거래처 담당자를 자칭하는 메일로 '입금 계좌가 바뀌었으니 이번 청구부터는 이쪽으로 지불해 달라'는 의뢰를 받았다. 비즈니스 이메일 침해(BEC) 사기를 의심할 때의 대응으로 가장 적절한 것은?

정답: B. 이전부터 알고 있는 거래처의 연락처(전화번호 등)로 메일과는 다른 수단으로 문의하여 계좌 변경이 사실인지 확인한다

비즈니스 이메일 침해(BEC) 사기는 거래처나 자사의 경영자 등으로 위장한 메일로 가짜 계좌에 송금하게 하는 사기입니다. 진짜 담당자의 메일 계정을 탈취하거나 매우 비슷한 도메인 이름을 사용하므로, 발신자의 이름이나 서명, 과거에 주고받은 내용이 진짜와 똑같아 보이기도 합니다. 악성코드나 부정한 링크를 포함하지 않는 경우도 많아 기술적인 대책만으로는 다 막을 수 없습니다. 입금 계좌 변경 같은 중요한 의뢰는 메일에 적힌 연락처가 아니라 이전부터 알고 있는 연락처로 전화 등 다른 수단으로 확인하는 것이 기본입니다. 메일에 적힌 전화번호는 공격자 자신에게 연결될 우려가 있습니다. 사내에서도 입금 계좌 변경에는 여러 사람의 승인을 필요로 하는 등의 절차를 정해 두는 것이 효과적입니다.