글 수정

글을 쓸 때 정한 비밀번호를 입력해야 수정됩니다.

글 수정

제목

내용

<a href="https://t.mindpang.com/nts-phishing-mail" target="_blank" rel="noopener" class="cta">국세청 사칭 메일 자세히 보기 &gt;</a>
국세청 사칭 메일은 홈택스 발송 내역에 없으면 사칭입니다.
<blockquote>체크 포인트 국세청은 환급·미납·계정확인·탈세제보·세무조사 메일을 보내지 않습니다 · 나의 홈택스 → 알림에서 발송 내역을 대조합니다 · 계정정보를 요구하면 즉시 삭제입니다</blockquote>
<h2>국세청 사칭 메일 애초에 보내지 않는 다섯 가지</h2>
안 보내는 유형입니다.
<table><thead><tr><th>구분</th><th>내용</th></tr></thead><tbody><tr><td>1</td><td>소득세 정기 환급 안내</td></tr><tr><td>2</td><td>미납 세금 안내</td></tr><tr><td>3</td><td>계정 확인 요청</td></tr><tr><td>4</td><td>탈세제보</td></tr><tr><td>5</td><td>세무조사</td></tr><tr><td>전자고지</td><td>알림톡으로 발송</td></tr></tbody></table>
국세청 공지사항에 못 박힌 문장이 하나 있습니다. 이것만 알아도 대부분 걸러집니다.
“국세청은 소득세 정기 환급 안내, 미납 세금 안내, 계정 확인 요청, 탈세제보, 세무조사와 관련하여 메일을 보내지 않습니다.”
다섯 가지입니다. 그러니 “세무조사 안내문”이라는 제목으로 메일이 왔다면 내용을 열어 볼 것도 없이 사칭입니다.
공지에는 실제로 돌았던 제목도 적혀 있습니다.
<ul><li>“세금신고 오류 및 과태료 부과 안내”</li><li>“종합부동산세 신고 납부 안내”</li></ul>
과태료나 미납처럼 급한 척하는 문구가 공통 수법입니다. 놀라서 링크를 누르게 만드는 것이 목적입니다.
환급을 미끼로 쓰는 경우도 많습니다. 2026년 소득세 정기 환급 안내를 사칭한 해킹메일이 유포된다는 주의 안내가 나왔습니다. 돈을 준다는 쪽도 돈을 내라는 쪽도 똑같이 의심하십시오.
그리고 가장 단순한 기준이 하나 더 있습니다.
“국세청은 계정정보를 요구하지 않습니다.”
아이디나 패스워드를 넣으라는 메일은 즉시 삭제하십시오. 어떤 이유를 대든 마찬가지입니다.
참고로 국세청 전자고지는 공식 계정 알림톡으로 발송됩니다. 메일이 기본 통로가 아닙니다.
<h2>국세청 사칭 메일 홈택스에서 대조하는 경로</h2>
확인 경로입니다.
<table><thead><tr><th>구분</th><th>내용</th></tr></thead><tbody><tr><td>PC 1단계</td><td>홈택스 접속</td></tr><tr><td>2단계</td><td>나의 홈택스</td></tr><tr><td>3단계</td><td>알림</td></tr><tr><td>조회</td><td>우편물 발송 내역 조회</td></tr><tr><td>조회</td><td>문자 발송 내역 조회</td></tr><tr><td>모바일</td><td>My 홈택스 패널</td></tr></tbody></table>
도메인으로만 판단하시면 위험합니다.
공식 발신 주소는 “@nts.go.kr”과 “@hometax.go.kr” 둘뿐입니다. 그런데 사칭 메일은 “도메인을 교묘하게 베껴” 혼동을 줍니다.
한 글자 차이는 눈으로 잘 안 잡힙니다. 글자를 바꾸거나 앞뒤에 뭘 붙여 놓으면 흘려보게 됩니다.
확실한 방법은 홈택스에서 직접 대조하는 것입니다. 메일에 있는 링크가 아니라 주소창에 직접 홈택스를 쳐서 들어가십시오.
PC에서는 이 경로입니다.
홈택스 → 나의 홈택스 → 알림 → “우편물 발송 내역 조회” 및 “문자 발송 내역 조회”
모바일에서는 모바일 홈택스 → My 홈택스 패널 → 우편물/문자 발송 내역 조회입니다.
판단 기준은 간단합니다.
“조회 창에 없는 우편물이나 문자라면 악성 알림으로 의심”하십시오.
국세청이 실제로 보냈다면 발송 내역에 남습니다. 거기 없는데 메일이나 문자가 왔다면 국세청이 보낸 것이 아닙니다. 메일 내용이 얼마나 그럴듯한지는 볼 필요가 없습니다.
메뉴 명칭은 바뀔 수 있습니다. 위 경로는 안내 시점 기준이니 화면에서 “발송 내역”이라는 말을 찾으시면 됩니다.
국세청 공식 발신번호 목록과 문자의 로고·인증마크 표시 방식은 이 글에서 다루지 않습니다. 확인하지 못했습니다.
<h2>국세청 사칭 메일 받았을 때 하는 일</h2>
대처·신고입니다.
<table><thead><tr><th>구분</th><th>내용</th></tr></thead><tbody><tr><td>1</td><td>URL 클릭 금지</td></tr><tr><td>2</td><td>경고 팝업 시 접속 거부</td></tr><tr><td>3</td><td>개인정보 입력 금지</td></tr><tr><td>4</td><td>홈택스에서 대조</td></tr><tr><td>긴급 신고</td><td>112</td></tr><tr><td>상담</td><td>182</td></tr></tbody></table>
의심스러운 메일을 받으셨다면 순서대로 하시면 됩니다.
<ol><li>URL을 클릭하지 않습니다 — 첫 대처가 이것입니다</li><li>첨부파일을 열지 않습니다</li><li>이미 눌러 위조 도메인 경고 팝업이 떴다면 접속을 거부합니다</li><li>개인정보를 절대 입력하지 않습니다</li><li>홈택스에 직접 접속해 발송 내역을 대조합니다</li><li>내역에 없으면 삭제하고 신고합니다</li></ol>
경고 팝업이 뜬다는 것은 브라우저가 이미 위조된 주소로 판단했다는 뜻입니다. “계속 진행”을 누르지 마시고 창을 닫으십시오.
피해가 생겼거나 의심되면 경찰청 사이버안전지킴이로 신고합니다.
<ul><li>긴급 — 112</li><li>상담 — 182</li></ul>
회사 메일로 받으셨다면 담당 부서에도 알리십시오. 같은 메일이 여러 명에게 갔을 가능성이 큽니다.
정리하면 세 줄입니다.
<ol><li>환급·미납·계정확인·탈세제보·세무조사 메일은 국세청이 안 보냅니다</li><li>계정정보를 물으면 사칭입니다</li><li>헷갈리면 홈택스 발송 내역에 있는지만 보십시오</li></ol>
해킹메일에 이미 감염됐을 때의 복구 절차는 이 글에서 다루지 않습니다. 상황마다 달라 전문 기관의 안내를 받으셔야 합니다.
<h2>국세청 사칭 메일 자주 묻는 질문</h2>
Q. 국세청이 세무조사 메일을 보내나요? 세무조사와 관련하여 메일을 보내지 않는다고 안내되어 있습니다.
Q. 어떤 유형이 사칭인가요? 환급 미납 계정확인 탈세제보 세무조사 관련 메일입니다.
Q. 공식 발신 주소는 무엇인가요? @nts.go.kr과 @hometax.go.kr입니다.
Q. 도메인만 보면 되나요? 사칭 메일은 도메인을 교묘하게 베끼므로 발송 내역으로 확인해야 합니다.
Q. 어디서 확인하나요? 나의 홈택스 알림에서 우편물과 문자 발송 내역을 조회합니다.
Q. 모바일에서는 어떻게 보나요? 모바일 홈택스의 My 홈택스 패널에서 확인합니다.
Q. 계정정보를 요구하면요? 국세청은 계정정보를 요구하지 않으므로 즉시 삭제해야 합니다.
Q. 신고는 어디로 하나요? 경찰청 사이버안전지킴이 긴급 112 상담 182입니다.
<a href="https://t.mindpang.com/nts-phishing-mail" target="_blank" rel="noopener" class="cta">국세청 사칭 메일 자세히 보기 &gt;</a>

HTML 로 작성합니다. 스크립트·iframe 등 허용되지 않은 태그는 저장할 때 제거됩니다.5,602 / 10,000자

비밀번호

작성한 글은 누구나 볼 수 있습니다. 개인정보나 연락처는 남기지 마세요. 광고·욕설·도배 글은 예고 없이 삭제될 수 있습니다.

취소