방미통위 사칭 메일 구별법 3가지, 패치 깔았다면 대처 순서
방미통위(방송미디어통신위원회)는 2026년 11월 6일 보도자료에서 kmcc2026@naver.com이 유튜버에게 보낸 ‘시스템 패치’ 요구 메일이 사칭 사기메일이라고 밝혔다. 방미통위 메일은 @korea.kr 주소를 쓰고 공문엔 관인을 찍으며, ‘유튜브 크리에이터 지원센터’는 운영하지 않는다. 받았다면 따르지 말고 방미통위(02-2110-1568)나 한국인터넷진흥원(118)에 신고하고, 이미 설치·답신했다면 아래 순서로 기기와 계정을 점검한다.
피해 건수와 메일 발송 시작일은 11월 6일 발표에 없다.
kmcc2026@naver.com 메일은 유튜버에게 무엇을 요구했나?
kmcc2026@naver.com 메일은 유튜버에게 채널 댓글의 성인광고·성매매 유도·불법 링크를 발견 즉시 지우고, ‘보안 강화 및 시스템 패치’를 하고, 메일을 확인하는 즉시 수신 확인 답신을 보내라고 요구했다. 방송미디어통신위원회(방미통위) 보도자료에 따르면 메일은 공적 책무 이행을 요구하는 것처럼 꾸며 방미통위가 정상적으로 보낸 메일로 오인하기 쉽다.
천지일보 보도에 따르면 메일은 ‘방송미디어통신위원회 디지털유해정보대응과’ 명의를 도용했고, 영상 업로드 시점부터 최소 3일간 집중 관리하라며 관리가 소홀하면 “엄중한 행정지도 및 추가적인 조치가 검토될 수 있다”고 압박했다. 아래는 보도자료와 보도에 인용된 대목을 메일 순서대로 정리한 것이다.
사칭 메일의 제목과 원문 전체는 공개되지 않아 보도에 인용된 대목만 옮겼다.
진짜 방미통위 메일과 사칭 메일, 다른 점 3가지는?
진짜 방미통위 메일과 사칭 메일은 보낸 주소, 문서 형식, 요구하는 행동 세 군데에서 갈린다. 방미통위 보도자료에 따르면 방미통위는 공식 메일에 정부 도메인 @korea.kr을 쓰고, 공문은 관인을 날인한 문서로 보낸다.
| 확인할 곳 | 이번 사칭 메일 | 방미통위가 밝힌 공식 방식 |
|---|---|---|
| 보낸 주소 | kmcc2026@naver.com — 개인 포털 | @korea.kr — 정부 메일 |
| 문서 형식 | 메일 본문에 쓴 ‘공문’ | 관인을 찍은 공문 |
| 문의처 | 유튜브 크리에이터 지원센터 | 그런 센터는 운영하지 않음 |
| 요구 행동 | ‘시스템 패치’ 설치 · 채널명 적어 즉시 답신 | 사기메일로 보고 신고를 당부 |
세 신호를 하나씩 보면
첫째, 개인 포털 주소다. 정부 기관이 네이버·지메일 같은 개인 계정으로 공문을 보내는 일은 방미통위가 밝힌 방식과 맞지 않는다. kmcc처럼 기관 영문 약자를 섞은 아이디는 그럴듯해 보이게 하려는 장치일 뿐이다.
둘째, 프로그램 설치 요구다. 댓글 관리를 요청하는 공문이 ‘시스템 패치’를 깔라고 할 이유가 없다. 설치 파일이나 링크를 여는 순간이 실제 피해가 시작되는 지점이다.
셋째, 즉시 회신 재촉과 처벌 암시다. “확인 즉시 답신”과 “행정지도 검토”는 따져 볼 시간을 빼앗는 말이다. 기관에 확인하고 싶다면 메일 속 번호가 아니라 방미통위 누리집이나 보도자료에 적힌 번호(02-2110-1568)로 직접 건다.
사칭 메일을 열었거나 패치를 설치했다면 무엇부터 해야 하나?
사칭 메일을 열기만 했다면 답신·링크·첨부를 멈추고 신고하면 되고, 패치를 설치했거나 계정 정보를 넣었다면 기기 검사와 비밀번호 변경까지 해야 한다. 방미통위 보도자료가 당부한 것은 “안내를 따르지 말고 즉시 신고”까지이고, 기기 검사·비밀번호 변경·2단계 인증은 피싱 대응의 일반 수칙이다.
순서가 중요하다. 악성 프로그램이 깔린 기기에서 비밀번호를 바꾸면 새 비밀번호까지 함께 샐 수 있어서, 기기 검사를 먼저 하거나 설치하지 않은 다른 기기(휴대폰 등)에서 바꾼다. 2026년 5월 과태료 사칭 메일 때도 방미통위는 비밀번호 변경을 권고했다.
유튜버라면 네이버 계정만이 아니라 채널이 연결된 구글 계정이 핵심이다. 아래 항목을 하나씩 체크해 두면 다시 열었을 때도 남는다.
KISA 118 신고는 어떻게 하나?
KISA 118 신고는 국번 없이 118에 전화해, 패치를 설치했다면 1번(해킹·바이러스) 상담원에게 받은 메일과 한 행동을 알리면 된다. KISA 118 안내 페이지에 따르면 1번은 해킹·바이러스, 3번은 개인정보, 4번은 불법 스팸이고, KISA는 118을 365일 24시간 운영한다고 안내한다.
방미통위에 직접 알리려면 보도자료에 적힌 02-2110-1568로 건다. 글로 남기고 싶다면 KISA 보호나라(boho.or.kr)의 보안상담 메뉴도 있다.
1번 해킹·바이러스
3번 개인정보
4번 불법 스팸
2번
메일 정보
내가 한 일
채널 정보
전화
확인 방법
118 메뉴 번호는 KISA 안내 페이지를 2026년 11월 8일 확인한 것이며 바뀔 수 있다.
2026년 5월 ‘과태료 사전통지’ 사칭 메일과 무엇이 같고 다른가?
2026년 5월의 ‘과태료 사전통지’ 사칭 메일은 네이버 이용자의 비밀번호를 노렸고, 11월 메일은 유튜버에게 패치 설치와 답신을 요구했다는 점이 다르다. 디지털데일리·아시아투데이 보도에 따르면 5월 메일은 ‘정보통신망법 위반에 따른 과태료 사전통지 및 의견제출 안내(제2026-51호)’라는 제목으로 방미통위 누리집의 공시송달 내용을 도용했고, ‘공고문 및 첨부파일 확인’ 버튼을 누르면 네이버 비밀번호 입력 창으로 이어졌다.
| 항목 | 2026년 5월 | 2026년 11월 |
|---|---|---|
| 노린 사람 | 네이버 이용자 | 유튜버 |
| 미끼 | 과태료 사전통지(제2026-51호) | 댓글 방치 · 공적 책무 |
| 노린 행동 | 버튼 → 가짜 네이버 비밀번호 창 | 패치 설치 · 즉시 답신 |
| 막은 방법 | KISA 신고 · URL 차단 | KISA와 계정 발송 차단 |
두 메일의 공통점은 방미통위 이름, 처벌을 떠올리게 하는 말(과태료·행정지도), 네이버를 거친 발송 세 가지다. 5월 메일에 이미 네이버 비밀번호를 넣었다면 지금이라도 비밀번호를 바꾸고 2단계 인증을 켠다. 방미통위는 당시 공식 발송 메일이 아니라고 안내하고 비밀번호 변경을 요청했다.
방미통위 사칭 메일, 자주 묻는 다섯 가지
1 방미통위가 유튜버에게 댓글 관리 메일을 직접 보내나? +
이번 메일은 방미통위가 보낸 것이 아니다. 방미통위는 공식 메일에 @korea.kr 주소를 쓰고 공문에는 관인을 찍는다고 밝혔다.
네이버·지메일 같은 개인 포털 주소면 기관 메일로 보지 않는다.2 답장만 했는데 괜찮나? +
답장만으로 프로그램이 설치되지는 않는다. 다만 채널 이름과 메일 주소가 살아 있다는 것을 알려 준 셈이라 같은 수법의 후속 메일이 올 수 있다.
더 답하지 말고 신고만 한다.3 kmcc2026@naver.com 계정은 지금 막혔나? +
막혔다. 방미통위는 2026년 11월 6일 KISA와 함께 이 계정의 발송 기능을 즉시 차단했다고 밝혔다.
다른 주소로 같은 내용이 다시 올 수 있다.4 ‘유튜브 크리에이터 지원센터’는 진짜 있나? +
방미통위에는 없다. 방미통위는 별도의 ‘유튜브 크리에이터 지원센터’를 운영하지 않는다고 밝혔다.
유튜브 문의는 메일 속 안내가 아니라 유튜브 스튜디오의 도움말에서 직접 찾는다.5 신고는 방미통위와 KISA 중 어디에 하나? +
둘 중 한 곳에 하면 된다. 보도자료는 방미통위(02-2110-1568) 또는 한국인터넷진흥원(118)에 즉시 신고해 달라고 했다.
패치를 설치했다면 118 1번 상담에서 기기 조치까지 묻는다.