메시지가 공급업체의 실제 주소에서 왔다면 반드시 정상적인 요청인가요?

아닙니다. 사기범은 공급업체의 메일함을 해킹해 실제 주소로, 실제 대화 스레드 안에서 메일을 보내는 경우가 많습니다. 알고 있는 번호로 다시 전화해야만 확인할 수 있습니다.

은행이 사기 송금을 취소할 수 있나요?

수취 은행에 자금 회수를 시도할 수는 있지만, 특히 돈이 이미 인출되거나 이체된 경우 성공을 보장할 수 없습니다. 그래서 신속함이 중요합니다.

이메일로 새 계좌 정보가 통보되고, 다른 계좌 정보(RIB)가 적힌 청구서가 도착하며, ‘경영진’이 긴급하고 비밀스러운 송금을 요구합니다. 이 사기는 대기업만큼이나 소기업도 노리며, 단 한 번의 송금으로 큰 손실을 입을 수 있습니다.

Kayzen Security 편집팀게시일: 2026년 10월 31일읽는 데 4분

가장 효과적인 대책은 문서화되어 모두가 아는 단순한 규칙입니다: 확인 전화 없이는 어떤 계좌 정보 변경도 등록하지 않는다.

공급업체 정보 카드나 이전 계약서에 있는 번호로 반드시 확인 전화를 하고, 메시지에 적힌 번호로는 절대 하지 마세요.
이중 승인: 새 IBAN을 입력하는 사람과 첫 지급을 승인하는 사람은 달라야 합니다.
유예 기간: 계좌 정보 변경 후 며칠 동안은 큰 금액을 지급하지 않습니다.
수취인 확인: 2025년 10월 9일부터 유로존 은행은 SEPA 송금 전에 수취인 이름이 IBAN과 일치하는지 알려야 합니다(règlement (UE) 2024/886). 이 결과를 주의 깊게 읽으세요. 안전장치일 뿐 보증은 아닙니다. 파일로 전송하는 일괄 송금의 경우 기업이 이 확인을 포기했을 수 있으니 거래 은행에 문의하세요.
인식 제고: 가장 많이 표적이 되는 회계, 급여, 경영 지원 담당자에게 이러한 시나리오를 설명하세요.

즉시 은행에 전화해 자금 회수를 요청하세요. 회수 가능성은 시간이 지날수록 줄어듭니다.
모든 증거(헤더가 포함된 이메일, 청구서, 거래 내역)를 수정하지 말고 보관하세요.
경찰(police) 또는 헌병대(gendarmerie)에 고소장을 제출하세요.
실제 공급업체나 실제 경영진에게 알리세요. 그들의 메일함이 해킹되었을 수 있고, 다른 고객도 표적이 될 수 있습니다.
17Cyber(17cyber.gouv.fr)의 안내를 받고, 사이버 또는 사기 보장에 가입했다면 보험사에 알리세요. 사이버 보장의 경우 72시간 이내에 고소장을 제출해야 보상받을 수 있습니다(프랑스 보험법 code des assurances, article L.12-10-1, 보험사와 확인 필요).

Cybermalveillance.gouv.fr (새 탭) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
17Cyber (새 탭) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
EUR-Lex (새 탭) — Règlement (UE) 2024/886 (virements instantanés, vérification du bénéficiaire)

인용된 자료는 각 작성 기관이 원어로 발행한 것입니다. Kayzen은 이들 기관 중 어느 곳과도 제휴하지 않습니다.

이 가이드는 일반적인 정보 제공용입니다. 법률 자문이나 IT 보안 전문가의 개입을 대체하지 않습니다.