PayPay 연동 은행에서 돈을 모두 도난당했다는 피해 보고… 원인과 대책은? PayPay에 물어봤다

무슨 일이 있었나요?

2026년 10월 말, X(옛 트위터)에 올라온 글이 많은 관심을 받았습니다. 한 이용자는 부모님의 PayPay 계정이 잘못 쓰였고, 연결된 은행 계좌의 돈이 모두 빠져나갔다고 적었습니다. PayPay는 IT 매체 ITmedia에 악성코드에 감염된 휴대폰에서 허락 없이 이루어진 송금이 8월 무렵부터 늘고 있다고 밝혔습니다. 회사는 대응 방안을 마련하고 있다고 말했습니다.

핵심 숫자와 사실

• 2026년 8월 무렵부터 허락 없는 송금이 늘었습니다.
• PayPay는 AI와 전담 직원으로 거래를 24시간 감시합니다.
• 의심스러운 거래는 바로 멈추거나 막을 수 있습니다.
• PayPay는 8월 28일 송금 한도 설정을, 9월 7일 악성코드 주의를 안내했습니다.
• 'TikTok 18+'라는 가짜 틱톡 앱이 위험한 앱의 예로 언급되었습니다.

왜 가짜 앱이 문제인가요?

범죄자들은 광고, 메시지 게시판, 링크를 통해 공식 앱 마켓 밖에서 가짜 앱을 퍼뜨립니다. 이런 앱을 설치하면 악성코드가 휴대폰을 멀리서 조종할 수 있게 됩니다. 그러면 범인은 본인 허락 없이 PayPay로 돈을 보내거나 결제할 수 있습니다. 일부 은행은 가짜 전자세금 신고 앱(e-Tax) 같은 앱이 비슷한 방식으로 은행 앱 접근 권한을 빼앗는다고 경고했습니다.

왜 중요한가요?

많은 사람이 PayPay에 은행 계좌를 연결해 둡니다. 그래서 휴대폰 한 대만 감염되어도 연결된 돈 전체가 위험해질 수 있습니다. 글이 퍼진 뒤 일부 이용자는 불안해서 은행 연결을 끊었다고 말했습니다. 위험 신호를 미리 알면 내 돈을 지키는 데 도움이 됩니다.

지켜야 할 행동

• 앱은 구글 플레이나 앱 스토어에서만 설치하세요.
• 모르는 앱에는 VPN 전체 제어나 접근성 서비스 같은 위험한 휴대폰 제어 권한을 주지 마세요.
• PayPay에서 결제, 송금, 충전에 대한 사용 한도를 정해 두세요.
• PayPay 거래 내역에서 내가 하지 않은 송금이 있는지 확인하세요.
• 의심스러운 앱을 설치했다면 PayPay의 보상 안내 페이지를 읽고 조건에 맞으면 신청하세요.