정부24 문자·국세청 고지서 메일, 클릭해도 될까?

정부24·국세청을 사칭한 피싱 문자가 급증하고 있습니다. 겉보기에는 공공기관 안내처럼 보이지만, 링크 클릭 또는 첨부파일 실행만으로 악성 앱 설치·개인정보 유출·금융 피해로 이어질 수 있습니다.

 

이 글은 실제 정부 공지와 최신 피싱 수법을 바탕으로, 피싱 구별법 → 절대 하면 안 되는 행동 → 안전한 확인 경로 → 피해 시 대처 방법까지 한 번에 정리해보았습니다. 

 

정부24·국세청 사칭 피싱, 왜 이렇게 많아졌을까요?

최근 피싱은 단순 문자에서 끝나지 않습니다. 정부24, 민원24, 교통민원24, 국민건강보험, 국세청 등 신뢰도가 높은 기관을 사칭해 앱 설치나 파일 실행을 유도합니다. 아래 사례들을 꼼꼼히 확인해보시고 비슷한 유형이라면 차단하시기를 추전드립니다. 

◈정부24 발신번호 1588-2188 사칭 문자

◈‘과태료·벌금·민원 접수’로 긴급성 강조

◈단축 URL 또는 해외 도메인 링크 포함

◈정상 문서처럼 보이는 PDF·ZIP 첨부파일

  의심없이 클릭하면  악성 앱 설치되고  개인정보 탈취로  추가 피해가 이어질 수 있습니다.

피싱문자유형(실제사례를 모아보았습니다)

다음과 같은 문구의 문자를 수신했다면 클릭하지 마시고 바로 삭제하시고 해당 공공기관으로 직접문의해보세요

▶“교통위반 벌금 부과 내역 확인”

▶“쓰레기 무단투기 과태료 부과 예정”

▶“민원24 법적 기준 위반 접수”

▶“국세 고지서 확인 바랍니다” + 링크

☞공통점은 공식 사이트 주소(gov.kr)가 아니며, 단축 URL·이상한 영문 도메인을 사용한다는 점입니다.

신종메일: ‘국세 고지서.pdf.zip’ 

대표적인 해킹 메일 유형입니다.

• 파일명: 국세 고지서.pdf(tax_notice).zip
• 압축 해제 시: PDF처럼 보이는 바로가기(.lnk) 파일
• 실행 즉시: 사용자 인지 없이 악성코드 설치

⚠️ 국세청은 이런 형태의 첨부파일을 보내지 않습니다.

공공기관 메일·문자 수신 시 꼭 확인할 체크리스트 4가지

① 홈택스·정부24에서 직접 확인

-정부24: https://www.gov.kr

-홈택스: https://www.hometax.go.kr

☞해당 공식사이트 로그인후 먼저 확인해보세요

② 제목이 지나치게 긴급하고 바로 열람하지 않으면 안될문구가 있다면 바로 삭제

☞ 즉시 확인’, ‘미확인 시 불이익’ 문구 = 위험 신호

③ 발신자 주소 확인

-국세청 공식 도메인: @nts.go.kr, @hometax.go.kr

-개인 메일·이상한 영문 주소면 피싱

④ 계정정보 요구 = 100% 사기입니다.

-공공기관에서는 아이디·비밀번호·인증번호 입력 요구하지 않습니다. 

 

 

주의사항3가지만 지켜보세요

❌ 문자·메일 속 링크 클릭 ❌ 첨부파일 실행 (PDF·ZIP 포함) ❌ 개인정보·인증번호 입력

만약 피해가 의심될 때 즉시 해야 할 일

◆경찰청 사이버범죄 신고: 112

◆국번 없이 182 (사이버범죄 상담)

◆휴대폰: 악성 앱 삭제 + 통신사 문의

◆금융앱: 비밀번호 변경·계좌 이상 여부 확인

7. 자주 묻는 질문 (FAQ)

Q. 정부24에서 문자 보내지 않나요?
A. 단순 안내는 있을 수 있으나 링크 클릭·앱 설치 유도는 없습니다.

Q. 전자세금계산서 메일은 안전한가요?
A. 정상 발행분도 있으나, 첨부파일 실행 전 홈택스에서 직접 확인이 원칙입니다.

이 글과 함께 보면 좋아요

내 정보 한 번에 조회 전 꼭 확인해야 할 것들

 

끝맺음

공공기관을 사칭한 피싱은 누구나 당할 수 있는 생활형 범죄입니다. 

공공기관 안내는 링크클릭이 아닌 직접 공공기관 접속으로 확인하는 습관으로 이어지면 대부분의 피해를 막을 수 있는점 기억하시면 좋을것같습니다.

 

함께 보면 좋아요:공공마이데이터 조회전 내정보 동의해도 괜챦을까? 

 

 

 

 

 

 

공공마이데이터 조회 전, 내 정보 동의해도 괜찮을까?