건강보험 고지서 문자 눌렀다가 악성 앱 설치…사칭 문자 주의

건보공단 CI 넣어 공식 안내 위장…'보안문서 뷰어' 설치 유도

국민건강보험공단 전경. ⓒ데일리안DB

국민건강보험공단을 사칭해 고지서를 확인하라는 문자를 보낸 뒤 악성 앱 설치를 유도하는 수법이 등장했다. 공식 안내처럼 상징체계(CI)까지 사용하고 있어 문자에 포함된 인터넷주소를 누르지 않도록 주의해야 한다.

25일 국민건강보험공단에 따르면 최근 공단을 사칭한 사이트 접속과 악성 앱 설치를 유도하는 문자가 유포되고 있다.

해당 문자에는 '국민건강보험공단에서 발송하는 고지서를 확인하라'는 내용과 함께 사칭 사이트로 연결되는 인터넷주소가 담겼다.

사이트에는 공단 CI까지 사용해 공식 안내로 오인하도록 했다. 이후 문서를 열람하려면 별도의 '보안문서 Viewer(뷰어)'를 설치해야 하는 것처럼 속여 악성 앱 설치를 유도한다.

정상적인 안내 문자와 사칭 문자를 구별하려면 인터넷주소 포함 여부를 확인하면 된다. 건보공단이 보내는 SMS, 알림톡 등 모든 전자 안내문과 4대 보험 고지서 문자에는 인터넷주소가 포함되지 않는다.

따라서 고지서를 확인하라는 문자에 인터넷주소가 들어 있다면 접속하지 말고 즉시 삭제해야 한다. 의심스러운 경우 공단 지사나 고객센터를 통해 확인할 수 있다.

건보공단 관계자는 "모든 전자 안내문(SMS, 알림톡 등)과 4대 보험 고지서 문자 발송 시 인터넷주소(URL)을 포함시키지 않는다"며 "이러한 문자를 받을 경우 즉시 삭제하거나 반드시 공단 지사 또는 고객센터를 통해 확인이 필요하다"고 말했다.