건강보험 ‘보안 고지서’ 문자에 링크가 있다면 의심, 공단 사칭 악성앱 구별법
국민건강보험공단은 2026년 8월 ‘보안 고지서 확인’을 내세워 공단을 사칭하고 악성 앱 설치를 유도하는 문자에 주의하라고 공지했습니다. 건강보험료나 환급금처럼 평소 실제로 받을 수 있는 안내와 비슷하게 꾸미기 때문에, 기관 이름만 보고 링크를 누르지 않는 것이 중요합니다.
어떤 문자를 특히 의심해야 하나?
‘보안 고지서 확인’, ‘보험료 확인’처럼 긴급하게 확인하라는 문구와 함께 주소를 누르도록 유도하거나, 링크를 연 뒤 별도 뷰어·보안 앱을 설치하라고 하면 멈춰야 합니다. 공단이 최근 공지한 사칭 사례도 고지서 확인을 미끼로 악성 앱 설치를 유도하는 유형입니다.
문자에 적힌 전화번호나 주소를 그대로 따라가기보다 브라우저에서 국민건강보험공단 공식 홈페이지 주소를 직접 입력하거나, 공식 앱을 직접 실행해 같은 고지가 있는지 확인하는 방식이 안전합니다.
링크를 누르지 않고 고지 내용을 확인하려면?
국민건강보험 홈페이지에는 보험료 조회·납부, 납부확인서, 자격득실확인서 등 주요 민원서비스가 제공됩니다. 사회보험통합징수포털에서도 정기분·미납분 보험료를 직접 조회하고 납부할 수 있습니다.
내용이 실제 공단 안내인지 판단하기 어렵다면 공식 고객센터 1577-1000으로 문의할 수 있습니다. 문자에 적힌 연락처가 아니라 공단 홈페이지에서 확인한 대표번호를 사용하는 것이 핵심입니다.
이미 앱 설치 화면까지 갔다면 어떻게 해야 하나?
설치를 완료하지 않았다면 파일을 내려받거나 설치하지 말고 화면을 닫습니다. 이미 출처를 알 수 없는 앱을 설치했거나 금융·인증정보를 입력했다면 추가 입력과 이체를 중단하고, 안전한 기기에서 금융기관·통신사·관계기관의 피해 대응 절차를 확인해야 합니다.
계좌에서 실제 이체 피해가 발생했거나 의심되는 경우에는 즉시 해당 금융회사와 112 등 공식 신고채널을 통해 지급정지·피해신고 가능 여부를 확인하는 것이 우선입니다.
평소 어떤 습관이 도움이 되나?
건강보험 관련 문자를 받았을 때 ‘문자 링크 → 로그인’ 순서가 아니라 ‘공식 앱·홈페이지 직접 실행 → 내 고지내역 조회’ 순서로 바꾸면 사칭 페이지에 들어갈 위험을 줄일 수 있습니다. 스마트폰의 출처 불명 앱 설치 허용 설정도 필요할 때만 사용하고, 평소에는 켜두지 않는 편이 좋습니다.