최근 국민건강보험공단이나 국세청, 경찰청을 사칭하여 환급금 안내문이나 출석요구서로 위장한 악성 메일과 문자가 크게 늘었습니다. 결론부터 말씀드리면, 공공기관은 절대 카카오톡이나 문자메시지의 인터넷 주소(URL)를 통해 압축파일(.zip)이나 앱 설치 파일(.apk)을 내려받도록 요구하지 않습니다.
만약 의심스러운 안내 문자를 받으셨거나 이미 무언가를 내려받아 불안하시다면, 아래 정리해 드린 구별 기준과 대처 요령을 순서대로 확인해 보시기 바랍니다.
사칭 파일인지 10초 만에 확인하는 3가지 기준
정부 기관과 금융 회사의 정상적인 알림 서비스는 본인인증 절차를 거친 공식 누리집 화면으로 연결됩니다. 다음 세 가지 기준만 기억하시면 대부분의 악성 사칭 파일을 즉시 걸러낼 수 있습니다.
- 파일 확장자 확인: 안내문 제목 뒤에
.apk,.zip,.exe,.scr형태의 영문자가 붙어 있다면 백발백중 사칭 해킹 파일입니다. - 발신 링크(URL) 주소 체계: 대한민국 공공기관의 공식 인터넷 주소는 반드시
go.kr또는or.kr로 끝납니다.me-kr.com,url.kr,bit.ly같은 축약 주소나 낯선 도메인은 주의해야 합니다. - 개인정보 및 보안카드 요구 여부: 환급금 지급이나 범죄 조회를 이유로 계좌 비밀번호, OTP 번호, 신분증 사진 업로드를 요구하는 공문서는 일절 존재하지 않습니다.
| 구분 | 정상 공문서 알림 | 사칭 해킹 문자·메일 |
|---|---|---|
| 전달 방식 | 정부24·국민비서 앱 푸시 또는 공인알림톡 | 일반 문자(SMS/RCS) 또는 포털 일반 메일 |
| 첨부 파일 | 뷰어 형태 열람 또는 공식 앱 내 보안문서 | .zip, .apk, .html 직접 다운로드 |
| 연결 도메인 | .go.kr, .or.kr 공인 도메인 | 변형 도메인, 단축 링크, 해외 호스팅 |
| 요구 정보 | 간편인증(공동인증서, 금융인증서) | 주민등록번호 전체, 계좌 비밀번호, 신분증 |
가짜 공문서 파일이 컴퓨터와 스마트폰을 노리는 원리
왜 사기범들은 굳이 공문서 형태를 흉내 낼까요? 사람들의 불안 심리와 공포심을 자극하기 가장 쉽기 때문입니다.
대표적인 수법은 ‘미환급금 발생 안내’나 ‘도로교통법 위반 고지서’로 위장하는 것입니다. 링크를 누르면 실제 공공기관 웹사이트 화면을 정교하게 본뜬 가짜 페이지가 열립니다. 여기서 ‘명세서 확인’ 버튼을 누르면 스마트폰에는 원격 제어 앱(.apk)이, 컴퓨터에는 개인정보 탈취용 악성코드(.exe 또는 매크로 포함 .docx/.hwp)가 설치됩니다.
주의할 점: 최신 악성 앱은 설치 즉시 경찰청(112)이나 금융감독원(1332)으로 거는 전화를 가로채 사기범 일당에게 연결시키는 ‘전화 가로채기’ 기능을 탑재하고 있습니다. 의심스러운 상황에서는 반드시 다른 가족의 휴대전화나 유선 전화를 이용해 사실 여부를 확인하셔야 합니다.
혹시 의심스러운 파일을 이미 열었거나 설치했다면?
단순히 문자를 읽기만 한 상태라면 피해가 발생하지 않습니다. 하지만 링크를 눌러 파일을 설치했거나 비밀번호를 입력했다면 즉시 다음 조치를 취해야 합니다.
스마트폰에서 악성 앱을 설치했을 때 조치 순서
- 1단계 (네트워크 즉시 차단): 휴대전화 상단 바를 내려 ‘비행기 탑승 모드’를 켜거나 Wi-Fi와 모바일 데이터를 즉시 끕니다. 외부와의 통신을 끊어 금융 정보가 유출되는 시간을 벌어야 합니다.
- 2단계 (악성 앱 삭제): 스마트폰 ‘설정 → 애플리케이션 목록’에 들어가 최근 설치된 앱 중 이름이 없거나 안드로이드 기본 아이콘 모양을 한 낯선 앱을 찾아 삭제합니다.
- 3단계 (보안 검사): 안전모드로 부팅한 뒤 공인 백신 앱(V3, 알약 등)으로 정밀 검사를 진행합니다.
- 4단계 (본인계좌 일괄지급정지): 금융결제원의 ‘계좌정보통합관리서비스(어카운트인포)’에 접속하여 본인 명의의 모든 계좌 출금을 한 번에 정지합니다.
컴퓨터에서 첨부파일을 실행했을 때 대처법
- 인터넷 랜선을 물리적으로 뽑거나 무선 인터넷 연결을 해제합니다.
- ‘Ctrl + Shift + Esc’ 키를 눌러 작업 관리자를 실행한 뒤, CPU나 메모리를 과도하게 점유하는 알 수 없는 프로세스를 종료합니다.
- 백신 프로그램의 최신 DB를 오프라인 상태에서 적용하여 전체 드라이브 정밀 검사를 수행합니다.
공공기관 알림 서비스 안전하게 이용하는 공식 경로
사칭 문자로 인한 피해를 근본적으로 예방하는 가장 확실한 방법은 정부에서 공식 운영하는 알림 채널만 이용하는 것입니다.
- 국민비서 구삐: 행정안전부에서 운영하는 서비스로, 건강검진일·세금 납부·교통과태료 등의 행정 정보를 사용자가 지정한 네이버, 카카오톡, 토스 앱을 통해 안전하게 알려줍니다.
- 정부24 및 국민건강보험 모바일 앱: 모든 환급금 및 납부 내역은 별도 링크 없이 해당 공인 앱을 직접 켜서 로그인하면 즉시 조회할 수 있습니다.
- 통신사 소액결제 차단: 이동통신사 고객센터 앱에서 ‘소액결제 한도 0원’ 또는 ‘차단’으로 설정해 두면 악성 앱을 통한 무단 결제를 사전에 방어할 수 있습니다.
세 줄 요약
- 정부 기관은 문자나 메일 링크를 통해 압축파일(.zip)이나 설치파일(.apk)을 내려받도록 안내하지 않습니다.
- 주소 끝자리가
go.kr또는or.kr이 아니거나 비밀번호·신분증을 요구하면 100% 사칭 사기입니다. - 실수로 파일을 열었다면 즉시 ‘비행기 탑승 모드’로 인터넷을 끄고 계좌 지급정지 조치를 진행하세요.
자주 묻는 질문 (FAQ)
💡 Q. 문자 링크를 누르기만 했는데도 바로 해킹이나 금전 피해가 발생하나요?
A. 단순히 웹페이지 링크를 누른 것만으로는 즉시 금융 피해가 발생하지 않는 경우가 대부분입니다. 주요 피해는 링크를 통해 ‘다운로드된 파일을 실행’했거나, 가짜 화면에 ‘주민등록번호나 계좌 정보를 직접 입력’했을 때 시작됩니다. 다만 드물게 브라우저 취약점을 이용한 공격이 있을 수 있으므로, 접속 직후 열려 있는 인터넷 창을 모두 닫고 방문 기록과 캐시를 삭제해 주는 것이 안전합니다.
💡 Q. 공문서처럼 생긴 한글(.hwp)이나 워드(.docx) 문서는 열어봐도 안전한가요?
A. 안전하지 않습니다. 최근 해킹 조직은 문서 파일 내부에 악성 매크로(Macro)나 취약점 실행 코드를 숨겨두는 방식을 자주 사용합니다. 신뢰할 수 없는 발신자가 보낸 문서는 절대 내려받아 실행하지 마시고, 내용 확인이 꼭 필요하다면 파일을 PC에 저장하지 않고 웹 브라우저 상에서 보여주는 네이버MYBOX나 구글 드라이브 같은 ‘웹 뷰어’로만 열어보셔야 합니다.
💡 Q. 악성 앱을 지웠는데도 계속 찝찝하다면 스마트폰을 완전히 초기화해야 하나요?
A. 금융 정보가 이미 입력되었거나 스마트폰 제어 권한이 넘어간 정황이 보인다면 ‘공장초기화’를 진행하는 것이 가장 안전한 종결책입니다. 공장초기화를 진행하기 전 필요한 사진이나 연락처는 백업하시되, 최근에 내려받은 파일 폴더나 애플리케이션 백업본은 감염 원인이 다시 복원될 수 있으므로 절대 다시 불러오지 마셔야 합니다.
“이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.”