통행료 사기 문자: 미납 통행료 메시지는 진짜일까요?

예상하지 못한 문자가 미납 통행료가 있다고 말하고 결제 링크를 주면 사기입니다. FTC는 이를 피싱 사기라고 부르고, FBI는 그 링크가 사용자가 사는 주의 통행료 서비스를 사칭하도록 만들어졌다고 경고했습니다. 링크를 누르지 마세요. 대신 통행료 기관의 공식 사이트나 앱에서 계정을 직접 확인하세요.

미납 통행료 문자는 어떻게 생겼나요

FTC는 이것을 이렇게 설명합니다. “갑자기 미납 통행료가 있으니 즉시 결제하라는 문자가 옵니다. 사기성 문자는 내야 한다고 주장하는 금액을 보여 주고, 은행이나 신용카드 정보를 입력하는 페이지로 가는 링크를 포함할 수 있습니다”(FTC, 2025년 1월).

FBI 인터넷범죄신고센터(IC3)는 2024년 4월에 공개 경고를 냈습니다. 이 문자들이 “수신자가 미납 통행료에 대한 돈을 내야 한다고 주장하며, 거의 같은 문구를 담고 있다”고 했고, 문자 속 링크는 “주의 통행료 서비스 이름을 사칭하도록 만들어졌다”고 했습니다. 또한 문자를 보내는 전화번호가 주마다 바뀌는 것으로 보인다고 밝혔습니다(FBI IC3). FBI의 예시 문장은 이렇습니다. “귀하의 기록에서 미납 통행료 $12.51이 확인되었습니다. $50.00의 연체료를 피하려면 방문하세요” 뒤에 링크가 붙습니다. 당시 IC3는 2024년 3월 초부터 최소 세 개 주에서 이런 문자에 대해 “2,000건 이상의 신고”를 받았다고 밝혔습니다(FBI IC3).

기관 이름은 바뀝니다(E-ZPass, SunPass, FasTrak 또는 주의 자체 통행료 서비스). 그래도 패턴은 같습니다. 적은 금액, 마감일, 기다리면 늘어나는 수수료, 그리고 링크입니다.

진짜 청구서가 아닌 이유

실제 통행료 기관은 사용자가 확인할 수 있는 경로로 청구하며, 몇몇 기관은 문자가 그 경로에 속하지 않는다고 분명히 말합니다.

• PA Turnpike: “PA Turnpike는 E-ZPass 또는 Toll By Plate 고객에게 문자를 보내지 않습니다.” 연체 안내는 우편으로 시작하며, 기관이나 파트너가 링크나 Zelle, Venmo 같은 다른 결제 방식으로 돈을 보내라고 요구하지 않는다고 말합니다(PA Turnpike).
• TxTag / TxDOT: “TxTag/TxDOT는 지난 통행료에 대해 문자나 이메일을 보내지 않습니다.” TxTag 잔액 연체에 관한 문자나 이메일을 받았다면 “사기입니다”라고 합니다(TxDOT).

PA Turnpike의 설명에는 한 가지 뉘앙스가 있습니다. 큰 금액을 연체한 고객에게는 채권 추심 업체가 문자를 보낼 수 있다는 것입니다(PA Turnpike). 이는 기관에 확인해야 할 이유이지, 문자를 믿을 이유는 아닙니다. 실제 연체 잔액은 보통 이미 우편으로 왔을 것이고, 링크를 건드리지 않고도 확인할 수 있습니다.

저는 촉박함 자체를 신호로 보겠습니다. FTC는 사기꾼이 빨리 행동하기를 원하며, “멈추고 확인하는 것”이 가장 좋다고 말합니다(FTC).

실제로 통행료를 내야 하는지 확인하는 방법

1. 링크를 쓰지 말고, 문자에 있는 번호로 전화하지도 마세요.
2. 주소를 직접 입력하거나 이미 가지고 있던 주소를 이용해 통행료 기관의 사이트나 앱을 직접 여세요. FTC는 주 통행료 기관에 실제로 믿을 수 있다고 알고 있는 전화번호나 웹사이트로 연락하라고 말합니다(FTC). FBI도 같은 말을 합니다. 통행료 서비스의 정식 웹사이트에서 계정을 확인하고 고객 서비스 번호로 전화하라는 것입니다(FBI IC3).
3. 운전한 도로를 어느 기관이 담당하는지 모르겠다면, 가장 최근의 E-ZPass 또는 통행료 명세서를 보거나 도로 표지판에 적힌 기관을 확인하세요. 예를 들어 PA Turnpike는 온라인 계정, 앱 또는 전화로 잔액을 확인할 수 있게 합니다(PA Turnpike).

기관에 잔액이 없다면 낼 돈이 없는 것이고, 문자는 가짜였던 것입니다.

이미 누르거나, 정보를 입력하거나, 결제했다면

링크를 누르는 것만으로는 페이지에 입력하는 것보다 덜 심각하지만, 그 페이지는 정보를 모으도록 만들어졌습니다. FTC는 사기꾼이 운전면허증 번호 같은 개인 정보를 알아내 신원을 도용할 수 있다고 경고합니다(FTC). 링크를 누르거나 정보를 넘겼다면 FBI의 조언은 “개인 정보와 금융 계정을 보호하기 위해 노력하라”는 것이며, 익숙하지 않은 결제에는 이의를 제기하라는 것입니다(FBI IC3). 실제로는 저라면 다음과 같이 하겠습니다.

1. 카드를 입력했거나 결제했다면: 카드 뒷면의 번호로 은행이나 카드 발급사에 전화하고 해당 결제에 이의를 제기하세요. 카드 교체도 문의하세요.
2. 비밀번호: 비밀번호를 입력했다면 실제 사이트와, 그 비밀번호를 쓰는 다른 모든 곳에서 바꾸세요.
3. 운전면허증이나 신분증 정보: ReportFraud.ftc.gov에도 신고하고, 신원 도용의 신호가 있는지 신용과 계정을 계속 지켜보세요.
4. 누르기만 했다면: 페이지를 닫고 문자를 삭제한 다음 한동안 계정을 지켜보세요. 페이지가 무엇인가를 설치하라고 요구했다면 iPhone이 해킹되었는지 확인하는 방법을 보세요.

통행료 사기 문자 신고 방법

• 7726(SPAM)으로 전달하거나, 휴대폰의 정크 신고 기능을 사용한 뒤 삭제하세요(FTC). PA Turnpike도 의심스러운 문자를 SPAM(7726)으로 전달하라고 제안합니다(PA Turnpike).
• FBI IC3: ic3.gov에서 신고서를 제출하세요. FBI는 “문자가 발송된 전화번호”와 “문자 안에 적힌 웹사이트”를 포함하라고 요청합니다(FBI IC3).
• FTC: ReportFraud.ftc.gov에 신고하세요. PA Turnpike도 신고처로 FTC와 IC3를 안내합니다(PA Turnpike).

iPhone에서 스팸 문자를 걸러내고 신고하는 단계는 iPhone에서 스팸 전화를 차단하는 방법을 참고하세요. 같은 패턴의 다른 사기는 스미싱이란?에서 전체를 볼 수 있고, USPS 사기 문자는 같은 수법을 택배로 바꾼 것입니다.

Mistero가 들어갈 자리

Mistero는 사기 문자가 보내지는 것을 막을 수 없고, 결제 후에 돈을 되찾아 줄 수도 없습니다. 통행료를 내야 하는지도 말해 줄 수 없습니다. 그건 통행료 기관만 답할 수 있습니다.

앱 소개 글에 적힌 기능은 “iPhone에서 발신자 확인, 스팸 전화 차단, SMS 필터링을 켤 수 있습니다”와 “알려진 피싱 페이지와 악성 도메인 차단을 돕습니다”입니다(App Store 정보, 2026년 11월 4일 확인). 이는 이미 나쁘다고 알려진 번호와 페이지를 위한 추가 보호막이지, 기관을 직접 확인하는 일을 대신하지 않습니다. 더 알아보려면 Mistero 보안을 보세요.

출처

• FTC, Got a text about unpaid tolls? It’s probably a scam (Jan 2025): https://www.consumer.ftc.gov/consumer-alerts/2025/01/got-text-about-unpaid-tolls-its-probably-scam (2026년 11월 4일 확인)
• FBI IC3, Public Service Announcement I-041224-PSA, smishing scam regarding debt for road toll services (April 12, 2024): https://www.ic3.gov/PSA/2024/PSA240412 (2026년 11월 4일 확인)
• Pennsylvania Turnpike Commission, Security & Fraud: https://www.paturnpike.com/about-us/security-fraud (2026년 11월 4일 확인)
• TxDOT, Toll roads in Texas (TxTag): https://www.txdot.gov/discover/toll-roads-managed-lanes.html (2026년 11월 4일 확인)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (2026년 11월 4일 확인)