포르투갈, 이메일 해킹을 통한 해외송금 피해사건

대표 홈

KOTRA

공개일 : 2023-01-18권역 : 유럽국가 : 포르투갈사기유형 : 서류위조피해금액 : 0조회수 : 4

□ 발생국가 : 포르투갈

□ 발생시기 : 2022년 10월

□ 피햬금액 : Euro 100,000

□ 사례 1

국내 K사는 독일에 있는 공급처 A사의 계측장비 구매를 위해 발주하였다. 납기와 선적 진행을 위한 계약 선수금을 보내기로 하였고, 국내 K사는 이메일을 통해 계좌가 변경되었다는 연락을 받았다. 변경된 계좌는 포르투갈 소재의 은행이었기 때문에 의심 없이 계약 선수금 100,000유로를 1차로 송금하였다. 그리고 선적 전 잔금 거래 시에도 또 다른 계좌로 변경되었고, 2차 송금을 하였으나 수취은행으로부터 계좌에 문제가 있다며 반환처리가 되었다. 해당 문제는 내부 회계감사 때문에 발생했다는 설명과 함께 두바이 소재의 은행 계좌를 다시 받았고, 국내 K사는 잔금을 송금하였다.

얼마 후 국내 K사는 독일 업체로부터 전화 연락을 받고 계좌변경 이메일부터 해킹이었다는 사실을 알게 되었다. 은행에 거래 중지 요청을 하였지만 1차로 포르투갈 계좌로 송금한 100,000유로는 이미 인출이 되어 피해를 보게 되었다. 두바이 계좌로 보낸 돈은 인출되기 전이어서 해당 은행에 지급 중지 및 반환요청을 하였다.

□ 사례 2

국내 H사는 덴마크 D사의 홍콩지사를 통해 화상 통신장비에 대한 수입 거래를 진행하던 중, 해커에 의해 홍콩지사 담당자로 위조된 이메일을 받았다. 이메일에는 포르투갈의 은행으로 송금할 계좌번호가 변경되었다는 내용이었고, 국내 H사는 1차, 2차에 걸쳐 총 130,000달러를 리스본 소재의 S은행에 송금하였다.

이후 거래업체 담당자와 직접 통화하며 해킹사실을 확인하였고, 해커는 국내 H사의 이메일 또한 위조하여 덴마크 D사의 홍콩지사 담당자에게 보내는 치밀함으로 의심을 최소화하여 양쪽 모두 속일 수 있었다.

2차례에 걸친 해커의 이메일 조작으로 송금피해를 입은 국내 H사는 수취은행의 소재지인 포르투갈의 주포르투갈한국대사관에 동 피해사실을 알리고 현지 수사기관의 조사 협조를 요청하였다.

□ 이메일 무역사기 해킹 수법

1) 유사한 도메인주소로 거래처를 사칭하여 이메일을 발송

해커는 구매 대금을 결제하는 시기에 맞춰 계좌가 변경되었다는 내용의 이메일을 사칭한 도메인주소로 발송하며 송금을 유도한다. 변경된 도메인주소는 한눈에 쉽게 구분하기 어려울 정도로 기존의 거래처 도메인 주소와 매우 유사하여 의심 없이 대금 송금이 진행되어 피해를 입을 수 있다.

external_image