“금융은 튼튼하게, 소비자는 행복하게”
		보 도 자 료
		2013. 12. 5. (목) 조간부터 보도 가능
작성부서	금융감독원 서민금융지원국 서민금융사기대응팀
책 임 자	장홍재 팀장 (3145-8128)		담 당 자	장길호 선임조사역 (3145-8526)
배 포 일	2013. 12. 4. (수)		배포부서	공보실(3145-5789~92)	총 4매

제 목 : 스피어피싱(Spear-phishing)을 통한 무역대금 사기 주의

1	개 요

□ 최근 이메일을 이용하여 무역활동을 하는 중소기업을 대상으로 스피어피싱(Spear-phishing)* 범죄가 잇따르고 있어 각별한 주의가 요망됨

* 특정인의 정보를 캐내기 위한 피싱 공격을 지칭하는 용어로 작살낚시(spearfishing)를 빗댄 표현

◦ 동 인터넷범죄는 불특정 다수인의 개인정보를 빼내는 기존 피싱(Phishing)과 달리 특정인(기업)을 공격 목표로 삼는게 특징이며

◦ 주요 유형으로는 공격 목표(중소기업 등)가 사용하는 이메일 해킹, 악성코드(Malware)를 첨부한 이메일 전송 등이 있음

☞ ’13.11.26(화) 금융감독원에서 개최된「금융애로 해소를 위한 여성기업인과의 간담회」에서도 일부 중소기업에서 동 사기사례로 인한 피해 등을 호소

□ 특히, 사기범은 국내수출업자나 수입업자가 사용하는 이메일 해킹을 통한 계정정보 탈취 등의 수법을 주로 사용하며

◦ 이메일 상의 거래내역 등을 파악한 후 사기계좌(주로 해외계좌)로 송금을 요청하는 가짜 이메일을 송부

이메일 계정 해킹을 통한 금전편취 사례

☞ 본 자료를 인용하여 보도할 경우에는 출처를 표기하여 주시기 바랍니다.

http://www.fss.or.kr

□ 스피어피싱은 사기수법의 특성상 거래이력이 있는 기업이나 지인을 가장하여 송금 등을 요청하므로

◦ 전화, Fax 등을 통해 거래의 진실성을 파악하기 전에는 범죄여부를 파악하기가 곤란할 뿐만 아니라,

◦ 피해인지시점이 늦기 때문에 피해금 회수는 사실상 불가능*

(국내에서 해외 또는 국내로 송금) 국내수입업자 이메일 해킹→ 해외수출업자를 가장하여 국내수입업자(피해자)에 송금요청

⇒ 국내계좌 송금의 경우 지급정지가 가능하나 해외계좌로 송금한 경우는 지급정지가 불가능하여 사후 반환요청을 수취인이 동의하지 않으면 피해금 반환 불가

(해외에서 해외 또는 국내로 송금) 국내수출업자 이메일 해킹→ 국내수출업자를 가장하여 해외수입업자에 송금요청

⇒ 범죄자 검거 곤란으로 자금회수가 불가할 뿐만 아니라 해외수입업자와의 관계지속을 위해 양측 모두가 금전피해를 감수하는 실정

2	유의 및 당부사항

거래당사자간 결제관련 주요정보는 전화나 Fax로 확인

◦ 국내수출업자는 사전에 입금계좌번호, 예금자명 등 거래대금 결제와 관련한 주요정보를 전화나 Fax로 재확인토록 하고

→ 특히, 해외수출업자로부터 입금계좌 변경내용이 포함된 이메일 수신 시 전화나 Fax 등의 방법으로 이메일 진위여부를 반드시 확인하는 것이 중요

거래당사자간 업무연락에 이용하는 이메일 보안관리 철저

◦ 사기범은 사이버 범죄에 대한 처벌이 쉽지 않은 국가(나이지리아, 필리핀 등)에서 사기메일을 주로 발송하는 것으로 알려지고 있는 바,

→ 이메일의 비밀번호는 수시로 변경토록 하고, 해외IP의 로그인(log-in)차단 기능을 설정하여 이에 대한 대비를 철저히 할 필요

주요 포털업체의 해외IP 로그인차단 기능 설정 방법 안내
네이버(naver)	내정보 보호→로그인 보호 설정→해외IP 로그인 차단
다음(daum)	회원정보관리→내정보 보호→해외IP 로그인 차단
네이트(nate)	개인정보보호관리→해외IP 차단하기

악성코드 탐지․제거 등 PC보안점검 생활화

◦ 악성코드 감염 예방을 위해 출처가 불분명한 파일 다운로드나 이메일 클릭에 유의

◦ 또한, 스피어피싱을 위한 악성코드는 신뢰할만한 출처를 가장하여 송부되는 이메일, 메시지 등을 통해서도 유포될 수 있으므로

→ 악성코드 탐지 및 제거를 주기적으로 수행할 필요

피해인지 후 즉시 지급정지, 경찰신고 등 후속조치 실시

◦ 피해사실 인지 즉시 입증서류(계약서, 송금내역서 등)를 구비하여 경찰청 사이버테러대응센터(☎182, http://www.ctrc.go.kr)에 신고

◦ 한편, 해외계좌로의 송금피해 뿐만 아니라, 국내계좌로의 피해금 송금도 가능하므로

→ 피해발생 즉시 금융감독원 불법사금융피해신고센터(☎1332) 또는 금융회사 콜센터를 통해 국내계좌에 대한 지급정지 요청 필요

<붙임> 이메일 해킹 등을 통한 무역대금 사기사례

<붙임 2>

이메일 해킹 등을 통한 무역대금 사기사례

인천에서 목재를 수입판매하는 A사는 평소 홍콩소재 수출업체(B사)와 수입대금 송금을 위한 이메일을 수차례 주고 받았으며, 지난 9.27일 B사의 사정상 C사 명의로 개설된 계좌로 대금을 수취하여야 한다는 이메일을 수신

◦ 평소 대금결제 관련 정보를 이메일로 여러차례 주고받은 관계로 이메일 내용을 의심하지 않은 A사는 USD 25,109를 이메일에 표시된 홍콩소재 해외은행 계좌로 송금

◦ 수일이 지난 후 수출대금을 받지 못한 B사에서 대금결제 요청이 와 A사는 이미 송금하였음을 설명하였으나, B사는 C사 명의계좌로 송금지시를 내린 적이 없다고 함에 따라 A사는 이메일 해킹에 의한 무역대금 사기피해 인지

서울에서 모피를 수입판매하는 D사는 인도소재 거래처(E사)와 수차례 거래한 이력이 있었으며, 지난 7월경 거래계좌를 변경한다는 이메일을 수신

◦ 이를 의심하지 않은 피해자는 이메일에 표시된 영국소재 해외계좌로 USD 9,000를 송금

◦ 송금 이후 D사는 물품이 도착하지 않자 E사로 전화를 걸어 문의한 결과 송금이 되지 않았음을 확인함에 따라, 이메일 해킹에 의한 무역대금 사기피해 인지

경남에서 화훼를 수입판매하는 F사는 네덜란드소재 거래처(G사)와 2년간 거래관계를 유지하던 중, 최근 이메일을 통해 영국소재 은행에 신규로 개설한 계좌로 물품대금을 송금하도록 요청받음

◦ F사의 해외영업담당직원은 G사와 재차 이메일을 통해 동 사실을 확인한 후 신규계좌로 송금해도 괜찮다는 답변을 받았으며, 이후 두차례에 걸쳐 EUR 35,000를 송금

◦ 약 1개월 후 F사는 G사에서 수입대금을 받지 못했다는 연락을 받아 사실관계를 확인한 결과, 이메일 해킹에 의한 무역대금 사기피해 인지

⇒ 상기사례 모두 피해업체에서 송금은행에 자금반환을 요청하였으나 자금출금 등을 사유로 거절되었음