"사이버 명예훼손 혐의로 고소되었으니 출석하십시오." 악플을 달거나 범죄를 저지른 적이 없는데도 경찰청, 국세청, 위택스, 청와대 명의로 날아오는 '공문서 위장 메일'이 무차별 유포되어 네이버 계정을 통째로 탈취당하는 피해가 급증하고 있습니다.
2026년 8월 네이버가 긴급 보안 공지를 통해 주의를 당부한 가운데, 실제 공문서 로고와 법 조항, 체포영장 청구 협박 문구까지 삽입된 신종 피싱의 정교한 수법과 1초 만에 가짜 사이트를 구별하는 핵심 대처법을 정밀 진단합니다.
정부기관 사칭 네이버 피싱 메일의 주요 위장 수법
피싱 조직은 수신자의 공포심과 불안감을 자극하여 정상적인 판단을 흐리게 만든 뒤 네이버 로그인 정보를 입력하도록 유도합니다.
1. 대표적인 사칭 유형 및 제목 패턴
- 경찰청 사칭 (공포 유발형): [경찰청] 출석요구 최종통지서, 사이버 명예훼손 및 모욕 고소 사건 열람 등의 제목을 사용하며, "기한 내 미출석 시 체포영장이 청구될 수 있다"는 허위 법적 협박 문구를 넣습니다.
- 위택스·국세청 사칭 (세무 고지형): [위택스] 지방세 전자사서함 고지서 도착, [국세청] 전자고지 안내 등 세금 미납이나 과태료 부과를 가장합니다.
- 청와대·정부24 사칭 (환급·지원금형): [청와대] 민생회복지원금 대상자 안내와 같이 지원금 신청이나 환급금을 사칭하여 클릭을 유도합니다.
2. 정교한 가짜 네이버 로그인 페이지 연동
- 링크 클릭 시 위장 페이지 연결: 메일 본문 내 '사건 자료 상세 열람', '고지 내용 확인' 버튼을 누르면 실제 네이버 로그인 창과 똑같이 디자인된 복제 페이지로 이동합니다.
- 이메일 자동 입력 트릭: 이용자의 네이버 아이디(이메일 주소)가 로그인 창에 미리 입력되어 있어 피해자가 의심 없이 비밀번호를 타이핑하도록 유도합니다.
피싱 사이트 1초 구별법과 도메인 확인 공식
정부 공공기관의 세금 납부나 경찰 사건 조회를 확인할 때 네이버 아이디와 비밀번호를 요구하는 경우는 100% 사기입니다.
[네이버 정상 로그인 도메인 vs 피싱 도메인 구별]
· 정상 네이버 로그인 URL: https://nid.naver.com/...
· 피싱 의심 가짜 URL: http://nid-naver-check.com / http://president-support.gov... (nid.naver.com이 아님)
- URL 주소창 최우선 확인: 주소창의 시작 부분이 [https://nid.naver.com](https://nid.naver.com)으로 정확히 일치하는지 확인해야 합니다. 서브 도메인에 president, police, wetax 등의 단어가 섞여 있더라도 메인 도메인이 네이버 공식 주소가 아니라면 즉시 창을 닫아야 합니다.
- 공공기관 확인 시 포털 비밀번호 요구 없음: 위택스, 홈택스, 정부24 등 공식 기관은 공동인증서, 간편인증, 금융인증서로 본인 확인을 진행하며 네이버 포털 계정의 비밀번호를 단독으로 요구하지 않습니다.
피싱 메일 링크를 클릭하거나 비밀번호를 입력했을 때 긴급 조치
이미 아이디와 비밀번호를 입력했다면 2차 피해(명의도용, 금융 사기, 스팸 발송)를 막기 위해 즉시 보안 조치를 실행해야 합니다.
- 즉각적인 비밀번호 변경: 네이버 공식 앱이나 정상 브라우저를 통해 즉시 네이버 계정 비밀번호를 변경합니다.
- 2단계 인증(2FA) 활성화: 네이버 보안 설정에서 '2단계 인증'을 필수 설정하여 비밀번호가 유출되더라도 본인 스마트폰 승인 없이는 로그인이 불가능하게 차단합니다.
- 연결된 타 사이트 비밀번호 변경: 네이버와 동일한 비밀번호를 사용하는 타 사이트(포털, 쇼핑몰, 금융사)의 비밀번호를 일괄 변경합니다.
- '모든 기기에서 로그아웃' 실행: 네이버 '내정보 ➔ 보안설정 ➔ 로그인 관리'에서 현재 로그인된 모든 디바이스와 브라우저를 강제 로그아웃시킵니다.
자주 묻는 질문 (FAQ)
Q1. 경찰청이나 국세청에서 실제로 일반 이메일로 출석요구서나 체포영장을 보내나요?
아니요. 경찰청의 정식 출석요구서는 원칙적으로 우편(등기)이나 담당 수사관의 공식 전화 연락으로 통보됩니다. 이메일 링크를 통해 체포영장 발부 운운하며 로그인을 요구하는 것은 100% 피싱 메일입니다.
Q2. 메일에 첨부된 링크를 누르기만 해도 해킹되나요?
단순 클릭만으로 악성코드가 실행될 확률은 낮지만, 링크를 타고 들어간 페이지에서 아이디, 비밀번호, 주민등록번호 등 개인정보를 입력하는 순간 정보가 해커의 서버로 전송됩니다.
Q3. 위택스나 세금 고지 메일이 왔을 때 가장 안전하게 확인하는 방법은 무엇인가요?
메일 본문에 포함된 링크나 버튼을 절대 클릭하지 마시고, 포털 검색창이나 스마트폰 앱을 통해 위택스(wetax.go.kr), 국세청 홈택스(hometax.go.kr), 정부24 공식 홈페이지에 직접 접속하여 로그인 후 전자사서함을 확인해야 합니다.
핵심 내용 요약
- 사기 수법: 경찰청 출석요구서, 위택스 고지서, 청와대 지원금을 사칭한 정교한 공문서 위장 피싱 메일이 유포 중입니다.
- 판별 기준: 네이버 로그인 URL이 nid.naver.com이 아니거나, 공공기관 고지 확인 시 포털 비밀번호를 요구하면 피싱입니다.
- 대응 요령: 메일 내 링크를 누르지 말고 공식 기관 앱/사이트에 직접 접속하며, 의심 입력 시 즉시 2단계 인증 설정 및 비밀번호 변경을 진행해야 합니다.