주요 카드사는 은행 대출 포털에서 털린 개인정보가 맞춤형 보이스피싱에 쓰일 수 있다는 금융당국의 소비자 경고가 올라온 주에도 10월 캐시백·할부 프로모션 일정을 유지했다. 삼성카드 공개 이벤트는 조건 충족 시 최대 19만 원 캐시백을 여전히 약속하지만, 상담 스크립트와 앱 배너는 금융위 한 달 특별 대응 기간과 연결된 사기 주의 문구로 시작한다.
당국이 카드 회원에게 전한 메시지
금융위·금융감독원은 10월 6일 신한·KB국민·하나 등 7개 금융사 유출 후 1단계 주의 경보를 발령했다. 비밀번호와 일회용 인증번호는 빼갔다고 하지만 이름·주소·대출 신청 내역만으로 은행 직원을 흉내 내거나 유출 보상을 가장할 수 있다고 봤다.
11월 초까지 이어지는 특별 대응 기간에는 은행이 전담 창구를 열고, 비대면 대출 사기 탐지 규칙을 강화하고, 의심 번호를 AI 기반 피싱 공유·분석 플랫폼 ASAP에 넣어야 한다. 가계 지출 쪽에 있는 카드사는 앱·ARS에서 같은 메시지를 반복한다.
10월 마케팅은 계속된다
삼성카드 taptap O·S 라인은 10월 1일~11월 30일 온라인 등록 후 30만 원 사용 시 19만 원 캐시백을 광고한다. 비자 브랜드 삼성카드는 해외 사용 리베이트를 단계별로 두었고, 공개 표에 따르면 6자리 원화 리워드는 매우 큰 해외 결제량에서만 나온다.
백화점·온라인·학원비 무이자 할부도 10월 31일까지 사이트에 남아 있다. 유출 이후 행사를 중단하지 않았고, 대신 당국은 절대 ‘안전 계좌’로 즉시 이체를 요구하지 않는다는 고지를 프로모션 상단에 붙였다.
프로모를 끄지 않는 이유
10월은 국내에서 여행·명절 쇼핑이 겹치는 달이고, 카드사는 신규 고객 확보 캐시백 경쟁이 치열하다. 행사를 멈추면 KB카드·우리카드 등이 최근 내놓은 가을 사용 실적 이벤트에 점유를 내줄 수 있다.
업계 관계자들은 유출된 소득 정보로 한도 상향 전화를 노리는 신규 카드 부정 사용이 더 큰 리스크라고 말한다. 한도 변경·주소 변경에는 단계별 인증을 올렸다고 두 카드사 관계자가 전했다. 당사자는 기명 인터뷰 권한이 없었다.
가계 행동
재테크 블로거들은 발신자가 이름과 직장을 알고 있어도 대출 갈아타기 문자는 유출 연계로 봐야 한다고 촉구했다. 금융위는 가짜 보상·가짜 갈아타기·선입금·악성 앱 설치 네 가지 스크립트를 공개했다.
캐시백을 노리는 가계는 30만 원 사용 이벤트 등록이 스와이프를 늘리는 시점과 사기범이 같은 계정을 두드리는 시점이 겹칠 수 있다는 긴장이 있다. 여러 카드사는 법정 기한 내 신고된 무단 결제에 대해 책임을 지겠다고 하지만, 분쟁은 콜센터 피크에서 수주 걸릴 수 있다.
은행 보안 조치와의 접점
은행은 목요일까지 인터넷 대면 시스템, 특히 대출 모집인 조회 도구의 경계 보강 결과를 보고해야 한다. 카드 프로세서는 일부 공동 브랜드에서 은행 신원 확인에 의존하므로 대출 쪽 장애가 카드 온보딩 대기열로 번질 수 있다.
당국은 유출과 연결된 피싱 피해 금액을 아직 확인하지 않았지만, 피해자가 나오면 경보를 ‘경계’로 올릴 수 있다고 했다. 카드사는 ASAP 피드에서 여러 신고에 재사용된 번호를 모니터링한다고 밝혔다.
앞으로 볼 것
가계는 프로모션 등록일과 같은 앱의 보안 공지를 나란히 비교해야 한다. 캐시백 행사가 새 결제 서비스 연동을 요구하면 대출 포털 유출과는 다른 표면이지만, 그 순간 거래 알림을 켜는 것이 좋다.
당국은 10월 8일 은행 보고 마감 후 사기가 가속하면 업계 회의를 다시 열겠다고 했다. 그 전까지는 캐시백 숫자는 여전히 크게 보이고, 각주 맨 위에는 사기 강의 문단이 붙어 있다.