사진=연합뉴스
사진=연합뉴스
국민건강보험공단을 사칭한 악성 문자가 유포되고 있어 주의가 필요하다. 건강보험 고지서를 확인하라며 별도 뷰어나 앱 설치 파일(APK) 설치를 유도하는 방식이다.

국민건강보험공단은 25일 '보안 고지서'를 사칭한 악성 문자가 확인됐다며 이용자 주의를 당부했다.

문자는 건강보험 고지서나 보안 문서를 확인해야 한다는 식으로 접근한다. 이후 문서 열람을 위해 별도 뷰어 앱이나 앱 설치 파일을 설치하라고 유도한다. 공식 앱마켓을 거치지 않고 설치할 경우 악성 앱이 깔릴 위험이 있다.

악성 앱이 설치되면 휴대전화 정보와 이용자가 입력한 내용이 빠져나갈 수 있다. 단말기가 원격 제어에 악용될 가능성도 있다. 금융정보나 인증정보가 탈취되면 금전 피해로 이어질 수 있다.

공단은 고지서 열람을 이유로 별도 앱이나 앱 설치 파일 설치를 요구하지 않는다고 밝혔다. 건강보험 고지서 확인 과정에서 앱 설치를 요구하는 문자를 받았다면 피싱을 의심해야 한다.

공식 메시지인지 확인하는 것도 중요하다. 공단이 보내는 카카오 알림톡은 '국민건강보험공단 고지'로 표시된다. 발신자 이름이 비슷해 보여도 낯선 링크 접속이나 파일 설치를 요구하면 열지 않는 것이 안전하다.

이미 악성 앱을 설치했다면 즉시 대응해야 한다. 한국인터넷진흥원 118이나 경찰 112에 신고하고, 금융 피해가 우려될 경우 거래 금융회사나 금융감독원 1332에 지급정지를 요청해야 한다.

이송렬 한경닷컴 기자 yisr0203@hankyung.com