페이스북 인스타그램 계정 해킹으로 카드 결제가 발생했을 때, 카드사에서 돌려받는 방법

페이스북 또는 인스타그램 계정이 해킹되어 본인이 승인하지 않은 광고비가 결제되는 사례가 있습니다. 특히 해외 가맹점 결제로 처리되는 경우가 많기 때문에, 단순히 “환불 요청”만 하는 것보다 카드사에 부정사용 이의제기 또는 해외 가맹점 차지백(Chargeback) 절차로 접수하는 것이 중요합니다.

저 역시 페이스북 광고 계정 해킹으로 승인하지 않은 광고비가 결제되는 피해를 겪었습니다. 광고 화면이나 실제 광고 소재를 확인하지 못하더라도, 카드 명세서와 광고 계정 ID, 피해 경위서가 있으면 카드사와 Meta 양쪽에 조사를 요청할 수 있습니다.

• 해킹된 금액이 한달이 카드사 마다 사용 이의 신청 기간을 확인해주세요.

1. 먼저 해야 할 일

카드 결제 피해를 확인했다면 가장 먼저 해야 할 일은 다음과 같습니다.

1. 카드사에 즉시 전화한다.
2. 해당 결제가 본인 승인 결제가 아님을 알린다.
3. 카드 부정사용 이의제기를 접수한다.
4. 해외 가맹점 결제라면 차지백 절차로 접수해 달라고 요청한다.
5. 관련 증빙자료를 모두 캡처해서 보관한다.

금융위원회도 해외에서 본인이 사용하지 않은 카드 결제가 발생한 경우, 카드 콜센터나 앱을 통해 해외거래정지 신청 후 해외사용 이의제기를 하라고 안내하고 있습니다.

2. 카드사에 전화할 때 이렇게 말하면 됩니다

카드사 상담원에게는 아래처럼 말하면 됩니다.

“페이스북 광고 계정이 해킹되어 제가 승인하지 않은 광고비가 총 ****원 정도 결제되었습니다. 카드 부정사용 이의제기를 접수하고 싶습니다. 관련 결제 내역과 피해 경위서는 제출 가능합니다.”

그리고 꼭 이 표현을 추가하세요.

“해당 결제건에 대한 차지백 또는 해외 가맹점 부정사용 이의제기 절차로 접수해 주세요.”

이 표현이 중요합니다.

단순 문의나 환불 상담이 아니라, 카드사 내부의 이의제기 절차로 접수되도록 요청해야 하기 때문입니다.

여신금융협회 소비자 안내에 따르면 카드 이용대금에 이의가 있을 경우 일반적으로 국내 사용분은 결제일로부터 14일, 해외 사용분은 60일 이내에 서면·인터넷·전화로 카드사에 이의를 제기할 수 있습니다. 카드사는 이용일시, 이용내역, 이용주체 등을 조사해 결과를 통지합니다.

여신금융협회

3. 카드사 제출 자료

카드사에 제출해야 할 기본 자료는 다음과 같습니다.

저는 농협카드여서 농협은행에 가서 제출하였습니다.

필수 자료

1. 신분증
2. 카드 부정사용 또는 이의제기 신청서
3. 카드 결제 내역
4. 피해 경위서

첨부하면 좋은 자료

1. 카드 명세서 또는 카드 사용내역 캡처
2. 결제 문자 캡처
3. Facebook 또는 Meta 결제 내역이 표시된 화면
4. 광고 계정 ID가 확인되는 화면
5. Meta 환불 요청 접수 화면

광고 화면이 남아 있지 않아도 너무 걱정하지 않아도 됩니다. 중요한 것은 내 카드에서 결제가 발생했다는 사실, 어떤 광고 계정에서 문제가 발생했는지, 내가 승인하지 않은 결제라는 점을 증명하는 것입니다.

4. 피해 경위서에 들어가야 할 내용

피해 경위서는 너무 감정적으로 쓰기보다, 사실관계를 시간 순서대로 정리하는 것이 좋습니다.

예시는 아래와 같습니다.

피해 경위서 예시

본인은 Meta/Facebook 광고 계정을 사용하던 중, 본인이 승인하지 않은 광고비 결제가 발생한 사실을 확인했습니다.

확인 결과, Facebook 광고 계정이 해킹된 것으로 판단되며, 해당 광고비 결제는 본인이 직접 승인하거나 집행한 광고가 아닙니다.

피해 결제는 총 *건이며, 총 피해 금액은 KRW ****원입니다.

피해 발생일은 다음과 같습니다.

• 2026년 5월 12일: 3건
• 2026년 5월 13일: 2건
• 2026년 5월 15일: 1건

본인은 위 결제가 본인의 정상적인 사용이나 승인에 의한 결제가 아니므로, 카드 부정사용 이의제기 및 해외 가맹점 차지백 절차를 요청드립니다.

5. Meta에 제출해야 할 자료 - 카드사에서 해결 안될 경우

카드사와 별도로 Meta에도 환불 요청을 해야 합니다. Meta에는 다음 자료를 준비하면 좋습니다.

필수 정보

• Advertising Account ID: ****
• 피해 금액: KRW ****
• 피해 일자:
  • May **, 2026
  • May **, 2026
  • May **, 2026

첨부 자료

1. 카드 결제 내역 캡처
2. 카드 명세서
3. 환불 요청서
4. 의심 계정 정보
   • Instagram ID: ****

Meta에 제출할 때도 핵심은 같습니다.

“내 광고 계정이 해킹되었고, 본인이 승인하지 않은 광고비가 결제되었으며, 해당 결제에 대한 환불을 요청한다.”

이 내용을 분명히 적어야 합니다.

6. 법인카드라면 추가 서류가 필요할 수 있습니다 - 저희는 이렇게 자료 제출 하였습니다.

개인카드가 아니라 교회, 단체, 회사 명의의 법인카드라면 추가 서류가 필요할 수 있습니다.

카드사 또는 방문 영업점에서 요구할 수 있는 자료는 다음과 같습니다.

1. 교회 또는 법인 직인증명서
2. 위임장
3. 직인 도장
4. 고유번호증 또는 사업자등록증
5. 대리인 신분증
6. 법인카드
7. 카드 부정사용 이의제기 신청서
8. 피해 경위서
9. 카드 결제 내역

법인카드는 개인카드보다 확인 절차가 더 까다로울 수 있으므로, 방문 전에 카드사 고객센터나 영업점에 전화해서 필요한 서류를 미리 확인하는 것이 좋습니다.

7. 가장 중요한 증거 3가지

모든 자료를 완벽하게 준비하면 좋지만, 현실적으로 광고 화면이나 해킹 당시 화면이 남아 있지 않을 수 있습니다.

그럴 때 가장 중요한 증거는 아래 3가지입니다.

1. 카드 명세서
2. 광고 계정 ID
3. 해킹 피해 경위서

이 3가지만 있어도 카드사와 Meta는 기본적인 조사를 시작할 수 있습니다.

특히 카드 명세서에는 결제일, 결제금액, 가맹점명, 승인번호 등이 표시되므로 반드시 보관해야 합니다.

8. 차지백은 시간이 걸릴 수 있습니다

해외 가맹점 결제 이의제기는 국내 결제 취소보다 시간이 오래 걸릴 수 있습니다. 카드사에서 접수하더라도 국제 브랜드사와 해외 가맹점의 확인 절차가 필요할 수 있기 때문입니다.

BC카드의 해외이용대금 이의신청 절차도 회원은행 방문, 이의신청서 작성, 접수 및 자료 송부 단계로 안내되어 있습니다.

또한 해외 카드 결제 분쟁은 국제 브랜드사를 통해 처리될 수 있어, 증빙자료를 꼼꼼히 준비하고 기한 내 신청하는 것이 중요합니다. 최근 금융감독원 안내를 인용한 보도에 따르면 해외 카드 이의제기는 통상 거래일로부터 90~120일 이내 신청해야 하며, 처리에는 수개월이 걸릴 수 있습니다.

경향신문

9. 카드사 조사 결과에 이의가 있다면

카드사 조사 결과에 동의하기 어렵다면 금융감독원 분쟁조정 절차를 검토할 수 있습니다.

여신금융협회 소비자 안내에 따르면 카드사의 조사 결과에 이의가 있는 경우, 조사 결과를 통지받은 날부터 7일 이내에 금융감독원에 조정을 요청할 수 있습니다.

여신금융협회

다만 모든 경우에 보상이 확정되는 것은 아니므로, 처음부터 자료를 최대한 정확하게 준비하는 것이 중요합니다.

10. 정리

페이스북 광고 계정 해킹으로 카드 결제가 발생했다면, 단순히 카드 결제를 취소해 달라고 말하는 것만으로는 부족할 수 있습니다.

핵심은 다음과 같습니다.

1. 카드사에 즉시 연락한다.
2. 카드 부정사용 이의제기로 접수한다.
3. 해외 가맹점 결제라면 차지백 절차로 접수해 달라고 말한다.
4. 카드 명세서, 결제 문자, 광고 계정 ID, 피해 경위서를 준비한다.

카드사에서 거절될 경우

1. Meta에도 별도로 환불 요청을 진행한다.
2. 법인카드라면 위임장, 직인증명서, 고유번호증, 대리인 신분증 등을 준비한다.

가장 중요한 문장은 이것입니다.

“페이스북 광고 계정이 해킹되어 제가 승인하지 않은 광고비가 결제되었습니다. 카드 부정사용 이의제기 및 해외 가맹점 차지백 절차로 접수해 주세요.”

해킹 피해를 당하면 당황스럽지만, 침착하게 증빙자료를 모으고 카드사와 Meta에 동시에 접수하면 환불 가능성을 높일 수 있습니다.

마지막으로 해킹 대비 다시 한번 더!

저는 페이스북 광고 계정 해킹으로 발생한 카드 결제 피해를 약 한 달 만에 농협을 통해 환불받았습니다.

이번 일을 겪으며 가장 당황스러웠던 점은, 2중 인증을 설정해 두었음에도 계정이 해킹되었다는 사실입니다. 정확히 어떤 경로로 계정이 탈취되었는지는 아직까지 명확하게 알 수 없습니다. 다만 이번 경험을 통해 확인한 것은, 2중 인증을 사용하더라도 이메일이나 문자 인증 방식은 가능하면 피하는 것이 좋다는 점입니다.

물론 이메일 계정 자체도 반드시 2중 인증을 설정해야 합니다. 하지만 어떤 방식이든 완벽하게 안전하다고 단정할 수는 없습니다. 해커들은 계속해서 새로운 방식으로 계정을 탈취하려고 시도하고, 특히 결제 수단이 연결된 계정을 집중적으로 노립니다.

페이스북과 인스타그램에서 광고를 집행하는 계정은 해커들에게 좋은 타깃이 될 수 있습니다. 광고가 실제로 노출되고 있는 채널은 외부에서도 어느 정도 확인이 가능하기 때문에, 해커들은 광고를 집행 중인 계정이나 카드가 등록되어 있을 가능성이 높은 계정을 집중적으로 공략합니다.

그렇기 때문에 페이스북이나 인스타그램 광고를 집행한 뒤에는 결제 카드 정보를 계속 남겨두지 않는 것이 좋습니다. 광고 결제가 끝난 후에는 등록된 카드를 삭제하거나, 광고용으로만 사용하는 별도 카드를 연결하는 것도 하나의 예방 방법이 될 수 있습니다.

이번 일을 통해 느낀 것은, 2중 인증을 해두었다고 해서 안심해서는 안 된다는 것입니다. 2중 인증은 기본이고, 결제 수단 관리까지 함께 신경 써야 합니다. 특히 교회, 단체, 회사처럼 여러 사람이 함께 관리하는 페이스북 페이지나 광고 계정이라면 더욱 주의가 필요합니다.

정리하면 다음과 같습니다.

1. 페이스북과 인스타그램 계정에는 반드시 2중 인증을 설정합니다.
2. 문자나 이메일 인증보다는 인증 앱 또는 보안 키 사용을 권장합니다.
3. 이메일 계정에도 반드시 2중 인증을 설정합니다.
4. 광고 결제 후에는 등록된 카드 정보를 삭제하는 것이 좋습니다.
5. 광고용 카드는 별도로 분리해 사용하는 것이 안전합니다.
6. 계정 관리자 권한을 가진 사람들의 보안 상태도 함께 점검해야 합니다.
7. 카드 결제 알림을 반드시 켜두고, 이상 결제가 발생하면 즉시 카드사에 신고해야 합니다.

해킹은 남의 일이 아닙니다. 특히 광고 계정에 카드가 연결되어 있다면, 단순한 계정 탈취가 아니라 실제 금전 피해로 이어질 수 있습니다. 이번 경험이 페이스북과 인스타그램 광고 계정을 운영하는 분들에게 작은 경고와 도움이 되었으면 합니다.

더 깊이 나누는 미디어와 AI 이야기

이 글이 도움이 되셨나요?

좋아요를 눌러주시고, 댓글로 궁금하신 점을 남겨주세요. 여러분의 질문이 다음 글을 만드는 데 큰 도움이 됩니다.

더 깊은 미디어와 AI 정보는 카카오톡 오픈채팅방에서 만나보실 수 있습니다.