건보공단 사칭 문자 주의…'보안문서 뷰어' 악성 앱 설치 유도

'고지서 확인' 미끼로 가짜 사이트 접속 유도…공단 CI까지 도용 건보공단 "전자 안내문·4대보험 고지서 문자에 URL 포함 안 해…수신 즉시 삭제"

국민건강보험공단을 사칭해 고지서 확인을 명목으로 가짜 사이트 접속과 악성 앱 설치를 유도하는 문자가 유포되고 있어 주의가 요구된다.

국민건강보험공단은 최근 공단을 사칭한 사이트로 접속하도록 유도한 뒤 악성 앱을 설치하게 하는 문자가 유포되고 있다며 국민들에게 각별한 주의를 당부했다.

해당 문자는 국민건강보험공단에서 발송한 고지서를 확인하라는 내용과 함께 공단을 사칭한 사이트의 인터넷주소(URL)를 담고 있다.

특히 공단 상징체계(CI)까지 사용해 공식 문자로 오인하도록 한 뒤, 문서를 열람하려면 별도의 ‘보안문서 Viewer(뷰어)’를 설치해야 하는 것처럼 속여 악성 앱 설치를 유도하는 방식이다.

건보공단은 사칭 사이트와 악성 앱 유포 사실을 인지한 직후 공단 누리집과 모바일 앱 등에 주의 안내문을 게시하는 등 피해 최소화를 위한 대응에 나섰다.

건보공단은 문자에 포함된 URL을 통해 특정 사이트로 연결될 경우 공단에서 발송한 안내인지 반드시 확인해야 한다고 강조했다.

특히 공단이 발송하는 전자 안내문과 4대보험 고지서 문자에는 URL이 포함되지 않는다는 점을 확인할 필요가 있다.

건보공단 관계자는 “공단은 모든 전자 안내문(SMS, 알림톡 등)과 4대보험 고지서 문자 발송 시 인터넷주소(URL)를 포함시키지 않는다”며 “이러한 문자를 받을 경우 즉시 삭제하거나 반드시 공단 지사 또는 고객센터를 통해 확인해 달라”고 당부했다.