フィッシング・スミッシング騎乗…非対面金融事故被害、責任素材究明と解決策は？

最近、SKテレコムの有心ハッキング事故で顧客個人情報が流出し、金融事故に対する懸念が高まっている。情報流出規模が最大2,500万件に達するという見通しが出ている状況で、遺心情報を活用したシムスワッピングおよびレプリカ製作、テキストメッセージや金融認証情報の消臭などの可能性が提起されている。携帯電話は、非対面金融取引で最も重要な認証媒体として活用されるだけに、ハッカーがこれを電子金融取引詐欺に悪用する可能性が高い。

特に金融（Finance）と技術（Technology）が結合されたフィンテク（Fin-Tech）の活性化で現在、ほとんどの金融取引は肥大面で行われている。したがって、金融産業はセキュリティの脆弱性を狙ったハッカーの主な標的になっている。実際に肥大面金融事故は頻繁に発生するようだ。例えば、ボイスフィッシングの場合、昨年警察庁推算総被害金額8,545億ウォン、1人当たりの被害金額は約4,100万ウォンで、それぞれ前年比91％、73％急騰した数値だという。

では、スミッシング・ファーミング・フィッシングなど肥大面金融事故発生に対する責任は誰にあるのだろうか？この部分の説明のためには、法的根拠をまず見なければならない。電子金融取引法第21条（安全性の確保義務）により、金融会社等は、電子金融取引が安全に処理されるように善良な管理者としての注意を尽くさなければならず、電子金融取引の安全性と信頼性を確保できるように電子的転送や処理のための人材、施設、電子的装置などの情報技術部門と電子金融業務に

また、同法第9条により金融会社等は、接近媒体の委・改造により発生した事故、契約締結又は取引指示の電子的転送や処理過程で発生した事故、及び電子金融取引のための電子的装置又は情報通信網に侵入し、偽り又はその他の不正な方法で獲得した接近媒体の利用により発生した事故により、その利用者に利用者につまり、利用者が故意や重大な過失がない限り、原則として金融会社が利用者に発生した損害を賠償しなければならないのだ。

実際に非対面金融事故が発生した場合はどうすればよいですか？まず、電気通信金融詐欺統合申告対応センター１１２に申告・相談をしたり、当該金融会社に被害救済を申請することができる。緊急の場合、電話で申請し、書類は後で提出してもよい。金融会社で申請を受け付ければ該当口座を支給停止し、口座に被害金がまだ残っていれば被害者に還付する手続きを踏むことになるだろう。警察に金融詐欺を申告し、被害日時、金額などの内訳を詳細に整理した事件事故事実確認院を発行しておけば、今後の手続きで増やしたり、消命資料として活用することができる。刑事告訴を通じて捜査機関に犯罪者に対する処罰を求めることも考慮できる。

被害者の立場で最大の関心事は当然被害金額の回復であろう。金融監督院との協約に基づき、1金融圏では2024年から、2金融圏では2025年から「非対面金融事故責任分担基準」を施行、自ら損害賠償責任比率を算定し、利用者にそれに対応する賠償をしている。金融監督院金融紛争調整委員会に紛争調整申請をすることも可能だ。

一例として、2022年委員会では、ボイスフィッシング支給停止業務上、金融機関の過失を認め、因果関係のある被害金額全額の賠償決定を下した事例がある。金融会社に電子金融取引法上損害賠償請求訴訟を提起したり、本人の意思に基づかなかった名義盗用融資については債務不存在再確認訴訟を提起することも可能である。これに関連して最近下級審で被害者の主張を認める判例が多数出ている。

だが、一番良い方法はあらかじめ被害を予防することだ。テキストメッセージに含まれるリンクは、その出典を信頼できない場合はクリックせず、セキュリティプログラムまたはワクチンプログラムを使用してマルウェアやウイルスを定期的に削除する努力が必要です。韓国情報通信振興協会（ＫＡＩＴ）の携帯電話名義盗用防止サービスを利用したり、本人の個人情報が露出した場合、金融監督院個人情報露出者事故予防システムにこれを登録すれば金融事故を相当部分予防することができる。

実際の名義盗用による金融取引が確認または疑われる場合、金融決済院口座情報統合管理サービス（アカウントインフォ）で本人名の口座を一括支給停止したり、クレジットカードを一度に紛失申告することも可能である。アカウントインフォでは、非対面口座開設安心遮断サービスも提供し、これにより名義盗用口座の追加開設を防ぐことができる。

中小企業チーム

[記事の表示]
フィッシング・スミッシング騎乗…非対面金融事故被害、責任素材究明と解決策は？ （リンク）