		보도참고자료
보도일시		2019. 6. 3.(월) 12:00부터 사용하여 주시기 바랍니다.

생산 부서:

전산정보관리관실 정보보호팀

담당 과장

나종선 과  장

044) 204-4921

배포 일자:

2019년 5월 31일

담 당 자

손유승 사무관

044) 204-4922

국세청 사칭, 이메일에 속지마세요 - 첨부파일 클릭하지 말고 이메일 삭제해야 -

□ 최근 국세청 업무를 사칭한 여러 종류의 악성 이메일이 유포되고 있어 주의가 요구됩니다.

○  메일 제목과 본문에 “피고인 심문에 대한 소환 안건”, “미지급 세금 계산서”, “대한민국 국세법 제211조에 따라 … 국세청으로 출두해야 합니다”,  등의 의심스러운 문구가 포함되어 있고,

○  첨부된 파일을 클릭할 경우 랜섬웨어 등과 같은 악성코드에 감염될 수 있으므로 주의하시기 바랍니다.

* 랜섬웨어 : PC에 저장된 문서·그림파일 등을 암호화하여 사용자에게    암호 해제를 위한 금전을 요구하는 악성 프로그램

□ 국세청에서는 악성 이메일 유포를 인지한 즉시 홈택스(www.hometax.go.kr)와 국세청 홈페이지(www.nts.go.kr)에 팝업 안내, 대형포털에 해당 메일 차단 요청, 경찰 수사 요청 등 적극 대응하여 피해를 최소화하기 위해 노력하고 있습니다.

□ 국세청 사칭이 의심되는 이메일 수신시 아래사항에 유의해 피해예방에 만전을 기해주시기 바랍니다.

○  국세청은 어떠한 경우에도 출두나 신분에 대한 정보를 메일로 요청하지 않습니다. 또한, 홈택스를 통해 발급한 전자세금계산서 발급 안내메일은 발송자 주소를 주의깊게 확인바랍니다.

* 악성 이메일 발송자 “mailto:admin@prosper.it”, “b.ginda@puplegnica.pl” 등

○  백신프로그램 설치 및 최신 버전 유지, 출처가 불분명한 이메일 또는 첨부파일 실행 주의, 포털 등 해당 메일 회사의 고객센터에 신고 후 삭제하시기 바랍니다.

참고1		국세청 사칭 메일 사례

□ 전자세금계산서 발급 사칭

□ 피고인 심문에 대한 소환 안건

참고2		악성코드의 종류

○ 악성코드 : 악의적인 목적을 위해 작성된 실행가능한 코드의 통칭

○ 사칭메일의 경우 개인정보 탈취, 랜섬웨어 설치 등 악성코드를 포함하고 있는 경우가 많아 메일을 열거나 첨부파일 설치 등을 하지 않아야 함

○ 악성코드 종류

종 류	특 징
컴퓨터 바이러스 (Computer Virus)	컴퓨터 프로그램의 일종으로 사용자 몰래 스스로 복제하여 다른 프로그램을 감염시키고 결과적으로 정상적인 프로그램이나 데이터 등을 파괴하는 악성 프로그램
트로이 목마 (Trojan Horse)	스스로 복제할 수 없고 겉으로 보기엔 정상 프로그램이지만 실제로는 사용자가 알지 못하는 부작용을 만드는 악성코드가 포함된 프로그램
스파이웨어 (Spyware)	컴퓨터 사용자의 동의 없이 설치되어 개인정보 등을 빼가는 악의적 소프트웨어
웜 (Worm)	다른 프로그램에 감염되어 전파되는 바이러스와 달리 네트워크를 통해 자신을 복제하고 전파할 수 있는 악성프로그램. 연속적인 복사 기능을 수행함으로써 자가증식해 기억장치를 소모하거나 저장된 데이터를 파괴하는 프로그램
백도어 (Back Door)	시스템 접근에 대한 사용자 인증 등 정상적인 절차를 거치지 않고 응용프로그램 또는 시스템에 접근하도록 하는 프로그램으로 인증되지 않은 사용자가 컴퓨터의 기능을 무단으로 사용할 수 있도록 함
루트킷 (Rootkit)	시스템 침입 후 침입 사실을 숨긴 채 차후의 침입을 위한 백도어, 트로이목마 설치, 원격접근, 내부 사용 흔적 삭제, 관리자 권한 획득 등 주로 불법적인 해킹에 사용되는 기능들을 제공하는 프로그램 모음 루트킷이 설치되면 해킹 또는 루트킷 설치 여부조차 감지하기 어려움
키로그 (Key Log)	사용자가 키보드로 입력하는 모든 것을 파일로 저장. 비밀번호 등이 모두 저장됨
랜섬웨어 (Ransomware)	사용자의 컴퓨터에 침입하여 시스템을 잠그거나 중요 파일을 암호화해 접근을 차단하고 이를 인질로 금품을 요구하는 악성 프로그램