	보도자료

보도시점	배포시점	배포	2024.11.22.(금) 16:00

국세청 등 정부 사칭 미끼문자(스미싱)와 해킹메일 주의!

- ‘체납세액 징수’ 등 미끼문자로 악성앱 설치를 유도하는 문자 대량 유포

- 의심되는 경우 미끼문자 또는 메일의 첨부파일 클릭 금지

과학기술정보통신부(장관 유상임, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 최근 ‘체납세액 징수’등의 명목으로 국세청 등 정부기관을 사칭한 미끼문자(스미싱*)와 해킹메일이 대량 유포되고 있어서 국민과, 기업･기관 관계자들의 각별한 주의를 당부했다.

* 스미싱(Smishing) : 문자메시지(SMS)와 피싱(Phishing)의 합성어. 악성 앱 주소가 포함된 휴대폰 문자를 전송, 이용자의 악성 앱 설치 또는 통화를 유도하여 금융정보ㆍ개인정보 등을 탈취

< 미끼문자(스미싱) 사례 >

사칭문자		관련 이미지	악성앱 아이콘

이러한 미끼문자 및 해킹메일을 클릭할 경우 악성 프로그램 설치 또는 유해 사이트 접속을 통해 개인정보, 금융정보 등 민감정보 탈취 및 금전피해가 발생할 수 있다.

출처가 불분명한 사이트가 포함된 문자 등 미끼문자가 의심되는 경우 접속을 자제하고, 의심되는 사이트 주소는 카카오톡‘보호나라’채널에서 제공하는‘미끼문자 확인서비스’를 활용하여 정상 사이트 주소와 일치하는지 여부를 확인하여 피해를 예방해야 한다. 아울러, 미끼 문자에 대한 신고는 스마트폰 내 문자수신 화면 상단에 표시된 ‘스팸으로 신고’기능, 카카오톡‘보호나라’통로, 신고전화(118) 등을 통해 가능하다.

해당 미끼문자, 해킹메일 주의에 대한 상세한 내용 및 이용자 대응방안은 보호나라 누리집(www.boho.or.kr 누리집 접속 → 알림마당 → 보안공지 → 체납세액 징수 관련 정부 사칭 피싱(미끼문자, 미끼메일) 주의 권고(2024.11.22. 게시번호 2092)에 게시되어 있다.

붙임  1. 체납세액 징수 관련 정부‧공공기관 사칭 미끼문자 주의 권고 1부.

2.‘미끼문자 확인서비스’이용방법 1부.  끝.

담당 부서	정보보호네트워크정책관실	책임자	과 장	최광기	(044-202-6460)
	사이버침해대응과	담당자	사무관	김성환	(044-202-6461)
	한국인터넷진흥원	책임자	단 장	이동연	(02-405-6640)
	국민피해대응단	담당자	팀 장	김은성	(02-405-5363)

붙임1		체납세액 징수 관련 정부‧공공기관 사칭 피싱 주의 권고

□ 개요

o 최근 “지방세징수법”,“관리법징수법”, “벌금징수법” 등 체납액 징수 관련하여 정부·공공기관 사칭 및 악성앱 설치를 유도하는 스미싱이 대량 유포·탐지됨에 따라 개인정보 등 민감정보 탈취, 금전피해로 연계되지 않도록 사용자 주의 필요

□ 주요내용

o “지방세징수법”,“관리법징수법” 등 키워드를 활용해 정부·공공기관을 사칭하고 악성앱 설치를 유도하는 스미싱 문자 신규 탐지 및 대량 유포

사칭문자		악성앱 유포 사이트	악성앱 아이콘

o 탐지된 다수의 스미싱 문자 유포지가 국외발신지로 확인([국제발신]/[국외발신] 말머리 표기)되고 있어 국외발신 표기 문자 포함 시 스미싱 의심 필요

o 수신 문자메시지를 통해 연결된 웹사이트에서 개인정보를 요구하면 입력을 중단하여야하며, 앱 설치 진행 시 정상 앱스토어로 연결되었는지 반드시 확인

- 특히, 악성앱 설치·감염 시 아래와 같은 행위를 수행하여 2차 피해로 연계될 수 있으므로 사용자 주의 필요

① 스마트폰 기기명, IMEI 등 단말 정보 유출

② 스마트폰 내 저장된 연락처 목록 및 문자메시지, 사진·동영상 등 개인정보 탈취

③ 공동인증서 수집을 통한 금융정보 탈취

④ 피해자 스마트폰을 통해 추가 악성 문자메시지 유포 등 스마트폰 원격 제어

□ 대응 방안

<스미싱 의심문자 수신 시 대응방안>

o 스미싱 문자 신고 및 확인

- 스마트폰 내 문자 수신 화면 상단에 표시된 ‘스팸으로 신고’ 버튼 클릭

- 보이스피싱통합신고대응센터 내 ‘스미싱 문자메세지 차단 신고하기’

- 보호나라(카카오톡 채널) 내 ‘스미싱 확인서비스’를 이용하여 수신된 문자메시지의 정상/악성여부 확인

<스팸으로 신고하기>	<보이스피싱통합신고대응센터>	<보호나라 카카오톡 챗봇>

o 스미싱 피해 예방 수칙

▶ 수신 문자메시지에 포함된 출처가 불분명한 인터넷주소(URL)는 클릭하지 말 것

▶ 인터넷주소(URL) 접속시 정상주소와의 일치 여부를 확인

▶ 휴대폰번호, 아이디, 비밀번호 등 개인정보는 신뢰된 사이트에만 입력하고 인증번호의 경우 모바일 결제로 연계될 수 있으므로 한 번 더 확인

▶ 문자메시지에 포함된 인터넷주소를 클릭한 것만으로 악성앱에 감염되지 않으나 악성앱 설치가 의심되는 경우 아래와 같은 방법으로 스마트폰 점검

① 모바일 백신으로 악성 앱 삭제하기

② 악성앱 수동 삭제하기

③ 서비스센터 방문

▶ 모바일 결제 확인 및 취소

- 악성앱 감염 및 피싱사이트에 개인정보 입력 시 모바일 결제 피해가 발생 될 수 있으므로 모바일 결제 내역 확인

① 통신사 고객센터를 통하여 모바일 결제 내역 확인

② 모바일 결제 피해가 확인되면 피해가 의심되는 스미싱 문자 캡처

③ 통신사 고객센터를 통해 스미싱 피해 신고 및 소액결제확인서 발급

④ 소액결제확인서를 지참하여 관할 경찰서 사이버수사대 또는 민원실을 방문하여 사고 내역 신고

⑤ 사고 내역을 확인받고 사건사고 사실 확인서 발급

⑥ 사건사고 사실 확인서 등 필요서류를 지참하여 통신사 고객센터 방문 또는 팩스나 전자우편 발송

⑦ 통신사나 결제대행 업체에 사실 및 피해 내역 확인 후 피해보상 요구

▶ 공인인증서 폐기 및 재발급하기

- 악성 앱에 감염되었던 스마트폰으로 금융서비스를 이용했다면 공인인증서, 보안카드 등 금융거래에 필요한 정보가 유출될 가능성이 있으므로 해당 정보를 폐기하고 재발급

<스미싱 피해 의심 시 대응방안>

o 스미싱 문자를 통해 악성앱을 설치·실행했다고 인지한 경우, ‘비행기 모드’로 전환 또는 스마트폰 전원을 끄고 경찰서로 방문하여 악성앱 설치·감염 사실 신고

o 금전피해 방지를 위해 감염되지 않은 통신수단으로 이용중인 금융회사(은행, 카드사, 보험사 등)에 입출금 계좌의 출금 정지를 요청

<스미싱 피해 확산방지 조치>

o 악성앱 감염에 의한 문자 재유포 차단

- 악성앱 감염 및 피싱사이트를 통한 정보유출이 의심되는 경우, 스미싱 문자 유포에 피해자 전화번호가 도용될 수 있으므로 “번호도용문자차단서비스*”를 신청

* 이동통신사별 부가서비스 항목에서 무료로 신청 가능

- 스마트폰에 설치된 악성앱이 주소록을 조회하여 다른 사람에게 유사한 내용의 스미싱을 발송하는 등 2차 피해가 발생할 수 있으므로 주변 지인에게 스미싱 피해 사실을 알려야 함

□ 기타 문의

한국인터넷진흥원 인터넷침해대응센터 : 국번없이 118

붙임2		스미싱 확인서비스 이용방법

1. 카카오톡 채널 검색 후, ‘보호나라’채널 추가

2. 채널 창 내 ‘스미싱’ 클릭 후 메시지 복사 및 붙여넣기

3. 결과 확인

□ ‘주의’ : 10분 후에 ‘접수결과확인’ 클릭하여 재확인, 링크 클릭 자제

□ ‘악성’  : 해당 메시지를 삭제·차단