앱 인증 정보가 노출되면 그 앱에서 출금이체 동의를 해 둔 계좌가 모두 이체 대상이 됩니다. 잔액 조회만 연결한 계좌는 앱 안에서 바로 이체할 수 없습니다. 다만 휴대폰과 인증 수단까지 넘어가면 그 계좌에도 출금 동의가 새로 추가될 수 있습니다. 피해 범위는 출금 동의 계좌마다 잔액과 이체 한도 가운데 작은 금액을 골라 더한 만큼으로 볼 수 있습니다. 마이너스통장은 남은 대출 한도를 잔액에 포함하고, 이체 한도는 송금 앱과 은행에 각각 설정된 한도 가운데 낮은 값으로 봅니다.
급여·생활비·비상금 계좌를 세 은행에 두고 송금 앱 하나에 연결해 쓰는 경우를 예로 들겠습니다.
모아 보기 화면에는 연결의 종류가 보이지 않습니다
같은 목록에 나란히 보이는 계좌라도 잔액만 조회하도록 연결된 계좌와 출금까지 동의한 계좌는 위험의 크기가 다릅니다. 오픈뱅킹 앱의 첫 화면은 보통 은행 이름과 잔액만 보여 줍니다. 그러나 연결할 때 받는 동의는 앱과 이용 목적에 따라 나뉩니다. 잔액과 거래내역만 보도록 등록한 계좌가 있고, 충전이나 송금을 위해 출금이체 동의까지 함께 받은 계좌가 있습니다. 첫 화면만 보고는 이 차이를 구별하기 어렵습니다.
조회만 연결된 계좌가 노출되면 잔액과 거래 상대방 같은 정보가 드러납니다. 이 계좌는 앱 안에서 바로 이체할 수 없지만, 휴대폰과 인증 수단까지 넘어가면 출금 동의가 새로 추가될 수 있습니다. 출금 동의까지 된 계좌가 노출되면 돈이 실제로 다른 곳으로 옮겨질 수 있습니다. 그래서 첫 단계는 앱의 계좌 관리나 연결 계좌 설정 메뉴에서 계좌마다 어떤 동의가 걸려 있는지 하나씩 확인하는 일입니다. 메뉴 이름은 앱마다 다르므로, 찾기 어려우면 앱 고객센터에 출금 동의가 된 계좌 목록을 직접 문의하는 편이 정확합니다.
설정 메뉴에서 구분이 분명하지 않을 때는 실제 송금 화면을 열어 보는 방법도 쓸 수 있습니다. 송금을 시작했을 때 출금 계좌 선택 목록에 나타나는 계좌는 앱에서 돈을 내보낼 수 있는 상태로 보고 점검 대상에 올립니다. 이 예시에서는 앱에 처음 가입할 때 급여 계좌를 기본 출금 계좌로 등록했을 가능성이 있으므로, 잔액만 보려고 연결했다고 기억하는 계좌라도 이 목록에서 다시 확인하는 것이 좋습니다.
한 앱이 열리면 출금 동의가 된 계좌가 모두 움직일 수 있습니다
오픈뱅킹의 편리함은 앱 하나의 인증만으로 여러 은행에서 출금할 수 있다는 데서 나오며, 이 구조가 그대로 피해 범위가 됩니다. 앞의 예처럼 세 계좌 모두에 출금 동의를 해 두었다면, 앱의 간편 비밀번호나 생체 인증을 통과한 사람은 세 은행 어디에서든 이체를 시작할 수 있습니다. 은행 앱을 하나씩 따로 열어야 하는 상황과 비교하면 공격자가 넘어야 할 문이 하나로 줄어듭니다.
금융감독원은 보이스피싱 등 금융사기 피해와 관련한 상담·신고 창구를 운영하고 있습니다.
보이스피싱에서는 원격제어 앱 설치나 인증 정보 탈취로 여러 계좌의 돈을 한곳에 모으는 수법이 알려져 있으며, 오픈뱅킹 같은 계좌 모아 보기 기능이 이 과정에 이용될 수 있습니다. 따라서 이체 한도와 출금 동의 범위는 평소의 편리함만이 아니라 최악의 경우 한 번에 빠져나갈 수 있는 금액을 기준으로 정하는 것이 합리적입니다. 구체적인 한도 금액은 앱과 은행마다 다르므로 각 앱 설정 화면에서 확인해야 합니다.
그 금액은 출금 동의가 된 계좌마다 계좌 잔액(마이너스통장은 남은 대출 한도 포함)과 이체 한도 가운데 작은 쪽을 골라 모두 더하는 방식으로 어림할 수 있습니다. 이체 한도는 송금 앱과 은행에 각각 설정된 한도 가운데 낮은 값으로 보며, 정확한 값은 각 앱·은행 설정에서 확인합니다. 계좌별 한도와 앱 전체의 1일 한도가 따로 있을 수 있으므로, 합계와 앱 1일 한도 가운데 작은 금액이 상한입니다. 아래는 이해를 돕기 위해 가정한 숫자입니다.
- 생활비 계좌: 잔액 80만 원, 계좌별 이체 한도 100만 원 → 작은 값 80만 원
- 급여 계좌: 잔액 300만 원, 계좌별 이체 한도 500만 원 → 작은 값 300만 원
- 비상금 계좌: 잔액 1,000만 원, 계좌별 이체 한도 500만 원 → 작은 값 500만 원
- 합계: 80만 원 + 300만 원 + 500만 원 = 880만 원
비상금 계좌처럼 잔액이 크고 거의 쓰지 않는 계좌가 이 합계에 들어가 있다면, 그 계좌가 피해 범위를 가장 크게 넓히는 요인이 됩니다. 반대로 잔액이 적고 자주 쓰는 계좌는 출금 동의를 유지해도 위험의 크기가 비교적 작습니다.
은행 앱 보호 기능은 오픈뱅킹 출금에 따로 확인합니다
은행 앱에서 설정한 보호 기능은 그 은행의 채널을 기준으로 만들어진 경우가 많습니다. 오픈뱅킹으로 다른 앱에서 시작한 출금에 똑같이 적용된다고 미리 단정할 수 없습니다. 은행에 따라 이체 후 일정 시간이 지나야 실제로 돈이 나가게 하는 지연이체, 미리 지정한 기기에서만 이체를 허용하는 단말기 지정, 해외 접속 차단 같은 기능을 제공하기도 합니다. 앞의 예처럼 급여 계좌 은행 앱에 이런 기능을 켜 두었을 수 있습니다.
그러나 오픈뱅킹 출금은 이용자가 송금 앱에서 인증을 마친 뒤 그 앱이 은행에 출금을 요청하는 방식으로 진행됩니다. 이 경로에서 은행 쪽 보호 기능이 어디까지 함께 작동하는지는 은행과 서비스에 따라 다릅니다. 따라서 보호 기능을 켜 둔 은행마다 "이 설정이 다른 앱에서 오픈뱅킹으로 출금할 때도 적용됩니까"라고 직접 물어 확인해야 합니다. 적용되지 않는다는 답을 들은 계좌는 출금 동의를 해지하고 조회 연결만 남기는 방안을 검토할 수 있습니다.
문의할 때는 기능별로 나누어 묻는 편이 답을 분명하게 받는 데 도움이 됩니다. 지연이체가 다른 앱의 출금 요청에도 걸리는지, 지정하지 않은 기기에서 시작된 오픈뱅킹 출금이 차단되는지를 따로 확인합니다. 답변을 받은 날짜와 상담 내용을 메모해 두면, 나중에 설정이 바뀌었는지 다시 물을 때 비교 기준으로 쓸 수 있습니다.
피해 범위를 줄이는 준비 목록
모든 연결을 끊는 것보다 계좌의 역할에 따라 출금 동의를 남길 계좌와 조회만 둘 계좌를 나누는 편이 현실적입니다. 이 예시에서는 생활비 계좌를 송금에 자주 쓰므로 출금 동의를 유지할 수 있습니다. 급여 계좌와 비상금 계좌는 잔액 확인만 필요하다면 출금 동의를 거두어도 생활에 큰 불편이 없습니다. 이렇게 정리하면 앱 안에서 바로 이체할 수 있는 계좌가 생활비 계좌로 줄어듭니다. 다만 휴대폰과 인증 수단까지 넘어가면 출금 동의가 새로 추가될 수 있고, 생활비 계좌가 마이너스통장이면 남은 대출 한도까지 빠져나갈 수 있습니다.
아래 순서대로 점검하면 됩니다.
- 송금 앱의 연결 계좌 메뉴에서 계좌별로 조회 연결인지 출금 동의인지 기록합니다.
- 출금이 꼭 필요한 계좌 하나만 남기고 나머지 계좌의 출금 동의를 해지합니다.
- 남긴 계좌는 앱의 1회·1일 이체 한도를 실제 생활에 필요한 수준까지 낮춥니다.
- 앱 접속 수단을 간편 비밀번호 하나에만 맡기지 않고, 휴대폰 화면 잠금도 함께 설정합니다.
- 보호 기능을 켜 둔 은행마다 오픈뱅킹 출금에도 그 기능이 적용되는지 문의합니다.
- 더는 쓰지 않는 송금·가계부 앱에 남아 있는 오픈뱅킹 연결을 찾아 해지합니다.
마지막 항목이 특히 자주 빠집니다. 예전에 이벤트 때문에 설치했다가 지운 앱이라도, 앱을 삭제하는 것만으로 오픈뱅킹 등록이 해지되지는 않을 수 있습니다. 사용하지 않는 앱의 연결은 해당 서비스의 탈퇴·해지 절차를 밟거나, 거래하는 은행이나 앱 고객센터에 오픈뱅킹 등록 내역 조회·해지 방법을 문의해 정리합니다.
출금 동의를 거두기 전에는 그 계좌에 자동 충전이나 정기 송금이 걸려 있는지 먼저 확인합니다. 연결된 기능이 있는 상태에서 동의만 해지하면 예정된 충전이나 송금이 실패할 수 있기 때문입니다. 정리를 마친 뒤 비상금이 필요할 때는 비상금 계좌 은행 앱에서 생활비 계좌로 먼저 옮기고 송금 앱을 쓰게 됩니다. 한 단계가 늘어나지만, 그 단계가 다른 사람이 비상금에 바로 손대지 못하게 막는 방어선 역할을 합니다.
이미 의심스러운 연결이나 이체가 보일 때의 순서
모르는 오픈뱅킹 등록 알림이나 낯선 이체를 발견하면 원인을 따지기보다 돈이 빠져나간 은행이나 돈이 들어간 은행에 지급정지를 요청하는 일을 먼저 합니다. 오픈뱅킹 출금은 송금 앱에서 시작되었더라도 실제로 돈이 빠져나간 곳은 각 은행 계좌입니다. 보이스피싱이 의심되면 경찰(112)이나 돈이 빠져나간 은행·돈이 들어간 은행의 고객센터에 지급정지를 요청하고, 같은 내용을 송금 앱 고객센터에도 알립니다. 지급정지는 112나 금융회사에 요청하고, 금융감독원 콜센터(1332)에서는 이후 피해 구제 절차를 상담받을 수 있습니다.
휴대폰에 원격제어 앱이나 출처를 알 수 없는 앱이 설치된 정황이 있으면, 금융 거래를 멈춘 뒤 기기 점검을 함께 진행해야 합니다. 한국인터넷진흥원은 118 상담센터를 통해 스미싱·악성 앱 관련 상담과 신고 창구를 운영하고 있습니다. 악성 앱이 남아 있는 휴대폰에서 비밀번호를 바꾸면 바꾼 비밀번호까지 다시 노출될 수 있습니다. 그래서 기기를 정리한 뒤에 송금 앱과 은행 앱의 비밀번호, 인증서를 새로 설정하는 순서가 안전합니다.
은행에 연락하기 전에 거래 일시, 금액, 돈이 들어간 계좌, 출금이 시작된 앱 이름을 한곳에 적어 두면 상담 시간이 줄어듭니다. 등록 알림 문자나 이체 알림 화면은 지우지 말고 화면을 저장해 보관합니다. 이 기록은 지급정지 요청과 이후 피해 신고 과정에서 거래를 특정하는 자료로 쓰입니다.
정기 점검 목록
앞의 준비 목록은 아래 시점마다 다시 확인합니다.
- 새 송금·가계부 앱에 가입했을 때
- 휴대폰을 바꾸었을 때
- 계좌의 용도가 바뀌었을 때
피해가 의심될 때 연락할 번호(거래 은행 고객센터, 112, 1332, 118)는 미리 메모해 둡니다.
이 글은 2026년 10월 기준으로 작성했으며, 특정 앱이나 금융상품의 이용을 권하지 않습니다. 이체 한도, 보호 기능의 적용 범위, 해지 메뉴의 위치는 서비스마다 다르고 바뀔 수 있으므로 각 금융회사와 앱의 최신 안내를 기준으로 판단해야 합니다.