[제14편] 숨은 자산 찾기 시 주의할 '피싱 사이트' 구별법 및 보안 수칙
지금까지 1편부터 13편에 걸쳐 우리는 보험료, 세금, 카드 포인트, 통신사 미환급금 등 잠자고 있던 소중한 자산을 찾는 법을 배웠습니다. 하지만 안타깝게도 우리가 '내 돈'에 관심을 가지는 만큼, 그 간절함을 이용해 '남의 돈'을 노리는 범죄자들도 늘어나고 있습니다.
"환급금이 있으니 지금 바로 확인하세요"라는 문구에 무심코 링크를 클릭했다가, 오히려 통장의 잔액이 빠져나가는 낭패를 당해서는 안 되겠죠. 오늘은 안전하게 자산을 조회하고 지키기 위한 필수 보안 수칙을 정리해 드립니다.
1. 교묘해진 환급금 사기(피싱), 이런 문구는 100% 가짜입니다
최근에는 정부 기관이나 금융회사를 사칭한 문자가 매우 정교해졌습니다. 다음과 같은 특징이 있다면 일단 의심부터 해야 합니다.
URL 클릭 유도: "환급금 대상자입니다. [bit.ly/...] 클릭하여 신청하세요."처럼 줄임 주소가 포함된 경우입니다.
앱 설치 요구: 조회를 위해 별도의 .apk 파일을 내려받으라고 하거나, 원격 제어 앱(TeamViewer 등) 설치를 유도한다면 100% 사기입니다.
긴급성 강조: "오늘까지 미신청 시 국고 귀속", "마지막 기회" 등 심리적으로 압박을 주는 문구를 사용합니다.
개인정보 요구: 전화나 문자로 계좌 비밀번호, 보안카드 번호 전체를 요구하는 공공기관은 세상에 없습니다.
2. 진짜와 가짜 사이트, 어떻게 구별할까요?
공식 환급 조회 사이트는 주소부터 다릅니다. 접속 전 주소창을 반드시 확인하세요.
정부/공공기관: 주소가
.go.kr또는.or.kr로 끝납니다. (예: 홈택스hometax.go.kr, 스마트초이스smartchoice.or.kr)보안 연결 확인: 주소창 왼쪽에 '자물쇠 아이콘'이 있는지,
https://로 시작하는지 확인하세요.포털 검색 활용: 문자 메시지의 링크를 누르지 말고, 네이버나 구글에서 해당 서비스 이름(예: '정부24', '어카운트인포')을 직접 검색해서 상단에 나오는 공식 홈페이지로 접속하는 것이 가장 안전합니다.
3. 내 소중한 정보를 지키는 3대 보안 수칙
숨은 자산을 찾기 위해 본인인증을 할 때, 다음 수칙만 지켜도 피해를 99% 예방할 수 있습니다.
간편인증 적극 활용: 카카오, 네이버, PASS 등 이미 검증된 간편인증 서비스를 이용하세요. 인증 절차가 외부 앱에서 이루어지므로 피싱 사이트가 정보를 가로채기 어렵습니다.
공용 와이파이 자제: 카페나 공항의 개방형 와이파이에서 금융 정보를 입력하는 것은 위험합니다. 자산 조회는 반드시 개인 데이터(LTE/5G)나 보안이 걸린 집 와이파이에서 진행하세요.
백신 프로그램 최신화: 스마트폰에 기본으로 탑재된 보안 검사 기능을 주기적으로 실행하고, 의심스러운 앱은 즉시 삭제해야 합니다.
4. 실제 사례: "국세청 환급 안내" 문자에 속을 뻔한 사연
제 지인은 얼마 전 "미수령 국세 환급금 32만 원이 있으니 확인하라"는 문자를 받았습니다. 마침 제가 쓴 글을 본 직후라 반가운 마음에 링크를 누르려다 멈췄죠. 주소가 hometax-korea.com이었기 때문입니다. 진짜 홈택스 주소는 hometax.go.kr이죠. 지인은 링크 대신 직접 앱을 켜서 확인했고, 실제 환급금은 있었지만 문자는 사기였다는 것을 깨달았습니다. 환급금을 미끼로 개인정보를 빼가려던 '피싱'이었습니다.
5. 만약 이미 클릭했거나 정보를 입력했다면?
당황하지 말고 즉시 다음 조치를 취하세요.
계좌/카드 정지: 주거래 은행 고객센터에 전화해 '일괄 계좌 지급 정지'를 요청하세요.
엠세이퍼(M-Safer): 내 명의로 몰래 핸드폰이 개통되지 않도록 '가입제한 서비스'를 신청하세요.
경찰청(112) 또는 금감원(1332)에 신고하여 도움을 받으세요.
[14편 내용 핵심 요약]
공식 환급 사이트는 절대 문자 메시지로 앱 설치나 비밀번호 입력을 요구하지 않는다.
링크 클릭 대신 포털 사이트 직접 검색을 통해 공식 도메인(.go.kr 등) 확인 후 접속하자.
자산 조회 시에는 보안이 취약한 공용 와이파이 대신 개인 데이터를 사용해야 안전하다.
다음 편 예고: "마지막 최종 점검! 1년에 딱 한 번으로 끝내는 내 자산 관리 루틴 체크리스트" 15편의 대장정을 마무리하며, 매년 숨은 돈을 챙기는 습관을 만들어 드립니다.
함께 고민해봐요: 여러분은 최근에 의심스러운 '환급 안내' 문자를 받은 적이 있으신가요? 혹시 주소가 이상했거나 말투가 어색하진 않았나요? 다른 분들이 속지 않도록 의심되는 사례가 있다면 댓글로 공유해 주세요! 안전한 온라인 환경을 함께 만들어 가요.
댓글
댓글 쓰기