유사 이메일 사용 해커 1억5000만원 가로채

수출유망중소기업 A사는 지난 8월 캐나다 B사로 진공펌프를 수출한 뒤 대금청구서를 이메일로 발송했다. 상세한 거래명세서를 주고받는 사이 A사의 이메일과 유사한 이메일을 사용하는 해커가 등장해 B사로부터 대금 13만 달러(약 1억 5000만원)를 받아 가로챘다. B사는 당시 A사를 가장한 해커로부터 “평소 거래하던 은행계좌에 문제가 생겼으니 홍콩의 한 은행 계좌로 송금해 달라”는 내용의 이메일을 받고 엉뚱한 계좌로 돈을 보낸 것으로 조사됐다. 이 과정에서 B사는 새로운 계좌로 돈을 보내라는 점이 수상쩍어 A사에 여러차례 이메일로 문의 했으나 해커의 방해로 전달되지 못했다. 이같은 사실은 수출 대금이 너무 오래 입금되지 않는 점을 이상하게 여긴 A사가 B사에 다시 확인하는 과정에서 드러났지만 만시지탄이었다.

국내 중소기업의 이메일을 해킹해 수출대금을 가로챈 스미싱 기법이 나와 주의가 요구된다. 26일 경기 지역 수출업체와 경찰에 따르면 정체 불명의 해커는 국내 중소기업 A사와 캐나다 업체 B사 간 거래 정보를 알아낸 뒤 A사의 이메일(doovac@)과 유사한 이메일(doovaic@)을 만든 후 자신들이 개설한 홍콩 은행계좌로 수출 대금을 송금하도록 B사를 유도해 돈을 가로챈 것으로 알려졌다.

국내 경찰과 캐나다 경찰조사 결과 A사와 B사의 메일은 외부로부터 침입받은 적이 없다. 두 업체간 무역거래를 돕는 코트라 측도 “캐나다 현지 무역사무소에서 외부 전문업체에 의뢰해 조사한 결과 코트라 역시 무관한 것으로 조사됐다”고 밝혔다.

경찰청은 국제경찰형사기구(인터폴)와 협조해 해커 추적을 계속할 방침이다.

한상봉 기자 hsb@seoul.co.kr