딥페이크 사기 피해자 강제 환급 국제 비교 2026 — 영국 PSR 의무환급 시행 1년 APP 사기 21% 감소·£73m 절감, 호주 SPF·AFCA 분쟁처리 7월 개시, 미국·한국 공백과 피해자 대응 완전 가이드

영국 PSR APP 사기 의무환급 1년 성과 — APP 사기 21% 감소, £73m 절감, 한계와 12월 개정 예고

2024년 10월 7일, 영국 결제시스템감독청(PSR)은 금융기관에 APP(승인된 지급결제) 사기 피해를 의무적으로 환급하도록 하는 세계 최초의 제도를 시행했습니다. '승인된 지급결제(APP) 사기'란 피해자가 스스로 결제를 승인하도록 속임을 당한 형태의 사기로, 딥페이크를 이용한 임원 사칭, 음성 복제 사기, CEO 긴급 송금 요청, 연인 사칭 투자사기 등이 모두 이 범주에 해당합니다. 핵심은 '피해자가 직접 거래를 승인했어도 은행이 환급해야 한다'는 원칙입니다. 환급 상한은 건당 £85,000(약 1억 4,000만 원)이며, 은행은 신고 접수 후 영업일 기준 5일 이내(조사가 필요한 경우 최대 35일)에 환급해야 합니다. 환급 비용은 송금 은행과 수취 은행이 절반씩 부담합니다. 2026년 7월 1일, PSR이 의뢰한 독립평가 기관 Frontier Economics가 1년 성과를 발표했습니다. 핵심 수치는 세 가지입니다. 첫째, Faster Payments(영국 즉시결제 시스템)를 통한 APP 사기 손실이 약 21% 감소했습니다. 둘째, 피해금 절감액이 7,300만 파운드에 달했습니다. 셋째, APP 사기 피해자의 절반 이상이 이제 은행으로부터 환급을 받고 있습니다. 이는 의무환급 이전에 소수 피해자만 변제받던 것과 크게 다릅니다. 그러나 평가 보고서는 여전히 중요한 한계를 지적했습니다. 일부 APP 사기 피해는 제도 적용 범위 밖이거나 예외 조항으로 인해 환급이 거절되고 있습니다. 특히 '피해자의 심각한 과실(gross negligence)' 예외 조항이 은행들에 의해 너무 광범위하게 적용된다는 지적이 나왔습니다. 또한 Faster Payments 외 다른 결제 수단을 통한 사기는 적용 범위에서 벗어납니다. PSR(올해 말 FCA로 통합 예정)은 2026년 12월 공식 개정 컨설테이션을 예고하며, 플랫폼별 사기 발생 데이터를 연말까지 공개하겠다고 밝혔습니다. 딥페이크 관련성은 명시되진 않았지만, 음성 복제나 얼굴 합성으로 임원을 사칭한 APP 사기가 £85,000 상한 내에 있다면 이 제도의 수혜를 받을 수 있습니다. 실제로 영국 은행 직원들을 대상으로 딥페이크 임원 사칭 사기가 빈번히 발생하고 있으며, 이 제도는 은행들이 더 적극적으로 딥페이크 탐지 기술에 투자할 유인을 제공합니다.

영국 제도가 딥페이크 사기와 직접 교차하는 지점은 '사칭(impersonation)' 범주입니다. PSR 데이터에 따르면 2025년 기준 APP 사기 중 권위기관 사칭(경찰·은행·정부기관)과 지인·연인 사칭이 건수 기준으로 가장 큰 비중을 차지합니다. AI가 임원의 목소리를 복제해 재무팀에게 긴급 송금을 지시하는 '음성 클론 BEC(기업 이메일 사기)'도 이 범주에 해당합니다. 2025년 영국에서 딥페이크 음성으로 CFO를 사칭한 사기 사건에서 피해 기업이 PSR 제도를 통해 환급을 요청했고, 관련 은행이 일부 배상했다는 사례가 보고됐습니다. 그러나 환급 거부 사례도 있습니다. 은행이 '피해자가 기본적인 보안 점검을 무시했다(gross negligence)'고 주장하면 환급이 거부될 수 있습니다. 예를 들어, 이미 사기 경고를 받은 상황에서 추가로 송금을 진행한 경우, 또는 사기범의 명백한 신호를 무시한 경우 등입니다. PSR의 12월 개정 컨설테이션에서는 이 gross negligence 기준을 더 구체화하고 좁히는 방안이 논의될 예정입니다. 한국의 금융소비자가 영국에서 유학 또는 거주 중 APP 사기를 당했다면, 영국 소재 은행 계좌를 통한 피해라면 이 제도의 적용을 받습니다. Faster Payment Service 참가 금융기관(대부분의 영국 은행)에서 계좌를 보유한 경우, 은행 민원 절차 후 해결되지 않으면 금융 옴부즈만 서비스(Financial Ombudsman Service, FOS)에 독립적인 이의를 제기할 수 있습니다. FOS는 PSR 제도 시행 후 APP 사기 관련 민원이 급증했으며, 피해자 편을 드는 결정 비율이 증가하고 있습니다.

호주 SPF AFCA 7월 개시·싱가포르 SRF·뉴질랜드 — 금융기관 공동책임 모델의 확산

호주는 2024년 사기예방프레임워크(Scams Prevention Framework, SPF) 법안을 통과시켰고, 2026년 중 주요 의무가 단계적으로 발효되고 있습니다. 가장 최근의 중요한 이정표는 2026년 7월 1일로, 호주금융민원처리원(Australian Financial Complaints Authority, AFCA)이 SPF상 사기 관련 민원을 처리하는 공식 외부 분쟁해결 기관으로 지정됐습니다. 이는 은행·통신사·디지털 플랫폼 등 SPF 의무 주체에 대해 피해자가 AFCA를 통해 공식적으로 이의를 제기할 수 있게 됐음을 의미합니다. 2026년 5월 28일, 호주 정부는 SPF 세부 규칙과 섹터별 코드 초안을 발표하며 핵심 내용을 공개했습니다. 3,000 호주달러(약 270만 원) 미만 사기 피해에 대해서는 전면 조사 없이 자동 환급하는 제도가 제안됐습니다. 이 자동 환급 임계값은 소액 피해자에게 행정 장벽 없이 빠르게 돈을 돌려주기 위한 장치입니다. 전체 의무 사항의 완전 시행은 2027년 3월 31일이지만, AFCA 분쟁 처리는 이미 7월 1일부터 가동 중입니다. 위반 시 제재 수위도 매우 높습니다. 민사 제재는 건당 최대 5,000만 호주달러이며, 다수 규제 기관(ASIC, ACMA, ACCC)이 각각 집행 권한을 보유합니다. 피해자에 대한 손해배상 민사 청구권도 법률에 명시됐습니다. 딥페이크 관련성에서는 싱가포르와 비슷하게, 딥페이크 임퍼스네이션이 포함된 투자사기나 로맨스 사기에서 통신사가 피싱 문자를 차단하지 못했거나 플랫폼이 광고를 통한 사기를 방치했다면 SPF 위반으로 피해자가 AFCA에 민원을 제기할 수 있습니다. 호주 내 유학 중인 한국 학생이나 거주자가 딥페이크 투자 사기를 당했다면, 해당 거래에 연루된 금융기관·통신사·디지털 플랫폼에 대해 7월 1일 이후 AFCA를 통해 공식 분쟁을 제기하는 것이 가능해졌습니다.

싱가포르는 2024년부터 '공동책임프레임워크(Shared Responsibility Framework, SRF)'를 운용하고 있습니다. SRF의 핵심은 딥페이크 사기 피해를 금융기관·통신사·소비자 세 주체가 나눠 부담한다는 점입니다. 금융기관이 이상 거래 탐지에 실패했거나, 통신사가 피싱 문자 발신을 차단하지 못했다면, 해당 기관들이 피해 일부를 책임집니다. 소비자도 일정한 주의의무를 다해야 보상을 받을 수 있습니다. 뉴질랜드는 은행 행동규범(Banking Code) 조항에 따라 금융기관이 반사기 의무를 이행하지 못했을 때 피해자가 보상을 받을 수 있습니다. 이 경우 피해자는 뉴질랜드 금융서비스민원기구(Financial Services Complaints Ltd, FSCL) 등 분쟁해결 기관에 이의를 제기할 수 있습니다. 이 세 나라의 공통점은 피해자가 '가해자'가 아닌 '금융기관·플랫폼'을 상대로 배상을 청구할 수 있다는 점입니다. 딥페이크 사기에서 가해자는 대부분 익명이거나 해외에 있어 추적이 불가능합니다. 이 모델은 '잡을 수 없는 가해자 대신 시스템 실패에 책임 있는 기관에게 청구한다'는 원칙을 구현합니다. 반면 미국에는 연방 차원의 강제 환급 제도가 없습니다. Uniform Commercial Code(UCC) Article 4A는 사기 거래에서 은행 책임을 제한하며, 소비자 보호법(Regulation E)은 직불카드 거래 등에 일부 보호를 제공하지만 APP 사기 전반을 포괄하지 않습니다. 의회에서 APP 사기 피해자를 위한 은행 환급 의무를 도입하자는 논의가 간헐적으로 나오지만, 2026년 현재 구체적인 입법은 진행되지 않습니다. 한국도 마찬가지입니다. '전기통신금융사기(보이스피싱) 피해방지 및 피해금환급에 관한 특별법'은 보이스피싱·메신저피싱에 대해 은행의 지급정지·환급 절차를 규정하지만, 딥페이크 임퍼스네이션이 포함된 송금 사기 전반에 대한 의무 환급은 명시되지 않았습니다.

딥페이크 사기 금전 피해자 국가별 실전 대응 가이드 2026 — 영국·호주·미국·한국 각각의 최선 경로

영국 거주 피해자: 가장 강력한 제도가 작동합니다. 사기 인지 즉시 해당 은행에 APP 사기 환급 신청을 하십시오. 신청 시 딥페이크가 사용됐다는 증거(통화 녹음, 이메일·문자 스크린샷, 딥페이크 의심 정황)를 함께 제출합니다. 은행은 5영업일 내에 응답해야 합니다. 은행이 '피해자 과실'을 이유로 거부하면, Financial Ombudsman Service(FOS, financial-ombudsman.org.uk, 0800 023 4567)에 8주 이내에 무료로 이의 제기가 가능합니다. FOS는 독립 판정을 내리며, 은행의 gross negligence 주장이 과도할 경우 피해자 편을 들어왔습니다. FCA의 Action Fraud(actionfraud.police.uk, 0300 123 2040)에 형사 신고도 병행하십시오. 국가사이버범죄수사단(NCCU)이 조직적 딥페이크 사기를 수사합니다. 호주 거주 피해자: 2026년 7월 1일 이후 AFCA(afca.org.au, 1800 931 678)가 공식 분쟁처리 기관입니다. 먼저 은행·통신사에 직접 민원을 제기하고, 30일 내에 만족스러운 답변을 받지 못하면 AFCA에 분쟁 신청을 합니다. AFCA는 비용 없이 이용 가능하며, 결정은 구속력이 있습니다. 3,000 호주달러 미만 피해의 경우 자동 환급 제도가 최종 확정되면 훨씬 빠른 처리가 가능해집니다. 경찰 신고는 Australian Cyber Security Centre(cyber.gov.au/report) 또는 각 주 경찰을 통해 진행합니다. 미국 거주 피해자: 강제 환급 제도가 없으므로 여러 경로를 병행해야 합니다. 즉시 은행에 사기 거래 신고를 하고, 은행이 자발적으로 환급하지 않으면 주 금융규제기관(State Banking Regulator)에 민원을 제기합니다. CFPB(consumerfinance.gov)에도 민원 제기가 가능합니다. 딥페이크 성적 이미지를 이용한 사기(딥페이크 협박 후 금전 요구 포함)는 FBI IC3(ic3.gov)에 신고하고, Internet Crime Complaint Center 를 통해 FBI가 조정하는 피해 회복 조치를 받을 수 있습니다. DEFIANCE Act가 통과되면 딥페이크 성적 이미지를 이용한 협박 피해에 대해 연방 민사 소송($150,000)이 가능해지지만, 2026년 현재 하원에 계류 중입니다. FTC의 TakeItDown(takeitdown.ftc.gov)은 성적 이미지 딥페이크 유포 피해자를 위한 플랫폼 삭제 요청 포털입니다. 한국 거주 피해자: 보이스피싱 피해는 즉시 해당 금융기관에 지급정지 신청을 하십시오. 112 또는 금융감독원(1332)에 신고하면 금융기관이 의심 계좌를 동결할 수 있습니다. 환급은 전기통신금융사기피해방지법상 환급금 지급 절차를 통해 신청합니다. 딥페이크 음성이 사용됐다는 증거(통화 내용, 메시지)를 확보해 사이버범죄수사대(경찰청 사이버수사국, cybercrime.go.kr)에 신고하십시오. 검찰 디지털수사단도 대형 딥페이크 사기 수사에 나서고 있습니다. 금전 피해가 큰 경우, 법무법인을 통한 민사 소송 또는 형사 고소와 함께 피해배상명령 신청을 병행하는 것을 고려하십시오.