거래처가 입금 계좌를 바꿔 달라고 할 때 확인할 것

평소 거래하던 업체에서 같은 양식의 청구서를 보냈는데 입금 계좌만 달라져 있습니다. 담당자는 ‘오늘 안에 처리해 달라’고 재촉합니다. 익숙한 로고와 상호가 보이더라도 메일 내용, 등록된 사업자정보, 실제 송금받는 계좌는 따로 확인할 대상입니다.

한국무역보험공사는 거래처 이메일을 해킹하거나 비슷한 주소를 사용해 계좌 변경을 요청하는 무역사기 유형을 안내합니다. 특히 이메일 외의 방법으로 추가 확인하고 변경 절차를 정해 두도록 권고합니다. 여기서는 그 원칙을 바탕으로 업무 담당자가 확인 항목을 정리하는 방법을 설명합니다. 특정 거래의 안전성을 인증하는 절차는 아닙니다.

사업자 상태가 확인돼도 계좌는 별도입니다

국세청 상태조회가 확인하는 정보와 입금 계좌의 소유·변경 권한은 같지 않습니다. 실제 업체의 사업자번호나 등록증이 사용됐다는 이유만으로 새로운 계좌가 올바르다고 결론 내릴 수 없습니다.

확인표를 만들 때 ‘사업자 확인 완료’ 옆에 ‘계좌 변경 확인 완료’를 묶어 체크하지 마세요. 두 업무의 근거와 담당자를 나누는 편이 좋습니다.

바로 회신하기 전에 원래 연락 경로 찾기

확인 전화를 할 때 이번 이메일에 새로 적힌 번호만 쓰는 것은 충분한 독립 확인이 되기 어렵습니다. 이전에 거래하며 확인해 둔 회사 연락처나 담당 창구를 사용하세요. 기존 주소로 회신하더라도 계정이 침해된 경우라면 같은 문제를 반복할 수 있으므로 다른 경로를 함께 고려합니다.

발신 주소 전체와 회신 주소가 같은지도 살펴보세요. 다만 철자가 맞거나 정상적인 이전 대화가 붙어 있다는 사실만으로 안전을 보장할 수는 없습니다. 외관 검토는 확인 절차의 일부입니다.

확인 질문은 계좌번호보다 적용 범위부터

다음은 내부 업무용으로 활용할 수 있는 질문 목록입니다.

상대에게 비밀번호·인증번호·인터넷뱅킹 화면을 요구하지 마세요. 필요한 확인은 회사의 정식 요청과 거래 자료를 대조하는 범위에서 진행합니다.

가상 사례: 청구서의 예금주가 달라진 경우

가상 거래처 A와의 계약인데 새 청구서의 예금주가 다른 이름이라고 가정해 보겠습니다. 이를 곧바로 사기라고 단정할 수는 없지만, ‘계열사 계좌라서 괜찮다’는 이메일 한 문장으로 송금 정보를 확정해서도 안 됩니다.

우선 계좌 변경 요청은 확인 대기로 분리합니다. 기존에 확인한 회사 창구로 요청 사실과 수취 주체를 확인하고, 내부 결제 담당자가 계약 및 지급 조건과 맞는지 검토하도록 전달합니다. 설명이 계속 바뀌거나 확인을 피한다면 지급 여부를 담당 부서에 다시 판단받아야 합니다. 이 예시는 실제 피해 사례를 재현한 것이 아닙니다.

작은 조직에서도 기록은 두 단계로

한 사람이 자료를 받는 조직이라도 ‘요청 수령’과 ‘확인 후 반영’을 다른 상태로 기록할 수 있습니다. 가능하다면 계좌를 바꾸는 사람과 최종 지급을 확인하는 사람을 나누는 방식도 검토하세요.

기록 항목은 요청받은 시점, 관련 주문·청구 건, 확인에 사용한 기존 연락 경로, 회신 내용, 내부 반영 담당자 정도로 정리합니다. 계좌정보가 있는 파일은 공유 범위를 제한하고, 공개용 작업 기록이나 블로그 예시에 실제 계좌를 넣지 마세요.

이미 잘못 송금했을 가능성이 있다면 이 글의 일반 점검을 계속하기보다 금융회사와 회사의 결제·보안 담당자에게 신속하게 연락해 대응 절차를 확인해야 합니다. 회수 가능성을 약속할 수는 없습니다.

참고한 원칙과 함께 읽을 글

• 해킹 사기 피해 주의 안내 — 한국무역보험공사
• 사업자등록정보 서비스의 확인 범위 — 공공데이터포털
• 새 거래처와 계약하기 전 확인할 7가지
• 사업자정보 변경 요청 확인 순서