플로리다에서 주거 관리 조직들, 580만 달러 사기 피해

이 정도면 정말 도둑질이 따로 없다. 그리고 안타깝게도 이는olated 한 사건이 아니다. 플로리다에서 조직적인 사기꾼들이 수개월 만에 주택 및 공동주택 관리 조직들로부터 거의 600만 달러를 탈취했다. 그 수법은 마치 poorly 각본을 짠 범죄 영화 같다. 한 조직이 먼저 관리 조직들의 이메일 시스템을 해킹한 다음, 지불 거래 과정에서 개입해 관리 조직과 서비스 제공자(건축업자, 공급업자, 관리업체 등) 간의 통신을 가로채Actual한 계좌로 돈을redirect시켰다.
특히 충격적인 점은 이 사기꾼들이 똑똑한 데다 끈질기기까지 했다는 것이다. 그들은 발각되지 않으려고 끊임없이 방법을 바꿨다. 때로는 공식 이메일 주소와 거의 구분이 가지 않을 정도로 비슷하게 위장한 이메일을 사용했고, 때로는 송장상의 계좌번호 한 자리를 바꿔 돈을 빼앗았다. 많은 관리 조직들이야 비로소 공급업자나 건축업자들이 미지급된 송장에 대해 문의할 때에서야 그 사실을 알아챌 정도였다.
더욱 안타까운 점은 주로 중소규모의 공동주택 관리 조직들이 피해를 입었다는 사실이다. 이들은 최신 IT 보안 조치를 갖추고 있지 못한 경



우가 많았다. 범인들은 국제적으로 활동할 가능성이 있으며, 수사관들도 их 추적하기가 쉽지 않다. 지금까지 도난당한 돈의 일부만 겨우 추적되었을 뿐, 사기꾼들은 자신들의 흔적을 clever하게 지우고 있다.
그렇다면 어떻게 해야 할까? 전문가들은 몇 가지 간단하지만 효과적인 대응책을 권장한다.
- 모든 지급에 대해 2단계 인증(Two-Factor Authentication)을 적용하라. 이는 문 앞에 두 개의 빗장을 거는 것과 같다.
- 전화로 송장 변경을 수동으로 확인하라. 구식 방법 같지만 실제로 효과적이다.
- 직원들에게 정기적인 보안 교육을 실시해 사기 기법에 익숙하게 하라.
- AI 기반 사기 탐지 시스템을 도입하라. 기계는 종종 우리보다 더 빠르기 때문이다.
이 사건은 지불 결제 시스템과 같이 비교적 안전한 분야에서도 늘 vigilant할 필요가 있음을 다시 한 번 보여준다. 특히 모든 것이 디지털로 처리되는 상황이 늘어나면서 기업들은 보안 조치를 constantly 업데이트해야 한다. 그렇지 않으면 언젠가 자신도 피해자가 될 수 있다. 그리고 그건 정말 아무도 원하지 않을 것이다.