국세환급금 문자 진짜일까? 확인하는 방법
국세환급금 문자 진짜일까? 확인하는 방법
국세환급금 문자, 진짜일까
결론부터 말하면, 국세청은 개별 납세자에게 환급금을 찾아가라는 내용의 문자메시지를 직접 보내지 않습니다. 종합소득세 환급금이 생겼다며 링크를 클릭하라는 문자가 왔다면, 그 자체가 사칭일 가능성이 높습니다.
실제로 매년 5월 종합소득세 신고 기간이 되면 "○○원 환급 대상자로 선정됐습니다", "미수령 환급금이 있습니다" 같은 문자가 불특정 다수에게 발송됩니다. 문자 안에 포함된 링크에는 '국세청환급금안내'나 '국세청환급조회' 같은 표현을 넣어 공식 서비스처럼 보이도록 설계돼 있습니다.
국세청이 문자·메일로 안내하지 않는 내용
· 환급금을 찾아가라는 문자를 개인에게 직접 발송· 계좌번호, 주민등록번호 입력을 문자로 요구
· 개인 이메일 계정으로 환급 안내 메일 발송
· 링크 클릭을 통한 앱 설치 유도
국세청이 보내는 공식 모바일 안내문은 카카오톡 → 전자문서 통합 알림(네이버·KB스타뱅킹·신한SOL페이 등) → 통신사 문자 순으로 단계적으로 발송됩니다. 앱을 통해 오는 알림은 국세청 전용 전자문서함을 통해 발송되기 때문에 별도 확인 없이도 신뢰할 수 있습니다. 문제가 되는 건 통신사 문자 형태로 오는 경우입니다.
국세청이 문자 안 보내는 경우
국세청이 이메일이나 문자로 절대 보내지 않는 내용들이 있습니다. 아래 내용이 담긴 문자나 메일이 왔다면 사칭으로 봐도 무방합니다.
사칭 문자·메일에 자주 쓰이는 제목 유형
· 소득세 정기 환급 안내· 소득신고 내역 검증 안내
· 세금신고 오류 및 과태료 부과 안내
· 세무조사 안내
· 종합소득세 가산세 통지 안내
· 탈세제보 관련 자료 제출 안내
· 부가가치세 수정신고 안내
국세청 관계자는 '소득세 정기 환급 안내', '미납 세금 안내', '탈세제보', '세무조사'와 관련한 메일은 국세청이 보내지 않는다고 명확히 밝히고 있습니다. 이런 제목의 문자나 메일을 받았다면 링크나 첨부파일을 열기 전에 삭제하는 게 먼저입니다.
발신번호만 보면 안 되는 이유
국세청 도메인(@nts.go.kr)이 적혀 있어도 안심할 수 없는 시대가 됐습니다. AI 기술의 발전으로 국세청의 공식 도메인 주소까지 위조한 해킹 메일이 실제로 유포된 사례가 있습니다. 발신자 이름을 '국세청'으로 표기하고 주소를 'hometaxadmin@hometax.go.kr'처럼 위조한 경우도 있었습니다.
실제 사례: 연말정산 서류를 제출한 직후 '2026년 소득세 정기 환급 안내'라는 제목의 메일을 받은 직장인 이 씨는 평소 국세청 메일을 받은 적이 있어 의심 없이 열었습니다. 그런데 보낸 사람 도메인이 'go.kr'이 아닌 것을 뒤늦게 발견했습니다. 메일 내용은 'PDF 링크 클릭'뿐이었습니다.
발신번호나 도메인이 공식처럼 보여도, 링크나 첨부파일이 포함돼 있다면 일단 클릭 전에 멈추는 게 맞습니다. 공식 정부기관은 계좌번호나 주민등록번호 입력을 문자·메일로 요구하지 않습니다.
내 문자가 진짜인지 보는 법
국세청은 2025년 6월 27일부터 '국세청 발송메시지 진위확인 서비스'를 운영하고 있습니다. 받은 문자나 메일이 실제 국세청에서 발송한 것인지 홈택스와 손택스에서 직접 조회할 수 있습니다.
| 확인 방법 | 경로 |
|---|---|
| PC 홈택스 | 나의 홈택스 → 나의 알림(우편물·안내문) → 메일·문자발송내역조회 |
| 모바일 손택스 | MY홈택스 → 메일·문자발송내역조회 |
로그인 후 '메일·문자발송내역조회' 메뉴에 접속하면 실제 국세청이 해당 납세자에게 발송한 이력이 표시됩니다. 받은 문자 내용과 발송내역이 일치하지 않는다면 사칭 문자로 봐야 합니다.
진위 확인 전에 먼저 할 것
· 링크나 첨부파일 클릭 금지· 발신번호, 도메인 주소 먼저 확인
· 홈택스·손택스에서 발송내역 직접 조회
· 의심스러우면 인터넷 보호나라(118)에 신고
미수령 환급금이 실제로 있는지 여부도 홈택스나 손택스에서 직접 이름과 주민등록번호(또는 사업자등록번호)만으로 조회할 수 있습니다. 문자 링크를 통하지 않아도 됩니다.
신고 시기 문자 더 조심해야
국세청 사칭 문자와 해킹 메일이 집중되는 시기가 있습니다. 매년 5월 종합소득세 신고 기간과 연말정산 시기가 대표적입니다. 이 시기에는 세금 환급, 가산세 통지, 세무조사 안내 등을 미끼로 한 사칭이 급증합니다.
납세자가 불안하게 느낄 만한 표현을 의도적으로 활용하는 것도 특징입니다. '가산세 통지', '세무조사 안내', '과태료 부과 안내' 같은 문구는 실제 국세청이 문자나 메일로 보내지 않는 내용이지만, 받는 입장에서는 무심코 링크를 누르게 됩니다.
온라인 쇼핑몰 운영자 C씨는 '종합소득세 가산세 통지 안내'라는 이메일을 받았습니다. 신고를 빠뜨린 게 있을까봐 불안한 마음에 첨부파일을 열었다가 악성코드에 감염될 뻔했습니다. 실제로 국세청은 가산세 통지를 이메일로 발송하지 않습니다.
링크를 이미 클릭했다면 링크 클릭 자체만으로는 악성 앱에 즉시 감염되지 않을 수 있습니다. 다만 이후 앱 설치나 개인정보 입력을 유도하는 화면이 열렸다면 즉시 창을 닫고 악성 앱 검사를 진행하는 게 바람직합니다. 피해가 발생했다면 경찰청(112 또는 182)에 신고할 수 있습니다.
※ 국세청의 안내 방식이나 진위확인 서비스 운영은 변경될 수 있으므로, 최신 안내는 홈택스 또는 손택스에서 다시 확인하는 것이 좋습니다.
자주 묻는 질문
국세환급금 문자가 왔는데 진짜인지 어떻게 알 수 있나요?
홈택스(PC)나 손택스(모바일)에 로그인 후 '나의 홈택스 → 나의 알림 → 메일·문자발송내역조회'에서 실제 국세청 발송 이력을 조회할 수 있습니다. 받은 문자 내용과 발송내역이 일치하지 않으면 사칭으로 볼 수 있습니다.
국세청이 종합소득세 환급금 문자를 보내나요?
국세청은 개별 납세자에게 환급금을 찾아가라는 내용의 문자를 직접 보내지 않습니다. 종합소득세 환급금 수령을 유도하는 문자를 받았다면 링크를 누르지 않는 것이 좋습니다. 실제 환급 여부는 홈택스나 손택스에서 직접 조회할 수 있습니다.
발신번호가 국세청으로 표시돼도 사칭일 수 있나요?
그렇습니다. 발신번호와 도메인 주소(@nts.go.kr)까지 위조한 사례가 실제로 확인됐습니다. 발신번호만으로는 진위 여부를 판단하기 어려우며, 홈택스 발송내역 조회를 통해 직접 확인하는 것이 안전합니다.
국세청 사칭 문자 링크를 클릭했는데 어떻게 해야 하나요?
링크 클릭만으로는 즉시 감염되지 않을 수 있지만, 이후 앱 설치나 개인정보 입력을 요구하는 화면이 나타났다면 즉시 창을 닫고 악성 앱 검사를 진행하는 것이 좋습니다. 피해가 발생한 경우 경찰청(112 또는 182)에 신고할 수 있습니다.
미수령 국세환급금이 있는지 직접 조회할 수 있나요?
홈택스나 손택스에서 이름과 주민등록번호(또는 사업자등록번호)를 입력하면 미수령 환급금 여부를 직접 조회할 수 있습니다. 문자 링크를 통하지 않아도 됩니다.
댓글