5월 종합소득세 환급 시즌이 되면 "환급금이 발생했으니 확인하라"는 문자가 쏟아집니다. 하지만 국세청을 사칭한 가짜 링크(URL)를 클릭하는 순간, 당신의 스마트폰에 해킹 툴이 설치되어 순식간에 수백만 원이 인출될 수 있습니다. 2026년 현재 더욱 정교해진 스미싱 수법과 이를 10초 만에 간파하는 국세청 공식 인증 확인법을 정리했습니다.
100% 사기! 클릭 즉시 위험한 스미싱 문자의 특징
사기꾼들은 심리적으로 다급하게 만들거나, 공신력 있는 기관인 것처럼 위장합니다. 아래 항목 중 하나라도 포함되어 있다면 즉시 삭제하십시오.
불분명한 URL 포함:
bit.ly,korea-nts.com,h0metax.kr등 국세청 도메인(nts.go.kr)이 아닌 주소는 100% 사기입니다.010 개인 번호 발신: 국가기관은 절대로 담당자 개인 휴대전화 번호로 환급 안내 문자를 보내지 않습니다.
압박형 문구 사용: "오늘 만료", "미확인 시 국고 귀속", "법적 조치 예정" 등 공포심을 유발하는 단어를 사용합니다.
앱 설치 유도: 환급 조회를 위해
.apk파일을 다운로드하라거나, 플레이스토어/앱스토어가 아닌 외부 링크로 앱 설치를 권유한다면 해킹 시도입니다.
2026년 국세청 공식 환급 알림 구분법 (RCS 및 알림톡)
2026년 국세청은 보안성이 강화된 **RCS(Rich Communication Services)**와 공인전자문서 체계를 사용합니다. 진짜 문자는 다음과 같은 특징을 가집니다.
| 구분 항목 | 국세청 공식 알림 (진짜) | 스미싱/사칭 문자 (가짜) |
| 발신 마크 | 파란색 방패 모양(인증 마크) 표시 | 마크 없음 (일반 문자 형태) |
| 발신 번호 | 국세청 대표번호 126 또는 지자체 번호 | 010-XXXX-XXXX 등 개인 번호 |
| 접속 경로 | 네이버·카카오 전자문서함 연결 | 외부 웹사이트 직접 연결 및 정보 입력 |
| 안내 내용 | 신고 대상자 안내 및 공식 앱 유도 | 환급 금액 제시 및 즉시 클릭 유도 |
만약 링크를 클릭했거나 정보를 입력했다면? 긴급 대처 3단계
실수로 링크를 눌렀다면 당황하지 말고 즉시 아래 조치를 순서대로 실행하십시오.
악성 앱 삭제 및 비행기 모드 실행: 데이터 통신을 차단하여 정보 유출을 막고, 최근 설치된 의심 파일을 삭제합니다.
계좌 지급 정지 및 신고: 경찰청(112), 인터넷진흥원(118)에 신고하고, 주거래 은행에 연락하여 '일괄 계좌 지급 정지'를 요청하십시오.
명의도용 확인 (엠세이퍼/어카운트인포):
엠세이퍼(M-Safer): 내 명의로 몰래 개통된 휴대폰이 있는지 확인하고 신규 개통을 차단합니다.
어카운트인포: 내 명의의 모든 계좌와 대출 내역을 한눈에 조회하여 피해 여부를 확인합니다.
가장 안전한 환급금 조회 방법: "직접 접속"
문자에 포함된 링크는 아예 무시하는 것이 상책입니다. 환급금 존재 여부는 반드시 본인이 직접 공식 경로를 통해 확인해야 합니다.
모바일: 국세청 공식 앱 '손택스' 실행 → 로그인 → [MY홈택스] → [환급금 조회]
PC: 국세청 홈택스(hometax.go.kr) 접속 → [조회/발급] → [국세환급금 찾기]
종합소득세 스미싱 관련 자주 묻는 질문 (FAQ)
Q1. 국세청에서 카카오톡으로 환급 안내를 보내기도 하나요?
네, 발송합니다. 하지만 국세청 공식 카카오 알림톡은 채널 이름 옆에 **'인증 마크(V)'**가 반드시 붙어 있으며, 상담원이 직접 채팅으로 계좌번호나 비밀번호를 묻지 않습니다. 반드시 공식 문서함을 통해 내용을 확인하게 되어 있습니다.
Q2. 문자에 적힌 환급 금액이 실제 제 환급금과 다를 수 있나요?
스미싱 문자에 적힌 금액은 독자의 클릭을 유도하기 위해 임의로 설정된 가짜 금액입니다. 정확한 환급 세액은 오직 홈택스나 손택스에 로그인해야만 확인할 수 있습니다.
Q3. 해외 IP 차단 기능이 스미싱 예방에 도움이 되나요?
상당수 스미싱 서버가 해외에 있으므로 통신사에서 제공하는 '해외 문자 차단 서비스'는 큰 도움이 됩니다. 하지만 최근에는 국내 번호를 도용하는 사례도 많으므로, 문구 내 URL 포함 여부를 가장 먼저 확인해야 합니다.
Q4. 안드로이드와 아이폰 중 어디가 더 위험한가요?
상대적으로 앱 설치가 자유로운 안드로이드 폰이 .apk 파일을 통한 해킹에 취약합니다. 하지만 아이폰 역시 가짜 피싱 사이트로 유도하여 아이디와 비밀번호를 탈취하는 수법에는 당할 수 있으므로 두 기종 모두 주의가 필요합니다.
2026년 종합소득세 환급은 개인의 정당한 권리이지만, 이를 악용한 범죄의 타깃이 되어서는 안 됩니다. 국세청은 어떠한 경우에도 문자 메시지로 금융 정보나 비밀번호를 요구하지 않습니다. 의심스러운 문자는 즉시 삭제하고, 공식 앱인 '손택스'를 통해 안전하게 자신의 소중한 환급금을 확인하시기 바랍니다. 모든 정보는 2026년 보안 가이드를 기준으로 작성되었으며, 사칭 수법은 갈수록 진화하므로 항상 주의가 필요합니다.
.jpg)
.jpg)
0 댓글