안녕하세요! 식당 메뉴, 주차 결제, 행사 신청처럼 QR코드를 사용하는 일이 많아졌습니다. 하지만 정상 QR코드 위에 가짜 스티커를 붙이거나, 악성 사이트와 앱 설치 화면으로 연결하는 ‘큐싱’도 조심해야 합니다.
QR코드의 무늬만 보고 안전한지 구별하기는 어렵습니다. 중요한 것은 QR코드의 출처, 스캔 뒤 표시되는 주소, 사이트가 요구하는 행동을 차례대로 확인하는 것입니다.
먼저 기억할 핵심 순서
큐싱은 무엇인가요?
한국인터넷진흥원(KISA)은 큐싱을 QR코드를 이용해 악성 앱 설치나 개인정보 유출로 유도하는 공격으로 안내하고 있습니다. 택배·청첩장 문자를 사칭하는 스미싱처럼, 익숙한 장소와 서비스를 흉내 내 사용자의 행동을 유도하는 방식입니다.
1. QR코드가 붙어 있는 장소부터 살펴보세요
공식 안내판에 인쇄된 코드인지, 기존 코드 위에 다른 스티커가 덧붙여져 있는지 확인하세요. 주차장·식당·공공장소의 결제 QR에 낯선 스티커가 겹쳐 있거나 인쇄 상태가 어색하다면 직원이나 운영기관에 먼저 확인하는 편이 안전합니다.
2. 스캔 후에는 주소 미리보기를 확인하세요
QR을 스캔하면 보통 연결 주소가 먼저 표시됩니다. 회사나 기관 이름과 전혀 다른 도메인, 철자가 미묘하게 다른 주소, 의미 없는 문자와 숫자가 길게 이어지는 주소라면 바로 열지 마세요.
https가 있다고 해서 그 사이트의 운영자까지 안전하다는 뜻은 아닙니다. 공식 홈페이지 주소와 같은지 비교하는 것이 더 중요합니다.QR을 여는 기본 방법이 필요하다면 갤럭시 카메라로 QR코드를 스캔하는 방법을 참고하세요.
3. 로그인 화면이 나오면 공식 앱을 직접 여세요
QR을 찍자마자 구글·카카오·은행 등의 아이디와 비밀번호를 요구한다면 입력을 멈추세요. 해당 서비스의 공식 앱이나 즐겨찾아 둔 공식 사이트를 직접 열어 같은 안내가 있는지 확인하는 것이 안전합니다.
4. 카드번호와 인증번호를 요구하면 한 번 더 멈추세요
결제 상황이라도 상호명과 금액, 운영 주체가 맞는지 확인한 뒤 진행하세요. 문자로 받은 인증번호를 다른 사람에게 전달하거나 QR로 연결된 낯선 페이지에 입력하면 안 됩니다.
5. 앱이나 파일 설치를 요구하면 중단하세요
QR을 통해 알 수 없는 앱이나 설치 파일을 내려받으라고 한다면 진행하지 마세요. 필요한 서비스라면 Google Play 또는 Galaxy Store 같은 공식 앱스토어에서 이름을 직접 검색하세요.
6. 스캔하거나 링크를 연 뒤에는 이렇게 판단하세요
QR을 스캔하거나 웹페이지를 열었다는 사실만으로 개인정보가 유출됐다고 단정할 수는 없습니다. 다만 비밀번호·카드번호·인증번호를 입력했거나, 알 수 없는 앱을 설치했다면 즉시 대응해야 합니다.
- 아무 정보도 입력하지 않았다면: 페이지를 닫고 다운로드된 파일이 없는지 확인하세요.
- 비밀번호를 입력했다면: 공식 앱이나 사이트에서 즉시 비밀번호를 변경하고 다른 기기의 로그인 기록을 확인하세요.
- 금융정보를 입력했다면: 해당 금융기관의 공식 고객센터에 연락해 지급정지 등 필요한 조치를 문의하세요.
- 앱을 설치했다면: 네트워크 연결을 끊고 설치한 앱을 삭제한 뒤 보안 점검과 상담을 받으세요.
계정이 걱정된다면 로그인 기록에서 해킹 여부를 확인하는 방법도 함께 점검하세요.
7. 수상한 QR코드는 어디에 신고하나요?
KISA는 스미싱·큐싱 상담 및 신고 창구로 국번 없이 118과 카카오톡 ‘보호나라’ 채널의 스미싱·큐싱 메뉴를 안내하고 있습니다. 피해가 의심된다면 QR코드가 붙어 있던 장소와 화면을 사진으로 남기고 상담받으세요.
수상한 링크도 같은 원칙으로 확인하세요
QR코드는 웹주소를 카메라로 입력하는 방법입니다. 따라서 문자나 카카오톡 링크처럼 출처와 주소를 확인하는 기본 원칙이 같습니다. 자세한 확인 순서는 문자나 카카오톡으로 온 수상한 링크 확인 방법에서 볼 수 있습니다.
마지막 확인 목록
- QR코드의 출처가 분명한가요?
- 기존 코드 위에 다른 스티커가 붙어 있지 않나요?
- 열기 전에 도메인을 확인했나요?
- 갑자기 로그인·결제·앱 설치를 요구하지 않나요?
- 중요한 정보를 입력하기 전에 공식 앱에서 다시 확인했나요?
한 줄 정리: QR코드를 무조건 피할 필요는 없지만, 출처와 연결 주소를 확인하고 로그인·결제·앱 설치를 요구할 때 한 번 더 멈추는 습관이 중요합니다.
대표 이미지: Firmbee.com / Unsplash
