업무 메일 송금 사기, 거래처 사칭 메일을 막는 확인 수칙 7가지

업무 메일 송금 사기는 계좌 변경 요청을 메일이 아닌 이미 아는 전화번호로 다시 확인하면 대부분 막을 수 있습니다. 이 글에서는 거래처 사칭 메일(BEC)의 흔한 흐름, 송금 전 확인 수칙 7가지, 이미 송금했을 때 바로 할 일을 정리했습니다.

업무 메일 송금 사기(BEC)란

업무 메일 송금 사기는 거래처, 대표, 협력 업체를 사칭한 메일로 돈을 다른 계좌로 보내게 만드는 사기입니다. 영어로는 Business Email Compromise를 줄여 BEC라고 부릅니다. 첨부 파일이나 악성 링크 없이 평범한 업무 메일처럼 보이는 경우가 많아 메일 보안 프로그램이 걸러 내지 못하는 일이 많습니다.

작은 회사가 특히 조심해야 하는 이유는 송금 결정을 한두 사람이 빠르게 처리하기 때문입니다. 확인 절차가 없으면 메일 한 통으로 결제가 끝나고, 해외 거래처와의 송금은 되돌리기가 더 어렵습니다.

자주 보이는 흐름

• 평소 거래처와 주고받던 메일에 이어 "계좌가 바뀌었다"는 메일이 온다.
• 보낸 주소가 진짜 거래처 도메인과 한두 글자 다르다.
• 대표나 임원 이름으로 "회의 중이라 전화는 어렵다, 급히 송금해 달라"는 메일이 온다.
• 세금계산서나 견적서 파일이 바뀐 계좌번호와 함께 다시 온다.
• 비밀 유지나 빠른 처리를 강조하며 평소 결재 절차를 건너뛰게 한다.

진짜 거래처의 메일 계정이 해킹돼 실제 주소로 사기 메일이 오는 경우도 있습니다. 그래서 보낸 주소가 맞더라도 계좌 변경은 메일만으로 믿지 않는 것이 원칙입니다.

송금 전 확인 수칙 7가지

아래 수칙은 담당자가 바뀌어도 그대로 쓸 수 있도록 회사 규칙으로 정해 두는 것이 좋습니다.

1. 계좌 변경은 전화로 확인: 메일에 적힌 번호가 아니라 계약서나 예전 기록에 있는 번호로 거래처 담당자에게 전화합니다.
2. 보낸 주소 철자 확인: 표시 이름이 아닌 실제 메일 주소의 도메인을 한 글자씩 확인합니다.
3. 답장 주소 확인: 답장을 눌렀을 때 받는 사람 주소가 원래 거래처 주소인지 봅니다.
4. 급한 요청일수록 멈추기: "오늘 안에", "비밀로" 같은 표현이 있으면 결재자에게 한 번 더 보고합니다.
5. 두 사람 확인: 일정 금액 이상이거나 처음 쓰는 계좌로 보낼 때는 다른 직원이 함께 확인합니다.
6. 계좌 정보 기록 대조: 거래처 계좌 목록을 따로 관리하고, 바뀐 계좌는 확인한 날짜와 확인한 사람을 적습니다.
7. 회사 메일 계정 보호: 우리 메일이 털리면 우리가 사칭에 쓰일 수 있으므로 2단계 인증을 켜 둡니다.

그림의 첫 번째 수칙 하나만 지켜도 대부분의 사기를 막을 수 있습니다. 나머지 수칙은 담당자가 바쁘거나 사칭 메일이 정교할 때 놓치는 부분을 메워 줍니다.

우리 회사가 사칭에 쓰이지 않으려면

거래처가 우리 회사를 사칭한 메일을 받을 수도 있습니다. 우리 도메인에 SPF·DKIM·DMARC를 설정해 두면 우리 주소를 그대로 흉내 낸 메일을 받는 쪽에서 걸러 낼 근거가 생깁니다. 설정 방법은 이메일 발송 도메인 인증, SPF·DKIM·DMARC 설정 순서 5단계에서 다뤘습니다. 거래처에도 "계좌 변경은 메일로 알리지 않는다"는 원칙을 미리 알려 두면 좋습니다.

이미 송금했다면 바로 할 일

송금 사기를 알아챘다면 시간이 가장 중요합니다. 아래 표는 할 일을 서두를 순서대로 정리한 것입니다.

순서	할 일	확인할 점
1	거래 은행에 즉시 연락	송금 취소·반환 가능 여부와 필요한 절차
2	경찰 신고	112 또는 사이버범죄 신고시스템 접수
3	증거 보관	메일 원본, 송금 내역, 주고받은 파일
4	계정 점검	우리 메일 계정 비밀번호 변경과 로그인 기록 확인
5	거래처 알림	거래처 메일 계정 해킹 가능성 공유

경찰 신고는 경찰청 사이버범죄 신고시스템에서 온라인으로 접수할 수 있고, 시스템은 접수 뒤 경찰서 방문을 안내합니다. 송금을 되돌릴 수 있는지, 어떤 절차가 적용되는지는 은행과 수사기관의 판단에 따라 달라지므로 바로 상담을 받으세요.

송금 사기 대비 점검 체크리스트

아래 항목을 회사 결재 규칙에 넣어 두면 담당자 개인의 주의력에만 기대지 않아도 됩니다.

• 거래처 계좌 목록과 확인용 전화번호를 따로 관리한다.
• 계좌 변경 요청은 전화 확인 뒤에만 반영한다는 규칙이 문서로 있다.
• 일정 금액 이상 송금은 두 사람이 확인한다.
• 회사 메일 계정에 2단계 인증이 켜져 있다.
• 직원들이 사칭 메일의 흔한 흐름을 알고 있다.

그림의 마지막 항목은 짧은 교육으로도 효과가 있습니다. 작은 회사의 보안 교육 항목은 직원 보안 교육, 작은 회사가 챙길 기본 항목 6가지와 주기에 정리했습니다.

디코랩이 돕는 방식

디코랩은 홈페이지 제작과 유지보수를 맡으며, 사칭 주의 공지나 "계좌 변경은 메일로 알리지 않습니다" 같은 안내를 사이트에 추가하는 작업을 도울 수 있습니다. 맡길 수 있는 작업 범위는 디코랩 서비스 소개에 정리되어 있습니다.

자주 묻는 질문

메일 주소가 거래처와 똑같으면 믿어도 되나요?

거래처 메일 계정이 해킹된 경우 진짜 주소로 사기 메일이 옵니다. 계좌 변경이나 새 계좌 송금 요청은 주소와 상관없이 전화로 확인하세요.

작은 금액이면 확인을 생략해도 되나요?

사기는 작은 금액으로 반응을 본 뒤 큰 금액을 요구하기도 합니다. 처음 쓰는 계좌라면 금액과 관계없이 확인하는 것이 안전합니다.

해외 거래처는 전화 확인이 어려운데 어떻게 하나요?

메신저나 화상 통화처럼 메일과 다른 경로로, 예전부터 쓰던 연락처를 통해 확인합니다. 계약할 때 계좌 변경 확인 방법을 미리 정해 두면 좋습니다.

대표 이름으로 송금 지시 메일이 오면 어떻게 하나요?

대표에게 메일이 아닌 전화나 사내 메신저로 직접 확인합니다. 평소 대표가 메일만으로 송금을 지시하지 않는다는 원칙을 정해 두면 직원이 확인 전화를 부담 없이 할 수 있습니다.

사기 메일을 받았지만 송금하지 않았다면 그냥 지워도 되나요?

지우기 전에 거래처에 알려 주세요. 거래처 메일 계정이 해킹된 경우라면 다른 고객도 같은 메일을 받았을 수 있습니다. 원본은 사고 기록으로 남겨 두면 나중에 비슷한 메일을 구별할 때 도움이 됩니다.

홈페이지에 사칭 주의 안내를 넣거나 회사 사이트 보안 상태를 점검받고 싶다면 상황을 적어 디코랩 프로젝트 문의로 보내 주세요.