앨라배마주 모빌시가 리전스 아레나 공사대금 1470만달러가 사기 계좌로 송금된 경위를 날짜별로 공개했다. 범인은 5월 말부터 시 재무부서에 시공사 직원을 사칭해 접근했고, 약 4개월 동안 은행 계좌 변경 요청을 반복하며 담당자들의 신뢰를 얻었다. 시 당국은 허위 요청자의 신원을 별도로 확인하지 않았고, 송금 뒤 지급이 확인되지 않았다는 신호도 제때 상급자에게 보고되지 않았다고 밝혔다.
사기 송금은 버밍엄에 본사를 둔 BL 하버트 인터내셔널에 지급할 예정이던 돈이었다. 이 회사는 모빌 시내 리전스 아레나 건설의 총괄 시공사다. 시는 해당 금액을 3억달러 규모 아레나 사업의 예비비로 분류해 관리해 왔다. 시가 10월 2일 지급을 지시한 청구서와 시공사 자체는 실제였지만, 수령 계좌 정보가 사기범이 제출한 계좌로 바뀌어 있었다.
5월부터 이어진 계좌 변경 요청
시가 공개한 타임라인에 따르면 사기범은 5월 22일 BL 하버트 직원을 가장해 시 재무부서에 연락했다. 인사 변경으로 기존 절차를 이용할 수 없다며 업체 정보를 갱신해야 한다고 설명했다. 사흘 뒤 허위 은행 정보를 포함한 양식과 문서를 보냈고, 시 직원들은 BL 하버트의 기존 담당자에게 별도로 확인하지 않은 채 5월 27일 업체 기록을 수정했다.
범인은 6월에도 내부 감사 때문에 계좌 정보를 다시 바꿔야 한다며 새 서류를 제출했다. 시는 6월 22일 다시 업체 기록을 변경했다. 7월에는 과거 지급 내역과 앞으로 어떤 계좌로 돈을 받을지 묻는 연락이 이어졌고, 시 직원들은 7월 13일 세 번째로 업체 정보를 수정했다. 같은 달 23일에는 과거 거래 기록까지 사칭범에게 전달됐다. 시는 이 자료가 범인이 다른 직원들에게 자신이 실제 업체 관계자라고 믿게 하는 데 이용됐다고 설명했다.
업체 시스템의 정보 변경만으로는 아레나 공사대금 지급 계좌까지 자동 변경되지 않았다. 실제 송금 지침을 바꾸기 위해서는 더 높은 직급의 직원과 시 거래 은행이 관여해야 했다. 시 직원들은 7월 말 은행에 계좌 변경을 요청했고, 이후에도 관련 요청을 거듭했다. 은행이 즉시 변경하지 않아 한 차례 이상 공사대금은 기존의 정상 계좌로 지급됐다. 그러나 사기범의 요청에 따라 시가 변경 정보를 다시 전달한 뒤 은행은 9월 24일 새 지급 지침을 확인했다.
지급 누락 통보 뒤에도 발견 늦어져
시 직원들은 10월 2일 1470만달러 송금을 신청했고, 은행은 10월 5일 사기 계좌로 돈을 보냈다. BL 하버트는 10월 7일 대금을 받지 못했다고 시에 알렸다. 다음 날 시는 은행으로부터 업체가 10월 5일 돈을 받았어야 한다는 안내와 추적번호를 받았지만, 이 정보는 상급자에게 즉시 보고되지 않았다. 시 프로젝트 관리자가 10월 13일 다시 확인을 요청했고, 시는 추적 정보를 시공사에 전달했다.
시가 사기 사실을 확인한 것은 10월 16일이다. BL 하버트가 그날 해당 은행에 계좌를 갖고 있지 않다고 알리면서 돈이 잘못된 곳으로 송금된 사실이 드러났다. 범인은 업체의 실제 청구서와 시의 지급 기록을 확보해 연락의 신빙성을 높였고, 한 차례 계좌 정보를 확인하려던 관리자는 사기 이메일에 적힌 전화번호로 연락한 것으로 알려졌다.
시는 성명에서 “계약업체가 요청한 것으로 보이는 변경 사항을 요청자의 신원을 독립적으로 확인하지 않은 채 받아들였다”고 밝혔다. 반복적으로 바뀌는 계좌 정보, 지급 누락, 은행이 제공한 추적번호 등이 경고 신호였지만 담당자들이 이를 제대로 파악하거나 상급자에게 알리지 못해 사기 발견이 늦어졌다는 설명이다.
시 내부 조사와 별도 의회 조사
스피로 체리오고티스 시장은 10월 말 내부 조사 결과 직원 1명을 해고하고 2명을 유급 행정휴직 조치했다고 밝혔다. 시장은 시 정보기술 시스템이 해킹당한 정황은 확인되지 않았으며, 내부 공모로 볼 근거도 현재까지 없다고 말했다. 범인이 이메일과 서류, 전화 통화로 정당한 업체를 사칭해 직원들의 신뢰를 얻었다는 것이 시의 설명이다. 연방수사국(FBI)과 비밀경호국(Secret Service)은 형사 수사를 진행 중이며, 시는 자금 회수를 위해 수사기관과 협력하고 있다고 밝혔다.
모빌 시의회는 형사 수사와 별도로 시의 지급 절차와 내부 통제를 살펴보는 독립 조사도 추진하고 있다. 시의회는 11월 10일 회의에서 조사안을 표결하지는 않았지만 다수 의원이 지지 의사를 밝혔으며, 다음 회의에서 다시 논의할 예정이다. 조사 추진 의원들은 수사기관의 초점이 범죄자 추적에 있는 만큼, 의회 조사는 재발 방지와 정책 개선을 위해 필요한 정보를 시민에게 공개하는 데 목적이 있다고 설명했다. 다만 조사 범위와 비용, 기간은 아직 정해지지 않았다.
시 당국은 8월에도 별도의 사기 시도가 있었으며 당시에는 이체 오류를 이틀 안에 발견해 90만달러에 가까운 자금을 회수했다고 공개했다. 이후 시는 업체 계좌 변경 절차에 추가 안전장치를 마련했지만, 10월 사건에서는 사기범이 이미 여러 달에 걸쳐 시 내부의 신뢰를 쌓은 뒤였다고 밝혔다. 이번 타임라인 공개로 확인된 핵심은 단순한 계좌번호 오기가 아니라, 허위 변경 요청을 반복해서 받아들이고 지급 누락에 대한 내부 확인이 이어지지 않은 과정이다.
체리오고티스 시장은 시의 재정 비축금과 예비 재원으로 이번 손실을 감당할 수 있어 공공서비스나 주요 사업 일정에는 영향이 없을 것이라고 앞서 밝혔다. 그러나 시공사에 지급될 예정이던 거액이 사기 계좌로 넘어간 만큼, 돈을 회수할 수 있을지와 지급 승인·계좌 변경 절차를 어떻게 바꿀지가 향후 조사에서 주요 쟁점이 될 전망이다.
