평소 거래하던 업체명과 담당자 서명, 발주서 번호까지 맞는 계좌변경 이메일을 받았다면 쉽게 의심하기 어렵습니다. 그러나 송금 뒤 실제 거래처로부터 “그런 안내를 한 적이 없다”는 연락을 받았다면, 책임 소재를 먼저 따지기보다 지급정지 요청과 자료 보존부터 해야 합니다.
거래처 사칭 이메일 송금 피해는 은행 신고, 경찰 신고, 실제 거래처와의 대금 분쟁이 함께 이어질 수 있습니다. 송금 당시 어떤 이메일과 자료를 확인했고, 어떤 절차를 거쳐 결재·송금했는지를 남겨 두는 것이 중요합니다.
거래처 사칭 이메일에 속아 송금한 사안이 「전기통신금융사기 피해 방지 및 피해자산 환급에 관한 특별법」상 전기통신금융사기에 해당하는 경우, 피해자는 송금한 계좌의 금융회사 또는 사기이용계좌 금융회사에 피해구제를 신청할 수 있습니다.
지급정지는 수취계좌에서 자금이 인출되거나 다른 계좌로 이체되는 것을 막기 위한 조치입니다. 사칭 계좌로 돈이 이미 송금되었다는 사실을 알게 됐다면, 사내 보고나 거래처와의 연락과 병행하되 은행 연락을 늦추지 않는 것이 좋습니다.
피해구제 신청은 원칙적으로 피해구제신청서와 신분증 사본을 금융회사에 제출하는 방식입니다. 다만 긴급하거나 부득이한 경우에는 전화 또는 구술로도 신청할 수 있습니다. 은행에 연락할 때에는 다음 사항을 정리해 두면 도움이 됩니다.
금융회사는 거래내역을 확인해 사기이용계좌로 의심할 만한 사정이 있다고 인정하면 해당 계좌에 대해 즉시 지급정지 조치를 해야 합니다. 피해금이 다른 금융회사 계좌로 다시 이체된 경우에도, 신청을 받은 금융회사가 필요한 정보를 제공하고 해당 금융회사에 지급정지를 요청하는 절차가 마련되어 있습니다.
다만 실제 거래와 결합된 모든 계좌변경 분쟁이 특별법상 피해구제 대상이 되는 것은 아닙니다. 이 법은 재화나 용역의 공급 등을 가장한 행위를 원칙적으로 제외하고 있으므로, 거래처 사칭 이메일 사건은 구체적인 경위에 따라 적용 여부를 살펴볼 필요가 있습니다.
이메일 해킹형 송금사기는 정상적인 계약·발주·세금계산서 발행 과정에 가짜 계좌변경 안내가 끼어드는 형태로 발생할 수 있습니다. KOTRA도 이러한 피해가 발생한 경우 국내 송금은행을 통한 지급정지 요청, 경찰 신고, 거래 과정에서 주고받은 이메일과 각종 서류의 보관을 안내하고 있습니다.
회사에서는 관련 자료를 한곳에 모아 사건 경위를 시간순으로 정리해 두는 것이 좋습니다.
특히 이메일은 화면 캡처만 남기고 삭제하지 않는 편이 좋습니다. 받은 편지와 보낸 편지, 첨부파일, 계좌변경 전후의 대화 흐름을 함께 보존해야 사칭이 개입된 시점과 회사의 확인 과정을 설명하기 수월합니다.
은행에 지급정지를 요청한 뒤에는 경찰 신고를 통해 피해 경위를 알릴 필요가 있습니다. 경찰청 사이버범죄 신고시스템에서는 신고 후 처리 상황을 확인할 수 있으며, 수사 과정에서 추가 자료 제출을 요청받을 수도 있습니다.
신고 내용은 단순히 “계좌변경 메일을 받고 송금했다”는 수준에 그치지 않는 것이 좋습니다. 기존 거래처와의 거래관계, 기존 수취계좌, 사칭 이메일을 받은 시점, 내부 결재와 송금 실행 시각, 사칭 사실을 알게 된 경위를 시간순으로 정리해 제출하는 방식이 바람직합니다.
사칭 계좌로 송금했다고 해서 실제 거래처에 대한 대금채무가 당연히 사라지는 것은 아닙니다. 민법 제470조에 따르면 채권의 준점유자에게 변제한 경우에도, 변제자가 선의이고 과실이 없어야 변제의 효력이 인정될 수 있습니다.
여기서 ‘채권의 준점유자’란 실제로 돈을 받을 권한이 있는 사람처럼 보이는 외관을 가진 사람을 말합니다. 대법원도 일반 거래관념상 정당한 권한이 있다고 믿을 만한 외관을 가진 사람이라고 설명합니다.
따라서 다음과 같은 사정이 함께 검토될 수 있습니다.
피해금 회수 문제와 실제 거래처의 대금 청구 문제는 별개로 진행될 수 있습니다. 따라서 사칭 사실을 알게 된 직후에는 성급히 재송금하거나 책임을 인정하는 답변을 보내기보다, 관련 자료와 거래 경위를 먼저 정리할 필요가 있습니다.
긴급하거나 부득이한 경우 전화 또는 구술로 신청할 수 있습니다. 다만 원칙적으로는 피해구제신청서와 신분증 사본을 제출하는 방식이므로, 접수 후 금융회사의 안내에 따라 필요한 서류를 확인해야 합니다.
그렇지 않습니다. 피해구제 신청을 받은 금융회사는 피해금이 다른 금융회사 계좌로 이체된 경우 필요한 정보를 제공하고 지급정지를 요청할 수 있습니다. 따라서 사칭 사실을 확인한 즉시 신고하는 것이 중요합니다.
사칭 계좌 송금으로 대금채무가 소멸했는지는 일률적으로 판단하기 어렵습니다. 송금 당시의 사칭 정황, 이메일 내용, 회사의 확인 절차 등을 검토한 뒤 대응할 필요가 있습니다.
캡처본도 중요한 자료가 될 수 있습니다. 다만 메일함에 남아 있는 전후 이메일, 첨부파일, 송금자료, 내부 결재자료 등 확보 가능한 자료를 최대한 함께 보존하는 것이 좋습니다.
거래처 사칭 송금 피해는 지급정지 가능성, 특별법상 피해구제 적용 여부, 실제 거래처에 대한 대금채무 문제가 서로 연결될 수 있습니다. 이메일 내용, 거래 관행, 계좌변경 확인 절차, 내부 결재 경위에 따라 구체적인 사안에 따라 결론이 달라질 수 있습니다.
법률사무소 완봉에서는 거래처 사칭 이메일 송금 피해와 관련해 지급정지 신청 자료 정리, 경찰 신고용 사실관계 검토, 거래처와의 대금 분쟁 대응에 관한 상담을 제공하고 있습니다. 송금 직후이거나 거래처의 재청구가 예상되는 경우에는 자료를 삭제하거나 재송금하기 전에 상황을 정리해 두는 것이 좋습니다.