메뉴 여닫기
환경 설정 메뉴 여닫기
개인 메뉴 여닫기
로그인하지 않음
만약 지금 편집한다면 당신의 IP 주소가 공개될 수 있습니다.

💬 같이 떠들 사람? 노바위키 디스코드

명의도용(名義盜用, Identity Theft)은 다른 사람의 이름이나 주민등록번호, 신분증, 계정정보 등의 신원 식별정보를 본인의 허락 없이 사용하여 마치 자신이 그 사람인 것처럼 행세하는 행위이다. 주로 타인 명의의 휴대전화 개통, 대출, 은행 계좌 개설, 신용카드 발급, 인터넷 서비스 가입 등에 이용되며, 사기죄와 사문서위조죄, 주민등록법 위반 등 여러 범죄와 연결될 수 있다.

“

내가 모르는 사이에 내가 휴대전화를 개통하고, 대출을 받고, 빚까지 졌다.

”

~~가해자는 돈을 쓰고 피해자는 빚을 갚으라는 청구서를 받는다. 심지어 범인이 자기 이름으로 범죄를 저지른 것도 아니라서 피해자가 범죄자 취급까지 받을 수 있다.~~

개요

명의도용은 타인의 신원을 허락 없이 이용하는 대표적인 신원 관련 범죄 행위이다. 다른 사람의 이름이나 주민등록번호, 신분증, 인증정보 등을 이용하여 본인인 것처럼 행세하고, 이를 통해 정상적인 권한 없이 계약이나 거래를 체결하거나 서비스에 접근하는 방식으로 이루어진다.

피해자의 개인정보가 유출되었다는 사실만으로 명의도용이 성립하는 것은 아니다. 개인정보 유출은 개인정보가 허가되지 않은 제3자에게 노출되는 사건을 의미하며, 명의도용은 그러한 정보를 실제로 사용하여 타인의 신원을 사칭하는 행위에 해당한다. 따라서 개인정보 유출이 명의도용의 원인이 될 수는 있지만 모든 개인정보 유출 사건이 실제 명의도용 범죄로 이어지는 것은 아니다.

명의도용은 피해자가 범죄 사실을 뒤늦게 알아차리는 경우가 많다는 특징이 있다. 범인이 피해자의 명의로 휴대전화를 개통하거나 대출을 받은 경우, 피해자는 자신이 신청하지 않은 통신요금이나 대출금의 납부 독촉을 받고서야 사건을 인지할 수 있다. 특히 금융거래에 사용되는 명의가 피해자의 것이라면 실제로 거래를 실행한 사람이 누구인지 확인될 때까지 피해자가 채무나 신용 관련 문제에 휘말릴 수 있다.

대한민국에서는 명의도용이라는 표현이 널리 사용되지만, 형법에 모든 명의도용 행위를 일률적으로 처벌하는 단일한 '명의도용죄'가 규정되어 있는 것은 아니다. 실제 처벌은 타인의 신분을 어떤 방법으로 이용했는지, 문서를 위조했는지, 재산상 이익을 취득했는지, 정보통신망에 무단으로 침입했는지 등에 따라 달라진다.

이 때문에 명의도용 사건에서는 단순히 다른 사람의 이름을 사용했다는 사실보다 그 이름을 사용해 어떤 행위를 했는가가 형사책임을 판단하는 중요한 기준이 된다.

주요 유형

휴대전화 명의도용

가장 대표적인 명의도용 유형 가운데 하나는 다른 사람의 개인정보를 이용하여 휴대전화 회선을 개통하는 행위이다. 범인이 타인의 신분증이나 개인정보를 이용해 통신사에 가입하거나 기존 회선의 명의를 변경하는 방식으로 이루어질 수 있다.

피해자가 모르는 사이에 휴대전화가 개통되면 해당 회선의 통신요금이나 단말기 할부금이 피해자 명의로 청구될 수 있다. 또한 범인은 부정하게 개통한 회선을 각종 인터넷 서비스의 본인확인이나 범죄 연락 수단으로 악용할 수 있다.

휴대전화 명의도용이 특히 위험한 이유는 현대의 휴대전화가 단순한 통신수단을 넘어 본인인증과 금융거래의 수단으로 활용되기 때문이다. 부정하게 개통된 회선이 본인확인 체계의 허점을 악용하는 데 이용된다면 다른 서비스에도 피해가 확대될 가능성이 있다.

다만 휴대전화를 타인 명의로 개통했다는 사실만으로 모든 금융서비스의 인증을 자동으로 통과할 수 있는 것은 아니다. 실제 인증에는 통신사의 가입자 정보뿐 아니라 추가적인 인증 절차가 적용될 수 있으며, 범죄 성공 여부는 해당 서비스의 보안체계와 구체적인 상황에 따라 달라진다.

대한민국에서는 이러한 피해를 예방하기 위해 한국정보통신진흥협회가 운영하는 명의도용방지서비스 Msafer(엠세이퍼)가 제공되고 있다. 이용자는 자신의 명의로 개통된 통신서비스를 조회하고 신규 개통을 제한하는 등의 조치를 취할 수 있다.[1]

대출 명의도용

타인의 개인정보를 이용하여 금융회사에서 대출을 신청하는 행위이다. 범인은 피해자의 이름과 신분증, 인증정보 등을 이용해 금융회사에 접근하고, 자신이 피해자인 것처럼 가장하여 대출금을 지급받으려 한다.

대출 명의도용은 금전적인 피해 규모가 커질 수 있다는 점에서 심각하다. 범인이 대출금을 편취하고 사라진 뒤에는 피해자 명의의 금융거래 기록이 남을 수 있으며, 피해자는 대출을 신청한 사실이 없다는 것을 입증하기 위해 금융회사와 분쟁을 겪을 수도 있다.

특히 비대면 금융거래가 활성화되면서 금융회사 지점을 방문하지 않고도 휴대전화와 인터넷을 통해 대출을 신청할 수 있게 되었다. 이러한 서비스는 정상적인 고객에게 높은 편의성을 제공하지만, 신분증 및 본인확인 절차가 악용되는 경우 명의도용의 통로가 될 수 있다.

다만 명의도용으로 대출이 실행되었다고 해서 피해자가 그 대출금을 언제나 갚아야 하는 것은 아니다. 피해자가 실제로 계약을 체결했는지와 대리권이 존재했는지, 금융회사가 적절한 본인확인을 실시했는지 등에 따라 계약의 효력과 책임이 달라질 수 있다.

또한 대출금을 편취한 범인에게는 구체적인 행위에 따라 사기죄나 컴퓨터등사용사기죄, 문서위조 관련 범죄 등이 적용될 수 있다.

은행 계좌 명의도용

다른 사람의 신분을 이용하여 은행 계좌나 증권 계좌 등을 개설하는 행위이다. 범인은 피해자 명의의 계좌를 개설한 뒤 이를 범죄수익의 보관이나 이동에 이용할 수 있다.

특히 명의도용으로 개설된 계좌가 보이스피싱 등 금융사기에 이용되는 경우 피해자는 자신도 모르는 사이에 범죄 관련 계좌의 명의자가 될 수 있다. 수사기관이나 금융회사에 계좌 관련 자료가 남아 있기 때문에 실제 계좌를 개설하고 사용한 사람이 누구인지 확인하는 과정이 필요해질 수 있다.

이러한 계좌는 흔히 대포통장이라고 불리는 범죄 이용 계좌와 연결될 수 있다. 다만 대포통장에는 명의자가 자신의 계좌를 타인에게 판매하거나 대여한 경우도 포함될 수 있으므로 모든 대포통장이 명의도용으로 개설된 것은 아니다.

은행 계좌의 명의도용은 대출 명의도용과 함께 금융기관의 본인확인 체계가 얼마나 중요한지를 보여주는 사례다. 금융당국은 이러한 범죄를 예방하기 위해 비대면 계좌개설 안심차단서비스 등 관련 제도를 운영하고 있다.[2]

신용카드 명의도용

다른 사람의 신원을 이용하여 신용카드를 발급받거나 기존 카드의 정보를 부정하게 사용하는 행위이다.

신용카드 명의도용은 카드가 발급되는 단계에서 발생할 수도 있고, 기존에 발급된 카드의 정보를 부정하게 사용하면서 발생할 수도 있다. 다만 후자의 경우에는 명의도용보다는 신용카드 부정사용이나 결제정보 도용으로 구분하는 것이 더 정확할 수 있다.

범인이 타인의 신분으로 카드를 발급받아 물품을 구입하거나 현금서비스 등을 이용하면 피해자 명의로 결제 및 채무 관련 기록이 남을 수 있다. 특히 발급 사실을 늦게 알아차릴 경우 범죄자가 여러 차례 거래를 시도할 위험도 존재한다.

다만 실제 카드 발급과 사용에는 본인확인 및 금융회사별 인증 절차가 적용되며, 개인정보가 유출되었다는 이유만으로 신용카드가 자동으로 발급되는 것은 아니다.

온라인 계정 명의도용

인터넷 서비스에서 다른 사람의 신원이나 계정을 무단으로 이용하는 행위이다. 온라인 쇼핑몰과 SNS, 게임, 이메일, 커뮤니티, 배달 서비스 등 다양한 인터넷 서비스에서 발생할 수 있다.

가장 흔한 사례는 타인의 아이디와 비밀번호를 확보한 뒤 허락 없이 로그인하는 것이다. 이 경우 기존에 가입된 계정에 무단으로 접근하여 개인정보를 열람하거나 게시물을 작성하고, 물품을 구매하거나 다른 사람에게 메시지를 전송할 수 있다.

다른 사람의 개인정보를 이용해 새로운 계정을 만드는 방식도 존재한다. 특히 본인확인 과정에서 타인의 신원을 사칭하여 계정을 개설하거나 서비스를 이용한다면 명의도용의 성격을 가질 수 있다.

다만 허락 없이 타인의 온라인 계정에 로그인한 행위와 타인의 이름으로 새로운 계정을 개설한 행위는 법적으로 구분될 수 있다. 전자의 경우에는 정보통신망 침입 여부가, 후자의 경우에는 사용된 개인정보와 신분 사칭의 목적 및 결과가 중요한 판단 요소가 된다.

온라인 계정 명의도용은 금전적인 피해가 없더라도 개인정보 침해와 사생활 침해, 명예훼손, 사칭 범죄 등으로 이어질 수 있다.

사업자 및 계약 명의도용

다른 사람의 명의를 이용해 각종 계약을 체결하거나 사업 활동을 하는 행위도 명의도용의 한 유형이다. 범인이 타인의 신분증과 서류를 이용해 계약서를 작성하거나 사업자등록 신청 등을 시도할 수 있다.

예를 들어 타인의 이름으로 물품 구매계약을 체결하거나 서비스 이용계약을 작성했다면, 해당 과정에서 서명이나 문서를 위조했는지에 따라 사문서위조 등 관련 범죄가 문제 될 수 있다.

사업자 명의가 부정하게 사용되는 경우에는 세금이나 채무, 사업상 거래와 관련된 분쟁이 발생할 수 있다. 그러나 실제로 명의를 도용당한 사람이 계약상 의무를 부담하는지는 별개의 법률문제이며, 범인이 무단으로 타인의 이름을 사용했다는 사실만으로 피해자에게 모든 책임이 발생하는 것은 아니다.

범행 수법

개인정보 유출 정보 악용

명의도용 범죄에서 주요하게 이용될 수 있는 정보는 이름과 생년월일, 주민등록번호, 휴대전화번호, 주소, 이메일, 계정 인증정보 등이다. 이러한 정보들은 개별적으로는 제한된 용도로 사용되지만 여러 항목이 결합되면 신원 사칭의 위험이 높아질 수 있다.

기업이나 공공기관에서 개인정보 유출 사고가 발생하는 경우 범죄자가 노출된 정보를 확보하고 이를 추가적인 범죄에 악용할 가능성이 있다. 특히 오래전에 사용하던 계정이나 비밀번호가 유출되었다면 피해자가 이를 기억하지 못해 신속하게 대응하기 어려운 경우도 있다.

다만 개인정보가 유출되었다는 사실만으로 명의도용이 발생하는 것은 아니다. 또한 이름이나 전화번호, 생년월일 등 일부 정보만을 알고 있다고 해서 곧바로 모든 금융거래나 계약이 가능한 것도 아니다. 실제 범행에는 서비스별 본인확인 절차를 통과하는 등 추가적인 행위가 필요할 수 있다.

신분증 도용 및 위조

타인의 주민등록증이나 운전면허증 등 신분증을 부정하게 이용하는 방식이다. 신분증을 분실하거나 도난당한 경우, 또는 신분증 사본이나 이미지 파일이 외부로 노출된 경우 범죄에 악용될 가능성이 생긴다.

특히 계약이나 금융거래에서 신분증이 본인확인 수단으로 사용되기 때문에 범죄자가 다른 사람의 신분증을 부정하게 사용하면 정상적인 계약 당사자인 것처럼 행세할 위험이 있다.

이 과정에서 신분증을 위조하거나 타인의 신분증을 부정하게 사용하는 행위에는 구체적인 사정에 따라 주민등록법 등 관련 법률이 적용될 수 있다. 단순히 신분증 사진을 가지고 있다는 사실과 그 신분증을 실제로 부정하게 사용했다는 사실은 구분해야 한다.

피싱과 사회공학 공격

피싱과 스미싱, 보이스피싱 등은 개인정보와 인증정보를 탈취하는 수단으로 활용될 수 있다. 범죄자는 은행이나 통신사, 택배회사, 정부기관 등을 사칭하여 피해자가 개인정보를 제공하도록 유도할 수 있다.

이러한 행위는 컴퓨터 시스템 자체를 공격하는 방식과 달리 사람의 신뢰를 악용한다는 점에서 사회공학 공격의 성격을 가진다. 피해자는 정상적인 기관에서 연락한 것으로 오인하여 정보를 제공하거나 인증 절차를 진행할 수 있다.

특히 범죄자가 이미 피해자의 이름과 전화번호, 주소 등의 정보를 알고 있다면 메시지를 더욱 그럴듯하게 꾸밀 수 있다. 따라서 개인정보 유출 이후에는 유출된 자료가 추가적인 사칭 범죄에 이용되지 않도록 주의할 필요가 있다.

가족 및 지인에 의한 명의도용

명의도용은 반드시 전혀 모르는 사람에 의해서만 발생하는 것은 아니다. 가족이나 친척, 친구, 직장 동료 등 피해자의 개인정보에 접근하기 쉬운 사람이 허락 없이 명의를 사용하여 범죄를 저지르는 경우도 있다.

가족은 서로의 이름과 생년월일, 연락처, 주소 등을 알고 있는 경우가 많고, 가까운 사이에서는 신분증이나 계정정보에 접근하기도 상대적으로 쉽다. 이러한 관계가 범죄에 악용되면 피해자가 신속하게 문제를 발견하거나 신고하기 어려워질 수 있다.

그러나 가족이라는 이유만으로 명의도용이 합법이 되는 것은 아니다. 타인의 신원을 부정하게 이용한 경우에는 친족관계와 관계없이 관련 법률에 따른 책임이 문제 될 수 있다. 다만 주민등록법 제37조 제1항 제10호에는 일정한 친족 사이의 주민등록번호 부정사용에 대해 피해자의 명시적인 의사에 반하여 공소를 제기할 수 없다는 특별한 규정이 있다.

이는 해당 조항에 관한 소추 조건이며, 가족 사이의 모든 명의도용 행위가 처벌되지 않는다는 의미가 아니다.[3]

명의도용과 관련된 범죄

주민등록법 위반

대한민국의 주민등록법은 다른 사람의 주민등록번호나 주민등록증 등을 부정하게 사용하는 행위를 처벌하도록 규정하고 있다.

주민등록법 제37조 제1항은 다른 사람의 주민등록증 등을 부정하게 사용한 행위와 다른 사람의 주민등록번호를 부정하게 사용한 행위 등을 처벌 대상으로 정하고 있다. 해당 조항에 따른 법정형은 3년 이하의 징역 또는 3,000만 원 이하의 벌금이다.

다만 다른 사람의 주민등록번호를 단순히 알고 있다는 사실만으로 처벌되는 것은 아니다. 주민등록번호를 어떠한 방식으로 사용했는지, 그 행위가 법률에서 정한 부정사용에 해당하는지 등을 판단해야 한다.

또한 단순히 이름만 다른 사람의 것으로 사용했다고 해서 주민등록번호 부정사용죄가 자동으로 성립하는 것도 아니다. 실제 사용된 정보와 구체적인 행위를 구분할 필요가 있다.

사기죄

형법 제347조는 사람을 기망하여 재물의 교부를 받거나 재산상의 이익을 취득하는 행위를 사기죄로 처벌한다.

다른 사람의 명의로 계약을 체결하거나 금융회사 등을 속여 대출금과 재산상 이익을 취득했다면 사기죄의 성립이 문제 될 수 있다. 예를 들어 범인이 타인의 신분을 가장하여 금융회사를 속이고 대출금을 지급받은 경우에는 계약의 구체적인 경위와 기망행위 등을 바탕으로 판단한다.

2026년 10월 기준 형법 제347조의 법정형은 20년 이하의 징역 또는 5,000만 원 이하의 벌금이다. 이는 2025년 12월 23일 개정된 형법에 따른 것으로, 과거의 법정형과 구분할 필요가 있다.[4]

다만 명의도용이 발생했다고 해서 반드시 사기죄가 성립하는 것은 아니다. 사기죄에는 사람에 대한 기망과 그로 인한 처분행위, 재산상의 손해 또는 이익 등 구체적인 구성요건이 문제 되며, 실제 행위가 이에 해당하는지를 판단해야 한다.

컴퓨터등사용사기죄

형법 제347조의2는 컴퓨터 등 정보처리장치에 허위의 정보나 부정한 명령을 입력하거나 권한 없이 정보를 입력·변경하여 재산상 이익을 취득하는 행위를 처벌한다.

이러한 범죄는 사람을 직접 속이는 방식의 사기와 달리 컴퓨터 시스템의 정보처리 기능을 부정하게 이용하여 재산상 이익을 얻는 경우에 문제 될 수 있다.

명의도용으로 확보한 정보와 인증수단을 활용해 자동화된 전산시스템에서 부정한 금융거래 등을 실행했다면 구체적인 상황에 따라 컴퓨터등사용사기죄의 성립을 검토할 수 있다.

2026년 10월 기준 법정형은 20년 이하의 징역 또는 5,000만 원 이하의 벌금이다.

다만 온라인이나 모바일에서 발생한 모든 명의도용 금융범죄가 반드시 컴퓨터등사용사기죄에 해당하는 것은 아니다. 거래 과정에서 사람을 기망했는지, 전산시스템의 정보처리를 부정하게 이용했는지 등에 따라 적용 법률이 달라질 수 있다.

사문서위조죄 및 위조사문서행사죄

다른 사람의 명의로 계약서나 신청서 등의 문서를 위조했다면 형법 제231조의 사문서등의 위조·변조죄가 문제 될 수 있다.

형법 제231조는 행사할 목적으로 권리·의무 또는 사실증명에 관한 타인의 문서나 도화를 위조 또는 변조하는 행위를 5년 이하의 징역 또는 1,000만 원 이하의 벌금으로 처벌한다.

또한 이러한 위조문서를 실제로 사용했다면 형법 제234조의 위조사문서등의 행사죄가 성립할 수 있다. 명의도용 과정에서 타인의 이름으로 계약서를 작성하고 이를 거래 상대방에게 제출했다면 문서위조와 행사 여부가 문제 될 수 있는 것이다.

다만 모든 계약서 작성이 사문서위조죄에 해당하는 것은 아니다. 문서의 작성권한과 명의, 실제 작성 경위 등이 중요하며, 타인의 문서에 해당하는지와 위조행위가 있었는지를 구체적으로 판단해야 한다.[5]

사전자기록위작·변작죄

전자문서와 전산기록의 이용이 확대되면서 종이 문서뿐 아니라 전자기록에 관한 범죄도 문제가 될 수 있다.

형법 제232조의2는 사무처리를 그르치게 할 목적으로 권리·의무 또는 사실증명에 관한 타인의 전자기록 등을 위작하거나 변작하는 행위를 처벌하도록 규정하고 있다. 법정형은 5년 이하의 징역 또는 1,000만 원 이하의 벌금이다.

예를 들어 명의도용 과정에서 권한 없이 전자계약 기록 등을 만들어 내거나 조작했다면 해당 기록의 성격과 작성 경위에 따라 이 조항이 문제 될 수 있다.

다만 온라인으로 문서를 작성했다는 이유만으로 모든 행위가 자동으로 사전자기록위작죄에 해당하는 것은 아니다. 기록에 관한 권한과 허위성, 법률에서 정한 목적 등의 구성요건을 검토해야 한다.

정보통신망법 위반

정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조 제1항은 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하는 행위를 금지하고 있다.

따라서 범인이 다른 사람의 아이디와 비밀번호를 부정하게 사용하여 인터넷 서비스에 무단으로 접속했다면 정보통신망법 위반이 문제 될 수 있다.

대법원은 타인의 식별부호를 부정한 방법으로 이용하여 정보통신망에 침입하는 행위가 정보통신망법의 금지 대상이 될 수 있다고 판시한 바 있다. 또한 타인의 아이디와 비밀번호를 이용한 접속이 허용되는지를 판단할 때에는 단순히 비밀번호를 알고 있었다는 사실뿐 아니라 서비스 제공자가 부여한 접근권한의 범위 등이 중요하다.[6]

다만 다른 사람의 이름으로 회원가입을 했다는 행위와 이미 존재하는 타인의 계정에 무단으로 로그인한 행위는 다르게 판단될 수 있다.

개인정보 보호법 위반

개인정보 보호법 제59조는 개인정보를 처리하거나 처리하였던 사람이 부정한 수단으로 개인정보를 취득하거나, 업무상 알게 된 개인정보를 누설하거나, 권한 없이 다른 사람의 개인정보를 이용하는 등의 행위를 금지하고 있다.

기업이나 기관의 직원이 업무상 접근할 수 있는 고객정보를 무단으로 유출하고 이를 명의도용에 이용했다면 관련 법률의 위반 여부가 문제 될 수 있다. 개인정보를 불법적으로 취득하거나 제공받은 경우에도 구체적인 행위와 법률상의 요건에 따라 책임이 발생할 수 있다.

다만 다른 사람의 개인정보를 사용했다는 사실만으로 모든 경우에 개인정보 보호법의 동일한 벌칙 조항이 적용되는 것은 아니다. 정보의 취득 경위와 행위자의 지위, 부정한 목적, 실제 이용 방법 등을 따져봐야 한다.[7]

처벌

명의도용 사건에서 적용될 수 있는 대표적인 법률과 법정형은 다음과 같다. 다만 특정 사건에서 모든 죄가 동시에 성립한다는 뜻은 아니다.

관련 법률 주요 행위 법정형
주민등록법 제37조 제1항 타인의 주민등록번호·주민등록증 등의 부정사용 3년 이하의 징역 또는 3,000만 원 이하의 벌금
형법 제231조 사문서위조·변조 5년 이하의 징역 또는 1,000만 원 이하의 벌금
형법 제232조의2 사전자기록위작·변작 5년 이하의 징역 또는 1,000만 원 이하의 벌금
형법 제234조 위조사문서 등의 행사 위조·변조에 관한 해당 죄의 형에 따라 처벌
형법 제347조 사기 20년 이하의 징역 또는 5,000만 원 이하의 벌금
형법 제347조의2 컴퓨터등사용사기 20년 이하의 징역 또는 5,000만 원 이하의 벌금
정보통신망법 제48조 제1항 정당한 접근권한 없는 정보통신망 침입 위반행위에 대한 해당 벌칙 규정 적용
개인정보 보호법 부정한 개인정보 취득·이용·제공 등 구체적인 위반 조항에 따라 달라짐

※ 2026년 10월 19일 시행 법령을 기준으로 하며, 실제 적용 법률과 처벌 수위는 범행 시점의 법률, 범죄의 구성요건, 경합범 관계 및 개별 사건의 사정에 따라 달라진다.

명의도용과 명의대여의 차이

명의도용과 혼동하기 쉬운 개념 가운데 하나가 명의대여이다. 두 행위의 핵심적인 차이는 실제 명의자의 승낙 여부다.

명의도용은 명의자의 허락 없이 타인의 신원을 사용하는 행위인 반면, 명의대여는 명의자가 자신의 명의를 다른 사람에게 사용하도록 허락하는 행위이다.

예를 들어 친구가 자신의 허락 없이 신분증을 이용하여 휴대전화를 개통했다면 명의도용이 문제 될 수 있다. 반면 친구가 부탁해서 자신의 이름으로 휴대전화를 개통해 주었다면 이는 명의대여에 가까운 상황이다.

다만 명의자가 승낙했다는 사실만으로 모든 명의대여가 적법해지는 것은 아니다. 특히 금융거래나 통신서비스와 관련된 명의대여는 관련 법률과 계약 조건에 따라 문제가 발생할 수 있으며, 명의를 빌려준 사람이 법적 책임을 부담하는 경우도 있다.

한국정보통신진흥협회의 통신민원조정센터는 실제로 타인에게 명의를 빌려준 사실이 확인된 경우에는 명의도용 신고가 받아들여지지 않을 수 있다고 안내하고 있다. 따라서 자신이 동의하여 개통한 통신서비스를 나중에 사용자가 요금을 내지 않는다는 이유로 명의도용이라고 주장하는 것은 실제 무단 개통과 구분된다.[8]

피해자가 겪을 수 있는 문제

부당한 채무와 요금 청구

명의도용 피해자가 겪는 대표적인 문제는 자신이 신청하지 않은 거래와 관련하여 요금이나 대출금이 청구되는 것이다.

예를 들어 범인이 피해자 명의로 휴대전화를 개통하고 요금을 납부하지 않았다면 통신사에서는 가입자 정보에 기재된 피해자에게 미납요금을 청구할 수 있다. 대출 명의도용의 경우에도 금융회사에서 대출금 상환을 요구하는 상황이 발생할 수 있다.

그러나 부정하게 체결된 계약의 효력과 채무 부담 여부는 별도로 판단해야 한다. 명의도용으로 발생한 모든 채무가 실제 명의자에게 자동으로 귀속되는 것은 아니며, 계약 체결 과정과 당사자의 의사, 본인확인 절차 및 관련 법률 등을 검토할 필요가 있다.

피해자는 자신이 신청하지 않았다는 사실을 주장하면서 계약서와 본인확인 기록, 거래 내역 등의 자료를 확인하고 정정을 요구할 수 있다.

신용정보 관련 불이익

금융거래에 명의도용이 발생하면 피해자 명의로 대출이나 연체 관련 기록이 남을 수 있다. 이러한 기록이 신용정보에 반영되면 실제로 범행에 관여하지 않은 사람이 금융거래 과정에서 불이익을 겪을 가능성이 있다.

다만 명의도용 사실이 확인되고 잘못된 거래 기록의 정정이 이루어지면 관련 불이익이 해소될 수 있다. 구체적인 절차와 결과는 금융회사 및 신용정보의 종류, 조사 결과 등에 따라 달라진다.

범죄 연루 의심

명의도용으로 개설된 휴대전화나 계좌가 범죄에 이용된다면 피해자가 수사기관의 확인 대상이 되는 상황도 발생할 수 있다.

특히 보이스피싱에 사용된 통신회선이나 범죄수익을 이동시키는 데 이용된 은행 계좌가 피해자의 이름으로 개설되어 있다면, 수사 과정에서 명의자와 실제 이용자의 관계를 확인할 필요가 생긴다.

그러나 계좌나 휴대전화의 명의가 자신의 것이라는 이유만으로 실제 명의자가 범죄에 가담했다는 사실까지 인정되는 것은 아니다. 명의자가 해당 개통이나 거래를 허락했는지, 범행을 알았는지, 실제로 이용했는지 등을 구분해야 한다.

피해 예방

Msafer 명의도용방지서비스

Msafer(엠세이퍼)는 한국정보통신진흥협회가 운영하는 명의도용방지서비스로, 전기통신사업법 제32조의6에 근거하여 제공되는 무료 서비스이다.

이용자는 Msafer 공식 홈페이지에서 자신의 명의로 가입된 통신서비스의 현황을 확인할 수 있다. 또한 사전에 이동전화 개통을 제한함으로써 타인이 자신의 명의로 새로운 회선을 개통하는 것을 예방할 수 있다.

대표적인 기능은 다음과 같다.

  • 가입사실현황조회 : 본인 명의의 통신서비스 개통 현황 확인
  • 가입제한 : 이동전화 신규가입이나 번호이동 등 관련 개통 절차 제한
  • 가입사실 안내 : 본인 명의로 통신서비스가 개통된 사실을 문자나 등기우편 등으로 안내
  • 이메일 안내 : 신청한 이메일로 통신서비스 가입 사실을 안내

가입사실 통지와 가입제한은 서로 다른 기능이다. 신규 가입 사실을 안내받는다고 해서 모든 개통이 자동으로 차단되는 것은 아니므로, 명의도용을 예방하기 위해서는 별도의 가입제한 설정을 검토할 수 있다.

금융거래 안심차단서비스

대한민국 금융당국은 명의도용과 보이스피싱 등의 금융사기를 예방하기 위한 안심차단서비스를 운영하고 있다.

2024년 8월에는 여신거래 안심차단서비스가 시행되었으며, 2025년 3월에는 비대면 계좌개설 안심차단서비스가 도입되었다. 이어 2025년 11월에는 오픈뱅킹 안심차단서비스가 시행되었다.

이러한 제도는 개인이 사전에 특정 금융거래를 제한하도록 신청하여 범죄자가 피해자 명의의 계좌나 인증정보를 악용하는 위험을 줄이기 위한 것이다.

서비스 주요 기능 시행
여신거래 안심차단 신규 대출, 카드론, 신용카드 발급 등 관련 여신거래 차단 2024년 8월
비대면 계좌개설 안심차단 온라인과 모바일을 통한 신규 계좌 개설 차단 2025년 3월
오픈뱅킹 안심차단 오픈뱅킹을 통한 계좌정보 조회 및 이체 등의 부정 이용 위험 예방 2025년 11월

서비스 신청은 금융회사 영업점이나 지원되는 금융회사 애플리케이션, 금융결제원의 어카운트인포 등에서 진행할 수 있다. 다만 서비스별 지원 금융회사와 적용 범위, 신청 및 해제 절차에 차이가 있으므로 실제 이용 시에는 해당 금융기관의 안내를 확인해야 한다.[9][10]

개인정보노출자 사고예방시스템

금융감독원이 운영하는 개인정보노출자 사고예방시스템은 자신의 개인정보가 유출되었거나 노출되었다고 판단하는 이용자가 해당 사실을 등록할 수 있도록 하는 서비스이다.

개인정보 노출자로 등록되면 관련 금융회사에 해당 사실이 공유되며, 신규 금융거래에서 강화된 본인확인이나 거래 제한 등의 조치가 적용될 수 있다. 이를 통해 범죄자가 노출된 개인정보를 이용해 계좌를 개설하거나 대출을 신청하는 위험을 줄이는 것이 목적이다.

이용자는 개인정보노출자 사고예방시스템을 통해 노출 사실을 등록하거나 해제할 수 있다.

다만 개인정보 노출자로 등록한다고 해서 이미 유출된 개인정보 자체가 회수되는 것은 아니다. 또한 등록에 따라 일부 정상적인 금융거래에도 추가적인 확인이나 제한이 발생할 수 있다.[11]

계정 보안 강화

온라인 계정의 명의도용을 예방하기 위해서는 서비스마다 서로 다른 비밀번호를 사용하는 것이 권장된다. 특히 이메일이나 금융서비스의 계정은 다른 사이트와 비밀번호를 공유하지 않는 것이 중요하다.

또한 2단계 인증이나 다중 인증을 제공하는 서비스에서는 이러한 기능을 활용할 수 있다. 비밀번호가 외부에 노출되더라도 추가 인증을 요구하면 공격자가 계정에 접근하는 것을 어렵게 만들 수 있기 때문이다.

한국인터넷진흥원과 개인정보 보호 관련 기관에서는 계정정보 유출 여부를 점검할 수 있는 서비스도 제공하고 있다. 대표적으로 개인정보 포털의 '털린 내 정보 찾기' 서비스에서는 인터넷상에 불법 유통되는 계정정보와의 일치 여부를 확인할 수 있다.

다만 해당 서비스에서 유출 사실이 확인되지 않았다고 해서 자신의 모든 개인정보가 안전하다는 사실까지 보장되는 것은 아니다.[12]

명의도용 피해를 당했을 경우

통신서비스 관련 피해

자신이 개통하지 않은 휴대전화나 통신서비스가 발견되었다면 우선 해당 통신사에 명의도용 의심 사실을 알려야 한다.

한국정보통신진흥협회의 안내에 따르면 명의도용이 의심되거나 확인된 경우에는 이용정지를 신청하고, 범인이 임의로 정지를 해제하지 못하도록 별도의 비밀번호 등을 설정해야 한다. 또한 해당 통신사에 명의도용 신고서를 제출하고 계약서와 개통 관련 자료를 확인할 수 있다.

이후 통신사의 조사 결과에 이의가 있거나 분쟁이 발생한 경우에는 통신민원조정센터를 통한 조정 절차를 검토할 수 있다.

통신민원조정센터는 명의도용으로 인한 선의의 피해자를 구제하기 위해 마련된 자율심사기구이며, 통신서비스 이용자와 사업자 사이의 분쟁을 소송 외의 절차로 해결하도록 지원한다.[13]

금융거래 관련 피해

대출이나 계좌 개설, 신용카드 발급 등 금융거래에서 명의도용이 의심된다면 해당 금융회사에 즉시 연락하여 거래 사실을 확인하고 필요한 제한 조치를 요청해야 한다.

또한 한국신용정보원이 운영하는 본인신용정보 열람서비스(Credit4U)를 통해 자신의 대출정보와 신용정보 등록 현황 등을 점검할 수 있다. 이 서비스는 명의도용이 발생했는지 여부를 확인하는 데 참고할 수 있지만, 조회 결과만으로 모든 범죄 사실이 확정되는 것은 아니다.

명의도용으로 발생한 것으로 의심되는 거래가 발견된다면 계약서와 본인확인 기록, 거래 내역 등을 확보하고 금융회사에 이의를 제기할 수 있다. 필요한 경우 경찰 신고와 금융감독원 상담 등의 절차를 병행할 수 있다.

온라인 계정 관련 피해

인터넷 서비스에서 명의도용이나 계정 무단접속이 의심되는 경우에는 해당 서비스의 비밀번호를 변경하고 로그인 중인 기기와 접속 기록 등을 확인하는 것이 중요하다.

공격자가 계정의 복구 이메일이나 휴대전화번호까지 변경한 상황이라면 서비스 운영자의 계정 복구 절차를 이용해야 할 수 있다.

또한 동일한 비밀번호를 사용하는 다른 서비스가 있다면 함께 변경하는 것이 권장된다. 특히 이메일 계정이 침해된 경우에는 다른 서비스의 비밀번호 재설정 기능까지 악용될 수 있으므로 이메일 계정의 보안부터 확인할 필요가 있다.

경찰 신고 및 증거 보존

명의도용으로 실제 범죄 피해가 발생했다면 경찰에 신고할 수 있다. 온라인 서비스와 관련된 범죄는 경찰청의 사이버범죄 신고시스템(ECRM)을 통해 신고 절차를 진행할 수도 있다.

신고할 때에는 피해 경위를 확인할 수 있는 문자메시지와 이메일, 계약서, 거래 내역, 계정 접속 기록 등 관련 자료를 가능한 범위에서 보관하는 것이 도움이 된다. 특히 명의도용이 발생한 시기와 자신이 실제로 해당 계약이나 거래를 신청하지 않았다는 사실을 확인할 수 있는 자료는 이후 조사와 분쟁 해결에서 중요할 수 있다.

다만 온라인 신고만으로 모든 형사절차가 완료되는 것은 아니며, 사건에 따라 경찰서에 출석하여 진술하거나 추가적인 증빙자료를 제출해야 할 수 있다.[14]

신고 및 상담 기관

기관 연락처 주요 업무
경찰청 112 긴급 범죄 신고
경찰 민원상담 182 경찰 민원 및 신고절차 상담
한국인터넷진흥원 118 개인정보 침해 및 해킹 관련 상담
금융감독원 1332 금융거래 관련 피해 및 민원 상담
Msafer 명의도용방지 상담센터 1670-1382 통신서비스 명의도용 예방과 관련 상담
통신민원조정센터 080-3472-119 통신 명의도용 관련 분쟁조정

명의도용과 개인정보 유출의 관계

명의도용은 개인정보 유출과 밀접한 관계가 있지만 서로 동일한 사건은 아니다.

개인정보 유출은 기업이나 기관 등이 보유하고 있던 개인정보가 허가되지 않은 제3자에게 노출된 사건을 의미한다. 반면 명의도용은 다른 사람의 신원이나 인증정보를 실제로 부정하게 사용하여 본인인 것처럼 행세하는 행위이다.

따라서 개인정보 유출은 명의도용 범죄가 발생할 수 있는 조건 가운데 하나가 될 수 있지만, 유출된 정보가 반드시 범죄에 사용된다는 의미는 아니다. 또한 개인정보가 유출되었더라도 실제 금융거래나 계약 등을 위해서는 별도의 본인확인 및 인증 절차를 통과해야 할 수 있다.

반대로 개인정보 유출 사고가 공식적으로 발생하지 않았더라도 명의도용은 일어날 수 있다. 범죄자가 분실된 신분증을 부정하게 사용하거나 피해자의 가까운 사람이 개인정보에 접근하여 허락 없이 이용하는 경우가 이에 해당한다.

이러한 차이 때문에 개인정보 유출 사고 이후에는 유출된 항목을 파악하고 적절한 예방조치를 취하는 것이 중요하지만, 실제로 명의도용이 발생했는지는 별도의 거래 기록과 조사 결과 등을 통해 확인해야 한다.

관련 사건

2026년 할리스 개인정보 유출 사건

2026년 10월에는 대한민국의 커피 프랜차이즈 할리스에서 멤버십 고객의 개인정보가 유출된 사실이 밝혀졌다. 할리스는 2026년 10월 16일 외부의 비인가 접근으로 개인정보가 유출된 사실을 확인했다고 발표했으며, 10월 18일에는 관련 고객에게 문자메시지로 사고 사실을 알렸다.

유출 항목에는 멤버십 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일 및 중복가입확인정보(DI) 등이 포함되었다. 특히 비밀번호와 여러 개인 식별정보가 함께 유출되었다는 점에서 계정 탈취와 명의도용 등 2차 피해 가능성에 대한 우려가 제기되었다.

그러나 개인정보 유출과 실제 명의도용은 서로 구분해야 한다. 할리스의 개인정보가 유출되었다는 사실만으로 해당 고객들의 명의가 실제로 도용되었다는 의미는 아니다. 2026년 10월 19일 기준으로 유출된 정보가 명의도용 범죄에 이용되었다는 구체적인 피해 규모는 확인되지 않았다.

이 사건은 개인정보 유출이 발생했을 때 기업이 고객에게 적절한 보안 안내를 제공하고 피해 확산을 예방하는 조치를 시행해야 한다는 점을 보여주는 사례로 볼 수 있다.

문제점과 사회적 영향

디지털 신원에 대한 의존

현대 사회에서는 휴대전화와 인터넷 서비스, 금융거래 등 수많은 활동에서 디지털 신원확인 절차가 사용된다. 이러한 방식은 이용자가 직접 금융기관이나 서비스 제공자를 방문하지 않고도 다양한 거래를 할 수 있게 해준다는 장점이 있다.

그러나 디지털 신원확인 체계가 부정하게 이용될 경우 범죄자는 실제 명의자와 직접 접촉하지 않고도 신원 사칭을 시도할 수 있다. 특히 여러 서비스에서 비슷한 개인정보를 사용하고 서로 연결된 인증수단을 활용하는 경우 한 서비스의 침해가 다른 서비스에 영향을 미칠 위험이 있다.

따라서 디지털 환경에서 명의도용을 예방하려면 개인의 비밀번호 관리뿐 아니라 금융회사와 통신사, 플랫폼 사업자 등의 본인확인 및 접근통제 체계도 중요하다.

피해 입증과 계약상 분쟁

명의도용 피해에서는 실제로 계약을 체결하지 않은 사람이 계약의 당사자로 기록되는 상황이 발생할 수 있다. 이 경우 피해자는 자신이 거래를 신청하지 않았다는 사실을 설명하고, 서비스 제공자는 해당 계약이 정상적인 절차에 따라 체결되었는지를 확인해야 한다.

문제는 실제 명의자가 계약에 관여하지 않았더라도 관련 서류나 전산기록에는 피해자의 이름이 남을 수 있다는 점이다. 따라서 명의도용 피해를 해결하려면 신분증 확인 기록과 인증 내역, 계약서, 접속기록 등의 자료를 종합적으로 검토할 필요가 있다.

또한 명의도용을 신고하는 사람 가운데 실제로는 본인의 동의로 명의를 빌려준 사례가 존재할 수도 있다. 이러한 경우까지 무단 명의도용과 동일하게 취급하면 계약상 책임의 판단이 어려워질 수 있다.

결국 중요한 것은 단순히 계약서에 누구의 이름이 기재되어 있는지가 아니라 실제로 누가 어떠한 권한과 의사에 따라 거래를 진행했는지를 확인하는 것이다.

개인정보 보호와 기업의 책임

명의도용은 범죄자의 부정한 행위로 발생하지만, 범죄에 악용되는 개인정보가 기업이나 기관의 정보유출 사고에서 비롯된 경우 개인정보를 관리하던 사업자의 책임도 별도로 문제 될 수 있다.

기업은 개인정보를 수집하고 보유하는 과정에서 관련 법률에 따른 안전조치를 시행해야 하며, 불필요한 개인정보의 보관을 줄이고 접근권한을 적절하게 통제할 필요가 있다.

또한 개인정보 유출 사고가 발생한 경우에는 관련 법령에 따른 통지와 신고, 피해 최소화 조치를 수행해야 한다. 이러한 의무의 이행 여부는 실제 사고 경위와 사업자가 적용한 보안조치, 법률상의 요건 등을 종합적으로 고려하여 판단한다.

따라서 명의도용 범죄를 예방하는 일은 개인이 신분증과 비밀번호를 주의해서 관리하는 문제에 그치지 않으며, 개인정보를 보관하고 신원확인 서비스를 제공하는 기업과 기관의 보안체계와도 연결된다.

여담

  • 명의도용은 다른 사람의 이름을 허락 없이 사용한다는 의미이지만, 단순히 이름이 같다는 사실만으로 명의도용이 성립하는 것은 아니다. 대한민국에서는 동명이인이 얼마든지 존재할 수 있다.
  • 다른 사람의 주민등록번호를 부정하게 사용하면 주민등록법에 따라 처벌될 수 있다. 다만 가족이라는 이유로 모든 명의도용이 합법이 되는 것은 아니며, 특정 친족관계에서 적용되는 소추 조건과 개별 범죄의 성립 여부를 구분해야 한다.
  • 명의도용과 명의대여는 다르다. 특히 자신의 명의를 친구나 가족에게 빌려주었다가 요금이나 대출금을 갚지 않는다고 해서 이를 반드시 무단 명의도용이라고 주장할 수 있는 것은 아니다. ~~착한 마음으로 이름을 빌려줬더니 독촉장은 내 이름으로 도착했다.~~
  • 통신서비스 명의도용을 예방하기 위한 Msafer는 무료로 제공된다. 본인 명의의 통신서비스 가입 현황을 조회할 수 있으며, 신규 개통을 제한하는 기능도 제공한다.
  • 비대면 금융서비스가 발달하면서 명의도용 범죄의 양상도 변화하고 있다. 과거에는 종이 계약서나 신분증을 이용한 문제가 중심이었다면, 현재에는 모바일 인증과 전자계약, 온라인 계정 등도 주요 대상이 될 수 있다.
  • 다른 사람의 명의로 범죄에 이용할 계좌를 개설하는 행위와 자신의 계좌를 다른 사람에게 빌려주는 행위는 구분해야 한다. 둘 다 범죄와 연결될 수 있지만 명의자의 동의와 범행 관여 여부에 따라 책임이 달라질 수 있다.
  • 개인정보 유출 사실이 확인되었다고 해서 모든 이용자가 실제 명의도용 피해를 당한 것은 아니다. 개인정보 유출은 정보를 빼앗기거나 노출된 사건이고, 명의도용은 그 정보를 사용해 타인을 사칭하는 행위이다.
  • 명의도용 피해가 발생하면 본인이 신청하지 않은 거래의 관련 자료를 확인하고 거래를 실행한 기업이나 금융기관에 신속하게 이의를 제기하는 것이 중요하다.
  • 명의도용에 사용된 계좌나 휴대전화가 범죄에 이용되었다고 해서 실제 명의자가 자동으로 범죄자가 되는 것은 아니다. 실제로 계좌나 회선을 개설하고 사용한 사람이 누구인지, 명의자가 이에 동의하거나 관여했는지 등을 확인해야 한다.
  • ~~이름은 부모님이 지어주셨는데 정작 사용하는 사람은 생판 모르는 사기꾼이다. 그리고 사기꾼이 남긴 청구서는 부모님이 아니라 나한테 온다.~~

관련 문서

외부 링크

각주

목차