CEO 사기: 사기꾼이 경영진을 사칭하는 방법

주요 수법

• • CEO 또는 CFO의 실제 주소를 모방하는 스푸핑되거나 유사한 이메일 주소에서 이메일을 보내며, 종종 한 문자 차이가 나거나 'companynme.com' 같은 유사한 도메인을 사용합니다.
• • 기밀 인수합병, 긴급 송금, 또는 정상 업무 시간 전이나 정상적인 검증 절차를 우회하여 즉각적인 조치가 필요한 시간에 민감한 비즈니스 사안을 주장하여 인위적인 긴급성을 조성합니다.
• • 새로 개설된 은행 계좌, 암호화폐 지갑, 또는 해외 계좌로의 송금을 요청하며, 종종 공급업체 결제, 직원 보너스, 또는 재무 직원에게 그럴듯해 보이는 결제금으로 위장합니다.
• • LinkedIn, 회사 웹사이트, 소셜 미디어에서 수집한 정보를 사용하여 특정 직원, 프로젝트, 또는 재무 세부 정보를 언급하여 요청이 합법적이고 정보에 입각한 것처럼 보이게 합니다.
• • 절대 비밀 유지를 지시하고 다른 직원과 거래에 대해 논의하지 말 것을 지시하며, 인수합병 논의, 규정 문제, 또는 법적 사항 때문에 사안이 기밀이라고 주장합니다.
• • 변호사' 또는 '회계사'로 가장한 제3자에서 보낸 추가 압력 이메일이나 전화로 후속 조치를 하여 재무 요청의 긴급성과 합법성을 강조합니다.

식별 방법

• 경영진이 보낸 것처럼 보이는 비정상적인 송금 요청, 특히 새로운 공급업체나 계좌로의 송금, 또는 명확한 비즈니스 정당성 없이 표준 결제 승인 절차를 우회할 것을 요청하는 이메일입니다.
• 알려진 경영진 이메일과 거의 동일하지만 미묘한 철자 오류, 다른 도메인 확장자를 포함하거나 회사 도메인 대신 외부 이메일 서비스를 사용하는 발신자 주소입니다.
• 매우 기밀이거나 긴급하거나 시간에 민감한 요청으로 표시되며, 이러한 거래를 정상적으로 검증할 회계, 법무, 또는 기타 부서와 사안에 대해 논의하지 말 것을 지시하는 이메일입니다.
• 경영진이 보낸 이메일의 문법, 어조, 또는 형식 불일치(예: 비정상적인 표현, 누락된 연락처 정보, 회사 경영진이 일반적으로 사용하는 표준 이메일 서명 부재)입니다.
• 낯선 공급업체, 새로운 수취인, 또는 다른 국가의 계좌로의 송금 요청, 특히 요청 경영진이 일반적으로 다른 채널을 통해 통신하거나 이전에 송금을 요청한 적이 없는 경우입니다.
• 거래 세부 정보를 확인하거나 거짓 법적 서류를 제공하여 압력과 합법성을 추가하는 소위 변호사, 회계사, 또는 비즈니스 파트너로부터의 후속 통신입니다.

자신을 보호하는 법

• 특정 임계값(10,000달러 이상)을 초과하는 모든 송금 및 자금 이체에 대해 필수 검증 절차를 수립하며, 이메일에 제공된 번호가 아닌 알려진 전화번호로의 구두 확인을 요구합니다.
• 모든 경영진의 이메일 주소 및 통신 선호도 목록을 회사 전체에서 작성하고 직원들이 대체 채널(알려진 번호로의 전화, 대면 검증, 또는 보조 이메일)을 통해 요청을 검증하도록 교육합니다.
• 특히 재무에 접근할 수 있는 계정에 대해 모든 이메일 계정에 다중 인증을 구현하고, 이메일 도메인 인증 표준(SPF, DKIM, DMARC)을 활성화하여 이메일 스푸핑을 방지합니다.
• 송금 요청이 항상 서로 다른 부서의 최소 두 명의 직원으로부터 승인되도록 하는 정책을 수립하며, 이메일 통신과 분리된 문서화된 승인 추적을 유지합니다.
• CEO 사기에 특별히 초점을 맞춘 정기적인 보안 인식 교육을 실시하며, 시뮬레이션된 피싱 이메일과 직원들이 스푸핑된 통신을 식별하고 검증 절차를 따를 수 있는 능력을 테스트하는 시나리오를 포함합니다.
• 이메일 전달 규칙, 예상치 못한 로그인 위치, 또는 경영진 계정에 대한 새로운 기기 접근과 같은 비정상적인 계정 활동을 모니터링하여 사기가 발생하기 전에 계정 손상을 탐지합니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.