QR코드 그냥 찍으면 위험! 가짜 QR코드 구별하는 방법 7가지
QR코드, 스캔하기 전에 잠깐 확인하세요
식당 메뉴판, 주차요금 결제, 공유 자전거, 이벤트 안내처럼 QR코드는 일상 곳곳에서 사용됩니다.
하지만 QR코드는 겉모양만 보고 어떤 주소로 연결되는지 알기 어렵습니다.
이를 악용해 가짜 사이트로 유도하거나 악성 앱 설치를 유도하는 수법을
큐싱(Quishing)이라고 합니다.
특히 정상 QR코드 위에 가짜 스티커를 덧붙이는 방식도 있어,
공공장소에 부착된 QR코드는 스캔 전에 한 번 더 확인해야 합니다.
─────────────────────────────────────────
1. QR코드 위에 다른 스티커가 붙어 있는지 확인하세요
공유 자전거와 킥보드, 주차 정산기, 전기차 충전기처럼 외부에 노출된 QR코드는
특히 주의해야 합니다.
기존 QR코드 위에 다른 스티커가 덧붙어 있거나,
모서리가 들떠 있고 인쇄 품질이 주변 안내문과 다르다면 바로 스캔하지 않는 것이 좋습니다.
QR코드가 훼손됐거나 위치가 부자연스럽다면 해당 업체의 공식 앱이나 홈페이지를 통해 접속하세요.
정부도 정상 QR코드 위에 가짜 스티커를 덧붙이는 수법을 주요 큐싱 사례로 안내하고 있습니다.
외부링크
─────────────────────────────────────────
2. 스캔 후 나타나는 주소부터 살펴보세요
휴대폰 카메라로 QR코드를 스캔하면 곧바로 접속하지 말고 화면에 표시되는 주소를 먼저 확인합니다.
다음과 같은 주소는 의심할 필요가 있습니다.
- 공식 업체명과 전혀 다른 도메인
- 철자를 한두 글자 바꾼 주소
- 의미 없는 영문과 숫자가 길게 섞인 주소
- 지나치게 짧아 목적지를 알기 어려운 주소
- 보안 경고가 표시되는 페이지
주소가 이상하다면 접속하지 말고 창을 닫으세요.
QR코드가 연결하는 주소를 확인하는 것만으로도 상당수 위험을 피할 수 있습니다.
─────────────────────────────────────────
3. 앱 설치를 요구하면 즉시 중단하세요
정상적인 메뉴판 확인이나 단순 안내 페이지 열람에 별도의 앱 설치가 필요한 경우는 많지 않습니다.
QR코드를 스캔한 뒤 APK 파일 다운로드, 알 수 없는 출처 허용, 보안 프로그램 설치 등을
요구한다면 큐싱을 의심해야 합니다.
공식 앱이 필요하다면 QR코드에 연결된 파일을 설치하지 말고, 구글 플레이스토어나 애플 앱스토어에서 업체명을 직접 검색해 설치하세요.
큐싱은 악성 앱을 설치시켜 전화번호와 문자 등 개인정보를 빼내고 2차 피해로 이어질 수 있습니다.
─────────────────────────────────────────
4. 개인정보나 금융정보를 바로 입력하지 마세요
QR코드 접속 직후 다음 정보를 요구한다면 멈춰야 합니다.
- 주민등록번호
- 카드번호와 CVC
- 계좌 비밀번호
- 인증번호
- 포털 또는 금융계정 비밀번호
이벤트 당첨, 미납요금 납부, 본인확인 등을 이유로
개인정보를 재촉하는 페이지는 더욱 주의해야 합니다.
공식 서비스인지 확실하지 않다면 페이지를 닫고, 해당 기관의 앱이나 홈페이지에
직접 접속해 같은 내용이 있는지 확인하세요.
─────────────────────────────────────────
5. 카카오톡에서 QR코드 악성 여부를 확인할 수 있습니다
출처가 불분명한 QR코드는 직접 스캔하기 전에 카카오톡의 큐싱 확인 서비스를 활용할 수 있습니다.
카카오톡에서 보호나라 채널을 찾아 큐싱 메뉴로 들어간 뒤 QR코드를 촬영해 보내면
분석 결과를 확인할 수 있습니다.
한국인터넷진흥원은 QR코드의 악성 여부를 판별하는 큐싱 확인 서비스를 운영하고 있습니다.
다만 정상 판정만 믿고 개인정보를 바로 입력하기보다는
연결 주소와 공식 서비스 여부를 함께 확인하는 것이 안전합니다.
─────────────────────────────────────────
6. 이미 QR코드를 찍었다면 이렇게 대처하세요
단순히 QR코드를 스캔했지만 아무 정보도 입력하지 않았고
앱도 설치하지 않았다면 우선 해당 페이지를 닫고 다운로드된 파일이 없는지 확인하세요.
악성 앱 설치가 의심된다면 다음 순서로 대응합니다.
- 스마트폰을 비행기 모드로 전환합니다.
- 최근 설치된 수상한 앱과 파일을 확인합니다.
- 모바일 보안 프로그램으로 점검합니다.
- 안전한 다른 기기에서 주요 계정 비밀번호를 변경합니다.
- 금융정보를 입력했다면 해당 금융회사와 관계기관에 즉시 신고합니다.
한국인터넷진흥원 118 상담센터에서는 스미싱과 큐싱 관련 상담을 받을 수 있습니다.
금전 피해가 발생했거나 범죄가 의심되면 경찰에 신고해야 합니다.
외부링크
─────────────────────────────────────────
7. QR코드 안전 확인 체크리스트
QR코드를 스캔하기 전 아래 항목만 확인해도 위험을 크게 줄일 수 있습니다.
- 출처가 확실한 QR코드인가?
- 다른 스티커가 위에 붙어 있지 않은가?
- 연결 주소가 공식 도메인과 일치하는가?
- 앱이나 파일 설치를 요구하지 않는가?
- 개인정보 입력을 지나치게 재촉하지 않는가?
- 보안 경고가 표시되지 않는가?
- 의심되면 공식 앱에서 다시 확인했는가?
조금이라도 이상하다면 스캔을 중단하는 것이 가장 안전합니다.
─────────────────────────────────────────
자주 묻는 질문
Q. QR코드를 스캔한 것만으로 바로 해킹되나요?
항상 그런 것은 아닙니다. 그러나 가짜 사이트에서 정보를 입력하거나 악성 앱을 설치하면
개인정보 탈취와 금융 피해로 이어질 수 있습니다.
Q. QR코드 모양으로 진짜와 가짜를 구분할 수 있나요?
모양만으로는 정확하게 판별하기 어렵습니다.
부착 상태, 연결 주소, 앱 설치 요구 여부를 함께 확인해야 합니다.
Q. 짧은 주소로 표시되면 모두 위험한가요?
모두 위험한 것은 아니지만 실제 연결 목적지를 확인하기 어렵기 때문에
출처가 불분명하다면 접속하지 않는 편이 안전합니다.
─────────────────────────────────────────
댓글
댓글 쓰기