건보공단 사칭 '보험료 면제 안내' 메일 확산…클릭 유도 피싱 주의 /사진=국민건강보험공단국민건강보험공단을 사칭한 '보험료 면제 및 급여정지 안내' 이메일이 유포돼 이용자들의 주의가 요구된다. 기관 공식 로고와 명칭을 도용해 실제 정부 측 안내처럼 보이도록 위장하고 링크 접속을 유도하는 수법이다. 공단은 보험료 면제나 급여정지 관련 안내를 이메일로 발송하지 않는다며 대응에 나섰다.CI까지 도용, '확인하러 가기' 클릭 유도15일 국민건강보험공단에 따르면 최근 공단을 사칭한 '보험료 면제 및 급여정지 안내' 메일이 유포되고 있다. 메일 제목은 '[국민건강보험공단] 보험료 면제 및 급여정지 안내'다.본문에는 '확인하러 가기' 버튼을 넣어 이용자가 링크를 클릭하도록 유도한다. 특히 실제 공단 상징체계(CI)를 이용해 정부가 보낸 공식 메일처럼 꾸민 것이 특징이다.발신자 역시 '국민건강보험공단 발신전용'으로 표시했다. 하지만 실제 발송 주소는 공단 공식 도메인인 'nhis.or.kr'이 아닌 'nhishost.club' 등을 사용한 것으로 확인됐다.공단은 사칭 사실을 인지한 뒤 네이버·다음 등 주요 포털 사이트에 해당 메일을 신고했으며 누리집과 모바일 애플리케이션에 주의 안내문을 게시하는 등 피해 확산 방지 조치에 나섰다.공단은 홈페이지를 통해 "보험료 면제나 급여정지 안내를 이메일로 개별 발송하지 않는다"며 "급여정지 안내가 필요한 경우 모바일 채널(네이버 전자문서, KT PASS, 카카오톡)을 통해 안내하고 미수신 건에 대해서는 종이우편으로 안내한다"고 밝혔다.보험료 체납·환급금 안내까지, 건보공단 사칭 피싱 반복건보공단을 사칭한 피싱 시도는 이번이 처음이 아니다. 지난해 5월에도 '건강보험료 체납 안내'라는 제목의 이메일이 퍼지며 체납금 납부 절차를 안내하는 것처럼 꾸미고 '납부하기' 버튼을 누르도록 유도하는 사례가 발생했다.당시에도 안내문에는 공단 로고와 기관 명칭을 넣어 실제 공지처럼 보이게 만들었지만 발신 주소는 공단 공식 계정이 아닌 다른 이메일로 확인됐다. 공단은 4대 사회보험료 체납 관련 안내를 이메일로 개별 발송하지 않는다며 각별한 주의를 요청했다.문자를 이용한 스미싱도 반복적으로 나타나고 있다. '보험료 환급금 신청', '환급기간 마감' 같은 문구로 링크 접속을 유도하거나 '건강검진 무료 대상자', '건강검진 통지서 확인' 등 안내를 가장한 메시지를 보내 이용자의 접속을 유도하는 방식이다. 이 가운데 일부 메시지는 공단 고객센터 번호(1577-1000)를 발신자로 표시해 실제 안내처럼 보이도록 가장했다.공단 관계자는 "출처가 불분명하거나 공단 계정이 아닌 메일은 열람하지 말고 즉시 삭제해야 한다"며 "첨부파일이나 링크 역시 절대 클릭하지 말아야 한다"고 당부했다.
댓글
0