“IRS 편지 속 QR코드 절대 스캔 금지”… 조지아주 신종 피싱 주의보

 최근 국세청(IRS)을 사칭한 정교한 우편물 사기가 조지아주를 포함한 미 전역에서 확산되고 있다. 국세청은 ‘2026년 12대 세무 사기(Dirty Dozen)’ 중 하나로 QR코드를 활용한 피싱 수법을 지목하고 납세자들의 각별한 주의를 당부했다.

이번 사기 수법은 국세청 로고와 재무부 주소가 적힌 매우 정교한 가짜 편지를 발송하는 것으로 시작된다. 편지에는 미납 세금이 있다거나 세무 조사가 진행 중이라는 위협적인 내용과 함께, 즉각적인 확인을 위해 QR코드를 스캔하라는 안내가 포함되어 있다. 하지만 해당 코드를 스캔하면 실제 국세청 웹사이트와 거의 흡사하게 제작된 가짜 사이트로 연결되거나, 스마트폰에 악성 코드 및 랜섬웨어가 설치되어 개인 정보와 금융 정보가 실시간으로 유출된다.

조지아주 검찰청 소비자보호국(CPD)은 최근 조지아 주민들 사이에서도 이와 유사한 피해 사례가 보고되고 있다고 밝혔다. 당국은 국세청이 이메일, 문자 메시지, 소셜 미디어를 통해 개인 정보를 요구하거나 급박한 체불금 납부를 독촉하지 않는다는 점을 거듭 강조했다. 특히 선불 카드, 암호화폐, 기프트 카드 등을 통한 납부 요구는 100% 사기라고 설명했다.

전문가들은 의심스러운 편지를 받았을 경우 절대로 QR코드를 스캔하거나 링크를 클릭하지 말라고 조언한다. 대신 국세청 공식 웹사이트(IRS.gov)에 직접 접속해 본인의 계정 상태를 확인하거나, 공식 안내 번호로 전화를 걸어 사실 여부를 대조해야 한다. 조지아주 당국은 사기가 의심되는 우편물을 받을 경우 즉시 국세청 피싱 신고 메일(phishing@irs.gov)로 제보해 줄 것을 당부했다.