무역사기사례/유사 이메일로 은행 변경 통보/계약서 변경에 개입한 해커/□ 사기유형: 이메일 해킹 □ 발생지역: 밀라노(이탈리아) □ 발생시기: 2015년 5월

[piaazhead]

제목	계약서 변경에 개입한 해커
게시일	2015-11-05	국가	이탈리아	작성자	오새봄(밀라노무역관)
□ 사기유형: 이메일 해킹 □ 발생지역: 밀라노(이탈리아)　 □ 발생시기: 2015년 5월 □ 피해금액: 없음 □ 내용 국내 J사는 이탈리아 에이전트 C사를 통해 이탈리아 E사의 중고 기계 구매를 합의하고 계약서를 작성했다. 그리고 얼마 후 J사는 C사로부터 선적물이 다 준비되었다며 인보이스를 받았는데 계약서와는 다른 제3국의 계좌번호가 기재되어 있었다. 의심을 느낀 J사는 C사에 계약서와 인보이스 상의 계좌 정보가 상이함을 설명하고 계약서 정보 변경을 요청했다. 처음에는 계약서 변경 없이 송금을 요청하던 C사는 J사의 요청을 받아들여 계약서 수정에 동의했다. 또 J사는 파트너 물류회사에 E사의 선적물 준비 확인을 요청했다. J사는 파트너 물류 회사로부터 선적물 준비 접수를 받았다는 회신을 받고 이탈리아 에이전트사로부터 계좌 정보가 변경된 계약서를 받았다. J사 대표는 변경된 계약서에 서명하고 C사에 메일과 팩스로 송부하고 다시 팩스 회신을 요청하였다. 계약서 변경까지 완료되었기에 인보이스에 따라 기계 대금을 송금한 J사 대표는 계약서의 팩스 회신이 도착하지 않는 점이 수상해 은행에 급히 송금 정지 신청을 하고 이탈리아 대사관과 코트라에 연락을 취했다. J사는 당시까지의 정황을 설명하고 서류 진위 파악과 기계 수출업체인 E사에 연락을 요청하였다. 무역관에서 E사와 C사에 전화로 확인해 보니 C사의 거래 계좌는 변경되지 않았으며, 수정 계약서는 받지 못했다고 답변했다. C사의 서버가 해킹되어 발생한 사건으로 J사의 신속한 조치로 손실을 막을 수 있었다. 에이전트를 통해 거래할 때는 생산 업체와 에이전트의 관계를 정확히 파악해야 한다. 특히 중고 거래에서는 무역 사기 발생률이 더 높기에 계약할 때 내용을 더욱 꼼꼼히 확인해야 하며 인보이스만에만 근거해서 전체 대금 송금은 하지 않는 것이 좋다. 송금 직전 제3국의 계좌로 송금 요청을 받으면 반드시 거래처와의 직접 통화로 확인이 필요하다. 만약 시차 때문에 직접 통화가 되지 않으면 급히 서두르지 말고 현지 공관에 도움을 요청하면 된다. 최근에 이메일, 서버 해킹이 자주 발생하므로 중요 내용은 보안에 각별한 주의를 요한다.

제목	유사 이메일로 은행 변경 통보
게시일	2015-11-05	국가	이탈리아	작성자	오새봄(밀라노무역관)
□ 사기유형: 이메일 해킹 □ 발생지역: 밀라노(이탈리아)　 □ 발생시기: 2014년 3월 □ 피해금액: 150,000,000원 / 135,000 USD □ 내용 D사는 국내에서도 지명도 높은 사출 기계 생산 업체로 높은 기술력을 기반으로 해외 여러 유수 EPC 업체와 거래해 왔다. 그러던 중 이탈리아 로마에 본사를 두고 중동 각 지역에서 플랜트 및 엔지니어링 분야에서 활동하는 글로벌 기업인 T사와 거래를 시작하게 되었다. T사는 대규모 프로젝트를 전문으로 진행하는 업체로 국제적 인지도가 높았고 D사에서도 수년간 납품을 하려고 오랫동안 영업해 온 터라 계약 및 제품 제작, 수출 등 모든 과정이 순조롭게 진행되었다. 그러나 제품을 선적한 후 60일이 지나도 잔금이 도착하지 않아 D사는 T사 담당자에게 연락을 취했다. 담당자는 이미 몇 주 전에 잔금을 송금했다고 답변했다. D사는 재차 잔금이 도착하지 않았다고 설명하고 송금한 은행과 관련 자료를 보내 달라고 T사에 요청했다. T사가 D사에 보낸 자료를 조사한 결과, 해커가 유사 메일 주소(예: kotra@kotra.or.kr를 kotra@kotra.com로 변경) 사용해 결제 은행이 변경되었다고 하며 기존 한국의 은행이 아닌 중국의 은행으로 잔금 송금을 요청한 사실이 드러났다. T사는 별도의 확인 없이 결제 대금을 변경된 은행으로 송금했지만 D사에는 이미 결제된 금액은 재차 지불할 수 없다는 태도를 취했다. D사는 현지 변호사와  채무이행 집행장을 송부했으며 현재 소송이 진행 중이다. 결제 정보와 같이 무역 대금이 관련된 내용은 이메일뿐 아니라 전화 등으로 직접 확인이 필요하다. 또 선적 후에도 지속적으로 바이어와 연락하면 이메일 해킹 사기를 미연에 방지할 수 있다. 이런 노력에도 상기 사례와 유사한 사건이 발생하면 KOTRA 해외 무역관 등 현지 공관에 상황을 상세히 설명하고 도움을 요청하는 것이 바람직하다. 이메일 해킹으로 발생한 무역 대금 미결제 건은 유형에 따라 소송을 하면 일부라도 받을 수 있으므로 현지 전문가와 상담해서 대책을 마련해야 한다.