사이버 화물 탈취, 이제는 '트럭 절도'보다 '기업 사칭 공격'으로 봐야 한다

운송 현장에서 더 불편한 질문은 이것입니다. 배차 변경, 운임 확인, 픽업 승인, 목적지 조정이 평소처럼 이메일·포털·전화로 처리된다면, 어디까지가 정상 업무이고 어디서부터 정교한 사칭인지 어떻게 구분할 것인가.

최근 이 질문은 보안팀만의 고민이 아니게 됐습니다. FBI는 브로커와 운송사의 계정 탈취, 가짜 로드 게시, 신원 사칭을 이용한 사이버 기반 화물 탈취가 빠르게 늘고 있다고 경고했습니다. 2025년 북미 화물 절도 손실은 전년 대비 60% 늘어 약 7억2500만달러에 이르렀고, 평균 피해액도 커졌습니다.¹² 중요한 점은, 이 범죄가 "해킹으로 시스템을 망가뜨리는 공격"이 아니라 "신뢰 가능한 사업자처럼 행동해 실제 화물을 빼가는 공격"이라는 데 있습니다.

왜 잘 통하나: 물류는 아직도 '신뢰 지름길' 위에서 돌아간다

확인된 사실부터 보겠습니다. 공격자들은 2024년 이후 피싱 메일, 가짜 URL, 계정 탈취, 원격접속 도구 설치 같은 방식으로 브로커나 운송사 시스템에 들어간 뒤, 로드보드에 허위 화물을 올리거나 탈취한 운송사 신원으로 실제 고가 화물을 수주하는 패턴을 보여 왔습니다.²³⁴

여기서 핵심은 기술 자체보다 운영 방식입니다. 물류는 속도가 생명이라, "기존 거래처처럼 보이는 메일", "익숙한 전화 응대", "포털 안에서 보이는 계정", "보험 정보가 맞아 보이는 등록 내역" 같은 신뢰 신호를 빠르게 소비합니다. 공격자는 바로 이 지점을 노립니다. 이메일 스레드에 끼어들고, 유사 도메인을 쓰고, 때로는 공식 등록 정보나 보험 연락처까지 바꿔 외형상 합법 사업자처럼 보이게 만듭니다.¹²

그래서 이 문제를 창고 보안이나 차량 추적만으로 보면 자꾸 늦습니다. 이미 트럭이 떠난 뒤에야 사건으로 인식되기 쉽기 때문입니다. 실무적으로는 "누가 맞는가"보다 "누가 맞다고 검증되었는가"가 더 중요해졌다고 봐야 합니다.

정상 화물이 도난 화물로 바뀌는 다섯 순간

화물이 사라지는 건 마지막 장면이고, 실패는 그 전에 일어납니다.

첫째는 로드 게시와 응답 단계입니다. 탈취된 브로커 계정이나 가짜 게시물이 여기서 쓰입니다. 조건이 지나치게 좋거나, 서류 다운로드를 유도하거나, 단축 URL을 보내는 경우는 특히 의심해야 합니다.²³

둘째는 운송사 온보딩과 신원 확인입니다. 공격자는 합법 운송사 이름을 빌리거나, 탈취한 계정으로 보험·연락처 정보를 바꿔치기합니다.² 이 단계에서 메일 서명과 문서만 믿으면 거의 막을 수 없습니다.

셋째는 운임 확인과 배차 확정입니다. 평소 쓰던 메일 스레드 안에서 답장이 오면 더 속기 쉽습니다. 하지만 스레드 하이재킹은 이미 알려진 수법입니다.⁴ "기존 대화방에 있으니 안전하다"는 전제가 깨진 셈입니다.

넷째는 픽업 승인입니다. 실제로는 합법적이지 않은 운전자가 정상 배차처럼 화물을 가져갈 수 있습니다. 이후에는 크로스도킹이나 트랜스로딩으로 흔적을 빠르게 지웁니다.¹

다섯째는 목적지 변경입니다. 물류 현장에서는 변경 자체가 드문 일이 아닙니다. 문제는 변경 요청이 자주 일어난다는 사실이, 오히려 사칭 공격의 은신처가 된다는 점입니다. "급한 변경"일수록 독립된 재확인 절차가 필요합니다.

이번 분기에 세 가지만 고친다면

모든 단계에 마찰을 넣을 수는 없습니다. 그래서 우선순위가 중요합니다.

가장 효과가 큰 것은 콜백 검증입니다. 메일에 적힌 번호가 아니라, 기존에 등록된 번호나 독립적으로 확인한 번호로 다시 전화하는 방식입니다. 느려 보이지만, 사칭 공격은 여기서 많이 무너집니다.²³

둘째는 메일·도메인 규율입니다. 유사 도메인, 무료 메일, 자동전달·자동삭제 규칙, 예상 밖의 파일 다운로드 요구를 운영 리스크로 다뤄야 합니다.¹⁴ 이것은 IT 위생이기도 하지만, 동시에 배차 품질 관리입니다.

셋째는 "변경 요청"을 별도 등급으로 다루는 것입니다. 목적지, 픽업 담당자, 운전자, 연락처, 결제 정보 중 하나라도 바뀌면 자동 승인하지 말고 상향 검토하게 해야 합니다. 모든 화물에 강한 통제를 거는 것보다, 변경 이벤트에 집중하는 편이 운영 부담 대비 효과가 큽니다.

물론 반론도 있습니다. 검증을 늘리면 현장 속도가 떨어진다는 우려입니다. 맞는 말입니다. 하지만 지금 벌어지는 손실은 단순히 건수가 늘어서가 아니라, 더 비싼 화물이 더 정교하게 노려지고 있다는 데 있습니다.² 즉, 모든 업무를 느리게 만들 필요는 없지만, 고가 화물·신규 거래·지시 변경에는 일부러 마찰을 넣어야 합니다. 이건 비효율이 아니라 선별적 방어입니다.

창고보다 먼저 봐야 할 곳은 워크플로다

사이버 기반 화물 탈취를 이해하는 가장 좋은 틀은 "물건을 훔치는 범죄"가 아니라 "사업자 정체성을 탈취하는 범죄"입니다. 공격자는 트럭을 해킹하는 것이 아니라, 브로커·운송사·배차 담당자인 척 충분히 그럴듯하게 행동합니다.

그래서 지금 신경 써야 할 사람도 분명합니다. CISO만이 아니라 운영 책임자, 브로커리지 팀, 온보딩 담당자, 배차 관리자입니다. 다음 사고를 줄이는 기준은 더 많은 CCTV가 아니라, 누가 어떤 변경을 어떤 채널로 요청했고 그것을 누가 독립적으로 검증했는가에 있습니다. 앞으로 물류 보안의 승부처는 창고 문 앞보다, 화물이 움직이기 직전의 신원 확인 절차에 더 가까워질 가능성이 큽니다.

참고

¹The FBI warns of rising cyber cargo theft, where attackers hack freight brokers' accounts and dupe carriers; 2025 cargo theft losses in N. America rose 60% YoY (Pierluigi Paganini/Security Affairs)

²FBI links cybercriminals to sharp surge in cargo theft attacks

³FBI Warns of Surge in Hacker-Enabled Cargo Theft

⁴Cyber Cargo Theft Surge - 7 Insights on the Growing Threat (2025) | Tank Transport