페덱스 피싱 메일 — 해외 장비 사는 이벤트 회사가 더 잘 속는 이유

페덱스 피싱 메일은 물류를 아는 사람일수록 더 잘 걸립니다. 행사 장비나 소품을 해외에서 사 본 이벤트 회사라면 'FedEx 세금계산서', 'INV · AWB' 같은 말이 낯설지 않기 때문입니다. 이벤트 코리아 운영자도 2026년 9월 23일 새벽 같은 메일을 받았습니다. 2023년에 알려진 사례와 나란히 놓고 보면, 제목만 바뀌고 '첨부를 열면 계정이 채워진 로그인 창'이라는 결말은 똑같습니다.

1. 3년 사이 두 번 — 같은 수법 비교

2023년 사례는 무역 사무를 오래 한 블로거가 올린 글입니다. 물류 약어가 들어간 제목을 보고 스팸이 아닐 거라 여겨 끝까지 읽었고, 첨부를 누르기 직전에 보낸 사람 주소를 보고 멈췄다고 적었습니다. 2026년 메일도 결국 같은 곳, 보낸 사람 주소에서 들통납니다.

2. INV · AWB · DocShip — 아는 단어가 미끼가 되는 이유

• INV — Invoice, 청구서 · 송장이라는 뜻의 약어입니다.
• AWB — Air Waybill, 항공 화물 운송장입니다.
• DocShip — 서류 배송(Document Shipment)을 줄인 말로 쓰였습니다.

일반인에게는 암호 같은 말이라 오히려 바로 지웁니다. 그런데 해외에서 LED 모듈, 무빙라이트, 무선 마이크 부품, 행사 기념품을 들여와 본 사람에게는 '내가 뭘 받았나?' 하고 기억을 더듬게 만드는 단어입니다. 피싱 메일은 이 몇 초의 망설임을 노립니다. 약어가 맞는지 따지지 말고, 이 메일을 보낸 곳이 정말 그 회사인지부터 봅니다.

3. 이번 메일, 네 군데가 틀렸다

1. 보낸 사람 이름은 FedEx KR 인데 @ 뒤 도메인은 택배와 관계없는 곳입니다.
2. 첨부가 PDF 나 홈택스 안내가 아니라 HTML 파일이고, 파일 이름에 받는 사람 메일 주소가 박혀 있습니다. 대량 발송 프로그램이 받는 사람마다 이름을 바꿔 넣은 흔적입니다.
3. '전자세금계산서 가 발행되었습니다'처럼 띄어쓰기가 틀렸습니다.
4. '기한까지 내라'면서 '연체료 및 이자가 부과되지 않습니다'라고 앞뒤가 맞지 않고, 끝에는 통관 · 법적 문제로 겁을 줍니다.

4. 첨부를 열면 — 회사 메일 계정이 목표

HTML 첨부를 휴대폰에서 열면 브라우저에 네이버 로그인과 똑같이 생긴 화면이 뜹니다. 주소창은 naver.com 이 아니라 content:// 로 시작하는 메일 앱 내부 파일입니다. 아이디는 이미 채워져 있고, '사용자 인증이 민감한 정보에 필요하구마.'라는 어색한 빨간 문장이 비밀번호를 재촉합니다.

이벤트 회사의 메일 계정에는 입찰 서류, 견적서, 거래처 연락처, 통장 사본이 쌓여 있습니다. 계정이 넘어가면 그 계정으로 거래처에 '입금 계좌가 바뀌었습니다' 메일을 보내는 2차 피해로 이어질 수 있습니다. 비밀번호 하나가 회사 신용 전체와 연결되는 셈입니다.

5. 이벤트 회사 업무 메일 안전 수칙

6. 이미 비밀번호를 넣었다면, 그리고 신고

1. 메일 속 링크가 아니라 앱 · 즐겨찾기로 들어가 비밀번호를 바로 바꿉니다.
2. 같은 비밀번호를 쓰는 나라장터 · 은행 · 쇼핑몰 계정도 바꿉니다.
3. 보낸 메일함을 열어 거래처에 모르는 메일이 나갔는지 봅니다. 나갔다면 거래처에 먼저 알립니다.
4. 118(국번 없이)로 한국인터넷진흥원에 상담하고, 금전 피해가 생겼다면 112 와 경찰청 통합신고대응센터에 신고합니다.

행사 업계 소식과 축제 · 입찰 정보는 이벤트 코리아 홈에서, 다른 업계 정보는 칼럼 목록에서 볼 수 있습니다.

자주 묻는 질문