해외 거래처를 사칭한 계좌 변경 메일에 송금했다면 확인할 은행 회수 요청, 이메일 증거 보존, 거래처에 대한 대금 지급의무와 책임 분담, 재발 방지 계약 조항을 정리합니다.
1. 송금 사고의 초기 대응과 자료 보존
송금 일시와 금액, 통화, 수취은행 및 계좌, 송금 확인자료를 준비해 송금은행의 사고 담당 창구에 연락합니다. 거래가 처리 중인지, 반환 요청을 전달할 수 있는지, 추가 서류나 신고 접수가 필요한지 확인합니다.
FBI도 기업 이메일 사기 피해 시 금융기관에 즉시 연락해 수취 금융기관에 연락하도록 요청할 것을 안내합니다. 미국과 관련된 사건에서는 IC3 신고 등 현지 절차의 필요성도 함께 검토할 수 있습니다.
다만 회수 요청은 반환 완료를 의미하지 않습니다. 자금이 이미 인출되거나 다른 계좌로 이동했는지, 수취국의 절차와 은행 협조가 가능한지에 따라 결과가 달라집니다.
의심 메일은 캡처만 남기지 말고 가능한 범위에서 원본 파일과 전체 헤더를 보존합니다. 비밀번호 변경이나 보안 조치를 하더라도 원본 메일, 로그인 기록, 전달 규칙과 관련 로그가 소실되지 않도록 보안 담당자와 함께 진행하는 것이 좋습니다.
2. 계좌 변경 지시의 권한과 확인 경위
표시된 발신자 이름만으로 실제 거래처가 보냈다고 판단하기 어렵습니다. 유사 도메인 사칭인지, 실제 계정이 침해됐는지, 회신 주소가 바뀌었는지와 변경된 인보이스가 언제 전달됐는지를 확인합니다.
정상 거래처에는 의심 메일에 적힌 전화번호 대신 기존 계약서나 별도로 확인해 둔 연락처로 연락합니다. 변경 요청을 한 사람의 권한, 실제 지정 계좌, 원본 인보이스와 대금 청구 내역을 대조해야 합니다.
계좌 명의가 계약 상대방과 다른 이유, 갑자기 변경된 수취국, 평소와 다른 지급기한과 긴급한 재촉이 있었는지도 정리합니다. 이런 사정 하나로 법적 책임이 정해지는 것은 아니지만, 확인 과정의 적절성을 검토하는 자료가 됩니다.
| 확인 영역 | 준비 자료 | 주요 검토사항 |
|---|---|---|
| 거래와 지급 | 서명 계약서, 발주서, 인보이스 | 지급 상대방과 계좌, 준거법 및 분쟁조항 |
| 계좌 변경 | 원본 메일, 헤더, 통화 및 승인 기록 | 변경 권한과 확인 절차 |
| 송금과 회수 | 송금 확인서, 은행 사고 접수 및 회신 | 처리 상태와 수취은행 연락 |
| 보안 사고 | 접속 로그, 전달 규칙, 보안 조사자료 | 침해 범위와 사고 인지 및 통지 경위 |
3. 오송금과 계약상 지급의무의 관계
사기 피해를 입었다는 이유만으로 정상 거래처에 대한 대금채무가 자동으로 없어지지는 않습니다.
계약서에 정한 수취인과 계좌, 변경 지시 권한, 실제 수령 여부를 먼저 확인합니다. 송금한 계좌가 적법하게 지정됐는지와 외관상 권한을 믿을 만한 사정이 있었는지를 적용법에 따라 검토해야 합니다.
한국법이 적용되는 경우 「민법」 제470조의 채권 준점유자에 대한 변제가 문제될 수 있습니다. 이 조항은 선의와 무과실 등 요건을 요구하므로, 진짜 메일처럼 보였다는 설명만으로 변제의 효력이 인정된다고 단정할 수 없습니다.
외국법을 준거법으로 정했다면 해당 법에 따른 지급 효력과 권한, 과실 판단을 별도로 확인해야 합니다. 거래처 대금 청구에 대한 회신과 사기 피해금 회수 요청은 서로 다른 쟁점으로 정리하는 것이 좋습니다.
4. 거래처 및 금융기관의 책임 검토
거래처의 실제 메일 계정이 침해됐더라도 상대방이 모든 손실을 부담한다고 곧바로 결론 내릴 수는 없습니다. 보안 관리와 사고 인지 시점, 변경 지시의 외관, 양측 확인 절차, 계약상 의무 및 손해와의 인과관계를 검토해야 합니다.
은행에 대해서도 송금 지시의 내용, 실제 처리 과정, 적용 약관과 해당 국가 규정을 확인해야 합니다. 수취인 이름과 계좌 명의가 달랐다는 사실만으로 모든 국가에서 은행 책임이 동일하게 인정되는 것은 아닙니다.
거래처가 재지급을 요구하면 이미 송금했으니 끝났다는 입장만 반복하기보다, 정상 지급계좌와 변경 경위에 관한 자료를 요청하고 지급기한이나 분할, 책임 유보에 관한 합의 가능성을 검토합니다. 책임을 인정하는 문구나 포괄적 권리 포기를 먼저 보내지 않도록 주의해야 합니다.
5. 지급계좌 변경 조항과 내부 승인 절차
거래 시작 시 수취 법인명과 계좌를 별첨으로 확정하고 변경 요청 방식, 지정 담당자와 변경 효력 발생 요건을 정해 두는 것이 좋습니다. 계약상 절차는 실제 회계팀이 수행할 수 있는 방식이어야 합니다.
예를 들어 등록된 담당자의 변경 요청 후 기존 전화번호로 재확인하고, 별도 승인권자가 확인을 마쳐야 변경 계좌를 적용하도록 설계할 수 있습니다. 이메일 회신 한 번을 추가하는 것만으로는 같은 계정 침해 위험을 해결하지 못할 수 있습니다.
계좌 변경 확인이 끝나지 않은 경우의 지급 일정 조정, 긴급 송금 요청 처리, 사고 발생 시 통지와 자료 협조도 함께 검토합니다. 확인 절차를 계약에 적었다는 사실만으로 모든 손실이 상대방에게 이전되거나 면책되는 것은 아닙니다.
6. 사건 자료의 정리와 자문 검토 순서
계약서와 부속 약관, 정상 인보이스와 변경 인보이스, 원본 이메일, 계좌 변경 확인 기록, 송금 확인서 및 은행 회신을 시간순으로 모읍니다. 최초 발견 시점과 추가 송금 여부도 표시합니다.
자금 회수를 위한 금융기관 및 수사기관 절차와 거래처 대금 청구에 대한 계약 검토를 병행합니다. 수취국의 보전처분이나 현지 대응이 필요하다면 자금 소재, 비용과 진행 가능성을 해당 국가 전문가와 확인해야 합니다.
7. 계약 검토의 주요 쟁점(FAQ)
Q1. 실제 계정 발신과 지급 효력의 구분
실제 계정 발신이라는 사정만으로 지급 효력이 확정되지는 않습니다.
권한 있는 지시인지, 계약상 계좌 변경 요건을 지켰는지와 적용법상 보호 요건을 검토해야 합니다.
Q2. 송금 회수 요청과 실제 반환의 차이
회수 요청은 우선 진행할 조치이지만 반환을 보장하지는 않습니다.
자금 이동 상태와 수취은행의 조치, 수취국 절차 등을 확인해야 합니다.
Q3. 형사 신고와 거래처 청구 대응의 병행
신고와 별도로 계약상 청구에 대한 검토와 회신이 필요합니다.
계약상 통지 및 분쟁 절차, 지급기한과 협상 가능성을 함께 확인하는 것이 좋습니다.
계약 조건과 실제 운영 구조의 종합 검토
해외 송금 사기는 신속한 회수 조치와 함께 정상 거래처에 대한 계약상 책임을 검토해야 합니다. 송금 경위, 변경 권한, 확인 기록과 지급 조항을 연결해 대응 방향을 정하는 것이 좋습니다.
디센트 법률사무소의 관련 자문
해외 송금 사기의 지급 경위와 계약상 책임을 검토하고 은행 대응자료, 거래처 회신 및 필요한 현지 법률 협업을 지원합니다.
