건강보험 ‘보안 고지서’ 문자 왔다면 링크 누르지 마세요, 공단 사칭 악성문자 확인법
국민건강보험공단은 2026년 8월 25일 공단을 사칭해 ‘보안 고지서’를 확인하라고 한 뒤 악성 앱 설치를 유도하는 문자가 유포되고 있다며 주의를 요청했습니다. 공단 명칭과 CI까지 흉내 내 공식 안내처럼 보일 수 있어, 발신자 이름만 보고 판단하기보다 문자 안의 인터넷주소와 앱 설치 요구 여부를 먼저 보는 것이 중요합니다.
건강보험공단이 실제로 보낸 고지 문자에도 링크가 들어가나?
공단이 이번 주의 안내에서 밝힌 핵심 기준은 명확합니다. 공단은 전자 안내문(문자·알림톡 등)과 4대 보험 고지서 문자 발송 시 인터넷주소(URL)를 포함하지 않는다고 안내했습니다. 따라서 ‘고지서를 보려면 아래 링크를 누르라’는 식으로 외부 주소 접속을 유도한다면 일단 중단하고 공식 채널에서 다시 확인하는 편이 안전합니다.
이번 사칭 문자는 공단이 보낸 것처럼 꾸민 인터넷주소로 접속하게 한 뒤, 문서를 열려면 별도 ‘보안 문서 뷰어’가 필요한 것처럼 속여 악성 앱 설치를 유도하는 방식이 확인됐습니다. 휴대전화 설정에서 출처를 알 수 없는 앱 설치를 허용하라고 요구하거나 APK 파일을 내려받게 한다면 진행하지 않아야 합니다.
문자 내용이 진짜인지 어디에서 확인하면 되나?
문자에 적힌 주소나 전화번호를 그대로 누르지 말고, 직접 국민건강보험공단 공식 홈페이지나 The건강보험 앱을 열어 고지·보험료·환급금 관련 내용을 확인하는 방법이 가장 단순합니다. 공단 고객센터 1577-1000이나 가까운 지사에 직접 문의해도 됩니다.
특히 ‘미납’, ‘환급’, ‘보안 고지서’, ‘즉시 확인’처럼 급하게 행동하게 만드는 표현이 있어도 링크부터 누르지 않는 것이 좋습니다. 공단 홈페이지 메인에도 8월 26일 ‘국민건강보험공단 사칭 악성문자 유포 주의’ 공지가 노출돼 있어 최근 동일 유형의 사칭이 실제로 확인된 상태입니다.
이미 링크를 눌렀다면 무엇부터 확인해야 하나?
단순히 페이지를 열어본 것과 앱을 설치하거나 개인정보·금융정보를 입력한 것은 위험도가 다릅니다. 앱 설치까지 진행했다면 추가 조작을 멈추고, 공식 기관이나 통신·금융기관을 통해 피해 가능성을 확인해야 합니다. 특히 계좌 비밀번호, 카드정보, 인증번호 등 금융정보를 입력했다면 거래내역과 계좌 상태를 즉시 확인하는 편이 안전합니다.
공단 안내의 범위를 넘어 임의로 앱을 삭제하거나 기기를 초기화하는 것만으로 문제가 끝났다고 단정해서는 안 됩니다. 무엇을 설치했고 어떤 정보를 입력했는지에 따라 필요한 조치가 달라질 수 있으므로, 공단 사칭 여부는 1577-1000으로 확인하고 실제 금융 피해가 의심되면 거래 금융회사 등 공식 상담창구를 이용해야 합니다.
가장 빠르게 구별할 수 있는 세 가지는?
첫째, 고지서 확인을 이유로 인터넷주소를 누르게 하는지 봅니다. 둘째, ‘보안 문서 뷰어’ 등 별도 앱 설치를 요구하는지 확인합니다. 셋째, 문자에 적힌 경로를 이용하지 않고 공단 홈페이지·The건강보험 앱·1577-1000에서 같은 안내가 실제 존재하는지 교차 확인합니다.
공공기관을 사칭한 문자는 디자인과 발신자명을 비슷하게 만들 수 있습니다. 화면 모양보다 공식 채널에서 동일한 고지 내용을 확인할 수 있는지가 더 중요한 판단 기준입니다.