Profil Zaufany 피싱: 폴란드 정부 포털을 위조하는 사기 수법

Profil Zaufany (신뢰 프로필)은 폴란드의 디지털 신원 확인 시스템입니다. 세금 신고(e-PIT), 연금 확인(ZUS), 각종 행정 서비스에 필수적입니다. 한국의 공동인증서(구 공인인증서)나 카카오 인증 같은 역할을 합니다. 가장 민감한 정부 데이터의 관문이기 때문에 피싱 공격의 고가치 표적이 되었습니다.

세금 시즌(1월~4월)에는 이러한 공격이 급증합니다.

Profil Zaufany란? 왜 사기범들이 노리나

Profil Zaufany는 gov.pl 등 정부 플랫폼에서의 검증된 디지털 신원입니다. 누군가의 Profil Zaufany에 접근하면:

• 세금 신고서(PIT)에 접근 — 소득, 고용주 정보, PESEL이 포함
• ZUS 기록 열람 — 고용 이력과 연금 데이터
• 의료 기록 열람 — e-Zdrowie
• 주소 및 연락처 변경
• mObywatel 기능 접근 — 디지털 신분증 포함
• 법적 효력을 가진 전자 서명

한국에서 공동인증서가 탈취되면 국세청 홈택스, 정부24, 건강보험 등 모든 정부 서비스에 접근할 수 있는 것과 같습니다.

가장 흔한 정부 포털 피싱 사기

1. 가짜 세금 환급 알림 (e-PIT)

시기: 1월~4월 (세금 시즌)

"PIT 세금 환급 184,700원이 준비되었습니다. 로그인하여 수령하세요: [링크]"

한국에서도 "국세청 환급금 조회" 피싱 문자가 세금 시즌에 급증하는 것과 동일한 수법입니다.

2. 가짜 ZUS (사회보험) 알림

"ZUS: PUE ZUS에 새 메시지가 있습니다. 로그인: [링크]"

한국의 국민연금공단이나 건강보험공단 사칭 문자와 같습니다.

3. 가짜 정부 서비스 알림

"ePUAP에 서명할 새 문서가 있습니다. 로그인: [링크]"

정부24에서 온 것처럼 보이는 알림과 같은 수법입니다.

4. 가짜 mObywatel 업데이트 알림

"mObywatel 앱 업데이트가 필요합니다. 최신 버전 다운로드: [링크]"

악성 앱을 다운로드하게 합니다.

5. 가짜 과태료 알림

"세무서: 미납 세금 45,000원. 벌금을 피하려면 결제: [링크]"

가짜 정부 통신 구별법

특징	진짜 정부 통신	피싱 사기
URL	gov.pl, epuap.gov.pl, podatki.gov.pl	gov-pl.com, e-pit-zwrot.pl
SMS 링크	정부는 SMS에 링크를 거의 보내지 않음	거의 항상 클릭 가능한 링크 포함
결제 요청	공식 podatki.gov.pl로 안내	외부 결제 페이지 링크
어조	공식적, 긴급한 표현 없음	공포 유발, 벌금 위협

Profil Zaufany 보호 방법

1. 항상 gov.pl을 URL 직접 입력으로 접속하세요
2. 정부 포털을 북마크하세요 — gov.pl, podatki.gov.pl, pue.zus.pl
3. 은행 로그인을 Profil Zaufany에 사용하세요 — 은행의 보안 레이어가 추가됩니다
4. 뱅킹 앱에서 Profil Zaufany 로그인 시도 알림을 활성화하세요
5. 링크에서 mObywatel을 절대 다운로드하지 마세요 — Google Play 또는 App Store에서만
6. 세금 시즌(1~4월)에 특히 주의하세요
7. URL을 꼼꼼히 확인하세요 — gov.pl에는 하이픈이나 추가 단어가 없습니다

가짜 페이지에 정보를 입력했다면

1. 진짜 gov.pl에서 즉시 비밀번호를 변경하세요
2. 은행 로그인을 사용했다면 은행에 연락하세요
3. 세금 기록을 확인하세요
4. ZUS 기록을 확인하세요
5. mObywatel로 PESEL을 동결하세요
6. 경찰에 신고하세요

정부 문서를 안전하게 공유하기

세금 서류, ZUS 증명서, 정부 서신을 회계사, 변호사, 가족에게 보내야 할 때 이메일 첨부파일로 보내지 마세요. LOCK.PUB을 사용해서 암호화되고 자동 만료되는 메모를 만드세요.

핵심 정리

Profil Zaufany는 실물 신분증만큼 중요합니다. 폴란드 정부는 절대 SMS로 로그인 링크를 보내지 않습니다. 한국 정부도 마찬가지입니다 — 정부24나 홈택스에서 문자로 로그인 링크를 보내지 않습니다. 항상 URL을 직접 입력하거나 공식 앱을 사용하세요.

민감한 정부 문서를 공유할 때는 LOCK.PUB을 이용하세요 — 암호화된 자동 삭제 메모. 디지털 신원도 물리적 신원만큼 보호받을 자격이 있습니다.