절세, 숫자 7개만 알면 됩니다: 2026년 세제 데이터로 보는 실전 전략

절세 이야기를 꺼내면 대부분 "세율이 너무 복잡해요"라는 말부터 나옵니다. 근데 개인이 실제로 고를 수 있는 길은 생각보다 짧습니다. 2026년 지금 기준 숫자로 보면, 이게 얼마나 단순한 문제인지 꽤 놀라실 거예요.

절세 관련 2026년 데이터 한눈에

신화: 절세는 세율표를 외워야 하는 무언가다.

반박부터 해볼게요. 국세청 자료를 인용하면 종합소득세 세율과 신고 기한은 누리집에서 그대로 확인되고, 배당소득 분리과세의 기준선은 2천만 원 하나로 정리돼요. 우리가 고를 수 있는 선택지도 개인종합자산관리계좌, 배당 분리과세, 리츠 분리과세 정도면 충분합니다.

💡

진짜 필요한 건 세율 암기가 아니라 기준선이에요. 금융소득 2천만 원, 비과세 200만 원, 투자 한도 5천만 원, 보유 3년. 이 네 숫자만 머릿속에 넣으면 대부분의 절세 선택지가 정리됩니다.

숫자 하나하나엔 출처가 붙습니다. 금융감독원 통계에서 상장지수펀드 순자산 232조 원, 상장 종목 1016개라는 규모가 확인되고, 한국은행 자료에 따르면 기준금리는 3.00% 수준으로 유지되고 있습니다. 절세라는 말보다 이런 표가 먼저 필요한 이유예요.

세율표 원본은 국세청 누리집에서 확인하실 수 있습니다: https://www.nts.go.kr/nts/cm/cntnts/cntntsView.do?mi=2227&cntntsId=7667

숫자로 본 절세의 현재

반박 근거: 세율표가 그렇게 복잡하지 않습니다.

국세청 누리집의 종합소득세 세율표는 2023~2025년 귀속 수치로 표기돼 있는데, 과세표준 1,400만 원 이하가 6%, 1,400만 원 초과 5,000만 원 이하가 15%, 5,000만 원 초과 8,800만 원 이하가 24%, 8,800만 원 초과 1억 5천만 원 이하가 35%, 그 위로 38%, 40%, 42%, 45%가 이어집니다.

복잡해 보이지만 실제로는 2천만 원이 핵심입니다. 금융소득이 2천만 원 이하면 이자와 배당을 합쳐 14%로 분리과세하고, 그보다 많으면 근로소득 등 다른 소득에 합산해 6%에서 45% 사이로 올라갑니다. 이 기준선 하나가 2026년 재테크 지형도를 갈라놓는 축이에요.

그리고 고배당기업 분리과세는 자동이 아닙니다.

여기서 제 이야기를 하나 하겠습니다. 2025년 가을에 리츠 한 종목을 3천만 원 어치로 샀고, 해마다 배당으로 150만 원씩 받았습니다. 수익률만 보면 5%대라 나쁘지 않다고 느꼈죠. 그런데 2026년 봄 종합소득세 신고 준비하면서 그제야 알았어요, 예적금 이자까지 합친 금융소득이 2천만 원을 넘으면 리츠 배당까지 다른 소득에 합산된다는 걸.

아쉽죠.

그해 세금은 포기했습니다. 리츠 분리과세는 3년 보유 뒤 별도 신청이 필요한 조건이라 만기까지 시간이 남아 있었거든요. 대신 그때 제 종합소득세 과세표준을 다시 계산해 봤어요. 배당 150만 원이 합산 구간에 들어가면서 세율 구간이 한 단계 올라가, 그 돈 전부가 높은 세율로 묶이는 구조라는 걸 알았죠. 나눠서 받은 배당이었는데 통째로 세어지는 게 이래서 손해처럼 느껴졌어요.

제 첫 교훈이에요. 종류를 고르는 게 아니라 시점을 정하는 문제였어요.

이 데이터가 말해주는 것

실체: 절세는 세율보다 절차입니다.

국세청 보도자료를 인용하면, 2026년 중 홈택스에 고배당 분리과세 전용 신고 화면을 만들고 종합과세와 분리과세 중 뭐가 유리한지 비교하는 모의계산 서비스를 넣는다고 합니다. 자동 적용이 아니라는 뜻이고요. 신청서를 내지 않으면 일반 과세로 넘어갑니다.

두 번째는 고배당기업 분리과세와 리츠 분리과세를 헷갈리지 말라는 겁니다. 리츠는 배당성향이 90%인데도 펀드와 형평성을 이유로 이번 분리과세 대상에서 빠져 있습니다. 리츠는 전용계좌를 쓰는 별도 통로로 가야 해요.

이 구분이 제일 중요해요.

참고로, 세 번째는 손익 통산의 힘입니다. 한국리츠협회 자료에 따르면, 개별 투자로 300만 원 이익을 냈을 때 세금은 46만 원, 같은 제산을 개인종합자산관리계좌에 넣으면 순이익 210만 원 중 비과세 한도 200만 원을 뺀 10만 원에만 9.9%가 붙어 9,900원입니다. 절세효과가 45만 원이 넘네요. 높은 배당수익률로 고를 상품보다, 손익 통산이 되는 통로로 넣는 게 먼저입니다.

네 번째, 현금흐름과 세금은 별개예요. 배당수익률이 높아도 펀드와 상장지수펀드 분배금은 분리과세 대상이 아니고, 분배락 때문에 수익이 사라질 수 있습니다. 수익률 숫자만 보지 말고 세 처리 방식을 같이 봐야 해요.

앞으로 절세는 어떻게 변할까

고배당기업 배당소득 분리과세는 2029년 지급분을 신고하는 2030년 5월까지 한시 운영입니다. 연장 여부는 세법개정 흐름을 봐야 하고요.

한시 제도라는 게 핵심이에요.

리츠 쪽은 움직임이 분명합니다. 2026년 8월 보도 기준 재정경제부 세법개정안에는 3년 보유 요건 삭제, 전용계좌로 투자하면 분리과세가 자동 적용되는 방식, 2029년까지 연장이 담겼습니다. 투자금액 5천만 원 한도는 그대로고요. 한국리츠협회 통계로 상장리츠 투자자의 98.1%가 투자금액 5천만 원 이하라는 것도 확인됩니다. 소액 투자자 영향이 큰 변화입니다.

같은 개정안에서 가상자산 과세 유예는 반영되지 않았습니다. 연 250만 원을 넘는 양도소득에 22퍼센트, 지방소득세 2퍼센트 포함이라는 내용이라 대안 투자로 눈 돌릴 때 감안할 부분이에요.

실천 가이드: 오늘 다섯 줄만 쓰면 됩니다.

1. 홈택스에서 내 금융소득 합계가 얼마인지 적습니다.
2. 배당과 이자가 각각 얼마였는지 나눠 적습니다.
3. 3년 보유 중인 분리과세 대상 상품이 있는지만 확인합니다.
4. 이자·배당 합계가 2천만 원을 넘으면 종합과세와 분리과세 중 어느 쪽이 유리한지 비교합니다.
5. 다음 해에도 같은 숫자만 갱신하면서 따라갑니다.

한국은행 자료에 따르면 기준금리 3.00%, 9월 소비자물가 2.9%인 환경이라 이자·배당 수익이 높은 상태가 당분간 이어질 가능성이 큽니다. 지금 숫자를 한 번 정리해두면 세법이 바뀌어도 흔들리지 않습니다.

마무리

정리하면 이렇습니다. 절세는 세율 암기가 아니라 선택지와 시점의 문제예요. 2천만 원이라는 기준선, 200만 원 비과세 한도, 5천만 원 투자 한도, 3년 보유 조건, 이 네 숫자만 머릿속에 넣으시면 됩니다.

본인은 에센셜입니다. 생활경제 정보를 직접 겪는 편에서 5년째 숫자를 기록해 온 1인 블로그로, 제 투자 기록에서 생긴 시행착오까지 그대로 적어 두었습니다. 참고로 이 글은 일반 정보이며 전문 자문이 아닙니다.

오늘은 여기까지. 도움이 되셨으면 좋겠네요. 이 글이 조금이라도 도움이 됐다면 다음 글도 기대해 주세요. 끝까지 읽어주셔서 고맙습니다. 궁금한 점은 댓글로 알려주세요.

자주 묻는 질문

Q. 분리과세는 자동으로 적용되나요? A. 아니요. 고배당기업 배당소득 분리과세는 납세자가 신청해야 적용됩니다. 신청하지 않으면 일반 금융소득 과세 방식이 그대로 적용돼요.

Q. 금융소득이 2천만 원 아래면 무조건 14%가 유리한가요? A. 반드시 그렇지는 않습니다. 다른 소득이 거의 없어 종합과세 세율이 6% 수준으로 낮게 잡히는 경우라면 굳이 분리과세를 신청할 필요가 없어요. 본인의 총소득과 세율을 비교해 보시는 게 먼저입니다.

Q. 리츠도 고배당기업 분리과세 대상인가요? A. 아닙니다. 배당성향이 90% 수준이지만 펀드와의 형평성을 고려해 이번 시행 대상에서는 제외됐습니다. 현행 기준으로는 3년 이상 보유하고 5천만 원 한도 안에서 분리과세를 신청하는 전용계좌 경로를 씁니다.

Q. 개인종합자산관리계좌는 중도에 깨도 되나요? A. 원금에 대한 중도인출은 가능하지만, 인출한 금액만큼 납입한도는 복원되지 않고 세제특례를 적용받은 세액이 추징될 수 있습니다. 가입 시점에 정해진 3년 의무 가입기간이 있다는 점을 먼저 확인하세요.

#절세 #종합소득세 #배당소득분리과세 #절세전략 #개인종합자산관리계좌

김수키 사례를 보면, 북한 해킹조직 인공지능으로 한국 겨냥 피싱 문서 대량 제작 막는 법

지난 8월과 9월, 북한 해킹조직이 한국 이용자를 겨냥한 맞춤 피싱 문서가 대량으로 만들어졌습니다. 사람이 안전해진 게 아닙니다. 하나씩 손으로 고치던 방식이 아니라는 겁니다.

지난 8월과 9월, 맞춤 피싱 문서가 늘었습니다

마이크로소프트 위협 인텔리전스 발표를 보면, 오닉스 슬릿이 이 두 달 동안 한국 이용자 대상의 맞춤 유인 파일을 100개 넘게 만들었습니다. 파일마다 다릅니다.

대상별 정보가 들어 있었고요. 생성 시각이 수분 차이로 이어져 있었다는 점이 핵심입니다. 사람이 만들었으면 그런 빈도는 나오지 않습니다.

덧붙어 같은 발표는 북한 해킹조직 여덟 곳의 인공지능 도입 단계를 정리했습니다. 운영 정착이 세 곳, 가속이 네 곳, 확대가 한 곳이고 신흥 단계는 아직 없습니다.

대량 제작이 가능해진 원인, 과거와 지금을 겹쳐보면

예전에는 방식이 둘이었습니다. 불특정 다수에게 같은 문서를 뿌리는 방식, 특정인을 겨냥해 정교하게 만든 소수의 문서를 쓰는 방식. 하나를 고르려면 시간이 많이 들었죠.

지니언스 시큐리티 센터 분석을 보면 이쪽은 문제가 달라졌습니다. 북한 해킹조직 김수키가 외부 인공지능 서비스에 데이터를 넘기지 않고도 스스로 돌릴 수 있는 대규모언어모델 환경과 검색증강생성 환경을 직접 꾸긴 정황이 포착됐습니다. 실행 도구와 에이전트 개발 환경, 코드 편집기의 사용 기록이 함께 나타났습니다. 미끼 제작뿐 아니라 문서 분석과 공격 자동화까지 옮겨 갔다는 겁니다.

같은 분석에서 이들이 남긴 피싱 문서의 성격도 짚어 줍니다. 자연스러운 문체와 실제 업무 문서급 완성도로 신뢰를 끌어올린 뒤 악성 파일 실행을 유도했다고 합니다. 대상은 가상자산과 금융 쪽 문서에 특히 많았고요. 지갑 정보, 이메일 계정 정보, 가입 이력까지 무엇을 확인하려 들었는지가 드러났습니다.

왜 이렇게까지 밀어붙이냐면 결국 수익 쪽입니다. 보도에 따르면 세계 최대 가상자산 거래소에서 약 20분 만에 63억 6천만 달러가 유출됐고 북한 해킹조직이 배후로 지목됐습니다. 다만 이번 건에 인공지능이 쓰였는지는 확인되지 않았습니다.

받은 피싱 문서, 무엇을 먼저 봐야 할까

💡

완성도로는 못 막습니다. 발신 경로와 요구하는 행동, 그 두 가지를 따로 보는 걸 습관으로 만들면 됩니다.

확인할 자리를 먼저 정리했습니다.

이제 문서 종류를 나눕니다. 나눈 뒤 첫 확인을 바꿉니다.

1. 채용 제안과 면접 일정이라면, 회사 이름보다 채용 공고가 올라온 공식 채널을 먼저 봅니다.
2. 가상자산과 금융 자료라면, 지갑 정보나 계좌, 인증서를 요구하는지만 봅니다. 요구하면 그 자리에서 멈춥니다.
3. 거래와 계약 문서라면, 주소를 눌러 열지 말고 브라우저 주소창에 직접 입력합니다.
4. 첨부파일이 실행 파일일 때는, 열지 말고 아는 번호로 발신자에게 확인합니다.

이 주제에는 신청 창구가 없습니다. 그래서 저는 신고 절차 화면을 직접 확인하는 쪽으로 갔습니다.

경찰청 사이버범죄 신고시스템에서 신고하기를 누르면 민원서류를 먼저 작성하는 구조였고, 피해 내용 진술서를 여섯 항목인 가해자 정보와 피해 일시, 피해 장소, 피해 내역, 범죄 피해 과정, 신고 사유로 채우라는 안내가 붙어 있었습니다. 온라인 접수만으로 끝나지 않고 경찰서 방문이 필수라는 문구도 그대로였습니다. 같은 화면에 소액결제 피해 뒤 이동통신사 고객센터로 구제 신청해 확인서를 받아 신고에 붙이는 절차, 악성앱 감염 의심 시 공인인증서와 보안카드를 폐기하고 재발급받는 절차가 정리되어 있더군요. 한국인터넷진흥원 118 상담 주소는 제가 확인한 시점에 인증서 오류로 열리지 않았습니다. 남은 내용은 지역정보보호센터 안내 페이지와 피싱안심신고 사이트의 자주 묻는 질문에서 확인했고, 카카오톡에서 보호나라 채널을 추가한 뒤 개인 서비스에서 스미싱 확인 서비스를 눌러 의심 주소를 넣는 경로가 적혀 있었습니다.

앞으로 남은 위험, 그리고 꼭 피해야 할 것

규모가 커질수록 방어 쪽 부담이 커집니다. 2026년 10월 하순부터는 에이전틱 침투 테스트 도구를 작전에 쓴 정황이 보고됐고요. 합성 음성과 영상으로 신분을 유지한 사례도 확인됐습니다. 사람이 지휘한다는 평가는 아직 사람이 최종 승인한다는 뜻이죠. 그렇다고 안심할 수는 없습니다.

꼭 피해야 할 것 두 가지. 첫째, 문장이 자연스럽다는 이유로 첨부 파일을 여는 습관. 둘째, 사람이 다룬다니 서버나 회사에 맡기면 된다는 생각. 서버는 막아 주지만 개인 기기와 메신저로 들어온 문서까지 막아 주진 않습니다. 확인 순서를 정착시키는 건 결국 개인의 몫입니다.

마무리

정리하면 이렇습니다. 완성도가 아니라 생성 속도가 달라졌고, 그 속도를 만드는 조직이 늘어났습니다. 대응도 감이 아니라 순서로 가야 합니다. 발신 확인, 실행 금지, 신고와 격리, 이 세 단계를 기억하면 충분합니다.

오늘 바로 할 일은 하나입니다. 받은 문서 하나를 골라 이 순서를 소리 내어 한 번 읽어 보는 겁니다. 다섯 분이면 됩니다.

자주 묻는 질문

Q. 인공지능이 만든 문서도 한국어로 자연스럽게 나오나요? A. 문장 어색함을 찾는 방식으로는 어렵습니다. 발신 경로와 요구 행동을 따로 확인하세요.

Q. 아직 링크나 파일을 안 열었는데? A. 주소만 판별 서비스에 넣고, 실행을 요구한 문자는 화면을 보존한 뒤 신고합니다.

Q. 신고는 어디로 하나요? A. 보이스피싱과 스미싱 통합 신고는 피싱안심신고 사이트와 1394, 형사 접수는 사이버범죄 신고시스템으로 합니다.

오늘은 여기까지. 도움이 되셨으면 좋겠네요. 이 글이 조금이라도 도움이 됐다면 다음 글도 기대해 주세요. 끝까지 읽어주셔서 고맙습니다. 궁금한 점은 댓글로 알려주세요. 방문해 주셔서 감사합니다. 또 다른 주제로 찾아뵙겠습니다.

#북한해킹조직 #피싱문서 #사이버보안 #인공지능 #피싱대처