이번 발표는 뉴질랜드의 사기 피해액이 2023년 1,830만 달러에서 2024년 2,570만 달러로 급증한 데 따른 것이다. 이는 CERT NZ가 2017년에 보고를 시작한 이래 가장 큰 연간 피해액이며, 전년 대비 가장 큰 폭의 증가이다.
이번에 발표된 대책은 글로벌 모범 사례에 부합하며, 13개 은행에 걸쳐 향후 7개월에 걸쳐 점진적으로 시행될 예정이다.
새로운 보호 대책에는 다음이 포함된다.
특정 결제에 대한 거래 전 경고
수취인 확인 서비스 (이미 시행 중)
고위험 또는 비정상적인 거래 식별 및 지연 또는 차단 기능
연중무휴 24시간 사기 신고 및 신속 대응
은행 간 사기 계좌 정보 공유 및 가능한 경우 자금 동결
강화된 고객 보호 장치를 반영한 은행 업무 관행 규범
NZBA는 이러한 대책이 11월 30일부터 발효되는 개정된 은행 업무 관행 규범의 일부가 될 것이라고 확인했다. 처음으로 은행은 5가지 주요 사기 방지 약속을 이행하지 못할 경우 사기 피해자에게 보상해야 한다.
NZBA의 최고 경영자인 로저 보몬트(사진)는 "이번에 발표된 새로운 사기 방지 대책은 사기와의 싸움에서 큰 진전"이라며 "은행들은 이미 사기를 식별하고 예방하기 위해 많은 노력을 기울이고 있으며, 이러한 새로운 대책은 점점 더 정교해지는 사기로부터 고객을 보호하기 위한 기술 솔루션을 강화할 것"이라고 말했다.
그는 또한 "우리 은행들의 새로운 보호 대책은 향후 7개월에 걸쳐 점진적으로 시행될 예정이며, 13개 은행 전체에 11월 말까지 적용될 것"이라고 덧붙였다.
사기 피해 보상에 대한 이번 업데이트된 접근 방식은 은행과 고객 간의 공동 책임을 인정하기 위해 마련되었다.
은행이 의무를 이행하지 못할 경우, 상황에 따라 적격한 고객에게 전부 또는 일부를 보상해야 한다.
보몬트 최고 경영자는 "은행들은 고객 보호를 강화하고 이러한 대책에 대한 책임을 지게 되지만, 통제할 수 없는 사기 피해, 예를 들어 소셜 미디어의 가짜 광고나 채팅, 가짜 검색 엔진 결과 등으로 시작되는 사기에 대해 전적인 책임을 질 수는 없다"고 말했다.
은행은 또한 모든 약속이 이행된 경우에도 재량에 따라 보상을 제공할 수 있으며, 고객의 승인 없이 계정에 접근한 경우에도 계속해서 고객에게 환불할 것이다.
NZBA는 보상 결정이 어떻게 적용될 수 있는지 보여주는 세 가지 실제 사례를 제공했다.
사례 1: 투자 사기 (전액 보상)
한 고객이 정기 예금 제안으로 위장한 사기 계좌로 10만 달러를 이체하도록 속았다. 은행은 해당 결제를 고위험 결제로 식별하지 못했다.
결과: 은행이 사기 방지 약속을 이행하지 않았으므로 전액 보상.
사례 2: 은행 사칭 사기 (보상 없음)
사기범이 고객을 속여 "안전한" 계좌로 5만 달러를 긴급하게 이체하도록 설득한다. 고객은 경고와 수취인 확인 검사에서 "일치하는 항목 없음"이라는 올바른 결과를 받았음에도 불구하고 거래를 진행한다.
결과: 은행이 모든 사기 방지 의무를 이행했으므로 보상 없음.
사례 3: 로맨스 사기 (부분 보상)
온라인 관계에서 속은 고객이 알 수 없는 제3자에게 5만 달러를 보낸다. 은행은 해당 거래를 고위험 거래로 식별하지 못했다.
결과: 은행이 의무 중 하나를 이행하지 못했고 고객도 경고 신호를 무시했으므로 부분 보상.
보몬트 최고 경영자는 사기 예방이 은행 업무를 넘어선 것이어야 한다며 다른 산업 분야에도 노력에 동참할 것을 촉구했다.
그는 "정부가 인정한 바와 같이 사기 생태계는 은행뿐 아니라 훨씬 더 광범위하다"며 "사기를 진정으로 예방하려면 산업 전반과 정부 기관의 협력이 필요하다. 은행만으로는 사기범과 싸울 수 없다"고 말했다.
그는 또한 "통신 회사, 소셜 미디어 회사, 글로벌 기술 플랫폼과 같은 다른 산업 분야에도 자체적인 사기 방지 대책을 도입할 것을 촉구한다. 다른 산업 분야도 그렇게 한다면 우리는 세계적인 수준의 보호 시스템에서 세계 최고의 시스템으로 나아갈 수 있을 것"이라고 덧붙였다.
Read the NZBA announcement here.