본 게시물에 링크된 자료를 기준으로 2026년 11월 3일에 최종 검토되었습니다.
월말이 다가오고 분기별로 대금을 지급하는 거래처에서 새로운 은행 계좌 정보를 이메일로 보내왔습니다. 이번 주 지급에 그 계좌 정보를 사용해 달라는 정중한 요청이었습니다. 서명도 맞고 금액도 일치했습니다. 바로 이런 순간이 회계 부서 직원들이 회계 교육에서 대비해야 할 상황입니다. FBI 인터넷 범죄 신고 센터(ICCC)는 이 상황을 기록했습니다. 2025년에는 비즈니스 이메일 침해 관련 신고가 24,768건 접수되고, 약 30억 5천만 달러의 손실이 보고될 것으로 예상됩니다.그리고 지급 계정 담당자들은 바로 그러한 지급 요청이 접수되는 곳에 위치해 있습니다.
자격증 과정은 장부 관리 방법을 가르칩니다. 이 목록은 나머지 절반, 즉 사무원이 지급 전에 확인해야 할 사항을 다룹니다. 3개 그룹으로 나뉜 8개의 기성 교육 과정과 각 과정에서 다루는 내용, 그리고 실행 방법을 제공합니다. 각 그룹은 최종적으로 마무리됩니다. 우리의 선택이 법률적 요점은 미국 연방 규정을 설명하는 것이므로 판결문이 아닌 강의 계획서로 활용하십시오.
8개 코스 전체를 한눈에 보기
| 코스 | 다루는 내용 | 길이 | 그 배후에 있는 법은 무엇일까요? |
|---|---|---|---|
| 피싱 및 소셜 엔지니어링 | 위험 신호, 검증 및 보고 | 30 분 | 아니 |
| 사회공학, 사기 및 딥페이크 | 새로운 은행 계좌 정보 및 신분 도용 사기 | 35 분 | 아니 |
| 딥페이크와 AI 기반 사기 | 합성 음성, 영상 및 이미지 사기 | 35 분 | 아니 |
| 채권추심 전화 | 채무자와의 지불 이의 제기 및 합의 | 40 분 | 아니 |
| 데이터 분류 및 처리 | 민감한 정보의 분류 및 처리 | 25 분 | 아니 |
| 행동 강령 | 판단 테스트, 모호한 영역, 그리고 발언의 자유 | 35 분 | 아니 |
| 관심의 충돌 | 이해충돌 공개 및 결정 | 25 분 | 아니 |
| 뇌물 및 부패 방지법(FCPA) | 선물, 제3자 및 비정상적인 지불 | 40 분 | 예 (미국 연방법) |
법은 조직의 행동 방식을 규정합니다. 여기에서 FCPA 과정만 미국 연방법과 직접적인 관련이 있으며, 이 과정은 필수 이수 과정이 아닙니다.
사기 및 결제 사기
피싱 및 소셜 엔지니어링
가짜 청구서와 개인정보 도용은 회계 부서(AP) 사서함으로 가장 먼저 도착합니다. 이 30분짜리 교육 과정에서는 비즈니스 이메일 침해(BEC)의 진행 과정을 단계별로 추적하고, 이메일, 문자 메시지, 음성 통화, QR 코드 및 AI 딥페이크에서 나타나는 위험 신호를 파악하는 방법을 알려드리며, 12문항으로 구성된 최종 점검으로 마무리합니다. 위험 신호 찾기 문제는 실제 청구서 문구를 활용한 정답 선택 퀴즈 형식으로 진행됩니다.
사회공학, 사기 및 딥페이크: 전화 사기, 결제 사기 및 신분 도용 사기
이 35분짜리 교육 과정은 새로운 은행 계좌 정보를 요구하는 그럴듯한 요청 사례로 시작하는데, 이는 AP 담당자들이 흔히 접하는 공급업체 사기 수법입니다. 교육에서는 아는 번호로 송금 요청을 확인하는 규칙을 가르치고, 변조된 음성과 영상에 대해서도 다룹니다. 마지막으로, 직급, 예의, 비밀 유지라는 회색 영역에 속하는 이유들을 살펴보며, 워드 클라우드를 통해 이러한 요소들을 빠르게 파악합니다.
딥페이크 및 AI 기반 사기: 합성 음성, 영상 및 이미지 사기를 발견하고, 막고, 신고하세요
이제 영상 통화에서 복제된 임원으로부터 결제 요청이 들어올 수 있습니다. 이 35분짜리 강좌는 바로 그러한 통화를 따라가며 딥페이크의 네 가지 유형과 네 단계 프로세스(일시 중지, 확인, 승인, 보고)를 가르칩니다. "확인 또는 진행"이라는 분기점이 주어지는 순간, 참석자들의 의견을 수렴하는 것이 가장 효과적입니다.
우리가 선정한 수법: 사회공학, 사기 및 딥페이크. 이 사기는 은행 직원들이 흔히 접할 만한 수법, 즉 계좌 변경에서 시작되며, 그들에게 적용해야 할 한 가지 규칙을 제시합니다. 바로 아는 번호로 전화를 거는 것입니다.
수집 및 데이터 처리
채권 추심 전화: 채무자의 지불 이의 제기 처리 및 채무자와의 합의 도출
채권 관리팀은 차분하고 일관성 있는 통화가 필요합니다. 이 40분 과정은 독촉에서 논쟁으로 이어지는 통화 상황을 시뮬레이션하며, 통화 시작 방법, 행동 수칙, 해야 할 것과 하지 말아야 할 것, 그리고 효과적인 지불 계획 합의에 이르기까지 다룹니다. 흔히 발생하는 반론에 대한 세 가지 시나리오를 통해 실제 미결 통화 상황을 시뮬레이션해 볼 수 있습니다.
데이터 분류 및 처리
송장에는 은행 정보와 세금 번호가 포함되어 있으므로 모든 직원이 민감한 데이터를 다룹니다. 이 25분 과정에서는 분류 수준, 각 수준에서 허용되는 사항, 위험 신호, 그리고 잘못된 분류 발생 시 보고 방법에 대해 다룹니다. 사례 실습에서는 잘못된 분류 또는 부적절하게 처리된 데이터를 보고하는 연습을 합니다.
추천 상품: 채권추심 전화. AP 교육에서는 채무자와의 대화 장면을 생략하는 경우가 많은데, 이 교육은 담당자들이 통화가 어려워질 때 사용할 수 있는 표현들을 알려줍니다.
윤리와 뇌물
행동 강령
AP 직원들은 회사 자금을 관리하는 중요한 역할을 맡고 있으므로 명확한 기준을 제시해야 합니다. 이 35분 과정은 팀에게 4문항으로 구성된 의사결정 테스트를 제공하고, 일반적인 주제와 의견 표명에 대한 모호한 부분을 명확히 다룹니다. 마지막에는 10문항으로 구성된 최종 점검을 통해 80% 이상의 점수를 획득해야 합격입니다. 실제 교육 세션에서는 청중이 투표한 후 정책 정답을 공개하는 시나리오 라운드를 진행해 보세요.
관심의 충돌
친척 소유의 공급업체에 대금을 지급하는 직원은 전형적인 숨겨진 위험 요소입니다. 이 25분 과정에서는 실제, 잠재적, 그리고 인지된 갈등을 정의하고, "공개 후 결정"하는 방법을 가르치며, 학습자가 갈등 공개 보고서를 작성하도록 합니다. 또한, 간단한 평가 척도를 통해 언제 갈등을 공개해야 하는지에 대한 자신감을 측정합니다.
뇌물 및 부패 방지법(FCPA)
비정상적인 지불 방식은 뇌물을 위장하는 데 사용될 수 있습니다. 미국 법무부는 해외 부패 방지법(FCPA)의 뇌물 방지 조항이 효과적이라고 밝혔습니다. 우편이나 주간 상거래 수단 또는 도구를 부정한 목적으로 사용하여 금전 또는 가치 있는 물건의 제공, 지불, 지불 약속 또는 지불 승인을 조장하는 행위를 고의로 금지한다. 외국 공무원에게 전달될 것을 알면서도 그들에게 영향력을 행사하거나 사업 수주 또는 유지를 위해 부당한 이득을 취하려는 목적으로 개인에게 선물이나 접대를 제공하는 것은 금지됩니다. 이 40분 과정에서는 관련 규정을 간략하게 설명하고, 선물 및 접대에 대한 의사결정 기준, 제3자 관련 위험 신호, 그리고 10가지 질문으로 구성된 최종 점검을 제공합니다.
우리가 선택한 항목: 이해 충돌. 이는 청구서에 절대 나타나지 않는 위험, 즉 아무도 신고하지 않은 관계를 드러내는 가장 빠른 방법입니다.
계획을 실행하는 방법
노출 횟수 순으로 정렬하세요. 2025년에는 비즈니스 이메일 침해 관련 불만이 24,768건 발생할 것으로 예상됩니다.결제 권한이 있는 모든 사람에게 사기 방지 교육을 우선적으로 제공하십시오.
- 첫 달: 피싱, 소셜 엔지니어링 및 행동 강령은 모든 신입 직원에게 교육됩니다.
- 1분기 내에: 딥페이크, 데이터 분류 및 이해 충돌, 그리고 미수금 추심 전화를 거는 사람들을 위한 정보도 제공합니다.
- 매년: 각 과정에 대한 복습 퀴즈와 해외 공급업체에 대금을 지급하는 경우 FCPA 과정도 포함됩니다.
- 사기 사건이 뉴스에 보도될 때: 새로운 사례를 활용한 딥페이크 강좌의 짧은 라이브 세션입니다.
팀이 활동하는 주 또는 국가별 규정을 추가하고, 어떤 규정이 적용되는지 변호사 또는 규제 기관에 문의하십시오. 동일한 팀에서 급여 관리도 담당하는 경우, 당사의 급여 가이드를 참조하십시오. 급여 관련 법규 준수 교육 그 책상을 덮고, 위험 관리자 교육 더 넓은 위험 관점을 다룹니다.
이러한 강좌를 운영하는 방법 AhaSlides
이 모든 것을 자기 주도 학습 과정으로 만들 수 있습니다. AhaSlides 강좌 제작자는 실시간 질의응답 세션 자료로 강좌를 진행하거나, 또는 두 가지 모두를 활용할 수 있으며, 강좌 종료 후 설문조사와 30일 후 점검을 통해 어떤 변화가 있었는지 확인할 수 있습니다.
- 답변 선택: 공급업체 이메일 4개를 보여주고 어떤 것이 가짜인지 묻거나, 은행 계좌 정보가 변경될 때 먼저 취해야 할 세 가지 단계 중 어떤 것을 먼저 해야 하는지 묻습니다.
- 단어 구름: "누가 확인도 안 하고 급한 청구서를 지불하겠어요?"라고 질문해 보세요. 가장 많이 사용된 단어들은 어떤 압력에 맞서 훈련해야 하는지 보여줍니다.
- 평가 척도: 전후에 "가짜 청구서를 얼마나 잘 알아볼 수 있다고 생각하십니까?"라고 1부터 5까지 점수를 매겨주세요.
- 개방형: 실시간 세션이 끝날 때 익명의 아슬아슬한 사기 사례들을 수집하여, 거의 성공할 뻔했던 사기 수법들을 팀 전체에 알립니다.
FAQ
회계 담당 직원은 어떤 교육을 받아야 할까요?
송장 사기 방지, 지급 검증 절차, 데이터 처리 및 윤리. 위의 과정들은 이러한 내용을 다루며, 자격증 과정은 회계 장부 관련 내용을 포함합니다.
청구서 사기를 어떻게 알아낼 수 있을까요?
은행 계좌 정보 변경, 긴급 요청, 낯선 공급업체, 주문 금액 불일치 등을 확인하십시오. 모든 변경 사항은 반드시 아는 번호로 확인하시고, 이메일에 있는 담당자에게는 절대 연락하지 마십시오.
매입채무 인증은 가치가 있을까요?
이는 역량을 보여주고 경력에 도움이 될 수 있습니다. 사기 예방 교육은 손실을 직접적으로 방지하는 데 필수적이므로 대부분의 팀에게는 두 가지 모두 필요합니다.
만약 결제 금액이 사기꾼에게 전달되었다면 AP는 어떻게 해야 할까요?
즉시 은행에 연락하여 자금 회수를 요청하고, 내부적으로 그리고 사법 당국에 신고하십시오. FBI IC3에서 권고하는 사항입니다. 금액에 관계없이 즉시 금융기관에 연락하고 ic3.gov에 민원을 제기하십시오..
이 글은 일반적인 정보 제공을 목적으로 하며 법률 자문이 아닙니다. 귀하의 직장과 관련된 결정을 내리시려면 자격을 갖춘 변호사 또는 규제 기관에 문의하십시오.
