입금 계좌 변경 안내를 받은 개인사업자와 회계·구매 담당자는 이체를 보류하고, 해당 메일과 무관하게 이미 확보해 둔 거래처 연락처로 사실을 확인해야 합니다. 회사명·금액·발신 주소가 익숙하거나 기존 대화에 이어진 요청이어도 안전하다는 뜻은 아닙니다. 확인이 끝나지 않으면 기존 계좌로 임의 송금하지 말고 지급 일정을 조정하세요.
목차
확인에 사용할 자료부터 분리하세요
- 정상 거래 때 받은 계약서, 청구서, 거래처 등록 정보
- 기존에 저장한 담당자 전화번호와 회사 대표번호
- 계좌 변경 메일, 첨부 문서, 이전 대화 기록
- 사내 거래처 정보 변경 및 송금 승인 절차
새 메일의 서명, 첨부 문서 또는 본문에 적힌 번호는 독립적인 확인 수단이 아닙니다. 공격자가 비슷한 주소를 만들거나 실제 메일 계정을 탈취하면 서명과 기존 대화까지 이용할 수 있습니다. 기존 자료가 없다면 거래처의 공식 안내 채널이나 계약상 대표 연락처를 별도로 찾아 연결하세요.
송금 전 네 단계로 진위를 확인하세요
- 달라진 정보를 표시합니다. 이전 자료와 새 청구서를 나란히 놓고 은행, 계좌번호, 예금주, 지급 기한, 금액을 비교하세요. 담당자 연락처까지 바뀌었거나 긴급·비밀 처리를 요구하면 확인 범위를 넓혀야 합니다.
- 기존 연락처로 전화합니다. 계좌 변경 요청을 실제로 보냈는지 묻고, 상대방이 새 은행·계좌번호·예금주를 먼저 말하게 하세요. 이쪽에서 정보를 모두 읽어 주고 맞는지만 묻는 방식은 피하는 것이 좋습니다.
- 다른 승인자를 거칩니다. 확인한 사람, 통화 시각, 상대방, 확인한 항목을 기록하고 계좌 등록 담당자와 송금 승인자를 가능하면 분리하세요. 답장 메일이나 예금주 표시 하나만으로 승인을 끝내지 마세요.
- 실제 이체 화면을 다시 봅니다. 승인된 자료와 수취 은행·계좌·표시된 예금주를 대조하세요. 거래처 정보 수정이 이미 등록된 예약 이체에 자동 반영된다고 가정하지 말고 예약·정기 이체도 따로 확인합니다.
소액 시험 송금은 해당 계좌가 입금을 받을 수 있다는 사실만 보여 줍니다. 계좌가 거래처 소유인지, 변경 요청이 진짜인지를 증명하지 못하므로 본인 확인을 대신할 수 없습니다.
메일 원본과 승인 기록을 보존하세요
화면 캡처와 함께 가능하면 발신·전달 정보가 포함된 메일 원본을 저장하세요. 웹메일과 앱에 따라 메뉴가 다르므로 메일의 추가 작업 메뉴에서 원본 보기, 메시지 다운로드, 파일 저장에 해당하는 기능을 찾습니다. 모바일 앱에 기능이 없으면 PC 웹메일이나 회사 메일 관리자에게 원본 보존 방법을 문의하세요.
회계 프로그램에서는 기존 계좌를 즉시 덮어쓰기보다 변경안을 승인 대기 상태로 두는 편이 안전합니다. 승인 기능이 없다면 기존 정보, 변경 요청, 전화 확인 결과를 구분해 기록한 뒤 권한 있는 담당자가 수정하게 하세요. 메일 원본과 회계 기록은 임의 편집하지 말고 회사의 보관·접근 권한 기준에 따라 관리합니다.
설명이 엇갈리거나 연락이 안 될 때
기한보다 확인을 우선할 상황
담당자가 연락되지 않거나 은행·예금주 설명이 문서마다 다르면 송금을 보류하세요. 다른 거래처 담당자, 회사 대표번호, 계약 담당 부서로 확인 범위를 넓히고 지급 지연 가능성도 알립니다. 기존 계좌로 보내도 되는지는 거래처 확인 없이 판단하지 마세요.
이미 이체했다면
송금한 금융회사에 즉시 연락해 사기 의심 거래임을 알리고 가능한 지급정지·반환 절차를 문의하세요. 처리 가능 여부와 비용은 거래 상태와 금융회사 정책에 따라 달라지므로 안내를 확인해야 합니다. 송금 내역, 메일 원본, 첨부 파일, 통화·승인 기록을 보존하고 경찰 신고 및 회사 보안 담당자 보고도 진행하세요. 증거를 확보하기 전에 메일이나 회계 기록을 삭제하지 마세요.
개인정보와 첨부 파일을 다룰 때 주의하세요
청구서나 계좌 자료를 공개 파일 검사 사이트에 올리지 마세요. 내부 공유 때도 주민등록번호, 개인 연락처 등 확인에 필요하지 않은 정보는 가리고 수신자를 제한합니다. 의심스러운 첨부 파일은 다시 실행하지 말고 회사 보안 담당자에게 전달하세요. 원본 보존을 위해 전달하거나 내보낼 때는 별도 사본을 사용해 데이터 훼손을 줄이세요.
최종 점검 목록
- 독립 확인: 새 메일이 아닌 기존 연락처로 변경 사실을 확인했는가
- 정보 대조: 은행, 계좌번호, 예금주를 상대방이 먼저 제시했는가
- 승인 기록: 확인자·상대방·시각·근거와 내부 승인이 남아 있는가
- 이체 확인: 실제 송금 및 예약 이체 화면의 수취 정보가 승인안과 같은가
- 자료 보호: 메일 원본과 관련 기록을 보존하고 개인정보 노출을 제한했는가
하나라도 확인되지 않거나 서로 다른 설명이 나오면 계좌 등록과 송금을 중단하고 추가 확인을 진행하세요.