국세청 사칭 환급 메일 주의｜소득세 안내 열기 전 발신자·링크·계정정보 확인

소득세 환급, 세금 신고, 미납 세금 안내 메일을 받은 사람이라면 국세청 사칭 해킹메일을 먼저 의심해야 합니다. 특히 “2026년 소득세 정기 환급 안내”, “세무조사 안내”, “탈세제보 관련 자료 제출”처럼 세금과 직접 관련된 제목은 실제 안내처럼 보일 수 있어 열람 전 확인이 필요합니다.

이번 국세청 사칭 해킹메일에서 확인해야 할 핵심은 세 가지입니다.

첫째, 국세청은 해외 개인 메일 계정으로 세금 안내 메일을 보내지 않습니다.
둘째, 국세청은 메일로 아이디와 비밀번호 같은 계정정보를 요구하지 않습니다.
셋째, 의심스러운 제목이나 모르는 발신자의 메일은 링크와 첨부파일을 클릭하지 말고 신고 후 삭제해야 합니다.

이 글에서는 국세청 사칭 해킹메일의 주요 제목, 정상 발신자 기준, 링크·첨부파일을 눌렀을 때의 위험, 피해가 의심될 때 신고하는 방법까지 정리합니다.

국세청 사칭 해킹메일

반응형

---

국세청 사칭 해킹메일은 무엇인가

국세청 사칭 해킹메일은 국세청에서 보낸 것처럼 위장한 이메일입니다. 제목에는 소득세 환급, 세금 신고, 세무조사, 미납 세금, 계정 확인 같은 문구가 들어갑니다.

이런 메일의 목적은 단순 광고가 아닙니다. 이용자가 메일을 열고 링크를 클릭하거나 첨부파일을 실행하도록 유도한 뒤 계정정보를 빼내거나 악성코드를 설치하게 만드는 방식입니다.

특히 세금 환급이라는 표현은 클릭을 유도하기 쉽습니다. 환급금을 받을 수 있다는 문구가 있으면 실제 국세청 안내처럼 보일 수 있기 때문입니다. 하지만 국세청은 “소득세 정기 환급 안내”, “미납 세금 안내”, “계정 확인 요청”, “탈세제보”, “세무조사”와 관련해 메일을 보내지 않는다고 안내했습니다.

---

실제로 의심해야 할 메일 제목

국세청 사칭 메일은 제목만 보면 실제 세금 안내처럼 보일 수 있습니다. 국세청이 안내한 대표적인 사칭메일 제목은 다음과 같습니다.

의심해야 할 제목 유형	주의해야 하는 이유
2026년 소득세 정기 환급 안내	환급금을 받을 수 있다는 심리를 이용
소득신고 내역 검증 안내	신고 오류나 검증 부담을 자극
민원증명 원본확인 제출 안내	서류 제출을 가장해 첨부파일 클릭 유도
종합부동산세 신고 납부 안내	세금 납부 기한과 혼동 유도
부가가치세 세금신고 안내	사업자 대상 신고 문구로 위장
부가가치세 수정신고 안내	신고 오류를 가장해 링크 클릭 유도
세금신고 오류 및 과태료 부과 안내	과태료 부담으로 긴급 행동 유도
세무조사 안내	심리적 압박을 이용
소명자료 제출 안내	첨부파일 열람을 유도
탈세제보 관련 자료 제출 안내	자료 확인을 명목으로 악성파일 실행 유도
종합소득세 가산세 통지 안내	가산세 부과 불안을 이용

이 표에서 중요한 점은 제목이 실제 세무 용어처럼 보인다는 것입니다. 피싱메일은 낯선 문장보다 익숙한 행정 문구를 사용합니다. 따라서 제목이 그럴듯하다고 해서 바로 열면 안 됩니다.

특히 “환급”, “과태료”, “세무조사”, “소명자료”, “원본확인” 같은 단어가 들어간 메일은 열기 전에 발신자 주소부터 확인해야 합니다.

---

정상 발신자 주소와 사칭 주소 구분

국세청 안내 기준으로 정상 발신자 주소는 @nts.go.kr 또는 @hometax.go.kr 도메인을 사용합니다. 반대로 해외 개인 메일 계정, 포털 개인 계정, 알 수 없는 영문 조합 주소로 온 세금 안내 메일은 국세청 사칭 가능성이 큽니다.

주의해야 할 점은 발신자 표시 이름만 보면 안 된다는 것입니다. 메일함에는 발신자 이름이 “국세청”, “홈택스”, “NTS”처럼 보일 수 있습니다. 하지만 실제 주소를 열어보면 개인 메일이거나 전혀 다른 도메인인 경우가 있습니다.

정상 여부를 볼 때는 발신자 이름이 아니라 실제 이메일 주소를 확인해야 합니다. nts.go.kr과 비슷하게 보이도록 철자를 바꾼 주소, 중간에 다른 문자가 끼어 있는 주소, 해외 도메인 주소도 주의해야 합니다.

세금 관련 안내가 맞는지 확인해야 한다면 메일 안의 링크를 누르지 말고 직접 홈택스 또는 국세청 홈페이지에 접속해 확인하는 방식이 안전합니다.

---

링크와 첨부파일을 클릭하면 생길 수 있는 문제

국세청 사칭 해킹메일의 가장 위험한 부분은 링크와 첨부파일입니다. 링크를 누르면 국세청이나 홈택스처럼 꾸민 가짜 로그인 페이지로 이동할 수 있습니다. 여기서 아이디, 비밀번호, 공동인증서 정보, 금융정보를 입력하면 계정 탈취 피해로 이어질 수 있습니다.

첨부파일도 위험합니다. 세금 신고서, 환급 안내문, 소명자료, 고지서처럼 보이는 파일을 실행하면 악성코드가 설치될 수 있습니다. 악성코드는 PC나 휴대전화의 파일, 계정정보, 브라우저 저장정보를 탈취하거나 추가 감염을 일으킬 수 있습니다.

특히 문서 파일, 압축파일, 실행파일이 첨부된 메일은 열람 전 더 주의해야 합니다. “확인서”, “통지서”, “납부서”, “자료제출”이라는 이름이 붙어 있어도 발신자와 목적이 명확하지 않으면 클릭하지 않는 것이 원칙입니다.

---

메일을 열기 전에 확인해야 할 3가지

국세청 사칭 메일은 열기 전에 세 가지를 보면 상당 부분 걸러낼 수 있습니다.

확인 항목	판단 기준	대응
제목	환급, 세무조사, 탈세제보, 계정 확인 요청 등	의심되면 열람 전 삭제
발신자 주소	@nts.go.kr, @hometax.go.kr 여부	모르는 주소면 링크·첨부파일 클릭 금지
계정정보 요구	아이디, 비밀번호, 인증정보 입력 요구	절대 입력하지 않기

가장 중요한 것은 계정정보 요구입니다. 국세청 발신 메일은 아이디와 비밀번호를 요구하지 않습니다. 메일 내용에 로그인 버튼이 있더라도 그 버튼을 누르지 말고, 브라우저 주소창에 홈택스 주소를 직접 입력해 확인해야 합니다.

또한 메일이 실제처럼 보이더라도 “지금 즉시 확인하지 않으면 과태료가 부과된다”, “환급이 취소된다”, “계정이 정지된다”처럼 긴급 행동을 요구하면 피싱 가능성을 더 높게 봐야 합니다.

---

피해가 의심될 때 해야 할 일

링크를 클릭했지만 정보를 입력하지 않았다면 우선 해당 페이지를 닫고, 백신 프로그램으로 PC나 휴대전화를 검사해야 합니다. 이후 같은 메일을 다시 열지 말고 삭제하는 것이 좋습니다.

아이디와 비밀번호를 입력했다면 즉시 비밀번호를 변경해야 합니다. 같은 비밀번호를 다른 사이트에서도 사용하고 있다면 해당 사이트의 비밀번호도 모두 바꿔야 합니다. 가능하다면 2단계 인증을 설정하는 것이 안전합니다.

첨부파일을 실행했다면 더 신속하게 대응해야 합니다. 인터넷 연결을 끊고 백신 검사, 악성코드 점검을 진행해야 합니다. 업무용 PC라면 기관 또는 회사의 정보보안 담당자에게 즉시 알려야 합니다.

금전 피해나 계정 탈취가 의심되면 경찰청 사이버안전지킴이, 긴급신고 112, 민원상담 182로 신고할 수 있습니다. 해킹·바이러스 상담은 한국인터넷진흥원 118 상담센터를 통해 문의할 수 있습니다.

---

정상 세금 안내는 어디서 확인해야 하나

세금 환급, 신고, 납부, 고지 여부는 메일 링크가 아니라 공식 경로에서 확인해야 합니다. 가장 안전한 방법은 사용자가 직접 홈택스 또는 손택스 앱에 접속해 로그인한 뒤 조회하는 것입니다.

메일에 들어 있는 버튼을 눌러 이동하면 가짜 홈택스 화면에 접속할 수 있습니다. 따라서 세금 관련 알림을 받았다면 검색창이나 저장된 즐겨찾기를 통해 공식 사이트로 이동하는 방식이 안전합니다.

사업자라면 부가가치세, 원천세, 종합소득세 신고 기간에 사칭메일이 더 많이 유포될 수 있습니다. 개인도 연말정산, 종합소득세, 근로·자녀장려금, 환급금 안내 시기에 비슷한 공격을 받을 수 있습니다.

정상 안내인지 확신이 없으면 메일에 회신하지 말고 국세청 공식 상담 경로를 통해 확인해야 합니다.

---

사업자와 개인이 특히 주의해야 할 상황

사업자는 세금 신고와 증빙자료 제출이 잦기 때문에 국세청 사칭메일에 노출될 가능성이 큽니다. 부가가치세 수정신고, 소명자료 제출, 세금신고 오류, 과태료 부과 같은 제목은 실제 업무와 연결돼 있어 무심코 열기 쉽습니다.

개인은 소득세 환급, 종합소득세 가산세, 미납 세금 안내 같은 제목을 주의해야 합니다. 특히 환급 안내는 금전적 이익을 앞세우기 때문에 클릭 유도 효과가 큽니다.

가족이나 직원이 대신 세금 관련 메일을 확인하는 경우도 있습니다. 이때 발신자 주소와 첨부파일을 검토하지 않고 전달하거나 실행하면 조직 전체 보안 사고로 이어질 수 있습니다.

세금 관련 메일은 “빠르게 처리하는 것”보다 “정상 경로인지 먼저 확인하는 것”이 중요합니다.

---

자주 묻는 질문

Q. 국세청이 소득세 환급 안내 메일을 보내나요?
A. 국세청은 “소득세 정기 환급 안내”와 관련한 메일을 보내지 않는다고 안내했습니다. 환급 여부는 메일 링크가 아니라 홈택스나 손택스 등 공식 경로에서 직접 확인해야 합니다.

Q. 발신자 이름이 국세청이면 믿어도 되나요?
A. 아닙니다. 발신자 이름은 위조될 수 있습니다. 반드시 실제 이메일 주소가 @nts.go.kr 또는 @hometax.go.kr인지 확인해야 합니다.

Q. 국세청 메일에서 아이디와 비밀번호를 입력하라고 하면 어떻게 해야 하나요?
A. 입력하면 안 됩니다. 국세청 발신 메일은 계정정보를 요구하지 않습니다. 아이디, 비밀번호, 인증정보, 금융정보를 요구하면 사칭메일로 보고 창을 닫아야 합니다.

Q. 첨부파일을 열었는데 어떻게 해야 하나요?
A. 즉시 파일을 닫고 백신 검사를 진행해야 합니다. 악성코드 감염이 의심되면 인터넷 연결을 끊고 한국인터넷진흥원 118 상담센터 또는 기관 정보보안 담당자에게 문의하는 것이 좋습니다.

Q. 링크를 눌렀지만 정보를 입력하지 않았습니다. 그래도 위험한가요?
A. 위험할 수 있습니다. 일부 피싱 사이트는 접속만으로 추가 악성 스크립트를 유도하거나 다른 페이지로 연결할 수 있습니다. 브라우저를 닫고 백신 검사를 한 뒤 같은 메일은 삭제하는 것이 안전합니다.

Q. 피해가 발생하면 어디에 신고하나요?
A. 국세청 안내 기준으로 경찰청 사이버안전지킴이, 긴급신고 112, 민원상담 182에 신고할 수 있습니다. 해킹·바이러스 관련 상담은 한국인터넷진흥원 118 상담센터를 이용할 수 있습니다.

Q. 세금 안내가 진짜인지 확인하려면 어떻게 해야 하나요?
A. 메일 안의 링크를 누르지 말고 직접 홈택스 또는 손택스에 접속해 확인해야 합니다. 의심이 남는 경우 국세청 공식 상담 경로를 통해 확인하는 것이 안전합니다.

Q. 회사 메일로 국세청 사칭메일을 받으면 어떻게 해야 하나요?
A. 링크와 첨부파일을 누르지 말고 회사 보안 담당자에게 전달해야 합니다. 이미 열람했거나 첨부파일을 실행했다면 즉시 보고하고 악성코드 점검을 받아야 합니다.