건강보험저널-필수의료배상보험

“보험료 면제해 드립니다”... 국민건강보험공단 사칭 스미싱 메일 ‘주의보’

공단 도메인(nhis.or.kr) 아닌 유사 주소 활용... 클릭 시 피싱 사이트 유도

​

[건강보험저널] 최근 국민건강보험공단을 사칭하여 보험료 면제나 급여 정지를 안내하는 피싱 메일이 유포되고 있어 이용자들의 각별한 주의가 요구된다.

#국민건강보험공단(이사장 정기석)은 공단 상징체계(CI)를 무단 도용해 마치 공식 안내문처럼 꾸민 ‘보험료 면제 및 급여정지 안내’ 메일이 불특정 다수에게 발송되고 있다고 밝혔다.

​

■ 교묘해진 사칭 수법... ‘확인하러 가기’ 클릭 금물

공단에 따르면, 해당 메일은 ‘[국민건강보험공단] 보험료 면제 및 급여정지 안내’라는 제목으로 발송된다. 메일 본문에는 공단 로고를 포함해 공적 기관의 신뢰도를 이용하며, 하단에 ‘확인하러 가기’ 버튼을 배치해 클릭을 유도하는 것이 특징이다.

특히 발신자 이름은 ‘국민건강보험공단 발신전용’으로 표시되어 있지만, 실제 메일 주소를 확인해보면 공식 도메인인 nhis.or.kr이 아닌 nhishost.club 등 정체불명의 도메인을 사용하고 있다.

공단 측 “이메일로 관련 안내 안 해... 즉시 삭제 권고”

공단은 사칭 메일 유포 사실을 인지한 즉시 네이버, 다음 등 주요 포털 사이트에 해당 메일을 신고하고, 공식 누리집과 모바일 앱을 통해 주의 안내문을 게시하는 등 피해 방지를 위해 긴급 대응에 나섰다.

공단 관계자는 “공단은 이메일을 통해 보험료 면제 및 급여정지 사항을 안내하지 않는다”며, “유사한 메일을 받은 경우 절대로 링크를 클릭하지 말고 즉시 삭제해야 한다”고 강조했다.

​

◇ 피싱 메일 예방 수칙

* 발신자 도메인 확인: 공식 주소(nhis.or.kr)가 맞는지 대조

* 의심스러운 링크 클릭 금지: ‘확인하러 가기’, ‘조회하기’ 등 버튼 주의

* 공식 창구 문의: 의심될 경우 공단 고객센터(1577-1000) 또는 인근 지사로 직접 확인

​

공단은 앞으로도 국민의 개인정보 보호와 금융 피해 예방을 위해 사칭 행위에 대한 모니터링을 지속적으로 강화할 방침이다.