비대면 금융거래에서는 휴대전화 인증, 신분증 진위 확인, 공동인증서 전자서명, 기존계좌 인증 등 여러 본인확인 절차가 활용됩니다.
그런데 명의도용자가 피해자 명의로 휴대전화와 은행 계좌를 개설하고 공동인증서까지 발급받아 대출을 실행했다면, 이러한 인증절차를 거쳤다는 사정만으로 대출약정의 효력이 피해자에게 귀속될 수 있을까요?
청주지방법원은 금융회사가 네 가지 인증절차를 시행한 사건에서 각 인증수단이 실제 명의인을 확인하는 기능을 충분히 수행하지 못했다고 판단하고, 피해자의 대출금 및 이자 채무가 존재하지 않는다고 판결하였습니다.
1. 사건의 경위
성명불상자는 2023년 3월 31일 피해자의 개인정보를 이용하여 피해자 명의의 알뜰폰을 개통하였습니다.
통신사에 제출된 주민등록증은 이름과 주민등록번호만 피해자의 정보와 일치하고 사진과 주소는 피해자의 것이 아닌 위조 신분증이었습니다.
이후 다음과 같은 거래가 단기간에 연속적으로 이루어졌습니다.
피해자 명의 은행 계좌 개설
피해자 명의 공동인증서 발급
캐피탈회사와 3,000만 원의 신용대출약정 체결
같은 날 대출금을 여러 제3자 명의 계좌로 전액 이체
대출 과정에서도 위조된 주민등록증이 사용되었습니다. 해당 주민등록증에는 피해자의 개인정보 일부가 기재되어 있었지만, 실제 주민등록증과 사진·주소·행정구역 표시·발급관청 직인 등이 달랐습니다.
피해자는 2023년 4월 11일 자신의 명의로 휴대전화와 은행 계좌가 개설되고 여러 건의 대출이 실행된 사실을 알게 되었습니다. 이에 휴대전화를 해지하고 경찰에 피해 사실을 신고한 뒤, 캐피탈회사를 상대로 대출금 및 이자 채무의 부존재 확인을 구하였습니다.
2. 캐피탈회사가 시행한 본인확인 절차
캐피탈회사는 대출약정 체결 과정에서 다음 네 가지 방법으로 본인확인을 하였다고 주장하였습니다.
피해자 명의 휴대전화를 이용한 본인인증
피해자 명의 공동인증서에 의한 전자서명
행정안전부 시스템을 통한 주민등록증 진위 확인
피해자 명의 은행 계좌를 이용한 1원 입금 인증
캐피탈회사는 위 절차가 관계 법령에서 정한 비대면 실명확인 방법에 부합하므로, 전자문서인 대출신청서와 대출약정서의 법률효과가 피해자에게 귀속된다고 주장하였습니다.
이에 따라 이 사건에서는 금융회사가 여러 단계의 전자적 인증절차를 거친 경우 본인확인 의무를 다한 것으로 볼 수 있는지가 핵심 쟁점이 되었습니다.
3. 비대면 금융거래에서의 실명확인 기준
「금융실명거래 및 비밀보장에 관한 법률」 제3조 제1항은 금융회사에 거래자의 실지명의를 확인할 의무를 부과하고 있습니다.
은행연합회와 금융투자협회가 마련한 「비대면 실명확인 관련 구체적 적용방안」에 따르면 금융회사는 비대면 거래에서 다음 방법 중 두 가지 이상을 중첩하여 적용해야 합니다.
① 실명확인증표 사본 제출
② 영상통화
③ 접근매체 전달 과정에서 신분확인증표 확인
④ 기존계좌 활용
⑤ 생체정보 등 이에 준하는 방법
공동인증서나 휴대전화를 이용한 타 기관의 확인 결과 활용, 다수의 고객정보 검증 등은 위 방법을 보완하는 권고사항에 해당합니다.
또한 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」 제2조의4는 이용자가 대출을 신청하는 경우 금융회사에 본인확인조치를 할 의무를 부과하고 있습니다.
법원은 비대면 대출에서 금융회사의 본인확인 의무 이행 여부를 판단할 때 위 비대면 실명확인 방안을 중요한 기준으로 삼았습니다.
4. 위조된 신분증을 이용한 확인의 문제점
캐피탈회사는 대출신청자가 제출한 주민등록증 사본을 행정안전부 시스템을 통해 확인하였습니다.
그러나 제출된 자료는 진정한 주민등록증 원본을 직접 촬영한 것이 아니라 위조된 주민등록증의 사본을 다시 촬영하거나 스캔한 것이었습니다.
비대면 거래에서 신분증 사본을 제출받는 절차는 고객이 금융회사 창구에서 신분증 원본을 제시하는 절차를 대신합니다. 따라서 신청인이 진정한 신분증 원본을 소지하고 있다는 사실을 확인할 수 있는 방법으로 이루어져야 합니다.
이 사건의 위조 신분증에는 다음과 같은 이상 징후가 존재하였습니다.
실제 주민등록증과 사진이 뚜렷하게 달랐음
발급 당시 존재하지 않았던 행정구역이 주소에 표시되어 있었음
발급관청 직인이 당시 사용된 직인과 달랐음
주소와 발급정보의 조합이 실제 정보와 일치하지 않았음
법원은 금융회사가 원본 촬영 여부를 확신하기 어려웠다면 신청자가 자신의 얼굴과 신분증을 함께 촬영하도록 하거나 영상통화를 실시하는 방법으로 본인확인 절차를 보강할 수 있었다고 보았습니다.
주민등록증의 성명, 주민등록번호, 발급일자 등을 자동으로 조회한 결과만으로 금융회사가 실명확인 의무를 제대로 이행하였다고 보기는 어렵다고 판단한 것입니다.
5. 명의도용으로 개설된 계좌를 이용한 1원 입금 인증
캐피탈회사는 피해자 명의 은행 계좌에 1원을 입금하고, 대출신청자가 해당 계좌로 전송된 인증문자를 입력하도록 하였습니다.
기존계좌 인증은 다른 금융회사에 개설된 계좌를 이용하여 신청인이 그 계좌의 사용권한을 가지고 있는지를 확인하는 방법입니다.
그러나 이 사건에서 사용된 계좌는 피해자가 정상적으로 사용하던 기존계좌가 아니었습니다. 성명불상자가 위조 신분증을 이용하여 대출 신청 불과 이틀 전에 비대면으로 개설한 계좌였습니다.
명의도용자는 금요일에 은행 계좌를 개설하고, 토요일에 공동인증서를 발급받은 뒤, 일요일에 1원 입금 인증을 거쳐 3,000만 원의 대출을 받았습니다.
기존계좌를 활용하는 방식은 영상통화처럼 신청인의 얼굴을 직접 확인하지 않습니다. 따라서 해당 계좌가 명의자에 의해 정상적으로 개설·사용된 것인지가 본인확인의 신뢰성을 좌우합니다.
법원은 캐피탈회사가 피해자와 기존 거래실적이 없는 상태에서 고액의 신용대출을 비대면으로 실행한 만큼, 계좌 개설 시점과 거래내역을 확인하고 추가 인증을 요구할 필요가 있었다고 판단하였습니다.
6. 공동인증서 전자서명의 효력
대출신청서와 대출약정서에는 피해자 명의 공동인증서를 이용한 전자서명이 이루어졌습니다.
그러나 공동인증서가 사용되었다는 사실만으로 실제 명의자가 전자서명을 하였다고 확정되는 것은 아닙니다. 공동인증서가 발급되고 사용된 경위를 함께 살펴야 합니다.
이 사건에서 공동인증서는 명의도용으로 개통된 휴대전화와 명의도용으로 개설된 은행 계좌를 이용하여 발급되었습니다. 공동인증서 역시 전체 명의도용 과정의 일부에 포함되어 있었습니다.
법원은 캐피탈회사가 공동인증서를 통한 본인인증 절차를 기계적으로 거쳤을 뿐, 실제 명의자를 확인하기 위한 조치를 충분히 이행하지 않았다고 보았습니다.
7. 전자문서의 효력을 피해자에게 귀속시킬 수 있는지
「전자문서 및 전자거래 기본법」 제7조 제2항 제2호는 전자문서의 수신자가 해당 문서가 작성자 또는 대리인의 의사에 따라 송신되었다고 믿을 만한 정당한 이유가 있는 경우에 관한 규정을 두고 있습니다.
다만 상당한 주의를 기울였거나 합의된 절차를 따랐다면 전자문서가 작성자의 것이 아님을 알 수 있었던 경우에는 위 규정이 적용되지 않습니다.
대법원 2025. 8. 14. 선고 2024다236754 판결은 전자문서의 수신자에게 정당한 이유가 있었는지를 판단할 때 다음과 같은 사정을 종합적으로 고려해야 한다고 판시하였습니다.
본인확인 절차가 당시의 기술적 수준에 부합하는지
관계 법령에서 정한 본인확인 방법을 적절히 적용하였는지
전자문서가 예정하는 법률행위의 내용과 성격은 어떠한지
거래 과정에서 의심 사유가 발견되었는지
피해 방지를 위한 추가 조치를 이행하였는지
이 사건에서는 위조 신분증에 여러 이상 징후가 있었고, 기존계좌 인증에 사용된 계좌가 대출 이틀 전에 비대면으로 개설되었으며, 기존 거래가 없던 고객에게 3,000만 원의 대출이 실행되었습니다.
법원은 캐피탈회사가 비대면 실명확인 방안에 따른 조치를 제대로 취하지 않았거나, 상당한 주의를 기울였다면 대출이 피해자의 의사에 따른 것이 아님을 알 수 있었다고 판단하였습니다.
따라서 대출신청서와 대출약정서를 피해자의 의사에 따라 작성된 전자문서로 믿을 만한 정당한 이유도 인정되지 않았습니다.
8. 표현대리 법리의 적용 여부
캐피탈회사는 피해자가 개인정보를 제공하거나 본인인증에 협조하지 않았다면 명의도용자가 여러 인증절차를 통과하기 어려웠을 것이라며 민법 제125조 또는 제126조의 표현대리 법리를 유추적용해야 한다고 주장하였습니다.
그러나 피해자가 명의도용자에게 개인정보를 제공하거나 대출에 관한 대리권을 부여하였다고 인정할 자료는 없었습니다.
명의도용자가 여러 개의 주민등록증을 위조하여 휴대전화 개통, 계좌 개설 및 여러 건의 대출 신청에 이용한 사실이 확인되었을 뿐입니다.
법원은 표현대리 성립의 기초가 되는 대리권이 존재한다고 보기 어렵고, 캐피탈회사가 명의도용자를 정당한 권한이 있는 사람으로 믿은 데에도 정당한 사유가 없다고 판단하였습니다.
9. 판결의 결론
법원은 이 사건 대출약정이 피해자의 의사에 따라 체결되지 않았고, 캐피탈회사가 적정한 실명확인 및 본인확인 조치를 이행하였다고 보기도 어렵다고 판단하였습니다.
전자문서의 효력을 피해자에게 귀속시킬 정당한 이유와 표현대리의 성립 요건도 인정되지 않았습니다.
이에 따라 법원은 피해자의 캐피탈회사에 대한 대출금 3,000만 원 및 이에 대한 이자 채무가 존재하지 않는다고 판단하고 캐피탈회사의 항소를 기각하였습니다.
10. 판결의 의미와 실무상 시사점
이 판결은 비대면 금융거래에서 인증절차의 숫자와 함께 각 인증수단이 실제 명의인을 확인하는 기능을 수행했는지를 살펴야 한다는 점을 보여줍니다.
휴대전화 인증, 공동인증서, 신분증 확인 및 1원 입금 인증이 이루어진 경우에도 휴대전화와 계좌, 공동인증서가 모두 명의도용으로 만들어졌다면 각 절차가 서로의 신뢰성을 보강하기 어렵습니다.
특히 다음과 같은 사정은 추가적인 본인확인의 필요성을 판단하는 중요 요소가 될 수 있습니다.
금융회사와 고객 사이에 기존 거래실적이 없는 경우
인증에 사용된 계좌가 최근 비대면으로 개설된 경우
휴대전화 개통과 계좌 개설, 인증서 발급 및 대출 신청이 단기간에 집중된 경우
비교적 고액의 신용대출이 비대면으로 신청된 경우
신분증 사진·주소·발급정보에 이상 징후가 있는 경우
대출 실행 직후 여러 제3자 계좌로 자금이 분산 이체된 경우
명의도용 대출 사건의 결론은 구체적인 사실관계에 따라 달라질 수 있습니다. 피해자의 개인정보 관리 경위, 인증수단의 발급 과정, 금융회사가 시행한 확인절차, 명의도용을 의심할 만한 사정 등을 종합적으로 검토해야 합니다.
명의도용 대출이 확인되었다면 금융회사와 통신사에 즉시 신고하고, 대출신청서·신분증 이미지·본인인증 기록·계좌 개설내역·공동인증서 발급내역·접속정보·대출금 이체내역 등의 자료를 신속하게 확보할 필요가 있습니다.
금융회사가 계속하여 채무의 존재를 주장한다면 구체적인 인증자료를 분석한 후 채무부존재확인소송 등 필요한 법적 절차를 검토할 수 있습니다.
※ 본 칼럼은 청주지방법원 2025. 12. 4. 선고 2024나57532 판결을 토대로 작성한 일반적인 법률정보입니다. 구체적인 사건의 판단은 사실관계와 증거에 따라 달라질 수 있습니다.