정부24·홈택스·건강보험공단 사칭 스미싱 문자 판별 및 공식 도메인(.go.kr) 확인법
연말정산 환급금 조회, 건강검진 결과 통보, 과태료 고지서를 사칭한 공공기관 스미싱 문자가 기승을 부리고 있습니다. 대한민국 정부 공식 도메인 체계와 비수수료 민원 발급 원칙을 설명합니다.
💡 핵심 안전 요약: 국세청 세금 환급, 건강검진 대상자 조회, 교통법규 과태료 납부 등 국민의 일상 행정과 직결된 키워드를 노린 스미싱(Smishing) 범죄가 갈수록 정교해지고 있습니다. 행정·세무 민원을 처리할 때는 문자 메시지 내 단축 URL을 절대 누르지 말고 [웹사이트가이드 정부·공공 공식 사이트] 를 북마크해 두고 이용하시는 것이 가장 안전합니다.
1. 대한민국 정부·공공기관 공식 최상위 도메인(.go.kr / .or.kr / .kr) 원칙
대한민국 중앙행정기관과 지방자치단체는 정부 도메인 관리 지침에 따라 오직 .go.kr 또는 정부 통합 도메인인 gov.kr만을 공식 주소로 사용합니다. 예를 들어 국세청 홈택스는 hometax.go.kr이며, 대법원 인터넷등기소는 iros.go.kr, 복지로 포털은 bokjiro.go.kr입니다. 국민건강보험공단(nhis.or.kr)과 같은 공단·공공기관은 .or.kr 체계를 따릅니다.
따라서 문자나 카카오톡으로 수신된 안내 메시지에 bit.ly 같은 단축 주소나 .com, .net, .site, .xyz 확장자가 포함되어 있다면 이는 100% 개인정보 탈취 및 원격제어 앱 설치를 노린 스미싱 범죄입니다.
2. 온라인 민원서류 발급 수수료 결제 유도 대행 사이트 주의
포털 검색창에 "주민등록등본 발급"이나 "가족관계증명서 출력"을 검색했을 때 상단 스폰서 광고 영역에 노출되는 일부 민간 대행 사이트들은 정부24와 유사한 인터페이스를 갖추고 수천 원에서 수만 원의 대행 수수료 결제를 유도합니다.
행정안전부가 운영하는 정부24(gov.kr)와 대법원 전자가족관계등록시스템에서는 주민등록등초본, 가족관계증명서, 건강보험 자격득실확인서 등 대다수 핵심 민원서류를 온라인에서 100% 무료로 즉시 발급(PDF 저장 및 인쇄)받을 수 있습니다.
3. 안전한 공공·금융 서비스 이용을 위한 북마크 고정 수칙
공동인증서, 금융인증서, 또는 민간 간편인증(카카오·토스·PASS)을 호출하는 공공기관 사이트는 반드시 브라우저 즐겨찾기나 웹사이트가이드의 [내 북마크]에 저장해 둔 공식 링크로 접속하세요. 접속할 때마다 주소창의 도메인(.go.kr 등)과 자물쇠 아이콘을 확인하는 습관이 파밍(Pharming) 피해를 줄이는 가장 쉬운 방법입니다.