💡 해당 정보는 중국어 번역본으로도 제공됩니다. [点击此处阅读韩文版]

재외동포청 사칭 피싱 및 해킹 메일 수법 분석

재외동포청 사칭 피싱은 주로 정부 기관의 신뢰성을 악용하여 피해자의 불안 심리를 자극하는 방식으로 이루어집니다. 가장 대표적인 수법은 영사민원24 또는 재외동포청(OKA)을 사칭한 가짜 안내 메일을 발송하는 것입니다. 이러한 해킹 메일은 체류 자격 갱신, 서류 보완, 또는 긴급 행정 처분과 같은 자극적인 제목을 사용하여 수신자가 첨부 파일을 열람하거나 본문의 링크를 클릭하도록 유도합니다.

이때 수신자가 링크를 클릭하면 가짜 정부 웹사이트로 연결되며, 로그인을 명목으로 여권 정보, 외국인등록번호, 계좌 비밀번호 등 민감한 개인정보 입력을 요구합니다. 또한 악성코드가 포함된 첨부 파일을 실행할 경우, 스마트폰이나 PC가 감염되어 기기 내의 모든 금융 정보가 해커에게 고스란히 전송될 위험이 존재합니다.

정부 기관은 공공 업무를 수행할 때 상용 이메일 계정을 절대 사용하지 않습니다. 발신자의 이메일 주소가 ‘@gmail.com’이나 ‘@naver.com’ 등으로 되어 있다면 100% 사기 메일로 간주해야 합니다. 합법적인 공문은 반드시 ‘@korea.kr’ 또는 ‘@mofa.go.kr’과 같은 대한민국 정부 공식 도메인을 사용하며, 포털 사이트의 보안 기능을 통해 발송된 메일에는 ‘기관 공식 인증 마크’가 표시된다는 점을 명심해야 합니다.

법무부 및 하이코리아 사칭 범죄 유형과 대응 원칙

대한민국 법무부와 전자정부 포털 하이코리아(Hi Korea)를 사칭하는 범죄 역시 고도화되고 있습니다. 특히 외국인 및 동포들의 체류 자격 유지에 대한 절박함을 악용하는 사례가 빈번합니다. 특정 출입국관리소의 공무원을 사칭하며 강력 범죄에 연루되었다고 협박하거나, 조사를 명목으로 ‘출입국본부 앱’이라는 명칭의 위조 애플리케이션 설치를 강요하는 수법이 대표적입니다. 악성 앱이 설치되면 스마트폰의 모든 통화와 문자가 범죄 조직으로 가로채기되므로 피해를 피하기 어렵습니다.

또한 전화번호 변작 기술을 활용하여 피해자의 휴대전화에 법무부 대표번호인 ’02-2110-3000’이 표시되도록 조작하는 경우가 있습니다. 그러나 법무부의 해당 대표번호는 수신 전용으로만 운영되며, 기관에서 먼저 민원인에게 전화를 걸어 개인정보나 안전 계좌로의 금전 이체를 요구하는 일은 절대 존재하지 않습니다. 출국금지 관련 지침 또한 명확합니다. 출국금지 통보는 법적 효력을 위해 반드시 ‘등기 우편’의 형태로만 발송되며, 문자 메시지나 국제 전화로 통보하는 절차는 현행법상 없습니다.

K-ETA(전자여행허가) 및 비자 발급을 대행한다며 공식 포털과 유사한 주소(예: visa-kr.com)를 사용하는 가짜 사이트도 주의해야 합니다. 공식 주소는 반드시 ‘go.kr’로 끝나는 www.hikorea.go.kr, www.k-eta.go.kr, www.visa.go.kr입니다. 법무부와 검찰은 어떠한 상황에서도 비대면으로 자금 송금을 요구하지 않는다는 대원칙을 숙지해야 합니다.

국민건강보험공단 환급금 및 면제 사기 주의사항

국내 체류 외국인에게 의무적으로 적용되는 건강보험 제도를 악용한 스미싱(SMS Phishing) 피해도 2026년 들어 심각한 수준에 이르렀습니다. 범죄자들은 국민건강보험공단을 사칭하여 “보험료 면제 및 급여정지 안내” 또는 “건강보험 미환급금 신청 안내”라는 자극적인 문구와 함께 문자 메시지를 대량 발송합니다. 이러한 문자에 포함된 인터넷 주소(URL)를 클릭하면 가짜 국민건강보험공단 웹사이트로 접속되거나 악성 앱이 자동으로 다운로드됩니다.

국민건강보험공단은 건강검진 안내나 보험료 고지를 위해 문자를 발송할 때, 절대로 클릭 가능한 웹사이트 링크(URL)를 포함하지 않습니다. 이는 스미싱 범죄를 원천적으로 차단하기 위한 공공기관의 공통된 지침입니다. 따라서 문자에 웹사이트 주소가 포함되어 있다면, 그 내용은 확인해 볼 필요조차 없는 명백한 사기 문자입니다.

보험료 납부 내역, 급여 정지 상태, 또는 환급금 존재 여부를 확인하고자 할 때는 문자에 포함된 번호나 링크를 사용해서는 안 됩니다. 반드시 본인이 직접 브라우저를 열어 국민건강보험공단 공식 홈페이지(www.nhis.or.kr)에 접속하거나, 공식 모바일 애플리케이션인 ‘The건강보험’ 앱, 또는 ‘정부24’ 포털을 통해서만 개인의 행정 내역을 확인해야 안전합니다. 공식 안내 메일 역시 무조건 ‘nhis.or.kr’ 도메인을 통해서만 발송됩니다.

재외동포청 사칭 피싱 예방을 위한 핵심 체크리스트 및 대처법

점차 지능화되는 재외동포청 사칭 피싱과 각종 행정 기관 사기 범죄로부터 안전하게 자산을 보호하기 위해, 수신자는 메시지 확인 단계부터 철저한 검증 절차를 거쳐야 합니다. 다음의 구체적인 체크리스트를 일상생활에서 반드시 실천해야 합니다.

첫째, 의심하고 직접 확인하는 습관을 들여야 합니다. 이메일이나 문자로 행정 처분, 벌금 부과, 환급금 통지를 받았을 경우, 해당 메시지에 기재된 연락처로 절대 회신하지 마십시오. 통보를 받은 즉시 법무부 외국인종합안내센터(국번없이 1345)나 국민건강보험공단 고객센터(1577-1000) 등 공식 대표 번호로 본인이 직접 전화를 걸어 사실 여부를 확인하는 것이 가장 확실한 예방책입니다.

둘째, 신분증 사진이나 계좌 비밀번호를 요구하는 요청은 무조건 거절해야 합니다. 정부 기관은 전화나 문자, 메신저를 통해 신분증 사본 전송을 요구하거나 금융 계좌 비밀번호를 묻지 않습니다. 또한 수사 기관이나 행정 기관 명의로 자산을 보호해 주겠다며 이체를 요구하는 이른바 ‘안전 계좌’는 대한민국 금융 시스템에 존재하지 않습니다.

셋째, 만약 해킹 메일의 링크를 클릭하여 개인정보를 입력했거나 악성 앱을 설치한 것으로 의심된다면 신속하게 대처해야 합니다. 즉시 한국인터넷진흥원(국번없이 118)에 연락하여 해킹 및 개인정보 유출 피해 사실을 신고하고 스마트폰 기기 점검 조치를 받아야 합니다. 이미 범죄 조직에 금전을 송금한 치명적인 상황이라면, 지체 없이 경찰청(국번없이 112)에 보이스피싱 피해를 신고하고, 송금한 은행의 고객센터에 연락하여 해당 계좌에 대한 긴급 ‘지급정지’를 요청해야 피해를 최소화할 수 있습니다.