국민연금 자격변동 통지서 메일, 첨부파일 열었다가 네이버 계정 털릴 뻔했습니다

"국민연금 자격변동 통지서 발송 안내"라는 제목의 메일에 붙은 첨부파일은 열지 않는 것이 맞습니다. 오늘 아침 네이버 메일로 이 메일을 받고 첨부된 안내문(.html)을 내려받아 열어 봤는데, 국민연금 안내문이 아니라 네이버 로그인 화면으로 위장해 계정을 빼 가려는 파일이었습니다. 국민연금공단도 2026년 9월 15일 같은 제목의 사칭 메일을 공지하며 첨부파일을 클릭하거나 내려받지 말라고 안내하고 있습니다.

최종 업데이트: 2026-10-12 · 기준: 2026-10-12 직접 받은 메일, 국민연금공단 공지(2026-09-15), 한국인터넷진흥원·경찰청 사이버범죄 신고시스템 안내

어제는 구글, 오늘은 국민연금

어제 보낸 사람이 구글인 피싱 메일 구분방법이라는 글을 올렸습니다. 보낸 사람 주소가 구글이라 한 번은 속을 뻔했는데, 링크에 마우스를 올려 보고 걸러냈다는 이야기였습니다.

그런데 하루 만에 더 지능적인 메일을 받았습니다. 이번에는 국민연금을 사칭해서 네이버 계정을 빼 가려는 메일이었고, 솔직히 말하면 저는 거의 넘어갔습니다.

아침에 받은 국민연금 메일, 왜 의심 없이 열었나

아침에 제가 가장 많이 쓰는 네이버 메일을 확인하다가 국민연금에서 온 메일을 봤습니다. 제목은 "[국민연금] 국민연금 자격변동 통지서 발송 안내 (자격 취득·상실 및 소득월액 변동)"였습니다.

사실 제가 2026년에 사업자 등록을 했습니다. 그래서 국민연금 자격이 바뀌었다는 안내가 올 만하다고 생각했고, 나와 관련된 메일이라고 바로 받아들였습니다. 메일에 첨부된 안내문(.html)을 내려받아서 열었습니다.

휴대폰으로 본 것도 아니고 PC 의 큰 화면으로 봤습니다. 어제 글에서 의심스러운 메일은 PC 에서 보라고 써 놓고, 정작 저는 아무 의심 없이 내려받고 열어 보기까지 한 겁니다.

그런데 열어 보니 뭔가 이상했습니다. 다행히 그 자리에서 아무 정보도 넣지 않았고, 그래서 제 정보가 빠져나가지는 않았습니다.

국민연금공단도 이미 공지한 메일이었습니다

나중에 알아보니 국민연금공단 홈페이지 첫 화면에 "공단 사칭 불법 스팸 메일 주의 안내"가 걸려 있었습니다. 들어가 보면 2026년 9월 15일 올라온 공지가 나오는데, 사칭 메일 제목이 제가 받은 것과 같습니다. 보낸 사람은 "국민연금(고객센터)"으로 나오고, 발신인 메일 주소는 계속 바뀐다고 적혀 있습니다.

이 메일이 무서운 이유가 하나 더 있습니다. 같은 공지에 실제로 공단이 보내는 사업장가입자용 자격변동통지서(이메일)와 사칭 메일을 나란히 비교한 그림이 있습니다. 진짜 통지서도 메일로 온다는 뜻이니, 저처럼 사업자 등록이나 이직으로 자격이 바뀐 사람은 의심할 이유가 별로 없는 거죠.

공단이 안내한 확인 방법은 세 가지입니다.

저는 이 세 가지 중 첫 번째를 바로 어겼습니다. 공지를 먼저 봤다면 열지 않았을 텐데, 이런 공지가 있는 줄도 몰랐습니다.

내려받은 파일을 코드로 열어 봤더니

이상하다는 느낌이 들어서 내 컴퓨터에 내려받은 파일을 EditPlus 라는 편집 프로그램으로 열어 봤습니다. 개발자는 아니어도 컴퓨터는 좀 안다고 하는 편이라 파일 안을 직접 보고 싶었습니다. 코드 안에 의심되는 부분이 보였습니다.

그 부분을 복사해서 AI 에게 물어봤더니 이런 답이 돌아왔습니다.

네, 스미싱(피싱) 페이지가 맞습니다. 이 파일은 네이버 로그인 화면으로 위장한 계정 탈취용 코드입니다.

국민연금 안내문인 척하면서 실제로 노리는 건 네이버 계정이었던 겁니다. 네이버 메일로 보내서 네이버 로그인 화면을 띄우니, 받는 사람 입장에서는 이상할 게 없어 보입니다.

위험한 줄 알면서 한 번 더 열어 봤습니다

여기서부터는 조금 무모했던 이야기입니다. 위험한 파일이라는 걸 알고 나서 어떻게 생겼나 궁금해서 파일을 다시 열어 봤습니다. 네이버 로그인 화면과 거의 똑같았습니다.

그래서 아이디와 비밀번호 칸에 거짓 정보를 넣어 봤습니다. 그랬더니 입력한 정보가 맞지 않으니 다시 넣으라는 메시지가 나왔습니다.

제 생각에는 여기가 이 사람들의 꼼수인 것 같습니다. 보통 입력을 잘못했다고 다시 넣으라고 하면 사람들은 특히 비밀번호를 더 꼼꼼하게, 정확하게 넣으려고 합니다. 그걸 노려서 맞게 넣어도 틀렸다는 메시지가 나오게 만들어 둔 것 같아요. 첫 번째에 오타가 있었더라도 두 번째에는 정확한 비밀번호를 받아 가는 셈이죠. 머리가 참 좋다는 생각이 들었습니다.

다만 이건 거짓 정보를 넣었을 때 나온 화면을 보고 제가 짐작한 것이고, 진짜 비밀번호를 넣었을 때 어떻게 되는지는 확인하지 않았습니다. 확인할 이유도 없고요.

아내는 "나였으면 그냥 넣었을 것"이라고 했습니다

컴퓨터를 좀 안다고 하는 저도, 게다가 이런 피싱 메일 이야기를 꾸준히 글로 쓰고 있는 저도 의심 없이 내려받고 열기까지 했습니다. 거의 넘어간 것이나 다름없습니다.

아침에 겪은 일을 아내에게 이야기하면서 조심해야 한다고 했더니, 자기였다면 의심 없이 네이버 계정 정보를 넣었을 거라고 하더라고요. 아마 연세가 많은 분들은 정말 99% 이상 정보가 넘어갔을 거라고 생각합니다. 국민연금이라는 이름이 주는 무게가 있으니까요.

신고하려고 찾아보니 어디에 어떻게 해야 할지 모르겠더군요

마지막으로 이 메일을 신고하려고 검색을 해 봤습니다. 신고처는 몇 곳 나오는데, 막상 어디에 어떻게 해야 하는지가 잘 안 보였습니다. 제가 찾아본 곳을 정리하면 이렇습니다.

저는 이게 행정의 문제라고 생각합니다. 시키지 않아도 스스로 신고하려는 사람이 있으면 간단하게 할 수 있어야 하는데, 저조차도 어디에 어떻게 해야 할지 모르겠더라고요.

담당 공무원이나 담당자가 저와 같은 상황을 한 번 가정해 보고 직접 신고를 해 보면 뭐가 불편한지 바로 알 텐데, 그런 과정이 없었던 것 같습니다. 답답합니다.

제가 바라는 건 거창하지 않습니다.

1. "계정 탈취 등 스미싱 의심 신고" 메뉴를 누른다
2. 본인 인증을 한다
3. 사건 경위를 적고 스크린샷을 첨부한다

이렇게 세 단계면 되는데, 제가 찾아본 곳 중에는 이렇게 되어 있는 곳이 없었습니다.

이런 메일을 받으면 먼저 볼 것

어제 글의 두 가지 확인에 오늘 겪은 일을 더하면 이렇게 됩니다.

• 첨부파일은 열지 않습니다. 특히 안내문이라면서 .html 파일이 붙어 있으면 더 의심합니다. 국민연금공단도 첨부파일 클릭과 다운로드를 하지 말라고 안내합니다
• 보낸 사람 주소를 봅니다. 국민연금이라면 공식 발신주소는 anypay@nps.or.kr 입니다. 공단은 사칭 메일의 발신 주소가 계속 바뀐다고 했습니다. 그리고 저 같은 경우는 공단 메일이 아닌 일반회사 메일이였고 확인해보니 정말 존재하는 회사 이메일 주소였습니다. 
• 제목에 내 이름이 있는지 봅니다. 공단 안내에 있는 확인 방법입니다
• 로그인을 다시 하라고 하면 멈춥니다. 메일이나 첨부파일에서 열린 화면에는 아이디와 비밀번호를 넣지 않습니다. 네이버에 들어갈 일이 있으면 주소창에 직접 쳐서 들어갑니다
• 진짜인지 궁금하면 직접 물어봅니다. 국민연금은 고객센터 1355에 확인하면 됩니다

지금까지 받은 피싱 메일은 스미싱 이메일 주의 - 피싱·해킹 이메일 유형별 모음에 유형별로 모아 두고, 새 메일이 올 때마다 추가하고 있습니다.

자주 묻는 질문

정리하면

국민연금 자격변동 통지서처럼 실제로 받을 만한 메일이 오면 사람은 의심을 안 합니다. 저도 그랬습니다. 첨부파일은 열지 않고, 보낸 사람 주소와 제목의 내 이름을 보고, 로그인을 다시 하라는 화면에서는 멈추면 됩니다.

어제는 구글, 오늘은 국민연금이었으니 내일은 또 어떤 이름으로 올지 모르겠습니다. 부모님께도 국민연금 메일 첨부파일은 열지 마시라고 한번 말씀드려 두시면 좋겠습니다.

참고한 자료

• 국민연금공단 "[주의] 공단 사칭 스미싱 의심 사례 주의"(2026-09-15) - 사칭 메일 제목, 보낸 사람 표시, 첨부파일 금지·제목의 본인 이름·공식 발신주소 안내를 확인했습니다
• 한국인터넷진흥원 불법스팸대응센터 - 118 신고·상담 안내와 정부 사칭 메일 공지(2026-05-19)의 제보 및 상담 문의를 확인했습니다
• 보호나라 침해사고 신고 - 신고안내·신고하기·보안상담 메뉴를 확인했습니다
• 경찰청 사이버범죄 신고시스템 - 신고하기와 상담하기의 구분, 피해자 본인 신고, 임시접수와 정식접수 절차를 확인했습니다
• 보낸 사람이 구글인 피싱 메일 구분방법 - 어제 쓴 앞선 글입니다