[헤럴드경제=김기훈 기자] 중소기업을 대상으로 가짜 이메일을 보내 대금을 가로채는 ‘스피어피싱’(spear-phising)의 피해가 잇따르고 있다.

스피어피싱은 불특정 다수의 개인정보를 빼내는 기존 피싱과 달리 특정인을 타깃으로 삼는 해킹 범죄로 최근 기업 이메일에 담긴 무역 거래정보를 빼내 사기 계좌로 무역대금을 송금받는 사례가 증가하고 있다.

서울 중부경찰서는 한국의 무역 중개회사 A사와 미국의 알루미늄 회사 B사의 이메일을 해킹, 무역대금 3억5900여만원(약 3300만 달러)을 빼돌린 혐의(사기)로 남아프리카공화국 국적 K(30) 씨를 구속했다고 3일 밝혔다.

경찰에 따르면 K 씨는 지난 3월 21일 A사와 B사의 이메일을 해킹해 A사와 비슷한 이메일로 B사에 “은행이 감사 중”이라며 자신의 계좌번호로 거래대금을 송금받은 혐의를 받고 있다.

그는 A사의 거래 담당자 이메일 주소 끝에 숫자 ‘1’을 덧붙이거나 알파벳 ‘l’을‘i’로 바꿔 B사를 속인 것으로 조사됐다.

돈을 인출한 직후 출국했던 K 씨는 두 달여만인 지난달 29일 한국에 입국하려다 인천국제공항에서 경찰에 붙잡혔다.

앞서 경찰은 같은 수법으로 한국의 자동차 사이드미러 생산업체와 거래하는 이집트 수입업체로부터 4000여만원(약 3만8000달러)를 가로챈 혐의로 나이지리아인 L(48) 씨를 구속한 바 있다.

경찰은 이들의 공범을 추적하는 한편으로 여죄가 있을 것으로 보고 수사를 확대하고 있다.


기자]