정부기관에서 온 메일인 줄 알았는데요, 과태료 사전통지 피싱 메일 확인하는 방법

정부기관 로고와 공문 양식만으로는 진짜 메일인지 판단할 수 없고, 발신 주소와 연결된 사이트 주소를 먼저 확인해야 합니다.
비밀번호 입력을 요구하거나 첨부파일 열람을 재촉하는 메일은 의심해야 하며, 실행파일·압축파일·매크로 문서는 바로 열지 않는 게 안전합니다.
메일을 받기만 했다면 KISA 118과 불법스팸대응센터에 신고할 수 있고, 정보를 입력했거나 파일을 실행했다면 계정 보호와 기기 점검을 함께 진행해야 합니다.

정부기관 사칭 피싱 메일, 왜 진짜 공문처럼 보일까요?

최근에는 정부기관 이름과 로고를 그대로 가져오고, 과태료 사전통지나 정보통신망법 위반 안내처럼 보이는 제목을 붙인 피싱 메일이 등장하고 있습니다. 한국인터넷진흥원 불법스팸대응센터에도 2026년 5월 19일 정부기관 사칭 메일 주의 안내가 올라왔는데요. 메일 안의 공고문이나 첨부파일을 확인한다는 명목으로 비밀번호를 입력하게 만드는 방식이 핵심입니다.

문제는 화면만 보면 꽤 그럴듯하다는 점이죠. 기관 로고가 들어 있고 문서 형식도 공문처럼 꾸며져 있어서, 바쁜 상황에서는 무심코 버튼을 누르기 쉽습니다. 하지만 로고와 문서 양식은 누구나 복사할 수 있습니다. 진짜인지 확인할 때는 메일의 겉모습보다 발신 주소와 연결 주소를 먼저 봐야 해요.

가장 간단한 원칙은 이렇습니다. 메일 안에서 확인하지 말고, 해당 기관의 공식 홈페이지나 대표번호를 직접 찾아 별도로 확인하는 것입니다.

메일을 열었다면 가장 먼저 확인할 5가지

1. 보낸 사람 이름이 아니라 전체 이메일 주소 보기

받은편지함에는 보통 ‘방송미디어통신위원회’, ‘경찰청’, ‘한국인터넷진흥원’처럼 기관명이 표시됩니다. 그러나 이 이름은 쉽게 바꿀 수 있어요. 이름을 눌러 실제 이메일 주소를 펼쳐보세요.

기관을 사칭하면서 일반 무료 메일 주소를 사용하거나, 기관명과 비슷한 철자를 섞은 주소라면 일단 의심하는 게 맞습니다. 다만 주소가 그럴듯하다고 해서 무조건 안전한 것도 아닙니다. 발신 주소가 위조되거나 다른 서버를 거쳐 전달될 수 있기 때문에, 중요한 메일이라면 기관에 별도로 확인해야 합니다.

2. 메일 본문의 링크 주소 미리 보기

‘공고문 확인’, ‘과태료 조회’, ‘본인 인증’, ‘첨부파일 다운로드’ 같은 버튼 위에 마우스를 올리면 실제 연결 주소를 확인할 수 있습니다. 모바일에서는 버튼을 길게 누르기만 하고 바로 열지는 마세요.

기관명과 전혀 관계없는 도메인, 숫자와 영문이 뒤섞인 긴 주소, 주소 단축 서비스, 철자가 미묘하게 다른 도메인은 위험 신호입니다. 주소가 https로 시작한다고 안심해서도 곤란해요. https는 통신을 암호화한다는 뜻이지, 그 사이트가 정부기관의 공식 사이트라는 뜻은 아닙니다.

3. 비밀번호나 인증번호를 요구하는지 보기

정부기관 안내 메일처럼 꾸며 놓고 메일 비밀번호, 포털 비밀번호, 휴대전화 인증번호, 금융정보를 입력하라고 한다면 피싱 가능성이 매우 높습니다. 특히 “지금 확인하지 않으면 계정이 정지된다”, “오늘까지 납부하지 않으면 강제 처분된다”처럼 불안을 키우는 문장이 함께 나온다면 더 조심해야 하고요.

정상적인 안내인지 확인하고 싶어도 메일 속 버튼을 누르지 말고, 브라우저에서 기관 공식 주소를 직접 입력해 접속하거나 공식 대표번호를 따로 검색해 문의하는 편이 안전합니다.

4. 첨부파일 확장자와 파일명을 함께 확인하기

파일 이름이 ‘과태료_사전통지서.pdf’라고 되어 있어도 실제 확장자가 무엇인지 확인해야 합니다. 특히 다음과 같은 파일은 출처가 확실하지 않다면 실행하지 않는 게 좋습니다.

실행 파일인 EXE, SCR, MSI
스크립트 파일인 JS, VBS, BAT, CMD
바로가기 파일인 LNK
ISO, IMG 같은 디스크 이미지 파일
매크로 실행을 유도하는 DOCM, XLSM 문서
확장자가 여러 개 붙은 파일 예: document.pdf.exe

압축파일 ZIP이나 RAR도 안전하다고 볼 수 없습니다. 안에 악성 실행파일이 들어 있을 수 있고, 암호를 알려주며 백신 검사를 피하려는 경우도 있습니다. 문서 파일을 열었을 때 ‘콘텐츠 사용’, ‘매크로 사용’, ‘보안 경고 해제’를 누르라는 안내가 나오면 중단하세요.

5. 문장과 날짜가 이상하지 않은지 살펴보기

기관명은 맞는데 담당 부서가 실제로 존재하지 않거나, 문서에 사건번호·담당자·연락처가 빠져 있는 경우가 있습니다. 맞춤법이 어색하고, 공문이라고 하기 어려울 만큼 지나치게 급한 표현을 반복하는 것도 흔한 특징이에요.

다만 문장이 자연스럽고 오탈자가 없다고 해서 진짜라는 뜻은 아닙니다. 요즘 피싱 메일은 번역기 느낌이 적고 문서 디자인도 정교한 편이라, 문체는 보조 단서 정도로만 활용하는 게 좋습니다.

의심되는 메일을 받았을 때 안전한 처리 순서

링크와 첨부파일을 누르지 않습니다. 미리 보기나 다운로드도 피하고, 메일을 다른 사람에게 전달할 때도 첨부파일이 자동으로 열리지 않도록 주의하세요.
메일을 삭제하기 전에 증거를 남깁니다. 제목, 발신 주소, 수신 시각, 본문, 링크 주소, 첨부파일 이름을 캡처해 두면 신고할 때 도움이 됩니다. 가능하면 원본 메일도 보관하세요.
기관에 직접 확인합니다. 메일에 적힌 전화번호가 아니라 기관 공식 홈페이지에 표시된 대표번호를 이용해야 합니다.
스팸 신고를 진행합니다. 한국인터넷진흥원 불법스팸대응센터에서는 이메일 스팸 신고를 접수할 수 있습니다.

메일을 받기만 했고 링크나 파일을 열지 않았다면, 신고 후 삭제하고 같은 발신 주소나 제목을 차단하면 됩니다. 회사 메일이라면 개인적으로만 삭제하지 말고 정보보호 담당자나 관리자에게 원본을 전달하는 편이 좋아요.

링크를 눌렀거나 비밀번호를 입력했다면

이미 클릭했거나 로그인 정보를 입력했다면 ‘아무 일도 없겠지’ 하고 넘기지 않는 게 중요합니다. 먼저 의심되는 사이트에서 로그아웃하고, 가능하면 다른 안전한 기기에서 해당 계정의 비밀번호를 바꾸세요. 같은 비밀번호를 다른 사이트에서도 사용했다면 함께 변경해야 합니다.

이후 로그인 기록과 접속 기기 목록을 확인하고, 모르는 세션은 로그아웃합니다. 2단계 인증을 지원하는 서비스라면 활성화하고, 복구 이메일과 휴대전화 번호가 바뀌지 않았는지도 확인해 보세요.

금융정보나 인증번호까지 입력했거나 계좌이체·결제가 발생했다면 은행이나 카드사에 즉시 연락해 거래 정지와 피해 상담을 요청해야 합니다. 금전 피해가 발생한 경우에는 경찰청 사이버범죄 신고시스템을 이용할 수 있지만, 온라인 접수 뒤 경찰서 방문이나 추가 진술이 필요할 수 있습니다.

경찰청 사이버범죄 신고시스템에서 피해 신고하기

첨부파일을 실행했다면 컴퓨터를 먼저 분리하세요

파일을 실행한 뒤 PC가 느려졌거나, 검은 창이 잠깐 나타났거나, 문서가 열리지 않고 확장자가 바뀌었다면 악성코드 감염 가능성을 생각해야 합니다. 우선 인터넷 연결을 끊고, 회사 네트워크나 공유 폴더에 연결된 상태라면 케이블과 와이파이를 분리하세요. 랜섬웨어가 주변 장치나 공유 폴더로 확산되는 것을 줄이기 위한 조치입니다.

그다음 감염이 의심되는 PC에서 온라인 뱅킹이나 메일 로그인을 하지 말고, 다른 깨끗한 기기에서 주요 계정 비밀번호를 변경합니다. 백신을 최신 상태로 업데이트한 뒤 전체 검사를 진행하고, 업무용 PC라면 임의로 파일을 삭제하거나 포맷하기 전에 관리자와 보안 담당자에게 알리는 게 좋습니다. 악성코드 분석에 필요한 흔적이 사라질 수 있기 때문입니다.

해킹·바이러스, 개인정보 침해, 불법 스팸 상담은 국번 없이 118에서 받을 수 있습니다. 어떤 번호를 눌러야 할지 애매하거나 피해 범위를 모르겠다면 먼저 상담을 요청해도 괜찮습니다.

KISA 118 상담 서비스 확인하기

피싱 메일을 구별할 때 기억할 한 문장

정부기관처럼 보이는지보다 메일 밖에서 독립적으로 확인할 수 있는지가 더 중요합니다. 로고가 진짜처럼 보이고 문서가 공문 형식이어도, 메일 안의 링크에서 비밀번호를 요구하거나 첨부파일 실행을 재촉한다면 일단 멈추세요.

특히 과태료나 법적 조치처럼 겁을 주는 내용은 사람을 급하게 만드는 데 목적이 있을 수 있습니다. 급할수록 메일을 닫고 공식 홈페이지를 직접 찾아보는 것, 이 한 단계만 지켜도 피해 가능성을 크게 줄일 수 있어요.

자주 묻는 질문

Q. 정부기관 공식 도메인처럼 보이는 주소라면 무조건 안전한가요?

A. 그렇지는 않습니다. 발신 주소가 위조되거나 비슷한 철자의 도메인이 사용될 수 있어요. 메일 안의 링크를 누르지 말고 기관 공식 홈페이지를 직접 찾아 같은 안내가 있는지 확인하는 편이 안전합니다.

Q. PDF 첨부파일은 실행파일이 아니니 열어도 괜찮나요?

A. PDF도 안전하다고 단정할 수 없습니다. 악성 링크가 들어 있거나 취약점을 노리는 파일일 수 있고, 파일명이 PDF처럼 보이지만 실제 확장자가 다른 경우도 있습니다. 출처가 불분명하면 먼저 열지 말고 보안 담당자나 발신 기관에 확인하세요.

Q. 피싱 메일을 받기만 한 경우에도 경찰에 신고해야 하나요?

A. 단순 수신만 했고 링크·첨부파일을 열지 않았다면 KISA 118이나 불법스팸대응센터 신고가 우선입니다. 개인정보 입력, 계정 탈취, 금전 피해가 발생했다면 경찰청 사이버범죄 신고시스템이나 112 등 피해 상황에 맞는 신고 절차를 이용해야 합니다.

Q. 회사 메일로 받은 피싱 파일을 실수로 실행했다면 PC를 바로 포맷해야 하나요?

A. 바로 포맷하기보다 인터넷 연결을 끊고 사내 정보보호 담당자에게 먼저 알리는 게 좋습니다. 포맷하면 감염 원인과 피해 범위를 확인할 자료가 사라질 수 있어, 업무용 장비는 조직의 사고 대응 절차에 따라 점검하는 편이 안전합니다.

정부기관 사칭 메일은 로고나 공문 디자인보다 ‘비밀번호를 입력하라고 하는지’, ‘출처가 불분명한 파일을 열라고 하는지’를 먼저 보시면 됩니다. 조금이라도 이상하다면 클릭을 멈추고 원본을 보관한 뒤 KISA 118이나 불법스팸대응센터에 문의하세요. 이미 입력하거나 실행했다면 늦었다고 생각하지 말고 계정과 기기부터 차근차근 보호하면 됩니다.