공동인증서와 비밀번호만 넘겨도 대포통장처럼 처벌되나요 

안녕하세요 [서울대] 법무법인 도모 대표변호사 고준용입니다.

최근 “저금리 대환대출을 해주겠다”, “신용점수를 올려 주겠다”며 공동인증서와 비밀번호를 요구받고 그대로 넘겼다가, 어느 날 경찰서에서 피의자 출석 요구를 받았다는 상담이 늘고 있습니다.

제가 상담한 분들 중 상당수는 “통장이나 카드를 준 것도 아니고 인증서 파일과 비밀번호만 보냈을 뿐”, “나도 대출받으려다 속은 피해자”라고 생각하셨습니다. 그런데 그 인증서로 제3자가 내 계좌와 내 명의 대출을 마음대로 움직였고, 그 과정에서 사기 피해금이 오갔다면 수사기관은 상황을 전혀 다르게 봅니다.

최근 수사 실무는 통장·카드뿐 아니라 공동인증서와 비밀번호 같은 접근매체의 넘김 자체를 전자금융거래법 위반으로 보고, 범죄에 쓰일 수 있음을 알았는지를 따져 사기방조까지 함께 검토하는 흐름입니다. 속았다는 사정이 있어도 입건 자체를 피할 수 있는 것은 아닙니다.

아래에서는 공동인증서와 비밀번호를 넘긴 행위가 어떤 경우에 대포통장 양도와 같이 처벌되는지, 그리고 이미 넘겼다면 무엇부터 해야 하는지 법 조문과 판단 기준을 중심으로 살펴보겠습니다.

1. 공동인증서와 비밀번호도 통장과 같은 ‘접근매체’입니다

인증서와 그 비밀번호는 법이 직접 접근매체로 규정하고 있어 통장·카드와 같은 규율을 받습니다.

많은 분들이 대포통장이라고 하면 통장과 체크카드만 떠올립니다. 그러나 전자금융거래법 제2조 제10호는 접근매체를 전자금융거래에서 거래지시를 하거나 이용자와 거래내용의 진실성을 확보하는 데 쓰이는 수단 또는 정보로 정의하고, 그 안에 전자식 카드, 전자서명법상 전자서명생성정보 및 인증서, 금융회사에 등록된 이용자번호, 생체정보, 그리고 인증서 등을 사용하는 데 필요한 비밀번호를 모두 넣어 두었습니다.

즉 공동인증서(구 공인인증서) 파일과 그 비밀번호는 각각 접근매체이고, 둘을 함께 넘기면 상대방은 내 이름으로 인터넷뱅킹에 접속해 이체를 하고, 비대면 대출을 신청하고, 새 계좌를 만들 수 있습니다. 통장 실물을 주는 것과 법적으로도 실질적으로도 차이가 없습니다. 오히려 인증서는 한 번 넘기면 상대가 원격으로 반복 사용할 수 있어 통장보다 위험이 큽니다.

이에 따라 전자금융거래법 제6조 제3항은 누구든지 접근매체를 양도·양수하거나, 대가를 받기로 하고 대여·보관·전달·유통하거나, 범죄에 이용될 것을 알면서 대여·보관·전달·유통하는 행위를 해서는 안 된다고 정하고 있습니다.

공동인증서와 비밀번호는 법이 정한 접근매체이므로, 이를 넘기는 행위는 통장을 넘기는 것과 같은 규율을 받습니다.

2. 범죄에 쓰일 것을 알았다면 처벌되고, 대가만 받았어도 처벌됩니다

빌려준 경우의 처벌 근거는 두 갈래이고, 어느 쪽이든 ‘정확히 무슨 범죄인지’까지 알 필요는 없습니다.

전자금융거래법 제49조 제4항은 제6조 제3항을 어긴 사람을 5년 이하의 징역 또는 3천만원 이하의 벌금에 처하도록 정하고 있고, 징역형과 벌금형은 같은 조 제8항에 따라 함께 선고될 수도 있습니다. 첫째 갈래는 제6조 제3항 제2호입니다. 대가를 받거나 요구하거나 약속하면서 접근매체를 빌려주면, 그 돈이 어디에 쓰일지 몰랐더라도 성립합니다. “인증서를 빌려주면 수수료를 준다”, “사례금 몇십만 원을 받았다”가 여기에 해당합니다.

둘째 갈래는 제3호입니다. 대가가 없더라도 범죄에 이용될 것을 알면서 넘기면 같은 형으로 처벌됩니다. 여기서 실무상 가장 많이 다투는 쟁점이 ‘알았는가’입니다. 수사기관과 법원은 확정적으로 알았을 것까지는 요구하지 않고, 범죄에 쓰일 수도 있다는 점을 인식하고서도 그 위험을 감수한 미필적 인식이 있으면 고의를 인정합니다. 이 판단은 상대방과 어떻게 연락이 닿았는지, 대출 조건이 상식적이었는지, 비밀번호와 보안카드번호까지 요구받았는지, 의심스러운 점을 확인해 본 적이 있는지 같은 정황을 종합해 이루어집니다.

그래서 “저금리 대출 문자를 받고 인증서를 보냈다”는 사정이 있어도, 은행이나 금융기관은 대출 심사에 인증서와 비밀번호를 개인에게 넘기라고 요구하지 않는다는 점이 널리 알려져 있는 이상, 그 요구를 그대로 따른 점은 고의 판단에서 불리하게 작용할 수 있습니다. 반대로 진짜 금융회사 직원으로 믿을 만한 구체적 사정이 있었다면 그 점이 방어의 핵심 자료가 됩니다.

범죄 이용을 알았거나 대가를 받았다면 정확한 범죄 내용을 몰랐다고 해도 5년 이하의 징역 또는 3천만원 이하의 벌금 대상이 됩니다.

3. 사기방조까지 더해지면 처벌 수위가 크게 달라집니다

인증서가 실제 사기 범행에 쓰였다면 전자금융거래법 위반과 별도로 사기방조가 문제 됩니다.

넘긴 인증서로 타인 계좌에서 돈이 빠져나갔거나, 내 명의로 받은 대출금이 사기 조직 계좌로 흘러갔다면 문제는 접근매체 양도에서 끝나지 않습니다. 정범인 보이스피싱 조직의 사기죄(형법 제347조, 20년 이하의 징역 또는 5천만원 이하의 벌금)나 컴퓨터등사용사기죄(형법 제347조의2)를 형법 제32조의 방조로 도왔다는 혐의가 함께 적용될 수 있습니다.

방조범의 형은 정범보다 감경되지만, 피해자가 여러 명이고 피해액이 크면 그 감경된 형으로도 실형이 선고되는 사례가 적지 않습니다. 사기방조의 성립에는 정범의 구체적 범행 내용을 알 필요가 없고, 자신의 행위가 정범의 범행을 쉽게 한다는 점을 인식하고 있으면 충분합니다. 전자금융거래법 위반은 접근매체를 넘긴 시점에 완성되지만, 사기방조는 그 접근매체가 실제 범행에 사용되었는지에 따라 성립 여부가 갈립니다. 그래서 수사기관은 인증서 접속 기록(IP·접속 일시), 이체 내역, 대출 실행 기록을 확인해 어떤 피해가 연결되는지부터 추적합니다.

민사 책임도 따로 있습니다. 민법 제760조 제3항은 방조자를 공동행위자로 보므로, 피해자가 손해배상을 청구하면 방조자도 정범과 연대해 책임을 질 수 있습니다. 형사사건에서 합의가 이루어졌는지가 양형뿐 아니라 이후 민사 분쟁에도 영향을 미칩니다.

인증서가 실제 사기에 쓰였다면 접근매체 양도죄에 더해 사기방조와 손해배상 책임까지 한꺼번에 문제 될 수 있습니다.

4. 속았다는 사정은 고의 단계에서 방어가 되지만 저절로 면책되지는 않습니다

‘나도 피해자’라는 주장은 구체적 자료로 뒷받침될 때만 무혐의와 감경으로 이어집니다.

처벌의 핵심은 고의입니다. 인증서를 넘긴 사람이 범죄 이용 가능성을 인식하지 못했다면 제6조 제3항 제3호는 성립하지 않고, 사기방조도 성립하지 않습니다. 다만 대가 약속이 있었다면 제2호가, 돌려받지 않을 전제로 소유권이나 처분권을 확정적으로 넘겼다면 제1호의 양도가 별도로 문제 되므로 “대가를 받기로 했는지”, “돌려받기로 했는지”는 반드시 따로 점검해야 합니다.

방어에서 중요한 것은 사건 직후부터 남아 있는 객관 자료입니다. 상대방과 주고받은 문자와 메신저 대화 전부, 대출 광고 문자와 연결된 전화번호, 인증서를 보낸 경로와 시각, 그 이후 내 계좌에서 무슨 일이 있었는지를 확인할 수 있는 거래내역이 그것입니다. 대화에서 내가 계속 대출 진행 여부를 묻고 있었다는 흐름이 보이면 속은 사람의 행동이라는 설명이 설득력을 얻습니다. 반대로 대화가 삭제되었거나, 수수료·사례금을 받은 내역이 있거나, 같은 방식으로 여러 번 넘긴 이력이 있다면 불리합니다.

양형 단계에서는 초범인지, 대가를 받았는지, 피해 규모, 피해 변제와 합의 여부, 수사에 협조하며 자료를 제출했는지가 참작됩니다. 이득이 없고 단 한 번 속아서 넘겼으며 피해자와 합의한 사건에서는 기소유예 등 선처 가능성도 있는 반면, 대가를 받고 여러 번 넘겼다면 벌금형이 아닌 징역형이 문제 될 수 있습니다.

속았다는 주장은 말이 아니라 대화 기록과 거래내역으로 증명해야 고의 부인과 선처로 이어집니다.

5. 인증서를 넘겼다면 이 순서로 대응하고, 경찰 조사는 이렇게 진행됩니다

인증서를 넘긴 직후의 폐기와 신고, 그리고 첫 조사 전 자료 정리가 이후 결과를 좌우합니다.

인증서를 넘겼다는 사실을 깨달은 즉시 해야 할 일이 있습니다. 거래 금융회사에 연락해 공동인증서를 폐기하고 재발급을 받고, 인터넷뱅킹 이용을 정지하며, 경찰청(112)이나 금융감독원에 피해 신고를 해야 합니다. 사기 이용 계좌로 확인되면 통신사기피해환급법에 따라 지급정지와 명의인 금융거래 제한이 이어질 수 있어 일상 금융생활에 큰 지장이 생길 수 있으므로, 신고 시점과 내용이 중요합니다.

수사는 통상 ①관할 경찰서(수원 거주자라면 수원남부·수원중부경찰서 등) 피의자 출석 요구와 조사 → ②금융거래 내역·접속 기록 분석 → ③공소청(수원 관내 사건은 수원지방공소청) 송치 및 기소·불기소 처분 → ④기소 시 법원(수원지방법원) 재판의 순서로 진행됩니다. 피해자가 여럿이면 병합되어 조사가 길어질 수 있고, 구속 수사 가능성도 배제할 수 없습니다.

조사를 앞두고 다음 순서로 준비하는 것이 좋습니다.

1. 상대방과의 문자·메신저 대화, 통화 내역, 광고 문자를 삭제하지 말고 원본 그대로 보존합니다.

2. 인증서를 넘긴 시각 이후의 계좌 입출금 내역과 대출 실행 내역을 발급받아 어떤 거래가 있었는지 정리합니다.

3. 대가나 수수료를 받은 사실이 있는지, 같은 일을 몇 번 했는지를 스스로 먼저 정리해 두고 조사에서 일관되게 진술합니다.

진술이 처음부터 일관되지 않으면 고의가 있었다고 의심받기 쉽습니다. 사실관계를 정리한 뒤 첫 조사에 임하면 ‘속았다’는 주장의 신빙성이 달라집니다.

마치며

대출을 받으려다 속은 분들은 스스로 피해자라고 생각하기 때문에, 경찰의 출석 요구를 받고도 사안을 가볍게 보다가 초기 진술에서 불리한 말을 남기는 경우가 많습니다.

인증서를 넘겨 본인 명의로 피해를 본 분의 입장에서는 억울함을 호소하는 것보다 대화 기록과 거래내역을 갖춰 고의가 없었음을 입증하는 것이 먼저입니다. 반대로 사례금을 받고 인증서를 넘긴 분의 입장에서도 피해 변제와 합의, 수사 협조 같은 양형 자료를 어떻게 쌓느냐에 따라 결과가 크게 달라집니다.

저는 접근매체 양도 사건에서 속아서 넘긴 분과 사실상 가담한 분 양쪽의 사건을 모두 다뤄온 변호사로서, 같은 행위처럼 보여도 고의 판단과 증거 정리에 따라 결론이 달라지는 것을 여러 번 보아 왔습니다.

피의자 출석 요구를 받았거나 인증서를 넘긴 일이 마음에 걸린다면, 첫 진술 전이 가장 중요한 시점입니다. 결과가 달라질 수 있는 지금, 고준용 변호사를 찾아주시기 바랍니다.

자주 묻는 질문

Q. 통장은 주지 않고 공동인증서와 비밀번호만 줬는데도 처벌되나요?

A. 처벌될 수 있습니다. 전자금융거래법은 인증서와 그 비밀번호를 접근매체로 정하고 있어 양도·대여가 금지됩니다. 대가를 받았거나 범죄에 이용될 것을 알았다면 5년 이하의 징역 또는 3천만원 이하의 벌금 대상입니다.

Q. 대가를 한 푼도 받지 않았는데 처벌되나요?

A. 대가가 없어도 범죄에 이용될 것을 알았거나 그 가능성을 인식하고 넘겼다면 제3호로 처벌될 수 있습니다. 대가를 받지 않았다는 점은 고의 판단과 양형에서 유리한 사정으로 고려됩니다.

Q. 대출을 받으려다 속았다고 하면 무혐의가 되나요?

A. 자동으로 무혐의가 되는 것은 아닙니다. 범죄 이용 가능성을 인식하지 못했다는 점을 대화 기록과 거래내역으로 보여 주어야 합니다. 인증서까지 요구하는 대출이 정상인지 의심할 수 있었는지가 함께 검토됩니다.

Q. 인증서를 넘긴 뒤 바로 폐기했는데 피해가 없었다면요?

A. 전자금융거래법 위반은 넘긴 시점에 성립하므로 피해가 없었다는 사정만으로 처벌을 피하기는 어렵습니다. 다만 실제 피해가 없고 즉시 조치했다는 점은 사기방조 불성립과 양형에서 크게 유리합니다.

Q. 사기방조는 정범보다 가볍게 처벌되나요?

A. 형법 제32조에 따라 방조범의 형은 정범보다 감경됩니다. 그러나 피해액이 크거나 여러 번 반복했다면 감경된 형으로도 징역형이 선고될 수 있어 가볍게 볼 수 없습니다.

Q. 경찰 조사 통보를 받았는데 변호사는 언제 선임해야 하나요?

A. 첫 조사 전이 가장 좋습니다. 고의 여부는 초기 진술이 크게 좌우하므로, 대화 기록과 거래내역을 정리한 뒤 일관된 진술을 준비해야 합니다.