거래처가 이메일로 계좌 변경이나 긴급 송금을 요청하면 기존 대화에 회신하지 말고 우선 송금을 보류하세요. 계약서나 사내 거래처 원장에 미리 등록된 전화번호로 담당자에게 직접 확인하고, 계좌 변경 승인과 실제 송금은 서로 다른 사람이 검토하도록 정합니다. 이미 송금했거나 메일 계정 침해가 의심되면 즉시 송금은행과 경찰에 알리고 메일 원본, 접속 기록, 전달 규칙을 보존한 뒤 비밀번호와 다중인증을 재설정하세요.
평소 대화 흐름과 맞아도 계좌 변경은 별도 사건으로 봅니다
이메일 무역사기는 거래 당사자의 메일을 엿보거나 비슷한 도메인과 담당자 이름을 사용해 결제 시점에 끼어드는 방식으로 진행될 수 있습니다. 평소 거래 내용과 금액, 문체를 알고 있는 것처럼 보여도 계좌 변경 요청 자체가 정상이라는 증거는 아닙니다.
KOTRA가 2026년 1월 공개한 사례에서도 공급업체를 사칭한 메일이 기존 계좌에 문제가 생겼다며 다른 지역의 계좌로 송금을 유도했습니다. 기존 계좌를 갑자기 바꾸거나, 수취은행 소재지가 거래처 소재지와 다르거나, 당일 처리를 재촉한다면 송금 절차를 즉시 멈추세요.
- 갑작스러운 계좌·수취인·은행 소재지 변경
- 세금·감사·시스템 장애를 이유로 한 긴급 송금
- 기존 주소와 철자 한두 글자만 다른 발신 도메인
메일 밖의 등록된 연락처로 다시 확인합니다
확인 전화는 의심 메일 본문이나 서명에 적힌 번호가 아니라 계약서, 거래처 원장, 이전에 검증한 명함 등 사내에 등록된 연락처로 걸어야 합니다. 같은 메일 대화에 회신하거나 전달하면 침해된 계정의 사기범이 대신 답할 수 있으므로 독립된 채널이 필요합니다.
담당자에게 계좌번호 일부만 읽어 달라고 하기보다 법인명, 은행명, 계좌 전체, 변경 사유와 적용 시점을 서로 대조하세요. 고액 송금이나 첫 거래라면 담당자 한 명의 답변만으로 끝내지 말고 거래처의 상급자나 대표번호를 통한 두 번째 확인을 추가합니다.
- 메일에 적힌 번호가 아닌 사전 등록 연락처 사용
- 법인명·은행명·계좌 전체·변경 사유 교차 확인
- 고액·첫 거래는 거래처와 사내에서 각각 2인 확인
계좌 등록과 송금 승인을 분리합니다
계좌를 등록하거나 바꾼 사람이 곧바로 송금까지 완료할 수 있으면 한 번의 실수나 계정 탈취가 손실로 이어집니다. 계좌 변경 요청 접수, 거래처 확인, 시스템 등록, 최종 승인 담당자를 가능한 범위에서 분리하고 각 단계의 확인 시각과 근거를 남기세요.
계약서에는 계좌 변경 시 사용할 공식 연락처와 확인 방법을 정하고, 승인되지 않은 메일 요청만으로는 변경하지 않는다는 원칙을 포함하는 것이 좋습니다. 결제일이 임박했다는 이유로 절차를 생략하지 않도록 예외 승인자와 야간 연락망도 미리 정해 둡니다.
- 계좌 변경 등록자와 송금 승인자 분리
- 확인한 사람·시각·연락처·승인 근거 기록
- 계약서와 내부 규정에 변경 절차 명문화
메일 계정의 로그인과 자동 전달 규칙을 살핍니다
KISA는 ERP·그룹웨어·웹메일을 사칭한 피싱으로 계정정보 유출이 이어질 수 있어 다중인증 적용과 로그인 기록 점검을 권고합니다. 의심스러운 계좌 변경 메일을 발견했다면 발신자만 차단하는 데서 끝내지 말고 관련 임직원의 최근 로그인 위치와 기기, 복구수단 변경, 앱 비밀번호와 활성 세션을 확인하세요.
공격자는 들키지 않으려고 특정 거래처 메일을 외부 주소로 전달하거나 받은편지함에서 숨기는 규칙을 만들 수 있습니다. 자동 전달, 필터, 위임 사용자와 메일함 규칙을 점검하고 이상이 있으면 원본과 설정 화면, 접속 기록을 먼저 보존한 뒤 안전한 기기에서 비밀번호를 바꾸고 모든 세션을 종료하세요.
- 최근 로그인·활성 세션·복구수단 확인
- 자동 전달·필터·위임 사용자·메일 규칙 점검
- 증거 보존 후 비밀번호 변경과 다중인증 재설정
이미 송금했다면 은행과 경찰에 즉시 알립니다
잘못된 계좌로 송금한 사실을 알게 되면 내부 확인만 반복하지 말고 국내 송금은행에 즉시 연락해 송금 중단·회수 가능 절차를 문의하세요. 해외 송금이라면 거래처와 수취은행, KOTRA 등 관련 지원 창구에도 신속히 상황을 공유하되, 회수가 보장되는 것은 아니므로 초기 대응 시간을 줄이는 것이 중요합니다.
경찰 신고를 위해 의심 메일을 전달하거나 캡처만 하지 말고 가능하면 헤더가 포함된 원본 파일, 송금확인증, 거래 계약과 정상 계좌 자료, 통화 기록, 메일 접속 IP 등 증빙을 보존하세요. 메일 계정 침해가 확인되면 같은 비밀번호를 쓰는 다른 업무 계정과 노출된 대화 속 시스템 계정정보도 함께 점검합니다.
- 송금은행에 즉시 연락해 중단·회수 절차 문의
- 경찰 신고와 거래처·내부 책임자 상황 공유
- 메일 원본·헤더·접속기록·송금확인증 보존
이 주제로 함께 많이 찾는 안내
상담 전에 많이 묻는 내용
Q. 거래처 담당자가 같은 메일에서 계좌 변경이 맞다고 답하면 충분한가요?
충분하지 않습니다. 메일 계정이나 대화 흐름 자체가 탈취됐을 수 있으므로 해당 메일과 무관하게 사전에 등록된 전화번호나 대표번호로 직접 확인해야 합니다.
Q. 소액 계좌 변경도 두 사람이 확인해야 하나요?
위험 기반으로 승인 단계를 조정할 수 있지만, 신규·변경 계좌는 금액이 작아도 독립된 연락처로 진위를 확인해야 합니다. 소액 송금으로 절차를 시험한 뒤 큰 금액을 요구하는 경우도 염두에 두세요.
Q. 의심 메일을 삭제하면 추가 피해를 막을 수 있나요?
삭제만으로 계정 침해나 자동 전달 규칙을 제거할 수 없고 증거를 잃을 수 있습니다. 원본과 헤더, 로그인·설정 기록을 보존하고 조직의 사고 대응 절차에 따라 계정과 규칙을 점검하세요.
참고 출처 및 업데이트
KOTRA 해외경제정보드림, 미국 이메일 해킹 송금 피해 주의, 작성기관 대한무역투자진흥공사(KOTRA), 작성자 고민정, 작성일 2026-01-13, 수집일 2026-08-13KOTRA 해외경제정보드림, 2025 무역사기 예방 및 대응 매뉴얼, 작성기관 대한무역투자진흥공사(KOTRA), 작성자 미표기, 발간일 2025-04-17, 수집일 2026-08-13KISA 보호나라, ERP·그룹웨어·웹메일 대상 피싱 공격 주의 및 보안 강화 권고, 작성기관 한국인터넷진흥원, 작성자 미표기, 작성일 2024-11-26, 수집일 2026-08-13경찰청 사이버범죄 신고시스템(ECRM), 자주 묻는 질문(메일계정 해킹 신고 증빙 안내), 작성기관 경찰청, 작성자 미표기, 작성일 미표기, 수집일 2026-08-13최초 작성 2026-08-13 · 최종 수정 2026-08-13
