국세청 사칭 해킹메일 주의보 — "환급 안내" 메일, 열면 안 됩니다
2026년 소득세 환급을 미끼로 한 사칭 메일이 유포 중. 국세청이 절대 보내지 않는 메일 유형과 의심 제목 예시, 받았을 때 행동 3단계를 정리합니다.
한 줄 결론 — “소득세 정기 환급 안내” “계정 확인 요청” 같은 제목의 메일이 왔다면, 국세청이 보낸 게 아닙니다. 국세청은 해외 개인 메일 계정으로 이런 안내를 보내지 않습니다. 링크·첨부파일 클릭하지 말고, 포털에 신고 후 삭제하세요.
세금 환급은 누구나 반갑습니다. 사기범은 바로 그 심리를 노립니다. 2026년 소득세 정기 환급 안내를 사칭한 해킹 메일이 유포되고 있어 국세청이 주의를 당부했습니다. 클릭 한 번이 계정 정보나 PC를 통째로 넘기는 결과로 이어질 수 있습니다.
1. 국세청이 “절대 보내지 않는” 메일
국세청은 해외 개인 메일 계정으로 아래와 같은 내용의 안내메일을 보내지 않습니다. 발신 주소가 낯설고, 제목이 아래에 해당하면 사칭으로 봐도 됩니다.
| 사칭에 자주 쓰이는 내용 | 진짜 국세청은? |
|---|---|
| 소득세 정기 환급 안내 | 개인 해외 메일로 환급 안내 보내지 않음 |
| 계정 확인 요청 | 메일로 계정·비밀번호 확인 요구 안 함 |
| 미납 세금 안내 | 공식 안내는 홈택스·우편·문자 등 정식 채널 |
| 세무조사 / 탈세제보 | 메일 첨부파일로 통보하지 않음 |
핵심은 **“국세청이 개인 해외 메일 계정으로 메일을 보내지 않는다”**는 점입니다. 발신자 주소부터 의심하세요.
2. 의심해야 할 제목 예시
다음과 같은 제목으로 메일이 오면 열람 전에 먼저 의심하세요.
- 소득신고 내역 검증 안내
- 세금신고 오류 및 과태료 부과 안내
- 민원증명 원본확인 제출 안내
행정 절차처럼 보이게 만들어 “확인 안 하면 불이익” 심리를 자극하는 게 공통점입니다. 진짜 행정 처분은 메일 첨부파일 클릭으로 처리되지 않습니다.
3. 받았을 때 행동 3단계
| 단계 | 행동 |
|---|---|
| ① 열지 않기 | 링크·첨부파일 클릭 금지 (열람 자체가 위험) |
| ② 신고 | 네이버·카카오 등 포털에 스팸/피싱 신고 |
| ③ 삭제 | 신고 후 메일 삭제 |
이미 링크를 눌렀거나 첨부파일을 열었다면, 사용 중인 포털·금융 계정 비밀번호를 즉시 변경하고 백신 검사를 돌리세요. 금전 피해가 의심되면 경찰청(112)·금융감독원(1332)에 신고할 수 있습니다.
4. 함께 챙길 소식 — 청년 창업자 세금 지원
국세청이 **「스타트업 세금든든케어」**로 청년 창업자를 지원한다고 6월 18일 밝혔습니다. 창업 초기 사업자의 세무 부담을 덜어주는 프로그램입니다. 올해 창업했거나 준비 중인 청년 사장님이라면 적용 대상·신청 방법을 정식 보도자료에서 확인해 두세요(아래 출처 링크).
5. 행동 체크리스트
- 발신자 주소가 낯선 해외 개인 메일인지 확인
- 제목이 위 “의심 제목” 유형에 해당하는지 대조
- 링크·첨부파일은 클릭하지 않고 포털에 신고 후 삭제
- 환급·미납 여부는 메일이 아니라 홈택스(
hometax.go.kr)에 직접 접속해 확인 - 청년 창업자라면 「세금든든케어」 대상·신청 방법 확인
출처
- 국세청, 「국세청 사칭 해킹메일 주의」 (2026-06-19) — korea.kr
- 국세청, 「스타트업 세금든든케어로 청년 사장님을 지원합니다」 (2026-06-18) — korea.kr
- 환급·세금 조회는 국세청 홈택스(
hometax.go.kr) 직접 접속 - 자료 출처: 대한민국 정책브리핑(korea.kr) — 공공누리 제1유형(출처표시) 자료를 재가공했습니다.
면책 — 이 글은 일반 정보 제공입니다. 사칭 메일로 인한 피해가 의심되면 경찰청(112)·금융감독원(1332) 또는 한국인터넷진흥원(118)에 즉시 신고하세요. 「스타트업 세금든든케어」의 구체적 지원 요건·신청 방법은 위 국세청 보도자료 원문을 확인하시기 바랍니다. 본 글은 작성일(2026-06-20) 기준입니다.