이메일 해킹 무역 대전 사기 당할 뻔 (ft.실화소리?)

 

이메일 해킹 당한 뒤 무역 대전 사기 당할 뻔....

(Feat. EUR 30,000 날릴 뻔.....)

 

 

불과 한 달 전쯤 내 인생 최대 업무 사고가 날 뻔하였다. 운 좋게 돈은 다시 리턴되어 돌아왔지만 지금 생각해 보면 너무 소름 끼칠 정도로 무서웠다. 보통 유럽 파트너들은 12월 말 크리스마스 기점으로 대략 2주씩 휴가를 떠난다. 우리나라도 대부분 연차 소진으로 자리를 비우는 담당자들이 많다. 

 

결론적으로 2024년 12월 25일 업무용 내 메일이 해킹을 당했다. 회사 업무 메일 시스템은 국내 최대 도메인 회사의 시스템을 이용하고 있기에 단 한 번도 해킹을 당할 줄은 꿈에도 몰랐다. 지금도 이게 어떻게 뚫렸느냐는 회사에서도 의아해하는 부분이고 나 또한 알 수가 없다.

 

파트너와 나, 사이에 모르는 해킹범이 들어왔고 이 해킹범이 모든 메일을 조작을 하였다. 실제 담당자가 나에게 보낸 메일은 모두 자동 분류로 "휴지통"으로 넣고, 완전 삭제까지 한다. 그리고 나 대신 실제 담당자에게 메일을 보내기도 하였다. 이 중간에서 해외 송금 계좌 정보를 바꿔치기하였다. 갑자기 아침에 변경된 계좌로 송금 요청이 들어왔지만 연말연시 업무 집중도가 낮아진 상태에서 사실 의심을 하지 않았다....(나의 가장 큰 mistake임). 

 

변경된 계좌로 송금이 나갔고 다행히 해외 중계 은행에서 서류 위조라고 최종 송금이 거절되어 돈은 리턴되었다.

하지만, 해킹범은 계속해서 다른 계좌로 송금을 요청했다. 이 과정에서 나는 의심을 하였고 IP 로그인 사실을 확인 뒤 해킹 당한 사실을 알게 되었다. 

 

내가 담당자에게 썼던 메일이지만, 결론은 해킹범에게 썼던 메일임.

 

 

 

무역대전 사기! 해외 송금 시 반드시 주의해야 할 사항

실제로 나와 같은 케이스가 많다고 한다. 다들 무역 대전 송금 시에는 다시 한 번 계좌 확인을 하고, 국제 무역에서 가장 중요한 것 중 하나는 안전한 송금이다. 하지만 최근 무역대전(Trade War)으로 인한 불안정한 시장 상황을 틈타 해외 송금 사기가 증가하고 있다고 한다. 송금 사기는 한 번 당하면 금액이 크기 때문에 회수하기 어려운 경우가 많으니 다들 조심 또 조심!!!

---

1. 해외 송금 사기의 주요 유형

① 바이어 사칭 계좌 변경 사기 (Fake Payment Account Scam)

📌 특징: 기존에 거래하던 바이어를 사칭해 결제 계좌를 변경하도록 유도하는 방식.
📌 사례: 이메일로 "회사의 계좌가 변경되었다"는 메시지를 보내고, 실제 바이어처럼 보이도록 정교하게 위조.

✅ 예방법:
✔ 바이어의 결제 계좌 변경 요청이 오면 반드시 유선 통화 또는 화상 회의로 직접 확인하기
✔ 이메일 도메인(@company.com 등)이 기존 거래처와 일치하는지 확인하기
✔ 송금 전 소액 테스트 송금(Test Payment) 후 확인

---

② 가짜 송장 사기 (Fake Invoice Scam)

📌 특징: 기존 거래처를 사칭하여 가짜 송장을 발송하고, 잘못된 계좌로 송금하도록 유도하는 방식.
📌 사례: 한국의 한 수입업체가 중국 공급업체로부터 가짜 송장을 받고 송금했다가 사기를 당한 사례.

✅ 예방법:
✔ 송장을 받을 때마다 기존 계약서와 대조하여 정보가 일치하는지 확인
✔ 송장에 나와 있는 은행 계좌가 기존 계약과 동일한지 검토
✔ 회사 도메인 이메일을 사용하고 있는지 확인

---

③ 중개업체 사기 (Fake Freight Forwarder Scam)

📌 특징: 가짜 물류업체(포워더)가 바이어 또는 셀러를 속여 운송비나 수수료를 송금하게 함.
📌 사례: 가짜 포워딩 업체가 바이어에게 운송비를 먼저 결제하도록 요구하고, 돈을 받은 후 잠적.

✅ 예방법:
✔ 공식적인 물류업체(FIATA, KOTRA 인증 기업)인지 확인
✔ 물류 비용을 선결제하기 전에 바이어/셀러와 직접 확인
✔ 수출입 관련 서류(선적 서류, 계약서)를 꼼꼼히 검토

---

④ 선금 요구 사기 (Upfront Payment Scam)

📌 특징: 바이어 또는 셀러가 계약 전 대금을 먼저 요구하고, 돈을 받은 후 연락이 끊기는 경우.
📌 사례: 저렴한 단가를 미끼로 선금(Deposit)을 받은 후 제품을 보내지 않음.

✅ 예방법:
✔ 신뢰할 수 있는 결제 방식(신용장 L/C, 에스크로 Escrow) 사용
✔ 선금(Deposit) 요구 시 소액 송금 후 물건이 확인된 후 잔액 지급
✔ 현지 공인 기관(KOTRA, 무역협회)의 기업 신용조사 활용

---

2. 해외 송금 사기 방지 체크리스트

✅ 이메일로 송금 계좌 변경 요청이 오면 반드시 전화로 직접 확인
✅ 송금 전 소액 테스트 송금을 진행하여 계좌 확인
✅ 거래처의 도메인 이메일을 사용하고 있는지 점검 (일반 Gmail, Yahoo는 주의)
✅ 신뢰할 수 있는 결제 방식(신용장, 에스크로) 활용
✅ KOTRA, D&B 등의 신용조사 서비스를 통해 바이어/셀러 검증