국세청 홈택스 피싱 사기 주의: 세금 환급 사칭 문자 구별법

"[국세청] 종합소득세 환급금 32만원이 발생했습니다. 아래 링크에서 확인하세요."

이런 문자를 받아본 적이 있으신가요? 국세청이나 홈택스를 사칭한 피싱 문자와 이메일은 매년 세금 신고 시즌이 되면 급증합니다. 한국인터넷진흥원(KISA)에 따르면 세금 관련 피싱 신고는 5월과 연말에 크게 증가합니다.

대표적인 세금 피싱 수법

1. 세금 환급 사칭 문자 (스미싱)

"환급금이 있다"며 가짜 링크로 유도합니다. 링크를 클릭하면 악성 앱이 설치되거나 개인정보 입력 페이지로 연결됩니다.

구분	진짜 국세청	피싱 문자
발신번호	126 (국세상담센터)	010-XXXX-XXXX 등
링크	hometax.go.kr	유사 도메인 (hometax-kr.com 등)
내용	구체적 세목과 기간 명시	"환급금 발생" 등 모호한 표현
요구사항	직접 홈택스 로그인 안내	링크 클릭, 앱 설치 요구

2. 가짜 홈택스 이메일

국세청 공식 이메일처럼 보이는 메일로 "세무조사 대상입니다", "체납세금을 납부하세요" 등의 내용을 보냅니다.

3. 전화 사기 (보이스피싱)

국세청 직원을 사칭하여 "세금 체납으로 계좌가 동결된다", "벌금을 내야 한다"며 송금을 요구합니다.

4. 세무사 사칭

"세금을 줄여드리겠다"며 접근하여 주민등록번호, 공인인증서 비밀번호 등을 빼갑니다.

피싱을 구별하는 체크리스트

• URL 확인: 국세청 공식 사이트는 반드시 hometax.go.kr 또는 nts.go.kr
• 발신번호 확인: 국세청 대표전화는 126
• 앱 설치 요구 거부: 국세청은 절대 문자로 앱 설치를 요구하지 않습니다
• 환급금 직접 확인: 문자의 링크 대신 직접 홈택스에 접속하여 확인
• 개인정보 입력 거부: 문자나 이메일로 주민번호, 비밀번호를 요구하면 100% 사기

세금 관련 정보를 안전하게 전달하는 방법

세무사에게 소득자료를 보내거나, 가족과 세금 관련 서류를 공유할 때 카카오톡으로 보내면 민감한 정보가 대화 기록에 남습니다.

LOCK.PUB을 사용하면 비밀번호로 보호된 메모에 세금 관련 서류나 정보를 담아 전달할 수 있습니다. 만료 시간을 설정하면 자동으로 삭제되어 정보 유출 위험을 줄일 수 있습니다.

피싱을 당했다면

1. 즉시 비밀번호 변경: 홈택스, 은행, 이메일 비밀번호를 모두 변경
2. 악성 앱 삭제: 설치된 앱이 있다면 즉시 삭제하고 백신 검사
3. 금융감독원 신고: 1332 또는 금감원 홈페이지
4. KISA 신고: 118 또는 보호나라(boho.or.kr)
5. 경찰 신고: 사이버범죄 신고시스템(ecrm.police.go.kr)

자주 묻는 질문

Q: 국세청이 실제로 문자를 보내나요? A: 네, 납부 안내 등을 문자로 보내지만 링크 클릭이나 앱 설치를 요구하지 않습니다.

Q: 홈택스 환급금은 어떻게 확인하나요? A: 홈택스(hometax.go.kr)에 직접 로그인하여 「My홈택스 → 환급 → 환급금 조회」에서 확인하세요.

Q: 세무사에게 자료를 보낼 때 가장 안전한 방법은? A: LOCK.PUB의 비밀 메모로 보내면 비밀번호로 보호되고 자동 만료됩니다.

결론: 의심하고 확인하세요

세금 관련 연락이 오면 항상 직접 홈택스에 접속하거나 126에 전화하여 확인하세요. 민감한 세금 정보를 전달할 때는 LOCK.PUB을 활용하여 안전하게 공유하세요.

LOCK.PUB에서 비밀 메모 만들기 →