‘건강검진 사칭’ 문자 주의보! 공식 문자에는 인터넷 주소 포함 안 돼

악성코드 포함된 링크 클릭 시 휴대폰 감염시켜 개인정보 유출 피해 발생
국민건강보험공단, 국가건강검진 대상자 등으로 둔갑해 개인·금융정보 탈취 사례 안내

[보안뉴스 김영명 기자] 국민건강보험공단(이사장 정기석)은 최근 건강검진 수검자가 집중되는 연말에 공단을 사칭하는 사기문자가 국민에게 발송될 수 있다며 각별한 주의를 당부했다.

▲국민건강보험공단을 사칭한 다양한 문자 사기 사례들[자료=국민건강보험공단]

건강검진 문자 사기는 ‘국민건강보험 건강검진 진단서 발송완료’ 등의 내용으로 악성코드가 포함된 홈페이지 주소 링크를 누르면 휴대폰을 감염시켜 개인정보가 유출되는 피해가 발생할 수 있다. 특히 검진대상자가 몰리는 연말이면 혼잡한 틈을 이용해 공단의 공식 고객센터 번호를 도용하거나 공단에서 보낸 문자인 것처럼 속여 사기 행각을 벌이는 사례가 평소보다 늘어난다.

주요 피해사례에는 국가건강검진 대상자 또는 검진결과 안내로 둔갑한 사기문자를 전송하고, 확인을 위해 악성코드가 포함된 누리망 주소를 누르면 모바일 기기를 감염시켜 개인·금융 정보를 탈취하는 경우가 있다.

실제 공단은 ‘건강검진 결과’를 문자로 안내하지 않으며, 공단 홈페이지나 ‘The건강보험’이라는 이름의 애플리케이션 또는 가까운 공단 지사에서 검진결과 및 국가건강검진 대상자 여부 등 본인 확인(인증) 후 서비스가 가능하다.

공단에서 실시하는 ‘건강검진 안내’ 문자 메시지에는 공단 대표 전화번호만을 명시하고 어떤 인터넷 주소도 포함하지 않는다. 문자사기로 의심되는 경우 접속하지 말고 즉시 삭제 후 한국인터넷진흥원 불법스팸대응센터에 유선 또는 ‘불법스팸 간편신고’ 앱을 이용해 신고해야 한다.

공단 관계자는 “최근에는 문자뿐만 아니라 악성 전자우편을 통한 침해사례가 있어 발신자의 주소가 공단 전자우편 계정이 아니면 누르지 말고 즉시 삭제하는 등 사기 피해 예방 수칙을 지켜야 한다”며 “공단은 문자 사기로 인한 국민피해가 발생하지 않도록 다양한 경로를 통해 피해 사례와 예방 수칙을 소개하는 등 피해 예방 활동을 지속해서 추진하고 있다”고 밝혔다.
[김영명 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)