직장인보고서
피싱에 속아 인증 코드 입력했더니 1,400유로 출금, 정상 로그인’이라며 환불 거절, 정말 이용자 책임일까?
BY gupp2026-03-02 09:25:29
최근 독일에서 본인이 결제하지 않았는데도 페이팔(PayPal) 계좌에서 고액이 빠져나갔다는 피해 사례가 잇따르고 있습니다. 특히 피싱 공격을 통해 실제 안내 메일이나 로그인 화면과 거의 구분하기 어려운 페이지로 유도해 보안 정보를 탈취합니다. 문제는 이런 경우 페이팔이 “부정 접근이 확인되지 않는다”는 이유로 환불을 거절하는 사례가 반복되고 있다는 점입니다. 이로 인해 피해자들은 큰 혼란과 억울함을 겪게 됩니다. 그렇다면 이런 상황에서 발생한 손해를 이용자가 모두 부담해야 할까요? 이에 대해 은행법 및 자본시장법 전문 변호사 Guido Lenné가 설명했습니다.
실제 사례: 클릭 한 번으로 1,400유로가 출금
한 이용자는 온라인 중고거래 플랫폼에 물건을 올렸고, 구매를 가장한 상대에게 페이팔 이메일 주소를 알려주었습니다. 이후 곧바로 “보안 사고가 발생했다”는 메시지를 받았고, 안내된 링크를 클릭하자 실제 페이팔과 거의 동일한 로그인 화면이 나타났습니다. 이용자는 의심하지 못한 채 로그인 정보와 문자로 전송된 보안 인증 코드를 입력했습니다. 그 직후 약 1,400유로가 해외 업체로 송금되었습니다. 피해자는 즉시 페이팔에 이의를 제기하고 경찰에 신고했지만, 페이팔은 “외부 접근이 확인되지 않았다”며 환불을 거부했습니다. 이와 같은 유형은 최근 피싱 범죄의 전형적인 수법입니다.
페이팔은 왜 환불을 거부할까요?
피싱 범죄의 핵심은 범죄자가 직접 계정을 해킹하는 것이 아니라 이용자 스스로 로그인 정보와 인증 코드를 입력하도록 속인다는 점입니다. 기술적으로 보면 올바른 ID, 비밀번호, 인증 코드가 사용되었기 때문에 페이팔 시스템상으로는 ‘정상적인 이용’처럼 보이게 됩니다. 하지만 이것이 법적으로 피해자가 손해를 부담해야 한다는 뜻은 아닙니다.
법의 기준은 ‘결제 의사’
독일 민법과 결제 서비스 관련 법리에 따르면, 페이팔과 같은 결제 서비스 제공자는 이용자가 승인하지 않은 결제(비인가 거래)에 대해 원칙적으로 책임을 져야 합니다. 여기서 중요한 기준은 이용자가 실제 결제 의사가 있었는지, 아니면 사기 행위가 있었는지 여부입니다. 따라서 피싱에 속아 인증 코드를 입력한 상황에서는 법적으로 결제 승인이 있었다고 보기 어렵습니다.
입증 책임은 페이팔에 있습니다.
중요한 점은 이런 분쟁에서 이용자가 결제를 승인하지 않았다는 점을 스스로 증명해야 하는 것이 아니라 페이팔이 결제가 정당하게 승인되었음을 입증해야 한다는 점입니다. 이 점에서 최근 법원들은 소비자에게 유리한 판단을 내리는 경우가 점점 늘고 있습니다.
이용자가 책임지는 경우는 언제일까요?
이용자에게 중대한 과실, 즉 매우 부주의한 행동이 인정되는 경우에는 책임이 이용자에게 돌아갈 수 있습니다. 예를 들면 다음과 같습니다.
그러나 요즘 피싱 사이트는 실제 서비스와 거의 동일한 디자인과 절차를 갖추고 있어 일반 이용자가 즉시 알아차리기 어려운 경우가 대부분입니다. 따라서 피싱 피해 시 곧바로 중대한 과실로 보기는 어렵습니다.
피해를 입었다면 이렇게 대응하세요
피싱 피해를 입었다면 신속한 대응이 매우 중요합니다.
페이팔이 환불을 거절할 경우, 법률 대리인을 통한 서면 대응이나 법적 조차가 필요할 수 있습니다.
무료 초기 상담 안내
페이팔 무단 출금 피해를 입었다면 가능한 한 빠르게 법률 전문가의 상담을 받아보는 것이 중요합니다. 초기 대응에 따라 결과가 크게 달라질 수 있기 때문입니다. 독일 변호사 정보·법률 상담 플랫폼 anwalt.de의 무료 전화 상담을 통해 개별 사안을 상담 받을 수 있습니다. 최신 법률 정보와 중요한 동향에 대한 정기적인 업데이트를 받으시려면 링크에서 무료 뉴스레터를 구독할 수 있습니다.
|
|
