국세 고지서 사칭 해킹메일 주의 김수키 악성코드

국세 고지서 사칭 해킹메일의 특징과 위험성

국세 고지서 사칭 해킹메일은 공공기관인 국세청이나 지방자치단체의 공식 문서처럼 위장한 이메일로, 실제 고지서나 전자세금계산서처럼 매우 정교하게 만들어집니다. 보통 ‘국세 고지서.pdf.zip’, ‘tax_notice.zip’ 같은 압축 파일을 첨부하거나, ‘국세 안내 발송’ 등의 제목으로 발송되어 수신자가 첨부파일이나 링크를 클릭하도록 유도합니다. 이때 사용자가 첨부된 압축파일 내에 숨어있는 악성코드나 ‘hta’ 실행파일을 실행하면, 컴퓨터가 감염되어 개인정보 탈취, 원격 조작, 랜섬웨어 피해 등 심각한 보안 사고로 이어질 수 있습니다.

특히 최근에는 북한 해킹 조직 ‘김수키(Kimsuky)’가 국세 고지서 사칭 메일을 통해 악성코드 ‘KimJongRAT’을 유포하는 사례가 급증하고 있어 보안 위협이 더욱 심각해졌습니다. 이들은 국세 고지서와 전자세금계산서처럼 신뢰도가 높은 문서로 위장해 피해자의 의심을 최소화하는 전략을 사용합니다. 따라서 메일을 받았을 때 출처가 불분명하거나 예상하지 못한 고지서라면 절대 첨부파일을 열어봐서는 안 됩니다.

실제 사례: 김수키 조직의 KimJongRAT 악성코드 유포

최근 보안 뉴스에 따르면, 북한의 김수키 해킹 조직은 국세 고지서 사칭 메일에 ‘pdf.zip’ 압축 파일을 첨부해 유포합니다. 이 압축 파일을 열고 실행하면 KimJongRAT라는 악성코드가 설치되어 피해자의 PC 정보를 탈취하고 원격에서 제어할 수 있게 됩니다. 피해자들은 업무 관련 세금 고지서라는 점 때문에 경계를 늦추기 쉽고, 이로 인해 기업과 개인 모두 큰 피해를 입었습니다.

국세청 및 공공기관 공식 안내와 대응

국세청은 공식 홈페이지와 보도자료를 통해 “국세 고지서 사칭 해킹 메일은 절대 열람하거나 첨부파일을 실행하지 말고, 수신 즉시 삭제하고 포털 사이트에 신고할 것”을 권고하고 있습니다. 또한 실제 국세 고지서는 ‘홈택스(www.hometax.go.kr)’에서 직접 확인 가능하며, 이메일로는 PDF 파일 형태로만 발송되는 경우가 거의 없습니다. 따라서 이메일 내 ‘zip’, ‘hta’ 등 실행 파일이 첨부되었다면 무조건 의심해야 합니다.

국세 고지서 사칭 해킹메일의 구체적 식별 방법

국세 고지서 사칭 해킹메일을 구분하는 것은 초보자에게 다소 어렵지만, 몇 가지 특징과 확인 절차만 기억하면 쉽게 걸러낼 수 있습니다. 보통 아래와 같은 요소를 주의 깊게 살펴야 합니다.

발신자 이메일 주소 확인

국세청과 같은 공공기관은 공식 도메인(@nts.go.kr 등)을 사용합니다. 하지만 해킹 메일은 통상적으로 ‘@naver.com’, ‘@gmail.com’ 등 개인용 혹은 의심스러운 도메인에서 발송됩니다. 또한 발신자 주소가 비슷해도 철자가 미묘하게 다르거나 숫자, 문자가 덧붙여진 경우가 많으니 꼼꼼하게 확인해야 합니다.

첨부파일 및 링크 유형 점검

국세 고지서 실제 발송 시에는 PDF 파일이 주로 사용되며, 압축파일이나 실행파일 첨부는 거의 없습니다. 따라서 ‘.zip’, ‘.exe’, ‘.hta’ 등의 파일이 첨부되어 있거나 메일 내 의심스러운 링크가 포함되어 있다면 절대 클릭해서는 안 됩니다. 또한 URL이 ‘go.kr’로 끝나더라도 완전한 공식 주소인지 반드시 확인해야 합니다.

메일 내용과 문법, 서식 확인

공식 기관에서 보내는 메일은 문법과 표현이 매우 정확하고, 로고, 서명, 연락처 등이 명확히 표기되어 있습니다. 반면 해킹 메일은 맞춤법 오류, 어색한 문장, 불명확한 연락처, 비정상적인 긴급 요청 문구 등이 포함되어 있어 쉽게 구분할 수 있습니다.

국세 고지서 사칭 해킹메일 예방과 대응 방법

국세 고지서 사칭 해킹메일로부터 자신과 조직을 보호하기 위해서는 몇 가지 기본적인 보안 수칙을 철저히 지키는 것이 중요합니다. 실제 사례에서 드러난 효과적인 대응법을 중심으로 설명합니다.

1. 이메일 첨부파일과 링크 절대 함부로 클릭하지 않기

가장 기본적이면서도 중요한 원칙입니다. 발신자를 정확히 확인할 수 없거나, 예상치 못한 고지서 관련 메일이라면 첨부파일이나 링크를 클릭하지 말고, 즉시 삭제하는 것이 최선입니다. 특히 압축 파일이나 실행 파일은 무조건 의심해야 합니다.

2. 공식 홈페이지에서 직접 고지서 조회하기

국세청 고지서 확인은 반드시 국세청 홈택스 공식 웹사이트를 이용해야 합니다. 이메일로 받은 고지서가 진짜인지 확인이 어렵다면, 직접 홈택스에 로그인해서 조회하는 것이 안전합니다. 이 방법은 잘못된 메일에 속아 피해를 입는 것을 방지합니다.

3. 백신 프로그램과 운영체제 최신 보안 업데이트 유지

악성코드 감염을 막으려면 평소에 백신 프로그램을 최신 버전으로 유지하고, 운영체제 보안 패치를 즉시 적용해야 합니다. 해킹메일에 포함된 악성코드는 최신 보안이 적용된 시스템에서 차단될 가능성이 높아집니다.

4. 전사적 보안 교육 및 모의 훈련 실시

기업이나 조직에서는 직원들에게 국세 고지서 사칭 해킹메일 주의와 관련한 교육을 정기적으로 실시하는 것이 바람직합니다. 모의 피싱 훈련을 통해 실제 상황에서 어떻게 대응해야 하는지 체험하게 함으로써 경각심을 높일 수 있습니다.

국세 고지서 사칭 해킹메일 관련 주요 정보 비교표

자주 묻는 질문

국세 고지서 사칭 해킹메일을 받았을 때 어떻게 해야 하나요?

발신자가 의심스럽거나 첨부파일이 ‘zip’, ‘hta’ 같은 실행 파일이 포함된 경우 절대 파일을 열지 말고 즉시 삭제해야 합니다. 국세청 고지서는 공식 홈택스 홈페이지에서 직접 확인할 수 있으므로, 이메일 내 파일이나 링크는 신뢰하지 않는 것이 안전합니다. 또한, 해당 메일을 포털 신고 기능을 통해 신고하면 추가 피해를 예방하는 데 도움이 됩니다.

국세 고지서 사칭 해킹메일과 실제 국세청 이메일을 구분하는 가장 확실한 방법은 무엇인가요?

가장 확실한 방법은 발신자의 이메일 주소 도메인을 확인하는 것입니다. 국세청 공식 이메일은 ‘@nts.go.kr’ 도메인을 사용하며, 첨부파일은 PDF 형식으로 압축 파일이 아닌 경우가 대부분입니다. 그리고 국세 고지서가 궁금하다면 반드시 홈택스 공식 사이트에 접속해 직접 확인하는 습관을 들여야 합니다. 이메일 내 링크나 첨부파일을 통한 확인은 위험할 수 있습니다.