보안 서밋: 다중 인증, 신원 보호 PIN, IRS 온라인 계정으로 세금 신원 도용 예방

IRS와 Security Summit 파트너들이 세금 관련 신원 도용을 방지하기 위한 주요 보안 도구와 의무 사항에 대해 다시 한번 강조했습니다. 이 내용은 납세자와 세무 전문가 모두에게 중요합니다.

세무 전문가가 고객 정보를 보호하기 위해 가장 중요하게 알아야 할 사항은 다단계 인증(MFA)입니다.

• 법적 의무: 연방거래위원회(FTC)의 보호 규정(Safeguards Rule)에 따라, 모든 세무 전문가는 고객의 민감 정보를 보호하기 위해 MFA를 의무적으로 사용해야 합니다. 이는 회사의 규모와 상관없이 모든 전문가에게 적용됩니다.
• MFA란?: 단순히 아이디와 비밀번호만으로 로그인하는 것이 아니라, 휴대폰으로 전송된 코드나 지문과 같은 추가적인 인증 단계를 거쳐 본인임을 확인하는 강력한 보안 방식입니다.
• 중요성: MFA는 피싱, 소셜 엔지니어링 공격 등으로 인해 비밀번호가 유출되더라도 계정이 탈취되는 것을 막는 효과적인 방어 수단입니다.
• 실행 권고:
  • 사용하는 모든 세무 소프트웨어 및 클라우드 서비스에 MFA를 활성화해야 합니다.
  • MFA를 설정하지 않고 세무 소프트웨어를 사용하는 것은 FTC 규정 위반입니다.

 

납세자를 위한 핵심: IP PIN 및 IRS 온라인 계정

납세자 스스로 신원을 보호할 수 있는 강력한 도구는 다음과 같습니다.

1. IRS Identity Protection PIN (IP PIN)

IP PIN은 납세자와 IRS만이 아는 6자리 숫자로, 본인 외 다른 사람이 납세자의 이름으로 세금 신고를 하는 것을 원천적으로 차단합니다.

• 자발적 프로그램: 신원 도용 피해자가 아니더라도 누구나 자발적으로 IP PIN을 신청하여 사용할 수 있으며, IRS는 이를 강력히 권장합니다.
• 연간 갱신: IP PIN은 매년 새롭게 발급되며 1년간 유효합니다.
• 신청 방법: 납세자 본인이 직접 IRS 웹사이트의 Get an IP PIN 페이지에서 신원 인증 절차를 거쳐 발급받아야 합니다. 세무 전문가가 대신 신청해 줄 수 없습니다.
• 주의사항: IP PIN은 신뢰하는 세무 전문가 외에는 절대 공유해서는 안 됩니다. IRS는 전화, 이메일, 문자로 IP PIN을 절대 묻지 않습니다.

2. IRS Online Account

납세자가 온라인으로 자신의 세금 관련 정보에 안전하게 접근할 수 있는 개인 계정입니다.

• 주요 기능: 세금 기록을 확인하고, 신뢰하는 세무 전문가에게 정보 접근 권한을 부여할 수 있습니다.
• 보안 효과: 본인이 먼저 계정을 만들어 둠으로써, 사기꾼이 납세자 명의로 허위 계정을 생성하려는 시도를 막을 수 있습니다.

 

세무 전문가를 위한 계정: Tax Pro Account

세무 전문가용으로 설계된 이 계정은 고객의 위임장(Power of Attorney)이나 세무 정보 위임(Tax Information Authorization) 요청을 고객의 IRS Online Account로 직접 전송하고 안전하게 관리할 수 있도록 돕습니다.

이러한 조치들은 Security Summit이 매년 진행하는 “Protect Your Clients, Protect Yourself” 캠페인의 일환으로, 납세자와 세무 전문가 모두의 정보를 보호하기 위해 마련되었습니다.