영국의 상품·서비스 교역액은 2025년 기준 수출액 약 9,300억 파운드(한화 약 1,864조 원), 수입액 약 9,690억 파운드(한화 약 1,941조 원)에 달한다. 교역 규모가 크고 거래 주체가 다양한 만큼 상거래 사기 사례가 다수 발생하고 있다. 허위 바이어나 인증기관을 내세워 결제를 유도하는 기존 수법에 더해, 최근에는 AI 기반 딥페이크(Deepfake) 영상·음성, 기업 사칭 이메일 및 메시지, 가짜 웹사이트 등을 활용한 수법도 등장하고 있다. 영국 기업과 교역하는 우리 기업 역시 무역 거래 과정에서 다양한 사기 위험에 노출될 수 있으므로, 주요 사기 유형과 수법을 파악하고 대응 방법을 미리 숙지할 필요가 있다.

영국 내 금융사기 피해 현황

영국 금융서비스 협회인 UK Finance가 발표한 「Annual Fraud Report 2025」에 따르면, 2024년 영국의 금융사기 피해액은 약 11억 7천만 파운드, 피해 건수는 약 331만 건을 기록했다. 전체 피해액은 2023년과 대체로 비슷한 수준을 유지했으나, 피해 건수는 전년대비 12% 증가했다. 이에 대해 UK Finance는 건당 피해액이 비교적 작은 소액 사기가 확산하고 있다고 분석했다.

<영국 사기 피해 규모 추이>

(단위: 백만 파운드, 건)

[자료: ‘Annual Fraud Report 2025’ UK Finance, KOTRA 런던무역관 편집]

영국의 금융사기는 크게 미승인 사기(Unauthorised Fraud)와 승인 송금 사기(Authorised Push Payment, APP Fraud)로 구분된다. 미승인 사기는 카드·계좌 정보 탈취 등을 통해 피해자 동의 없이 결제가 이뤄지는 유형이다. 카드 사용률과 전자상거래 비중이 높은 영국에서는 카드 및 온라인 결제를 악용한 공격이 자동화·대량화되면서, 피해 규모와 발생 건수 모두 승인 송금 사기보다 상대적으로 크다.

우리 기업이 무역 거래 과정에서 특히 주의해야 할 유형은 피해자가 정상 거래로 오인해 직접 송금하도록 유도하는 승인 송금 사기(APP Fraud)다. 승인 송금 사기 중 발생 건수 기준으로는 구매 사기(Purchase Scam)의 비중이 가장 크지만, 무역 거래 기업의 관점에서는 송장·계좌 변경 사기(Invoice and Mandate Scam), CEO 사기, 선수금 사기(Advance Fee Scam), 기관 사칭(Other Impersonation)에 특히 유의해야 한다. 이러한 유형은 가짜 바이어의 대량 주문 제안 후 추가 비용 요구, 거래처나 내부 임원을 사칭한 송금 계좌 변경 요청, 가짜 인증기관·물류회사를 통한 인증비용·운송비 선납 요구 등으로 나타날 수 있다. 따라서 수출기업은 거래 초기부터 거래 상대방의 실체, 이메일 도메인, 송금 계좌 명의, 비용 청구 사유 등을 면밀히 확인할 필요가 있다.

<무역사기 사례>

[자료: KOTRA 런던무역관]

2024년 영국의 승인 송금 사기 피해 규모는 약 4억5000만 파운드(한화 약 9000억 원)에 이른다. 최근 금융기관의 사기 방지 시스템 강화와 인식 제고 캠페인 등의 영향으로 피해액과 발생 건수는 감소세를 보이고 있으나, 여전히 실제 상거래 절차를 악용하는 주요 사기 유형으로 꼽힌다.

<‘24년 승인 송금 사기(APP Fraud) 유형별 피해 규모 및 건수>

[자료: UK Finance, Annual Fraud Report 2025, KOTRA 런던무역관 편집]

특히 승인 송금 사기의 상당 부분은 온라인에서 시작된다. 2024년 기준 승인 송금 사기 건수의 71%는 온라인 채널에서 발생했다. 이는 이메일, 웹사이트, 소셜미디어, 온라인 플랫폼 등이 주요 사기 접점으로 활용되고 있음을 보여준다. 반면 전화, 문자, 메신저 등 통신 기반 사기는 발생 건수 비중 16%로 상대적으로 낮았으나, 피해액 기준으로는 36%를 차지했다. 이는 직접 연락을 통해 피해자를 설득하거나 긴급 송금, 계좌 변경 등을 유도하는 방식의 경우 건당 피해 규모가 커질 수 있음을 시사한다.

또한 최근에는 인공지능(AI) 기술과 공개된 기업 정보 및 유출된 개인정보를 악용한 사기 수법도 더욱 정교해지고 있다. 영국 국가사이버보안센터(National Cyber Security Centre, NCSC)는 생성형 AI가 문서·이미지·음성·영상 등을 실제처럼 정교하게 만들어 피싱 및 사칭 공격에 악용될 수 있다고 경고한 바 있다. 실제 무역거래에서도 사기범이 기업 웹사이트, 소셜미디어, 웹사이트, 딥페이크 음성 등을 활용해 실제 기업이나 기관의 공식 연락처럼 위장하는 사례가 늘고 있다.

정부 대응 현황

영국 정부와 금융당국은 승인 송금 사기(APP Fraud)에 대응하기 위해 제도적·기술적 조치를 강화하고 있다. 영국 결제 시스템 규제기관인 Payment Systems Regulator(PSR)는 2024년 10월부터 승인 송금 사기 피해에 대한 의무 보상제도(APP scams reimbursement requirement)를 시행했다. 이에 따라 영국 내 송금에서 사기 피해가 발생한 경우, 일정 요건을 충족하는 개인, 소규모 기업, 자선단체는 최대 8만5000파운드까지 보상받을 수 있으며, 보상 비용은 원칙적으로 송금기관과 수취기관이 분담한다.

또한 수취인 계좌명과 계좌 정보를 대조하는 계좌 확인 서비스(Confirmation of Payee, CoP)가 확대되면서 송금 전 계좌 정보 확인 절차도 강화되고 있다. 정부와 금융업계는 ‘Take Five’, ‘Stop! Think Fraud’ 등 사기 예방 캠페인을 통해 기업과 소비자 대상 인식 제고 활동도 병행하고 있다. 다만 이러한 제도는 영국 내 지급결제 환경을 중심으로 운영되므로, 우리 수출기업은 거래처 실체 확인, 계좌 변경 요청의 별도 확인, 내부 송금 승인 절차 강화 등 자체적인 예방 조치를 병행할 필요가 있다.

<정부 및 금융권 대응 현황>

[자료: Payment Systems Regulator(PSR), 캠페인 홈페이지, KOTRA 런던무역관 자료 종합]

거래 전 유의사항

영국에서 발생하는 무역사기는 겉보기에는 정상적인 기업 거래처럼 보이는 경우가 많다. 실제 존재하는 회사명, 주소, 기업등록소(Companies House) 등록 정보, LinkedIn 프로필 등을 활용해 합법적인 기업처럼 보이도록 위장하는 사례가 많기 때문이다. 거래를 진행하기 전에는 영국 기업등록소(Companies House)를 통해 회사 등록 정보를 확인하고, 공식 이메일 도메인 및 연락처의 진위를 검증해야 한다. 또한 거래 과정에서 대금 송금 계좌 변경 요청이나 비용 선납 요구 등이 발생할 경우, 기존에 확인된 공식 연락처를 통해 사실 여부를 재확인하는 것이 바람직하다.

1. 영국 내 법인 실재 여부 확인

영국 법인은 기업등록소(Companies House)에서 회사 등록 정보를 조회할 수 있다. 확인 시에는 회사명뿐만 아니라 회사번호(company number), 등록 상태(Active/dissolved), 설립일, 등록 주소, 임원(officers), 공시서류(filing history), 계정(accounts), 담보권(charges) 등을 함께 확인하는 것이 중요하다.

*Company House 조회: https://find-and-update.company-information.service.gov.uk/

<Company House 검색 화면>

[자료: Company House]

회사명이 조회되지 않거나 등록 상태가 해산(dissolved)임에도 영업 중이라고 주장하는 경우, 또는 설립된 지 얼마 되지 않은 회사가 갑자기 대규모 주문을 제안하는 경우에는 주의가 필요하다. 또한 웹사이트나 이메일 서명에 기재된 주소가 Companies House 등록 주소와 다른 경우, 공시 이력상 최근 재무제표나 확인서 제출 기록이 없거나 장기간 갱신되지 않은 경우에도 실제 영업 여부를 추가로 확인해야 한다.

2. 담당자 연락처 확인

사기 거래는 담당자 연락처에서 이상 징후가 드러나는 경우가 많다. 가장 기본적인 확인 방법은 회사 대표번호로 연락해 담당자의 재직 여부와 직위를 확인하는 것이다. 공식 웹사이트, 기업등록소(Companies House), 기존 거래자료 등 독립적인 경로를 통해 확인한 연락처를 이용해야 한다. 이메일 도메인도 주의 깊게 확인해야 한다. 예를 들어 실제 회사 도메인이 @abc.co.uk인데, 담당자가 @abc-uk.com을 사용하는 경우 사칭 계정임을 알아차리기 어렵다.

3. 결제 정보 재확인

무역사기는 송금 단계에서 피해가 발생하는 경우가 많다. 특히 정상 거래 중간에 “계좌가 변경됐다”, “이번 거래만 다른 계좌로 송금해 달라”, “회계팀이 변경됐다” 등의 요청이 있을 경우 각별한 주의가 필요하다. 계좌 변경 요청은 이메일만으로 승인해서는 안 되며, 기존 계약서나 과거 송장에 기재된 대표번호 또는 공식 연락처를 통해 반드시 유선으로 재확인해야 한다. 내부적으로도 계좌 변경 시 복수 담당자의 확인과 승인 절차를 거치도록 관리하는 것이 바람직하다.

4. 화상회의 및 직접 연락을 통한 검증

AI 기반 음성·영상 딥페이크를 활용한 사기 수법이 고도화되고 있는 만큼, 거래 전 단계에서 상대 기업과 담당자의 실재 여부를 확인하는 절차도 강화할 필요가 있다. 수차례 화상회의나 전화 통화를 통해 담당자의 회사 소속 여부, 직위, 연락처 등을 확인하고, 회의 초대나 주요 연락은 공식 회사 이메일을 통해 진행하는 것이 바람직하다. 다만 화상회의나 전화 통화만으로 상대방의 신뢰성을 완전히 보장할 수는 없으므로, 기업등록소(Companies House 조회), 공식 연락처 확인, 결제 정보 재검증 등 다른 확인 절차와 병행해야 한다.

무역사기 피해 발생 시 대처 방안

외환 무역사기는 해외송금이 완료된 이후 자금이 빠르게 이동하기 때문에 피해금 회수가 어려운 경우가 많다. 다만 송금 직후 이상 거래를 인지해 즉시 은행과 수사기관에 대응을 요청할 경우, 자금이 인출되기 전에 지급 정지 또는 계좌 동결 조치가 가능해 회수 가능성이 존재한다. 무역사기 발생 시에는 다음과 같은 조치가 필요하다.

1. 거래 관련 증거 확보: 계약서, 인보이스, 송금 내역, 이메일, 메신저 기록 등 증거가 될 수 있는 자료를 신속하게 확보해야 한다.

2. 은행을 통한 자금 회수 요청: 이미 대금이 송금된 경우에는 즉시 거래 은행에 연락해 사기 거래임을 알리고, 지급 정지 또는 송금 회수(payment recall) 절차를 요청해야 한다.

3. 영국 사기 신고 기관 신고 및 법적 대응 검토: 영국 금융감독 기관(Financial Conduct Authority, FCA)은 사기 피해 발생 시 영국의 공식 사기 신고 시스템인 Report Fraud에 신고하도록 안내하고 있다. Report Fraud는 잉글랜드, 웨일스 및 북아일랜드 지역의 사기·사이버범죄 신고 창구로, 온라인 신고는 상시 가능하며 전화 신고 및 상담도 가능하다. 신고가 접수되면 사건 번호(Crime Reference Number)가 발급되며, 사건은 National Fraud Intelligence Bureau(NFIB)에서 검토 후 필요시 관련 경찰 또는 수사기관에 배정된다. 또한, 한국 기업은 한국 경찰청 사이버범죄 신고 시스템 또는 관할 경찰서 사이버수사팀에도 신고할 수 있으며, 필요시 한국 경찰과 영국 수사기관 간 국제 공조를 통해 수사가 진행될 수 있다.

<Report Fraud 기관 안내>

[자료: ‘Report Fraud’ 홈페이지]

현지 법률 전문가를 통해 소송전 제기서(Letter Before Action) 발송이나 민사 소송 등 법적 대응 또한 검토할 수 있다. 다만, 무역사기의 경우 거래 상대방이 실제 기업이 아닌 유령회사이거나 허위 정보를 사용하는 사례도 많아 소송을 통해 피해액을 회수할 확률은 높지 않다.

4. 운송사에 배송 중지 또는 인도 보류 요청: 물품이 아직 최종 인도되지 않은 경우에는 운송사, 포워더 또는 선사에 즉시 연락해 배송 중지 또는 인도 보류 조치를 요청할 수 있다.

시사점

영국에서는 가짜 바이어, 이메일 해킹을 통한 송금계좌 변경 요청, 인증기관 및 물류회사 사칭 등 다양한 형태의 무역 사기가 지속적으로 발생하고 있다. 신규 거래 시에는 상대 기업의 등록 정보와 신용 상태를 확인하고, 연락처·주소·이메일 등 기업 정보를 교차 검증해야 한다. 특히 거래 초기부터 비정상적으로 큰 주문을 제시하며 계약 체결을 재촉하거나, 샘플 검토와 가격 협의 등 정상적인 절차 없이 거래를 서두를 때에는 주의가 필요하다. 또한 본격적인 거래 이전에 각종 비용의 선지급을 요구하거나 송금을 과도하게 재촉하는 경우에도 사기 가능성을 염두에 두고 거래 상대방 및 결제 정보를 면밀하게 확인해야 한다. 기존 거래처와의 거래에서도 검증 절차를 강화할 필요가 있다. 계좌 변경 요청이나 인증 비용·운송비 선납 요구를 받을 경우, 반드시 공식 유선 연락처를 통해 사실 여부를 재확인하는 내부 절차를 마련하는 것이 중요하다.

아울러 AI 기반 피싱, 딥페이크 음성, 정교한 이메일 위조 등 사기 수법이 고도화되고 있는 만큼, 기업 차원의 보안 인식 제고와 임직원 대상 사기 대응 교육도 필요하다. 무역사기는 발생 이후 피해금 회수가 어렵기 때문에 사후 대응보다 거래 전 검증과 내부 통제 절차를 통한 예방이 중요하다.

KOTRA 런던무역관은 무역사기 예방 및 대응을 지원하기 위해 거래 상대방의 실존 여부 확인 및 의심스러운 거래 조건 검토를 지원하며, 법적 대응이 필요한 경우 현지 법률 전문가 리스트를 제공한다. 또한 거래 규모와 위험도에 따라 한국무역보험공사의 무역보험 가입을 검토할 수 있으며, 안심 거래 자가 진단 서비스 등을 통해 거래 위험도를 사전에 점검하는 것이 권장된다.

(2025 무역사기 예방 및 대응 매뉴얼)

https://dream.kotra.or.kr/dream/cms/indReport/actionIndReportDetail.do?MENU_ID=4630&CONTENTS_NO=1&pRptNo=13977&pHotClipTyName=DEEP

자료: 영국 정부 웹사이트(GOV.UK), UK Finance, Company House 등 KOTRA 런던 무역관 자료 종합