택배·통행료 사기 문자 틀 팔던 곳 막혀도, 문자 속 주소 대신 쓰던 앱부터 여세요

택배가 못 왔다거나 통행료가 밀렸다는 문자를 받았다면, 문자에 붙은 주소는 그대로 두세요. 물건을 산 쇼핑 앱이나 늘 쓰던 택배사 앱을 내 손으로 열어 확인하는 게 먼저입니다.
그래도 헷갈리면 118번(국번 없음)에 전화해 물어보면 됩니다. 한국인터넷진흥원이 받는 상담 번호입니다.
그런데 이런 문자는 도대체 어디서 이렇게 쏟아져 나오는 걸까요?

 
🧰 사기 문자를 찍어 내던 도구
2026년 10월 14일 밤(한국 시간), 일본 경찰청과 마이크로소프트가 사기 문자 도구를 판매하던 온라인 상점이 막혔다고 발표했습니다. 가짜 문자로 돈과 개인 정보를 빼내 가는 이런 사기를 흔히 피싱이라고 부릅니다.
발표에 나온 "YAM 스토어"는 사기꾼이 범행에 돌려 쓸 계정을 내다 파는 곳이었습니다.
"아이언맨"이라는 도구에는 은행·택배사·경찰·관공서인 척하는 문구와 가짜 화면이 미리 만들어져 있었습니다. 이런 틀만 2,300개가 넘었습니다.
여기서 틀은 글자 몇 개만 고치면 곧장 보낼 수 있는 완성본을 말합니다. 사기꾼은 누구 행세를 할지 정하기만 하면 됐습니다.
 
📊 숫자로 본 규모
마이크로소프트 집계를 보면 2026년 1월 이후 이런 도구로 보낸 사기 문자·메일은 10억 건이 넘습니다. 노린 나라도 150개국이 넘습니다.
일본으로 간 것만 따져도 5월 이후 1억 통을 웃돌았습니다.
마이크로소프트는 여기에 얽힌 계정 약 2만 개를 막았고, 범행용 인터넷 주소도 10만 개 남짓 끊었다고 밝혔습니다.
 
🔍 한국은 발표에 없었습니다
발표에 이름이 오른 나라는 일본·미국·호주·인도 네 곳이고, 한국 얘기는 따로 나오지 않았습니다. 이 도구로 한국에서 피해를 본 사람이 생겼는지 역시 확인된 자료가 없습니다.
마이크로소프트는 이번에 막은 곳이 훨씬 큰 범죄 조직 안의 한 부분이라고 했습니다. 상점 하나가 닫혔다고 사기 문자가 곧바로 끊기진 않는다는 이야기입니다.
 
📦 택배 문자를 받았을 때 보는 순서
먼저 요즘 주문한 물건이 있는지 떠올려 보세요. 산 게 없는데 배송이 막혔다는 문자라면 그것부터 이상합니다.
주문한 게 있다면 쇼핑 앱의 주문 내역에서 배송 상태를 보세요. 진짜 배송 문제라면 거기서도 똑같이 확인돼야 합니다.
문자 속 화면이 택배사 화면과 꼭 닮았어도 믿을 근거는 못 됩니다. 그런 틀을 2천 개 넘게 담은 도구가 버젓이 돌고 있었으니까요.
 
🛣️ 통행료나 은행 문자도 같은 방식으로
통행료가 밀렸다는 문자라면 그날 정말 그 길을 지났는지부터 생각해 보세요. 낼 돈이 남았는지는 평소 쓰던 앱에 직접 들어가 보면 압니다.
은행·경찰·관공서를 내세운 문자도 다르지 않습니다. 문자에 적힌 번호나 주소가 아니라, 내가 원래 알던 앱과 번호로 다시 연락하는 게 기준입니다.
이미 주소를 눌러 카드 번호나 비밀번호를 넣었다면 그 카드사나 은행에 바로 연락해 알리세요.
 
💬 가족 단톡방에 남길 두 줄
휴대전화가 아직 낯선 부모님께는 길게 설명할 필요가 없습니다. "문자 속 링크는 손대지 말고 앱으로 확인", "모르겠으면 118" 이 두 가지만 단톡방에 남겨 두세요.