[국내보안뉴스] 5년째 30억 원 방치된 통신사 미환급금, 스미싱 주의하고 '스마트초이스'에서 직접 확인하세요
· 2026-10-24 15:00
· 조회 7
· 원문 ↗
이동통신 3사가 서비스 해지나 요금 정산 과정에서 발생한 과납금을 돌려주지 못한 '통신 미환급금'이 5년째 약 30억 원 규모로 방치되고 있습니다. 국회 과학기술정보방송통신위원회 분석에 따르면 통신사들이 문자메시지(SMS)나 우편으로 안내를 이어가고 있음에도 불구하고, 실제 이용자들의 환급 신청으로 이어지는 비율은 여전히 미비한 수준에 머물러 있습니다.
이 문제는 과거 통신 서비스를 이용했던 대다수 국민에게 영향이 미치며, 보안 관점에서도 각별한 주의가 필요합니다. 최근 '통신사 미환급금 조회'나 '요금 환급'을 미끼로 한 스미싱(SMS 피싱) 공격이 기승을 부리고 있기 때문입니다. 통신사의 정당한 안내 문자라 할지라도 출처가 불분명한 웹링크(URL)가 포함되어 있다면 이용자가 악성 앱 설치나 개인정보 유출 피해를 볼 위험이 큽니다.
스미싱 피해를 예방하면서 안전하게 미환급금을 돌려받으려면, 문자메시지에 첨부된 링크를 절대 클릭하지 말고 통신요금 정보포털인 **'스마트초이스(www.smartchoice.or.kr)'**에 직접 접속하여 조회해야 합니다. 또한, 향후 이러한 미환급금 정체 현상을 근본적으로 해결하기 위해 통신 서비스 해지 단계에서 환급 계좌를 미리 등록받아 자동으로 돌려주는 제도적 시스템 개선이 필요해 보입니다.
♥ 추천 0
서비스 해지 파이프라인(Offboarding Workflow) 내에 계좌 실명 인증 API 연동과 자동 정산 로직을 필수 배치(Batch) 작업으로 추가하면 근본적으로 해결될 문제입니다.
기존의 '사용자 직접 조회/신청' 방식에서 이벤트 기반의 '자동 처리 프로세스'로 시스템 아키텍처를 전환할 필요가 있습니다.
다만, 해지 시점에 수집되는 환급 계좌 정보의 암호화 저장(PII 관리)과 금융 결제망 연동 시의 보안 토큰 검증 등 계정 보안 체계도 함께 고도화되어야 합니다.
'통신사 미환급금' 이슈는 공격자들에게 대중을 쉽게 낚을 수 있는 매우 매력적인 스미싱 사회공학적 유인책(Lure)입니다. 스마트초이스나 통신사를 위장한 피싱 사이트를 통해 악성 앱을 유포하거나 개인정보·금융정보를 갈취하는 공격이 기승을 부릴 수 있습니다. 또한, 향후 자동 환급 체계가 구축된다면 계정 탈취(ATO)를 통해 등록된 환급 계좌를 공격자의 계좌로 변경하는 공격 벡터가 새로 형성될 수 있으므로 계좌 등록 및 변경 시 강력한 다중 인증(MFA) 구현이 필수적입니다.
미환급금 안내 문자(SMS)가 스미싱 공격으로 오인받아 외면당하는 현상은 보안 불신이 행정 효율성을 저해하는 대표적 리스크 사례입니다.
자동 환급 체계 도입은 서비스 편의성을 극대화할 수 있으나, 해지 시점의 계좌 정보 등 민감한 금융 데이터 수집에 따른 개인정보보호법 준수와 유출 리스크 관리가 반드시 선행되어야 합니다.
결국 단순한 서비스 개선을 넘어, 암호화 및 최소 보관 원칙 등 강력한 데이터 거버넌스 기반 위에서 프로세스를 재설계해야 고객 신뢰를 확보할 수 있습니다.