은 추가로 주의가 필요합니다. 트래블카드는 선불 충전 방식으로 운영되며, 신용카드와 적용 법이 달라 분실 신고 전에 발생한 피해는 약관상 보상 대상이 아닙니다. 분실을 인지한 순간 앱에서 즉시 신고해야 손해를 줄일 수 있습니다. 국내에서도 무인 키오스크나 카페에서 카드를 두고 자리를 비우는 행위는 소비자 귀책 과실로 인정되므로, 결제 후 카드 회수를 확인하는 습관이 중요합니다.
금융사기 수법이 점점 정교해지는 만큼 소비자 주의만으로 모든 피해를 막기는 어렵습니다. 카드사와 금융당국이 FDS 시스템을 지속적으로 고도화해야 한다는 점에서는 저도 같은 생각입니다. 다만 제도가 아무리 잘 갖춰져도 출국 전 알림 설정 하나, 비밀번호 입력 시 손으로 가리는 습관 하나가 실질적인 피해를 막는 가장 확실한 방법입니다. 이번 여름 해외여행을 계획하고 있다면, 짐 챙기기 전에 카드사 앱을 먼저 열어 보시길 권합니다.
이 글은 개인적인 경험과 의견을 공유한 것이며, 전문적인 금융 조언이 아닙니다. 구체적인 피해 구제 절차는 카드사 또는 금융감독원에 직접 문의하시기 바랍니다.