안녕하세요. 제이씨엘파트너스입니다.

기존 거래처와 주고받던 이메일 흐름에 끼어들어 결제계좌가 바뀌었다는 안내와 수정 인보이스를 보내는 기업 이메일 사기가 발생합니다. 발신자 이름과 서명, 과거 주문정보가 맞더라도 메일 계정이 탈취됐거나 글자 하나만 다른 유사 도메인일 수 있습니다.

송금 지시가 평소 업무 문맥과 자연스럽다는 이유만으로 진짜라고 단정하기 어렵습니다. 이미 송금했다면 내부에서 책임 소재를 먼저 따지기보다 은행에 즉시 사고를 알리고 수취은행에 지급정지·반환 협조가 가능한지 확인하면서 메일 원본과 승인 기록을 보존해야 합니다.

01. 메일 주소와 변경 지점을 원본으로 확인합니다

표시된 발신자명보다 실제 이메일 주소와 회신 주소, 도메인 철자, 전달 경로를 확인합니다. 가능하면 메일 원본 헤더를 보존하고 기존 대화에서 계좌변경 안내가 처음 삽입된 시점과 첨부파일의 수정 흔적을 대조합니다.

02. 거래처와 은행에 독립적으로 재확인합니다

의심 메일에 적힌 연락처가 아니라 계약서나 기존에 검증된 번호로 거래처에 전화해 계좌변경 사실을 확인합니다. 송금했다면 송금은행의 사고신고 창구에 거래 일시·금액·수취계좌를 알리고 수취은행 협조 및 반환 절차를 문의합니다.

03. 회사 내부 기록과 접속 흔적을 보존합니다

인보이스 원본과 위조본, 전체 이메일 스레드와 헤더, 송금 승인 문서, 인터넷뱅킹 접속기록, 업무용 메일 로그인 이력을 확보합니다. 계정 탈취가 의심되면 비밀번호와 다중인증을 변경하고 자동전달·메일 규칙·복구정보가 변조됐는지 확인합니다.

04. 수취인별 책임과 보전수단을 구분합니다

경찰에 계정 침해와 송금 경로 자료를 제출하고 수취계좌 명의자 및 자금 이동 경로의 확인을 요청합니다. 계좌 명의자라는 이유만으로 전액 배상책임이 자동 인정되는 것은 아니며, 실제 가담·인식·이익 취득과 남은 재산을 살펴 부당이득반환·손해배상·가압류 가능성을 검토합니다.