정부24·홈택스 민원 사이트 안전하게 찾는 법

민원 사이트는 도메인이 곧 신분증

정부24와 홈택스처럼 민원을 처리하는 사이트는 이름보다 도메인이 먼저입니다. 주민등록등본 발급, 연말정산 조회 같은 일에는 주민등록번호와 금융 정보가 함께 오가기 때문에 사칭 사이트의 표적이 되기 쉽습니다. 정부24의 공식 주소는 gov.kr이고 홈택스는 hometax.go.kr이므로, 이 두 주소를 미리 알아 두면 검색 없이도 바로 접속할 수 있습니다.

이름이 같은 유사 주소는 검색 결과 어디에서나 만날 수 있습니다. 서비스 이름이 정확해도 주소가 다르면 다른 곳이라는 원칙을 먼저 세워 두면 판단이 빨라집니다.

.go.kr과 .gov.kr 읽는 법

한국 정부 기관의 사이트는 도메인 끝에 .go.kr 또는 .gov.kr을 사용합니다. .go.kr은 각 부처와 지자체가 쓰는 주소이고, .gov.kr은 정부 통합 플랫폼이 쓰는 주소입니다. 읽을 때는 마지막 점 바로 앞까지만 봐야 합니다. 주소 중간에 gov 또는 go.kr이라는 단어가 보여도 끝부분이 이 두 가지로 끝나지 않으면 정부 사이트가 아닙니다.

예를 들어 점으로 연결된 주소 뒤쪽이 .net이나 .com처럼 끝난다면, 앞에 어떤 단어가 있어도 그 주소의 소유자는 다른 곳입니다. 도메인 판정은 항상 마지막으로 끝나는 부분이 기준이라는 점만 기억하면 유사 주소를 대부분 걸러낼 수 있습니다. 주소창 자동완성이 과거 기록을 먼저 보여줄 때도 있으므로, 도메인 끝까지 입력한 뒤 이동하는 편이 실수를 줄입니다.

무료 증명서를 유료로 유도하는 사칭 구별법

정부24와 홈택스의 증명서 발급은 대부분 무료입니다. 그런데 발급 수수료를 내야 한다며 결제 화면으로 유도하는 사칭 사이트가 실제로 존재합니다. 주민등록등본이나 납세증명서를 발급하려는데 카드 정보 입력이나 계좌 이체를 요구하는 화면이 나오면 의심해야 합니다. 실제 민원 사이트는 결제 수단을 요구하지 않고 발급을 끝냅니다.

발급 도중 결제 요구가 나타나면 진행을 멈추고 주소창의 도메인을 먼저 확인합니다. 수수료 안내 자체가 아니라 결제 수단과 개인정보를 함께 요구하는지가 가리는 기준입니다. 그다음 공식 주소를 직접 입력해 접속한 뒤 같은 절차를 비교해 보면 사칭 여부가 드러납니다. 이미 결제 정보를 입력했다면 카드사에 알리고 경찰청 사이버범죄 신고로 알려야 피해 확산을 막을 수 있습니다.

공인인증서·공동인증서를 요구하는 피싱 주의

증명서 발급에는 공동인증서(옛 공인인증서)가 쓰일 수 있지만, 인증서를 갱신하겠다며 문자나 메일로 유도하는 피싱이 끊이지 않습니다. 갱신·재발급을 이유로 개인정보와 인증서 비밀번호를 입력하게 하는 사이트는 사칭일 가능성이 높습니다. 정부 기관과 금융기관은 문자 메시지에 링크를 넣어 인증서 정보를 입력하게 하지 않습니다.

인증서 안내를 받았다면 링크를 누르지 않는 것이 첫 번째 대응입니다. 직접 입력한 주소나 공식 앱으로 접속해 해당 기관에 사실 여부를 확인하고, 비밀번호를 이미 입력했다면 인증서를 즉시 재발급받는 편이 안전합니다.

주소 직접 입력이 가장 빠른 방어

민원 사이트 접속은 검색보다 주소 직접 입력이 안전합니다. 검색 결과에는 광고성 링크가 섞일 수 있고 서비스 이름만으로는 진위를 가릴 수 없기 때문입니다. 즐겨찾기에 정부24와 홈택스 주소를 저장해 두면 입력 실수도 함께 줄어듭니다.

처음 찾을 때는 정부·민원 분야에 자주 쓰는 민원 사이트를 정리해 두었으니 주소코리아 전체 목록에서 설명을 읽고 고르면 됩니다. 한 번 저장해 둔 주소가 열리지 않을 때는 비슷한 주소를 추측하지 말고 목록에서 갱신된 주소를 다시 확인하는 것이 원칙입니다. 공용 컴퓨터에서는 즐겨찾기 저장 대신 주소 직접 입력 뒤 창을 닫는 습관까지 더해 주면 계정 노출 위험이 줄어듭니다.

마무리: 민원 사이트는 도메인 직접 확인이 원칙

민원 사이트를 안전하게 쓰는 요령은 네 가지입니다. 도메인 끝이 .go.kr·.gov.kr인지 확인하고, 무료 발급 도중 결제 요구가 나오면 멈추고, 인증서 정보를 문자 링크로 입력하지 않으며, 주소를 직접 입력하거나 즐겨찾기로 접속하는 것입니다. 사칭 사이트에 개인정보를 입력한 사실을 뒤늦게 알았다면 경찰청 사이버범죄 신고로 바로 알려 피해를 줄이는 것이 남은 절차입니다.