해킹 국면, 할부·리스 전 개인정보 지키는 법

하필 지금, 금융사에 서류를 넘겨야 한다면

9월 말부터 은행과 저축은행, 캐피털에서 시작된 해킹이 가상자산을 거쳐 미래에셋생명 같은 보험사까지 번졌다. 하필 이 시기에 신차 할부나 리스 계약을 앞둔 사람은 마음이 복잡하다. 계약을 하려면 신분증과 소득 서류를 금융사에 넘겨야 하는데, 그 정보가 어디서 어떻게 관리되는지 불안하기 때문이다.

계약을 미룰 필요까지는 없다. 다만 어떤 정보가 언제 오가는지 알고, 넘기는 양을 줄이고, 명의도용을 막는 장치를 미리 걸어두면 불안의 상당 부분은 관리된다.

계약 단계마다 넘어가는 정보가 다르다

Photo by CardMapr.nl on Unsplash

할부·리스에서 개인정보는 한꺼번에 넘어가지 않는다. 단계별로 다르게 오간다.

상담 단계에서는 신용조회 동의가 먼저다. 한도와 금리를 뽑으려면 캐피탈사가 신용평가사에 조회를 넣어야 하고, 이때 주민등록번호와 조회 동의가 들어간다. 심사 단계로 넘어가면 본격적인 서류가 요구된다. 신분증, 주민등록등본, 재직증명서나 소득금액증명 같은 소득 증빙이 여기서 제출된다. 실행 단계에서는 자동이체를 걸 계좌 정보가 추가된다.

문제는 이 서류들이 딜러를 거쳐 캐피탈사로 전달되는 경우가 많다는 점이다. 중간 경로가 하나 늘어난다는 뜻이다. 그래서 '누구 손을 거쳐 어디에 저장되는가'를 따지는 게 핵심이 된다.

딜러와 캐피탈사에 이건 물어봐도 된다

서류를 건네기 전에 물어볼 권리가 있다. 다음 네 가지는 계약 상대가 당연히 답해야 하는 내용이다.

• 내 서류를 누가 보관하나: 딜러가 가지고 있나, 캐피탈사로 바로 넘어가나
• 어디까지 제공되나: 제휴사나 제3자에게 넘어가는 항목이 있나
• 신용조회 동의 범위는: 1회성 조회인가, 계약 기간 내내 유효한 동의인가
• 보관 기간과 파기: 부결되거나 계약이 끝나면 서류를 언제 파기하나

이 질문에 명확히 답하지 못하거나 얼버무리는 상대라면, 그 자체가 정보 관리 수준을 보여주는 신호다.

넘기는 양부터 줄인다

제출 서류는 '요구하니까 다 준다'가 아니라 '꼭 필요한 만큼만'이 맞다. 주민등록등본은 주민번호 뒷자리가 필요 없는 경우가 많으니 발급 때 뒷자리 비표시를 선택할 수 있는지 확인한다. 서류 사본을 건넬 때는 여백에 '○○캐피탈 자동차 할부 심사용'처럼 용도와 날짜를 적어두면, 그 사본이 다른 데 재사용되는 것을 막는 효과가 있다.

카카오톡이나 문자로 신분증 사진을 보내 달라는 요구는 특히 조심해야 한다. 메시지 앱에 남은 신분증 사진은 통제 밖으로 벗어난 정보다. 공식 접수 채널이 아닌 개인 번호로 사본을 요구하면 한 번 더 확인하는 게 안전하다.

명의도용을 막는 세 가지 장치

유출 국면에서 가장 현실적인 대비는 '내 명의로 뭔가 새로 열리는 것'을 막아두는 것이다. 무료로 걸어둘 수 있는 장치가 있다.

서비스	막아주는 것	신청처
개인정보노출자 사고예방시스템	명의도용 금융거래	금융감독원·은행
여신거래 안심차단	신규 대출·카드 발급	거래 은행
엠세이퍼	통신 명의도용 개통	msafer.or.kr·PASS앱

개인정보노출자 사고예방시스템은 금융감독원이 2003년부터 운영해온 제도로, 명의도용 금융거래를 걸러준다. 여신거래 안심차단은 신용대출이나 카드 발급 같은 신규 여신을 아예 막아두는 서비스다. 다만 할부 심사 중에 걸어두면 본인 계약까지 막힐 수 있으니, 계약을 마친 뒤 설정하는 순서가 낫다. 엠세이퍼는 내 명의로 휴대폰이 새로 개통되면 문자로 알려준다.

여기에 더해 나이스평가정보나 KCB에서 연 3회 무료로 신용정보를 열람할 수 있으니, 계약 전후로 한 번씩 조회해 모르는 거래가 잡혔는지 확인하면 된다.

정리하면, 계약은 하되 넘기는 정보는 최소로, 물어볼 건 물어보고, 명의도용 차단은 계약을 마친 직후 걸어두는 것이 지금 국면에서 현실적인 순서다.

출처

1. 개인정보 노출 2차 피해 방지와 명의도용 방지 서비스 - 금융위원회
2. 엠세이퍼 명의도용 방지 서비스
3. 자동차 할부·리스 계약 전 체크리스트 - 겟차