[최신수법] "신분증 없으면 진료 불가?" 모바일 건강보험증 사칭 스미싱

🏥 전 국민의 달라진 병원 이용 제도를 악용한 사이버 범죄

최근 전국 모든 병원과 약국에서 건강보험 적용을 받기 위해서는 반드시 신분증을 제시해야 하는 '요양기관 본인확인 강화 제도'가 전면 시행되었습니다. 실물 신분증을 깜빡한 사람들을 위해 정부가 '모바일 건강보험증' 앱을 도입하자, 사기 조직들은 이를 기회로 삼아 **"모바일 건강보험증 미발급 시 진료가 거부됩니다"라는 내용의 사칭 스미싱**을 대규모로 유포하고 있습니다.

아플 때 병원에서 치료를 받지 못할 수도 있다는 당혹감과, 당장 편하게 모바일로 발급받아야겠다는 조급함이 겹쳐 무심코 가짜 앱 다운로드 링크를 누르게 되는 최신 유행 수법입니다.

🚨 국민건강보험공단을 위장하는 사기 문자 패턴

해커들이 발송하는 문자는 실제 국민건강보험공단이나 예약한 병원에서 보내는 안내 문구와 매우 흡사합니다.

문구에 **'진료 제한', '혜택 적용 불가', '사전 등록 필수'** 등의 단어를 넣어 병원에 가기 전 반드시 앱을 깔아야만 할 것처럼 피해자를 압박합니다.

😈 '건강보험증' 발급받으려다 스마트폰이 좀비가 되는 과정

이 스미싱은 국가 공인 앱을 가장하여 스마트폰에 치명적인 원격 제어 바이러스를 심습니다.

1. 가짜 모바일 건강보험증 다운로드 사이트 접속: 링크를 누르면 구글 플레이스토어나 정부24 홈페이지를 그대로 베낀 가짜 웹사이트가 뜹니다.
2. 공식 앱을 위장한 악성 바이러스 설치: "모바일 건강보험증을 폰에 저장하려면 전용 앱을 설치하세요"라며 .apk 확장자를 가진 악성 해킹 앱을 다운로드하게 만듭니다.
3. 개인정보 탈취 및 오픈뱅킹 강탈: 악성 앱이 깔리면 해커는 스마트폰의 통화 내역, 연락처, 사진첩(신분증 사진)을 전부 빼냅니다. 이후 피해자의 폰을 원격으로 조종해 은행 앱에 들어가 수천만 원을 대포통장으로 이체하고 잠적해 버립니다.

🛡️ 건강보험 사칭 문자에 당하지 않는 3가지 팩트체크

소중한 의료 정보와 자산을 지키기 위해, 모바일 신분증 제도의 진짜 팩트를 명심하세요.

• 정부는 '일반 문자 링크'로 앱 설치를 유도하지 않습니다: 국민건강보험공단은 모바일 건강보험증 발급을 위해 출처가 불분명한 인터넷 주소(`http://...`)가 적힌 문자를 보내 .apk 파일 다운로드를 요구하지 않습니다.
• 모든 정부 앱은 오직 '플레이스토어/앱스토어'에서만 다운로드하세요: 모바일 건강보험증이 필요하다면 문자 링크를 누르지 마세요. 스마트폰 바탕화면의 **'구글 플레이스토어'**나 **'애플 앱스토어'**를 직접 실행한 뒤 '모바일 건강보험증'을 검색하여 다운받는 것만이 100% 안전한 방법입니다.
• 도메인 끝자리가 `.or.kr`이 아니면 100% 가짜입니다: 국민건강보험공단의 공식 도메인은 `nhis.or.kr`입니다. 문자에 적힌 주소가 .com, .site 등의 주소라면 절대 접속하지 마세요.

💡 **스미싱가드가 제안하는 일요일 안심 수칙**

"진료를 못 받는다"는 압박 문자를 받더라도 절대 당황해서 링크를 누를 필요가 없습니다! 모바일 앱이 없어도 실물 주민등록증이나 운전면허증만 있으면 문제없이 진료를 받을 수 있습니다. 의심스러운 건강보험 문자는 즉시 삭제하시고, 헷갈린다면 누르기 전 **스미싱가드** 메인 화면에 올려 사기 링크인지 먼저 안전하게 검사해 보세요!