AI가 만든 가짜 인보이스가 매입채무 팀을 속이고 있다 — 막는 방법은 이렇다
생성형 AI는 거래처 사칭을 저렴하게 만들었다: 2025년 조직의 76%가 대금 사기를 겪었고, AI가 만든 가짜는 이제 경비 보고서 사기의 70.8%를 차지한다. 비대면 채널 검증, 이중 승인, 거래처 파일 관리, 감사 가능한 장부 등 여전히 통하는 통제 수단을 소개한다.
#fraud-detection
Fraud Detection
Identify and prevent financial fraud with monitoring and controls
트레일러 제조사의 파산이 재무 기록을 감시하지 않을 때 어떤 일이 벌어지는지 보여주는 이유
조지아주 트레일러 제조사가 2026년 챕터 11 파산을 신청한 데에는 2024년 적발된 직원 횡령 혐의도 일부 원인으로 작용했습니다. ACFE 데이터에 따르면 직원 100명 미만 기업은 사기 건당 중간 손실액이 141,000달러에 달합니다. 이 글에서는 횡령을 조기에 적발하는 직무 분리 통제 방식과 감사 가능한 원장의 중요성을 설명합니다.
유령 직원 사기: 가짜 급여 기록이 중소기업을 어떻게 고갈시키고 이를 적발하는 통제 장치
유령 직원 사기로 인해 미국 기업들은 연간 약 4,000억 달러의 손실을 입고 있으며, 적발까지 평균 18~30개월이 소요됩니다. 세 가지 일반적인 사기 패턴, 급여 데이터에 이미 존재하는 위험 신호(중복 은행 계좌, 변경되지 않는 원천징수, 누락된 I-9 양식), 그리고 이를 막는 업무 분리 통제 조치에 대해 알아보십시오.
IRS 더티 더즌 2026: 급여 피싱과 계좌 변경 사기가 소상공인을 노리는 방법
IRS의 2026년 더티 더즌 목록은 급여 전용 피싱 물결을 지목합니다: 가짜 HR 포털 이메일과 급여를 사기꾼 계좌로 돌리는 직접입금 변경 요청입니다. FBI 인터넷범죄신고센터(IC3)는 2025년 비즈니스 이메일 침해(BEC) 신고 24,768건, 손실액 약 30억 5천만 달러를 기록했으며, 손실의 86%가 전신송금 또는 ACH를 통해 이동했습니다 — 이는 급여가 흐르는 것과 동일한 경로입니다. 이 글에서는 세 가지 경고 신호(긴급성, 이례적인 요청, 절차 변경), 이메일만으로 처리되는 허점을 막는 다섯 가지 프로세스 통제, 그리고 급여가 이미 유출된 경우의 최초 72시간 대응법을 다룹니다.
AI로 생성된 가짜 영수증, 이제 경비 사기의 주범이 되다: 소상공인을 위한 가이드
AI로 생성된 영수증은 2025년 3월부터 2026년 5월 사이 사기 적발 건수 중 비중이 0%에서 70.8%로 급증했다. 174개 기업에서 발견된 1,471건의 가짜 영수증을 분석한 AppZen 데이터에 따르면, 사기범들이 자동 승인 임계값을 노려 소수의 큰 가짜 영수증에서 다수의 소액 영수증으로 전략을 바꾸면서 평균 청구 금액은 $101까지 떨어졌다.
체이스의 새로운 패스키 및 신뢰할 수 있는 연락처 기능: 소상공인을 위한 보안 가이드
체이스는 AI 음성 복제 사기에 대응하기 위해 2026년 초 패스키 로그인과 신뢰할 수 있는 연락처 기능을 도입했습니다. 이러한 사기는 건당 평균 $30,000에서 $400,000의 비용을 소상공인에게 초래합니다.
소기업을 노리는 금융 사기: 송금이 나가기 전 나타나는 경고 신호
FBI의 IC3는 2025년 비즈니스 이메일 침해(BEC)로 인한 손실을 30억 5천만 달러로 집계했으며, 소기업 중 내부고발 신고 체계를 갖춘 곳은 25%에 불과한 반면 대기업은 85%에 달합니다. 벤더 사칭, 급여 유용, 수표 사기가 실제로 어떻게 벌어지는지, 그리고 송금이 나가기 전에 이를 막는 통제 방법을 소개합니다.
주차장 부기: 현금, 카드, 발리데이션 수익 대사하기
주차장 및 주차 빌딩 운영자가 입출차 대수, 현금 시재, 카드 정산을 대사하여 수익 누수를 잡아내고, 월 정기권과 발리데이션을 올바르게 회계 처리하는 방법을 다룹니다.
Positive Pay: 수표 사기를 결제 전 차단하는 은행 서비스
포지티브 페이는 발행된 수표 목록과 모든 수표를 대조하여 불일치를 당일 식별하는 기업 은행 서비스입니다. 수표가 여전히 가장 많이 표적이 되는 결제 사기 형태임에도 불구하고, 대부분의 적격 소기업 계좌에서는 아직 이 통제 기능을 사용하지 않고 있습니다.
AI 딥페이크 CEO 사기: 실제로 효과 있는 송금 통제 방안
FBI는 최근 1년간 AI 음성 또는 영상 사기 관련 신고 22,000건 이상을 접수했으며, 거의 8억 9,300만 달러의 손실이 발생했습니다. 별도 채널을 통한 콜백 인증, 순환 코드 워드, 그리고 특정 금액 이상의 2차 승인자는 딥페이크 송금 사기를 막을 수 있는 비용 없는 세 가지 통제 방안입니다.
현금 과부족: 금전 등록기 차이를 감사 추적 기록으로 전환하기
현금 과부족 계정은 예상 현금 수량과 실제 현금 수량 간의 차이를 차변(부족) 또는 대변(과잉)으로 기록하여, 일상적인 금전 등록기 차이를 단순한 잡비 항목으로 묻어두지 않고 추적 가능하며 감사 가능한 패턴으로 전환합니다.
소매 반품 사기 및 워드로빙: 장부에서 적발하는 방법
워드로빙 및 기타 반품 사기는 소매 반품의 약 10~15%를 차지하며, 미국 소매업체에 연간 1,000억 달러 이상의 손실을 입힙니다. 사유 코드 추적, 고객별 반품 보고서, 월별 반품 충당금은 마진을 잠식하기 전에 이를 적발하는 부기 통제 수단입니다.