국세청 사칭 피싱메일 구별법 총정리, 종합소득세 안내·해킹메일 클릭 전 꼭 확인할 기준

종합소득세 신고나 환급 안내처럼 세금과 관련된 메일이 도착하면 순간적으로 긴장하게 됩니다.
특히 제목에 미납 세금, 세무조사, 환급금, 새로운 알림 같은 문구가 들어가면 내용부터 확인하고 싶어지는데요.
이런 불안한 마음을 노리는 것이 바로 국세청 사칭 피싱메일입니다.
메일이 그럴듯해 보여도 링크나 첨부파일부터 누르면 안 됩니다.

 

 

메일을 열었다면 발신자 주소부터 보세요

보낸 사람 이름에 ‘국세청’이라고 적혀 있다고 해서 실제 국세청 메일이라는 뜻은 아닙니다.
발신자 이름은 누구나 비슷하게 꾸밀 수 있으므로 이메일 주소의 @ 뒤 도메인을 직접 확인해야 합니다.
공공기관처럼 보이게 nts, tax, notify 같은 단어를 섞어 놓더라도 주소 끝부분이 낯선 영문 조합이라면 의심하는 편이 안전합니다.

철자가 살짝 다른 주소도 조심해야 해요.
예를 들어 알림을 뜻하는 단어를 비슷하게 바꾸거나 하이픈을 추가해 공식 주소처럼 보이게 만들 수 있습니다.
“주소에 국세청 영문 약자가 있으니 맞겠지”라고 넘기지 말고 도메인 전체를 끝까지 확인하세요.

 

 

보낸 사람의 표시 이름보다 실제 이메일 주소가 중요합니다.
조금이라도 이상하면 메일 안에서 확인하지 마세요.

 

 

버튼을 누르기 전에 연결 주소를 확인하세요

피싱메일에는 ‘신고 내용 확인’, ‘미납 세금 조회’, ‘환급금 신청’처럼 클릭을 유도하는 버튼이 들어가는 경우가 많습니다.
PC에서는 버튼 위에 마우스를 올렸을 때 화면 아래쪽에 나타나는 연결 주소를 확인할 수 있어요.
표시된 문구는 홈택스처럼 보여도 실제 연결 주소가 전혀 다른 사이트일 수 있습니다.

스마트폰에서는 링크 주소를 확인하기 어려울 수 있으므로 메일 속 버튼을 누르지 않는 방법이 가장 간단합니다.
브라우저나 앱스토어에서 홈택스 또는 손택스를 직접 찾아 접속한 뒤 알림과 신고 내역을 확인하세요.
공식 서비스에 관련 내역이 없다면 메일 내용을 그대로 믿지 않는 것이 좋습니다.

 

 

국세청 홈택스에서 직접 확인하기
메일 링크를 이용하지 말고 신고·납부·환급 관련 내역을 공식 홈페이지에서 확인하세요.

 

 

첨부파일과 개인정보 입력 요구도 위험 신호예요

세금 안내문처럼 꾸민 HTML, ZIP, EGG, EXE 형태의 첨부파일은 함부로 열지 마세요.
파일을 실행하거나 가짜 로그인 화면에 접속하면 악성 프로그램이 설치되거나 계정 정보가 빠져나갈 수 있습니다.
문서 파일처럼 보여도 확장자가 낯설다면 다운로드하지 않는 것이 좋아요.

메일에서 아이디와 비밀번호, 공동인증서 정보, 주민등록번호, 계좌번호를 입력하라고 요구한다면 바로 창을 닫으세요.
환급을 이유로 카드번호나 계좌 비밀번호까지 요구하는 경우도 의심해야 합니다.
국세청 관련 업무는 메일 안의 입력창보다 공식 홈페이지나 공식 앱에 직접 접속해 처리하는 습관이 안전합니다.

 

 

문장과 구성에서도 이상한 점을 찾을 수 있어요

국세청 사칭 해킹메일은 로고와 색상을 비슷하게 꾸며 놓아 첫눈에는 진짜처럼 보일 수 있습니다.
하지만 자세히 보면 띄어쓰기와 맞춤법이 어색하거나, 어떤 세금에 관한 알림인지 구체적인 설명 없이 확인 버튼만 크게 배치된 경우가 있어요.
수신자 이름 대신 이메일 주소만 반복해서 부르는 것도 의심할 만한 부분입니다.

다만 메일 도착 시간이나 특정 아이콘 하나만으로 진짜와 가짜를 단정해서는 안 됩니다.
정상 메일도 늦게 도착할 수 있고 화면 표시 방식은 메일 서비스나 설정에 따라 달라질 수 있기 때문이에요.
가장 확실한 방법은 발신 주소와 연결 주소를 살펴보고, 공식 홈택스에서 직접 사실 여부를 확인하는 것입니다.

 

 

기억하세요.
불안하게 만들고 즉시 클릭하라고 재촉하는 메일일수록 잠시 멈춰야 합니다.
세금 관련 사실은 홈택스에 직접 접속해 확인하면 됩니다.

 

 

이미 링크만 눌렀다면 어떻게 해야 할까요?

링크를 눌렀지만 아이디와 비밀번호를 입력하지 않았고 파일도 설치하지 않았다면 창을 닫고 내려받은 파일이 없는지 확인하세요.
기기에 설치된 보안 프로그램으로 전체 검사를 진행하고, 브라우저 다운로드 목록도 살펴보는 것이 좋습니다.
알 수 없는 프로그램이 설치됐다면 인터넷 연결을 끊은 뒤 점검하세요.

아이디나 비밀번호를 입력했다면 감염이 의심되지 않는 다른 기기에서 해당 계정의 비밀번호를 즉시 변경해야 합니다.
같은 비밀번호를 사용한 다른 사이트도 모두 바꾸고, 가능하다면 2단계 인증을 설정하세요.
금융정보나 인증서 정보를 입력했다면 관련 금융기관에도 빠르게 문의해야 합니다.

 

 

첨부파일까지 실행했다면 즉시 대응하세요

첨부파일을 열거나 프로그램을 실행했다면 와이파이와 유선 인터넷 연결부터 끊으세요.
추가 파일 다운로드나 정보 전송을 줄이기 위한 조치입니다.
그다음 백신 프로그램으로 정밀 검사를 진행하고, 이상 증상이 계속되면 전문적인 점검을 받는 편이 안전합니다.

메일에 입력한 정보와 피해 상황을 정리해 신고하는 것도 필요합니다.
의심스러운 이메일은 삭제만 하기보다 사용 중인 메일 서비스의 스팸·피싱 신고 기능을 이용하세요.
비슷한 메일이 다른 사람에게 전달되는 피해를 줄이는 데 도움이 됩니다.

 

 

한국인터넷진흥원에서 확인하기
피싱·해킹 피해 대응과 인터넷 침해 관련 신고 정보를 공식 홈페이지에서 확인하세요.

 

 

국세청 사칭 피싱메일 확인 순서

첫째, 보낸 사람 이름이 아니라 실제 발신 주소를 확인하세요.
둘째, 메일 속 버튼과 첨부파일을 바로 누르지 마세요.
셋째, 로그인과 개인정보 입력을 요구하면 창을 닫으세요.
넷째, 홈택스나 손택스를 직접 열어 실제 내역을 확인하세요.
다섯째, 이미 정보를 입력했다면 다른 기기에서 비밀번호를 변경하고 보안 검사를 진행하세요.

 

 

종합소득세 신고 기간처럼 세금에 관심이 높아지는 시기에는 국세청 사칭 피싱메일도 더 그럴듯하게 느껴질 수 있습니다.
“혹시 미납된 게 있나?”라는 생각이 들더라도 메일 안에서 서둘러 해결하려고 하지 마세요.
메일은 알림으로만 보고, 확인과 신고는 공식 홈택스에서 직접 하는 것이 가장 중요한 예방법입니다.