[2026 스팸번호 및 국세환급금 피싱 핵심 요약] 최근 “미수령 국세환급금이 있으니 즉시 계좌를 등록해 수령하라”는 내용의 국세청 사칭 스팸문자와 보이스피싱 전화가 폭발적으로 증가하고 있습니다. 세무서나 국세청은 어떠한 경우에도 ① 개인 휴대폰 번호(010)나 일반 유선전화로 환급 계좌 비밀번호 또는 비밀번호 입력을 유도하지 않으며 ② 단축 URL을 통한 외부 사설 보안 앱 설치를 요구하지 않습니다.
내가 받은 문자나 전화가 의심스럽다면, 절대 링크를 클릭하거나 통화하지 마시고 국세청이 2026년 공식 운영하는 ‘홈택스 모바일 안내문 진위확인 서비스’에 접속하여 발송 고유 번호를 크로스 체크해야 소중한 금융 자산을 피싱 사기로부터 철저하게 보호할 수 있습니다.
국세환급금 빙자 보이스피싱 대표 수법 3가지
보이스피싱 조직과 스팸 업자들은 주로 소득세 신고 직후나 연말정산 환급 시즌을 노려 국세청 공무원을 사칭합니다. 이들이 주로 사용하는 교묘한 사기 수법은 다음과 같습니다.
1. 010 개인 번호 및 사설 인터넷 전화를 통한 발송
- 피싱 특징: 실제 세무서 직원은 개인 연락처(010)로 환급금 관련 미수령 안내를 문자나 전화로 돌리지 않습니다. 발송인 번호가 일반 휴대폰 번호이거나
070,02-1544등 사설 전산망 번호인 경우 99% 국세 환급금을 빌미로 개인 정보를 유치하려는 금융 사기입니다.
2. 악성 앱(.apk) 다운로드 및 원격 제어 앱 설치 유도
- 피싱 특징: “환급금 수령을 위해 국세청 안전 전용 앱(또는 백신 프로그램)을 설치해야 한다”라며 메시지에 첨부된 단축 링크(
bit.ly,tinyurl등)를 누르게 만듭니다. 이 링크를 누르면 스마트폰에 해킹 툴이 설치되어 내 은행 앱의 통제권이 사기꾼에게 넘어가게 됩니다.
3. 세무대리인 동의 및 카드 정보 요구
- 피싱 특징: 환급금을 계좌로 이체해 주겠다며 예금 계좌 번호뿐만 아니라 계좌 비밀번호, 공인인증서 비밀번호, 신용카드 번호와 카드 비밀번호를 입력을 요구하거나 ARS를 통해 누르라고 강요하는 사례입니다. 어떠한 국가기관도 비밀번호를 물어보지 않습니다.
스팸전화 및 스미싱 문자 1초 만에 직접 판별하는 방법
스마트폰에 찍힌 모르는 번호나 문자 메시지가 진짜인지 가짜인지 공식 정부 시스템을 통해 정직하게 검증하는 핵심 절차입니다.
1. 2026년 공식 ‘국세청 모바일 안내문 진위확인 서비스’ 조회
국세청은 사칭 문자를 원천 종식하기 위해 납세자가 모바일로 수신한 각종 안내문이 실제 홈택스 데이터베이스에서 발송된 진짜 문서인지 번호와 고유코드로 실시간 대조해 주는 보안 서비스를 제공합니다.
- 판별 경로: 스마트폰 손택스 앱 로그인 ➡️ [My홈택스] ➡️ [우편물 발송내역 조회] 또는 [메시지 진위확인 서비스]에 진입합니다.
- 대조 요령: 수신한 카카오톡 알림톡이나 문자에 적힌 발송 고유번호와 날짜를 해당 메뉴에 입력합니다. 만약 검색 내역이 “일치하지 않음”으로 나오거나 조회되지 않는다면 100% 사칭 사기 문자이므로 즉시 번호를 차단해야 합니다.
2. KISA 불법스팸대응센터 및 스팸 조회 플랫폼 활용
모르는 번호로 전화를 받았거나 문자 유입 시 국내에 축적된 스팸 데이터베이스를 활용해 사기 전화번호인지 바로 가려낼 수 있습니다.
- 한국인터넷진흥원(KISA) 스팸조회: 한국인터넷진흥원이 운영하는 보호나라 포털에서 해당 번호가 불법 대출이나 피싱 등으로 신고된 전력이 있는 스팸번호인지 상시 대조가 가능합니다.
- 스마트폰 탑재 앱 활용: ‘후스콜(Whoscall)’이나 ‘T전화’ 등 실시간 이용자 신고 기반 스팸 식별 시스템을 켜두어, 발신 화면에 “국세청 사칭 사기 주의” 문구가 뜨는지 반드시 확인 후 수신해야 안전합니다.
실수로 피싱 링크를 누르거나 당했을 때 즉시 대처 요령
만약 순간적인 판단 착오로 문자 안의 의심스러운 링크를 클릭했거나 예금 비밀번호를 노출했다면, 1초라도 빨리 다음의 수습 단계를 밟아야 자산 피해를 막을 수 있습니다.
- 스마트폰 ‘비행기 모드’ 즉시 작동: 링크 클릭과 동시에 백그라운드로 원격 제어 악성코드나 악성 앱(
.apk)이 자동 다운로드됩니다. 데이터망과 와이파이(Wi-Fi)를 원천 차단하기 위해 화면을 내려 즉시 비행기 모드를 실행하십시오. - 금융감독원 금융기관 일괄 지급정지 신청: 국번 없이 ☎ 1332에 전화를 걸거나, 다른 사람의 안전한 PC/폰으로 금융결제원 계좌정보통합관리서비스(어카운트인포)에 접속하여 본인 명의의 전 금융권 예금 계좌를 일괄 ‘계좌 지급정지’ 처리하십시오.
- 명의도용 방지 엠세이퍼(M-Safer) 등록: 보이스피싱 일당이 탈취한 내 신분증 사진이나 개인 정보로 나 몰래 알뜰폰을 개통하여 대출을 받는 2차 범죄를 차단해야 합니다. 한국정보통신진흥협회의 엠세이퍼(M-Safer) 웹사이트에 로그인하여 ‘가입제한 서비스’를 신청해 두면 추가 이동전화 개통이 원천 차단됩니다.
카카오톡 프로필 옆에 ‘안전 방패(인증 마크)’ 마크가 없다면 사기입니다. 실제 국세청에서 정식으로 발송하는 모바일 환급 알림톡은 카카오 공식 심사를 통과한 정식 비즈니스 채널명 옆에 파란색 혹은 녹색의 안전 보호막 마크가 뚜렷하게 붙어 있습니다. 또한 실제 국세청 카톡은 링크를 누르면 곧바로 계좌 입력을 요구하지 않고, 본인 확인을 위한 비밀번호나 간편인증 보안 절차를 먼저 거친 뒤 정식 홈택스 앱으로 우리를 안전하게 연동해 줍니다.
단순 계좌번호와 이름만으로는 즉시 무단 인출되지는 않지만, 이후 추가 사기 수법에 노출될 수 있어 극도로 주의하셔야 합니다. 계좌번호를 확보한 사기꾼들이 금융감독원이나 검찰청 검사를 사칭해 “불법 비자금 세탁 계좌로 의심되니 돈을 안전지대로 송금하라”며 보이스피싱 전화를 추가로 걸어올 수 있습니다. 정보를 입력하셨다면 해당 금융기관에 미리 연락해 피싱 예방 지정을 걸어두는 편이 현명합니다.
02-XXX-XXXX 등)로 찍혀서 왔는데도 보이스피싱 전화일 수 있나요? 네, 충분히 그렇습니다. 최근 피싱 조직들은 특수 사설 중계기를 활용하여 발신인 번호를 관할 세무서나 국세청 고객센터 공식 대표번호(126)인 것처럼 정교하게 변조(전화번호 발신지 조작)하여 전화를 겁니다. 세무서 대표번호로 전화가 와서 예금 비밀번호나 보안카드 숫자를 요구한다면 변조된 피싱 전화이므로 전화를 끊고, 직접 126이나 관할 세무서 정식 유선번호로 다시 전화를 걸어 실제 담당자가 맞는지 역추적 확인해야 합니다.
2026 진짜 국세청 안내문 vs 피싱/스팸 문자 핵심 특징 비교
| 구분 요건 | 실제 국세청 공식 모바일 안내문 | 사기/보이스피싱 스팸 문자 |
|---|---|---|
| 발송 번호 정보 | 인증된 카카오 공식 채널 (방패 마크 필수) | 010 개인 연락처, 070 혹은 사설 일반 번호 |
| 핵심 유도 링크 | 국세청 공식 홈택스 또는 손택스 다이렉트 연동 | bit.ly, tiny.cc 등 정체불명의 단축 URL |
| 금융 정보 요구 | 계좌 비밀번호 및 공인 비밀번호 절대 요구 금지 | 환급금 즉시 이체를 핑계로 비밀번호, 보안카드 요구 |
| 보안 프로그램 | 별도 앱 설치 없음 (기존 홈택스 앱으로 진행) | 안내 확인용 전용 .apk 해킹 어플 설치 강제 |
| 진위 조회 가부 | [메시지 진위확인 서비스]에서 일치 판정 가능 | 홈택스 우편물/메시지 발송 내역 조회 시 검색 기록 없음 |
[관련 참고자료]