국경 통관 대금을 가로채는 신종 사기: 미국-멕시코 국경 물류망을 흔드는 신원 도용 범죄

“계좌가 바뀌었으니 즉시 송금하라”: 국경 세관을 파고든 정밀 신원 도용의 실체

미국과 멕시코 국경을 오가는 무역 현장에서 기업의 통관 정산금을 가로채는 지능형 디지털 범죄가 빠르게 확산하고 있다. 멕시코 동북부 대외무역협의회(COMCE Noreste)는 최근 국경 통관 과정에서 무역 기업과 통관 대행사의 신원을 도용해 자금을 가로채는 금융 사기 사건이 연쇄적으로 발생하고 있다고 공식 경고했다. 과거 화물차를 직접 가로채던 물리적 강도 수법이 이제는 기업 이메일과 결제 계좌를 정밀하게 가로채는 디지털 화이트칼라 범죄로 진화한 것이다.

사기 집단이 파고드는 약점은 국경 화물 운송 특유의 ‘촉박한 시간’이다. 화물이 국경 세관에 도착했을 때 통관 수수료나 보관료가 제때 결제되지 않으면, 화물 반출이 막히고 하루 수천 달러에 달하는 지체 보관료가 붙는다. 범죄자들은 이 점을 집요하게 노린다. 실제 진행 중인 선적 화물의 상세 내역, 화물 추적 번호, 거래 품목 데이터를 미리 빼돌린 뒤, 통관 대행사 임원의 이름을 도용해 “세관 계좌가 변경되었으니 30분 안에 이쪽으로 정산 대금을 송금해야 화물이 묶이지 않는다”라는 식의 가짜 긴급 공문을 보낸다.

실제 피해 사례를 살펴보면 그 정밀함이 드러난다. 멕시코의 한 수출입 기업은 수년간 거래해 온 세관 통관 대행사의 공식 계좌로 돈을 보냈다고 믿었으나, 사기 조직이 중간에서 양쪽의 신원을 모두 훔쳐 조작한 대포 계좌로 확인되었다. 사기범들은 대행사의 영문 도메인 철자 중 알파벳 하나만 바꾼 가짜 주소를 만들고, 통관 사전 검증 비용, 보관료, 내륙 운송료 등 실제 청구 항목과 완전히 일치하는 가짜 인보이스를 발행했다. 화물이 묶일까 봐 다급해진 기업 재무팀은 유선 전화나 다른 메신저로 계좌 변경 사실을 대조하지 않은 채 거액을 송금했고, 돈은 몇 분 만에 여러 계좌로 쪼개져 흔적도 없이 사라졌다.

213% 폭증한 물류 신원 사기: 실제 숫자로 확인한 위험 수위

이러한 물류 사기는 멕시코 국경에만 국한된 단발성 사건이 아니다. 공급망 보안 데이터 전문 기업 IDScan.net이 발표한 북미 화물 물류 인증 데이터 보고서에 따르면, 화물 및 물류 운영 전반에서 적발된 신원 사기 시도 비율은 가파른 상승 곡선을 그리고 있다. 2023년 전체 검증 거래의 0.53%에 불과했던 사기 시도율은 2024년 1.66%로 무려 213% 치솟았으며, 2025년에는 2.15%까지 늘어났다. 100건의 물류 검증 중 2건 이상이 가짜 신분증이나 위조된 회사 정보를 동원한 사기 범죄인 셈이다.

수치에서 보듯 사기 시도율의 절대적인 비중 자체도 커졌지만, 공격의 무게중심이 소액 운임 가로채기에서 ‘세관 통관 선납금(Advance Payments)‘으로 옮겨가면서 건당 피해액이 수배 이상 불어났다. 통관 선납금은 세관 통관 전 단계에서 하역비, 임시 보관료, 사전 유효성 검증 수수료, 제3자 서비스 비용 등을 한꺼번에 묶어 대행사에 미리 지불하는 돈이다. 결제 규모가 크고 즉시 집행되어야 하므로 사기 집단에게는 가장 매력적인 먹잇감이 된다.

실시간 운임 변동과 국경 통관 운송 지연을 방어하기 위해 글로벌 운임 대조 데이터를 확인하는 실무진은 Freightos을 통해 기준 비용을 사전에 검증하고 있으나, 결제 계좌 자체를 조작하는 신원 사기 앞에서는 단순한 운임 데이터 확인만으로 손실을 막기 어렵다.

공장 멈춤과 이중 지출: 기업 현장을 덮친 3대 파급력

신원 도용 사기는 단순히 회계 장부상 몇만 달러가 사라지는 수준에서 끝나지 않는다. 멕시코-미국 간 공급망은 ‘적시 생산 방식(Just-In-Time)‘으로 극도로 촘촘하게 엮여 있어, 통관 단계에서 멈춘 화물 하나가 북미 완성차나 가전제품 조립 공장 전체의 가동을 멈추게 만든다.

1. 운영 비용(OPEX)의 폭증과 복구 불가능한 이중 결제

사기범에게 돈을 보낸 사실을 뒤늦게 깨닫더라도 진짜 통관 대행사에는 정산 대금을 다시 지불해야 화물을 찾을 수 있다. 즉, 한 번의 사기로 통관 비용을 두 번 치르는 이중 지출이 발생한다. 여기에 화물이 국경 세관 보관 창고에 머무는 동안 발생하는 창고 보관료(Storage Fee)와 트레일러 지체료(Demurrage)가 눈덩이처럼 불어난다. 멕시코 주요 세관 창고의 지체료는 하루에 컨테이너당 수백 달러에 달하며, 금융 사기 조사가 끝날 때까지 보름 이상 화물이 묶이면 순수 보관료만으로 본래 운임의 2–3배를 세관에 납부해야 한다.

2. 처리 시간 지연(Lead Time)으로 인한 완제품 납기 붕괴

사기 사건이 터지면 멕시코 국세청(SAT)과 세관 당국은 해당 화물의 거래 관계를 전면 재조사한다. 사기범들이 가짜 서류를 등록하는 과정에서 세무 번호나 수입 허가증을 조작했을 가능성이 높기 때문이다. 통상 몇 시간 만에 통과하던 국경 통관이 짧게는 5일, 길게는 2주 이상 멈춰 선다. 미국 텍사스나 디트로이트로 향해야 할 자동차 부품이나 전자기기 핵심 원자재가 국경에 묶이면, 이를 기다리던 미국 조립 공장은 하루 수십만 달러의 셧다운 손실을 떠안게 된다.

3. 통관 자격 정지와 거래선 신뢰도 하락

멕시코 세관 당국은 신원 도용 범죄를 막기 위해 수출입 기업과 통관 대행사 간의 전사적 서류 검증 요건을 대폭 강화하고 있다. 이제 통관 대행사는 모든 거래 고객의 신분증, 연락처, 세무 등록증(RFC), 법인 인감 증명을 전자 문서 형태로 엄격히 관리해야 한다. 만약 거래 과정에서 신원 도용 사기에 휘말려 허위 서류가 세관 전산망에 등록되면, 해당 기업은 즉각적인 세무 감사 대상에 오르고 최악의 경우 멕시코 수입자 등록(Padrón de Importadores)이 일시 정지되어 모든 국경 무역이 전면 중단될 수 있다.

니어쇼어링 투자 붐과 인프라 확장 뒤에 숨은 안전망 구축 경쟁

사기 위험이 커짐에도 불구하고 미국과 멕시코 국경을 잇는 물류의 거대한 흐름 자체는 멈추지 않고 있다. 오히려 글로벌 공급망을 미국 인근으로 옮기는 ‘니어쇼어링(Nearshoring)’ 열풍으로 인해 국경 물류의 덩치는 유례없이 커지고 있다.

대표적인 사례가 덴마크 완구 기업 레고(LEGO) 그룹의 대규모 투자다. 레고는 멕시코 누에보레온주 시에네가 데 플로레스(Ciénega de Flores)에 위치한 생산 공장에 2029년까지 4억 달러(약 86억 멕시코 페소)를 추가 투자한다고 발표했다. 이미 전 세계 레고 공장 중 최대 규모를 자랑하는 이곳에 6만 2,000제곱미터에 달하는 최첨단 자동화 물류 창고와 포장 공장을 증설하고 1,300개 이상의 일자리를 새로 만든다. 레고는 멕시코 공장에서 쓰는 원자재의 90% 이상을 현지에서 조달하고 있으며, 이번 증설로 멕시코 내 공급망 협력사를 30% 더 늘릴 계획이다. 공급망 거리를 줄여 북미 시장의 수요에 번개처럼 대응하겠다는 전략이다.

한편 미국 텍사스주 휴스턴 지역에서는 철도와 도로를 직접 잇는 초대형 내륙 물류 거점 구축이 한창이다. 글로벌 대체 투자 기업 와프라(Wafra)는 휴스턴 북동부 데이턴에 위치한 3,900에이커(약 477만 평) 규모의 ‘걸프 인랜드 물류 단지(Gulf Inland Logistics Park)‘와 CMC 철도에 대규모 자금을 투자했다. 이 단지는 유니온 퍼시픽(Union Pacific)과 BNSF 철도가 동시에 연결되며 1,000량 이상의 화물 열차를 수용할 수 있는 철도 조차 시설을 갖추고 있다. 멕시코 국경을 넘어온 대규모 화물이 도로 정체를 피해 철도로 빠르게 미국 내륙 전역으로 분산되는 핵심 동맥 역할을 맡는다.

이처럼 글로벌 기업들의 수억 달러 규모 자본이 국경 물류망으로 쏟아져 들어오면서, 화물의 물리적 이동 속도는 빨라지고 있지만 이를 뒷받침하는 거래 승인 및 금융 보안 체계는 여전히 구시대적인 이메일 송금 방식에 머물러 있다. 사기 범죄자들은 바로 이 거대한 자금 흐름과 느슨한 행정 절차 사이의 틈새를 정조준하고 있다.

국경 화물 금융 사기를 막는 3단계 방어선

국경을 넘는 화물의 통관 긴급성은 피할 수 없는 현실이다. 하지만 ‘서두름’이 보안 검증을 건너뛰는 핑계가 되어서는 안 된다. 멕시코 대외무역협의회와 물류 보안 전문가들이 제안하는 실무진의 위기 대응 3단계 방어선은 다음과 같다.

1차 방어선: 즉각적인 결제 계좌 변경 스크리닝

• 2차 통신 채널(Second Channel) 검증 의무화: 거래처나 통관 대행사로부터 “계좌가 변경되었으니 새 계좌로 송금하라”는 이메일을 받았다면, 그 이메일에 적힌 전화번호가 아니라 사전에 계약서에 등록된 회사 공식 유선 번호나 담당 임원의 승인된 메신저로 전화를 걸어 실제 변경 여부를 입증해야 한다.
• 도메인 스펠링 미세 대조: 사기 집단은 company.com 대신 compnay.com이나 company-logistics.com처럼 눈치채기 힘든 유사 도메인을 쓴다. 발신자 이메일 주소의 도메인을 글자 단위로 자동 대조하는 이메일 보안 필터를 재무팀 메일에 즉시 적용해야 한다.
• 사전 승인 없는 긴급 송금 차단: 통관이 지연된다는 압박이 있더라도, 시스템에 사전 등록되지 않은 신규 계좌로는 재무팀 관리자의 대면 결재나 복수 승인 없이 절대 자금을 이체할 수 없도록 사내 회계 승인 절차를 강제한다.

2차 방어선: 공급망 계약 조항 및 대행사 검증 재설계

• 통관 대행사 전자 프로필 의무 확인: 멕시코 세관 당국 규정에 따라, 거래하는 통관 대행사가 멕시코 국세청 전산망에 등록된 공식 면허 보유자인지, 세무 상태(Opinión del cumplimiento de obligaciones fiscales)가 정상인지 분기별로 확인하고 전자 파일을 갱신해야 한다.
• 손해 배상 및 사기 면책 조항 정비: 대행사 내부 직원의 이메일 계정이 해킹당해 가짜 계좌 정보가 발송된 경우, 그로 인한 송금 피해를 누가 어떤 비율로 배상할 것인지 운송 대행 계약서(Service Level Agreement)에 명확한 법적 책임을 명시해야 한다.
• 통관 선납금 한도 축소: 한 번에 수만 달러씩 묶어서 보내던 사전 예치금 방식을 세분화하고, 실제 발생한 비용에 대해 세관 공식 영수증이 첨부된 건에 한해서만 사후 정산하는 비중을 단계적으로 늘려 계좌에 묶이는 유휴 현금 규모를 줄인다.

3차 방어선: 화물 추적 데이터와 내부 회계 시스템의 직접 연동

• B2B 화물 데이터 직접 연동: 통관 대행사가 보내오는 텍스트 이메일에만 의존하지 말고, 세관 포털과 북미 주요 운송 네트워크 데이터를 사내 ERP와 직접 연결해야 한다. 화물이 실제로 어느 국경 검문소에 도착했는지 시스템상에서 교차 검증되지 않은 상태에서는 어떠한 긴급 통관 수수료 청구도 자동으로 승인되지 않도록 통제 시스템을 묶어두는 작업이 필수적이다.