결제 사기가 모든 기업의 문제인 이유
귀하의 매입채무 팀이 이메일을 한 통 받았다고 가정해 보십시오. 로고, 끝인사, 친숙한 어조까지 오랫동안 거래해 온 공급업체의 메시지와 똑같아 보입니다. 메시지에는 공급업체의 은행 계좌 정보가 변경되었으므로 다음 결제 대금을 새 계좌로 송금해 달라는 내용이 담겨 있습니다. 결제가 완료됩니다. 일주일 후, 실제 공급업체로부터 송장 대금이 연체된 이유를 묻는 전화가 옵니다. 그때쯤이면 돈은 이미 사라진 뒤입니다.
이것은 가상의 시나리오가 아닙니다. 전 세계 기업들에게 매일 실제로 일어나고 있는 일입니다.
결제 사기는 은행이나 투자 회사에만 영향을 미치는 것이 아닙니다. 공급업체에 대금을 지급하거나, 송장을 정산하거나, 고객으로부터 대금을 받는 모든 기업에 영향을 미칩니다. 그리고 이에 대응할 수 있는 가장 실질적인 도구 중 하나가 바로 LEI 코드입니다. 대부분의 일반 기업은 들어본 적도 없는 도구일 수 있습니다.
결제 사기의 막대한 규모
결제 사기는 지엽적인 문제가 아닙니다. 재무 전문가 협회(Association for Financial Professionals)에 따르면, 2025년에 조직의 76%가 결제 사기 시도 또는 실제 피해를 경험했습니다. 이는 매년 기업 3곳 중 2곳이 사기 시도에 직면한다는 것을 의미합니다.
공격은 회계사, 재무 관리자, 조달 담당자 등 일상적인 송장 및 결제 업무를 처리하는 사람들을 정확히 겨냥합니다. FBI의 2024년 인터넷 범죄 보고서에 따르면, 2024년 미국에서만 비즈니스 이메일 침해(BEC)로 인해 21,442건의 보고된 사건에서 27억 7,000만 달러의 손실이 발생했습니다. 그리고 이는 보고된 사례일 뿐입니다.
결제 사기의 작동 방식: 세 가지 일반적인 수법
모든 형태의 결제 사기는 한 가지 근본적인 조건을 공유합니다. 피해자가 거래 상대방의 신원을 신속하게 확인할 수 없기 때문에 사기꾼이 성공한다는 점입니다.
송장 사기 및 공급업체 사칭
사기꾼은 귀하의 네트워크에서 정기 공급업체를 식별하고 실제 송장과 동일해 보이는 송장을 보냅니다. 은행 계좌 정보만 다를 뿐입니다. 많은 경우 시스템 접속조차 필요하지 않습니다. 공개된 정보, 유사한 이메일 주소, 그리고 약간의 인내심만 있으면 충분합니다. 중소기업은 공식적인 검증 절차가 적은 경향이 있어 특히 위험에 노출되어 있습니다.
비즈니스 이메일 침해 (BEC)
비즈니스 이메일 침해(BEC)는 더 정교하고 더 큰 피해를 입힙니다. 사기꾼은 공급업체의 이메일 계정에 접속하여 수주 동안 서신을 모니터링하다가, 거액의 송장 결제 직전인 정확한 시점에 개입합니다. 결제 정보만 변경되어 돈은 엉뚱한 계좌로 흘러가게 됩니다.
이를 잡아내기 어려운 이유는 메시지가 실제 이메일 주소에서 발송되고, 실제 대화 흐름을 따르며, 기술적인 사기 징후가 전혀 없기 때문입니다. 표준 이메일 보안 필터로는 이를 막을 수 없습니다.
가짜 공급업체 생성
사기꾼은 가공의 회사를 만들어 등록하고, 웹사이트를 구축한 뒤 제안서를 제출합니다. 기업은 계약을 체결하고 선급금을 지급하지만, 공급업체는 사라져 버립니다. 이 수법은 조달 프로세스가 복잡한 대규모 조직을 겨냥하는 경향이 있습니다.
세 가지 사례 모두에서 피해자는 실제로 누구와 거래하고 있는지 확실하게 확인할 수 없었습니다. 회사 이름은 고유한 식별자가 아니며, 사기꾼들은 이러한 허점을 의도적으로 이용합니다.
신원 확인이 어려운 이유
등록 번호는 관할 구역에 따라 다릅니다. 에스토니아의 사업자 등록 번호는 독일 은행이나 싱가포르의 파트너에게는 아무런 의미가 없습니다. 국가마다 고유한 형식, 등록소, 언어를 사용합니다. 국가 간 거래에서 상대방의 신원을 확인하려면 느리고 수동적인 작업이 필요하다는 뜻입니다.
회사 이름은 고유하지 않습니다. 많은 관할 구역에서 서로 다른 국가 간에 유사하거나 심지어 동일한 이름을 허용합니다. 사기꾼들은 잘 알려진 조직과 이름이 매우 유사한 회사를 등록하고, 바쁜 재무 팀이 그 차이를 알아차리지 못할 것이라는 점에 기댑니다.
LEI 코드가 실제로 보여주는 것
LEI 코드(법인 식별 기호)는 전 세계 모든 법인이 취득할 수 있는 20자리의 고유 식별자입니다. GLEIF(국제법인식별기호재단)는 등록된 모든 법인에 대해 검증된 최신 정보를 포함하는 공개 데이터베이스를 유지 관리합니다.
LEI 조회 시 다음 정보가 반환됩니다.
레벨 1 데이터 (“누가 누구인가”): 법인명, 등록 주소, 국가 및 관할 구역, 사업자 등록 번호 및 등록소, 법인 유형, LEI 상태(Active 또는 Lapsed), 기록 변경 이력.
레벨 2 데이터 (“누가 누구를 소유하는가”): 기업 구조 내의 직속 모법인 및 최상위 모법인.
LEI 조회가 보여주지 않는 것: 은행 계좌 정보, 연락처 또는 자연인. 도구를 올바르게 사용하려면 이 점을 이해하는 것이 중요합니다.
LEI 데이터베이스는 무료이며 공개되어 있고 등록이 필요하지 않습니다. GLEIF LEI 검색에서 이용 가능합니다.
실무에서 LEI가 사기에 대응하는 방식
3단계 수동 검증
1단계 — 모든 신규 공급업체에 LEI 코드를 요청하십시오. 공급업체 온보딩 프로세스에 LEI 코드라는 단일 필드를 추가하십시오. 이는 점점 더 많은 기업이 당연하게 적용하고 있는 거래 상대방 실사(due diligence)의 표준적인 부분입니다.
2단계 — GLEIF 데이터베이스에서 코드를 확인하십시오. GLEIF LEI 검색에 LEI 코드를 입력하거나 당사 웹사이트의 LEI 검색 도구를 사용하십시오. 법인명, 등록 주소, 사업자 등록 번호를 즉시 확인할 수 있습니다. 이를 송장이나 계약서에 기재된 내용과 비교하십시오. 모든 것이 일치하면 신원이 확인된 것입니다. 일치하지 않는다면 이는 명백한 경고 신호입니다.
LEI 상태에도 주의를 기울이십시오. ‘Active’는 데이터가 최신이며 검증되었음을 의미합니다. ‘Lapsed’는 해당 법인이 LEI를 갱신하지 않았으며 데이터의 정확성이 불확실함을 의미합니다. 만료된(Lapsed) LEI 그 자체로 간과해서는 안 될 위험 신호입니다.
3단계 — 은행 계좌 정보의 모든 변경 사항을 2단계 프로세스로 처리하십시오. LEI는 은행 계좌 정보를 보여주지 않으므로, 이 상황에서 수동 확인을 완전히 대체할 수는 없습니다. 하지만 여전히 도움이 됩니다. 결제 정보 변경 요청을 받으면, 먼저 LEI를 통해 발신자가 주장하는 본인이 맞는지 확인하십시오. 그런 다음 새 메시지에 제공된 번호가 아닌, 이미 기록에 있는 연락처를 사용하여 공급업체에 직접 전화하십시오. 이 두 단계를 함께 수행하면 가장 일반적인 송장 사기 시나리오를 방지할 수 있습니다.
대규모 조직을 위한 자동 검증
수백 명의 공급업체를 관리하고 대량의 결제를 처리하는 대규모 조직의 경우 수동 확인은 너무 느립니다. 여기서 LEI는 구조화된 기계 판독 가능 데이터 형식이기에 특히 가치가 있습니다.
GLEIF는 LEI 데이터를 기업 소프트웨어에 직접 통합할 수 있는 공개 API를 제공합니다. 매입채무 플랫폼이나 공급업체 관리 시스템은 각 신규 거래 상대방에 대해 GLEIF 데이터베이스를 자동으로 조회하고, 결과를 기존 기록과 비교하며, 불일치 사항이 있으면 담당자가 검토할 수 있도록 표시할 수 있습니다. 신원 확인은 수동 검색 없이 백그라운드에서 이루어집니다.
규제 프레임워크 내의 LEI
LEI 코드는 자발적인 도구일 뿐만 아니라, 전 세계 규제 기관들이 이를 결제 보안 및 사기 방지와 직접 연결하기 시작했습니다.
EU 즉시 결제 규정(Instant Payments Regulation)에 따라 2025년 10월부터 모든 유로존 결제 서비스 제공업체는 즉시 송금을 처리하기 전에 수취인의 이름을 확인해야 합니다. 이 규정은 LEI를 IBAN과 계좌 보유자 이름을 자동으로 대조하는 도구로 인정합니다. 이는 사기꾼이 통제하는 계좌로 자금이 전송되는 승인된 푸시 결제 사기(APP fraud)의 위험을 직접적으로 줄여줍니다. 이에 대한 자세한 내용은 LEI 및 수취인 확인에 관한 기사를 참조하십시오.
국제자금세탁방지기구(FATF)는 2025년 6월에 국제 결제 투명성 표준인 권고안 16을 업데이트했습니다. 개정된 표준에 따라 1,000유로 또는 1,000달러 이상의 국가 간 결제에는 송금인과 수취인 모두에 대한 검증된 정보가 포함되어야 합니다. 당사자가 법인인 경우 LEI는 허용되는 식별자 중 하나입니다. 이 표준은 2030년에 전면 시행됩니다.
귀하의 기업이 오늘 할 수 있는 일
귀하의 회사를 위한 LEI 코드를 취득하십시오. LEI를 사용하면 파트너와 검증된 식별자를 공유하고, 송장 및 계약서에 포함하며, 귀하의 비즈니스가 주장하는 본인임을 증명하는 증거로 사용할 수 있습니다. 이는 거래 상대방이 귀하의 지역 사업자 등록소에 익숙하지 않을 수 있는 국가 간 거래에서 가장 중요합니다. 등록에는 몇 분밖에 걸리지 않으며 LEI는 거의 즉시 발급됩니다: LEI 코드 등록하기.
공급업체에 LEI를 요구하십시오. 공급업체 온보딩 프로세스에 필드를 하나 추가하십시오. 검증은 무료이며 몇 초밖에 걸리지 않습니다. 데이터가 일치하면 확인된 것입니다. 일치하지 않는다면 대금을 지급하기 전에 질문을 던질 근거가 생깁니다.
은행 계좌 정보 변경 규칙을 적용하십시오. 결제 정보 변경 요청 시에는 LEI 확인과 기존 기록에 있는 연락처로의 전화 확인이라는 두 가지 확인 절차를 거쳐야 합니다. 이 단 하나의 규칙만으로도 전형적인 송장 사기 사례의 대부분을 예방할 수 있었을 것입니다.
송장에 LEI를 포함하십시오. 이는 파트너가 귀하의 신원을 확인하는 데 도움이 되며, 귀하의 비즈니스가 투명성을 진지하게 고려하고 있다는 신호를 보냅니다.
요약
대부분의 결제 사기는 거래 상대방의 신원을 빠르고 확실하게 확인하기 어렵기 때문에 성공합니다. LEI 코드는 매우 흔하고 구체적인 약점 하나를 해결합니다. 전 세계적으로 고유하고 공개적으로 검증 가능한 단일 식별자는 사기 실행을 훨씬 더 어렵게 만듭니다. 소규모 기업은 몇 초 만에 수동으로 확인할 수 있으며, 대규모 조직은 프로세스 전체를 자동화할 수 있습니다.
귀하의 비즈니스에 아직 LEI 코드가 없다면, 코드를 취득하는 것이 결제 보안을 개선하기 위해 오늘 할 수 있는 가장 간단한 조치입니다: LEI 코드 등록하기.
LEI 코드 갱신이 필요한 경우 여기에서 진행할 수 있습니다: LEI 코드 갱신하기.