QR코드 피싱 큐싱 예방법 링크 확인과 피해 발생 시 대처 방법

 

 

QR코드는 주소를 직접 입력하지 않아도 결제, 주문과 안내 페이지로 이동할 수 있어 편리합니다. 하지만 눈으로 목적지 주소를 확인하기 어렵다는 점을 악용해 가짜 로그인 페이지나 악성 앱 설치 화면으로 유도하는 ‘큐싱’도 발생할 수 있습니다. QR코드를 스캔하기 전후에 확인할 항목과 의심스러운 링크를 열었을 때의 대응 방법을 알아보겠습니다.

 

QR코드 위에 다른 스티커가 붙었는지 보세요

주차 정산기, 식당 메뉴판, 공공 안내문처럼 누구나 접근할 수 있는 곳의 QR코드는 원래 인쇄물 위에 가짜 스티커를 덧붙일 수 있습니다. 모서리가 들떠 있거나 글과 배치가 어색하고, 결제 단말의 공식 화면과 다른 곳에 임시로 붙어 있다면 스캔하지 말고 직원이나 관리 기관에 확인하세요.

 

 

문자, 이메일이나 중고거래 채팅으로 받은 QR 이미지도 발신자 이름만 보고 믿지 않습니다. 계정이 도용됐을 수 있고 기관을 사칭할 수도 있으므로 해당 서비스의 공식 앱이나 즐겨찾기를 직접 열어 같은 안내가 있는지 확인합니다.

 

스캔 직후 주소를 먼저 확인하세요

카메라가 QR코드를 인식하면 바로 접속하지 말고 미리 표시되는 주소를 살펴봅니다. 철자가 한 글자 다르거나 의미 없는 문자와 숫자가 길게 이어지고, 단축 주소라 목적지를 알 수 없다면 열지 않는 편이 안전합니다. 자물쇠 표시나 https만으로 정상 사이트가 보장되는 것도 아닙니다.

 

접속한 뒤에는 주소창의 실제 도메인을 다시 확인하세요. 로그인, 카드정보, 계좌 비밀번호와 인증번호 입력을 갑자기 요구하거나 보안 업데이트를 이유로 앱 파일을 내려받으라고 하면 페이지를 닫습니다. 정상적인 결제라면 판매자의 외부 링크보다 해당 플랫폼의 공식 앱 안에서 주문 내역을 찾아 진행합니다.

 

앱 설치와 권한 요청을 특히 주의하세요

안드로이드 설치 파일인 APK를 내려받거나 ‘알 수 없는 출처’ 허용을 켜라는 안내는 위험 신호입니다. 공식 앱스토어처럼 보이는 화면이라도 브라우저에서 파일을 직접 내려받게 한다면 설치하지 마세요. 이미 사용하는 앱의 업데이트도 앱스토어를 직접 열어 확인합니다.

 

QR코드 접속 직후 연락처, 문자, 접근성, 화면 공유나 기기 관리자 권한을 요구하는 앱은 중단합니다. 이런 권한은 인증번호 탈취, 원격 조작과 금융사기 등에 악용될 수 있습니다.

 

 

링크만 열었을 때와 정보를 입력했을 때 대응

링크를 열었지만 아무 정보도 입력하거나 파일을 설치하지 않았다면 페이지를 닫고 브라우저의 다운로드 내역을 확인합니다. 자동으로 받은 파일이 있다면 실행하지 말고 삭제합니다. 운영체제와 브라우저를 최신 상태로 유지하고 이상한 알림 허용이나 새 프로필이 추가되지 않았는지 살펴보세요.

 

아이디와 비밀번호를 입력했다면 안전한 다른 기기에서 해당 서비스의 비밀번호를 즉시 변경하고 같은 비밀번호를 사용한 다른 계정도 바꿉니다. 로그인 기록과 연결된 기기를 확인하고 2단계 인증을 설정합니다. 카드나 계좌 정보, 인증번호를 제공했거나 돈을 보냈다면 금융회사에 즉시 신고해 결제 차단과 지급정지 가능 여부를 문의하세요.

 

악성 앱 설치가 의심된다면

네트워크를 끊고 의심 앱을 추가로 실행하지 않습니다. 다른 안전한 전화로 금융회사와 통신사, 경찰에 연락하고 안내에 따라 조치하세요. 사기범이 알려준 번호나 문제의 화면에 표시된 고객센터가 아니라 공식 홈페이지, 카드 뒷면 또는 공식 앱에 나온 연락처를 사용합니다.

 

신고와 상담을 위해 QR코드가 붙어 있던 장소, 링크 주소, 대화 내용, 송금 내역과 설치된 앱 이름을 캡처해 보관합니다. 단, 증거를 남기기 위해 의심 링크를 다시 열거나 앱을 재실행하지는 마세요.

평소 지키면 좋은 습관

• QR 스캔 결과가 바로 열리지 않고 주소를 먼저 보여 주도록 설정합니다.
• 결제와 로그인은 가능하면 공식 앱을 직접 실행해 진행합니다.
• 출처를 알 수 없는 앱 설치 허용은 켜 두지 않습니다.
• 중요한 계정에는 서로 다른 비밀번호와 2단계 인증을 사용합니다.
• 스마트폰 운영체제와 보안 앱을 최신 상태로 유지합니다.

 

QR코드 자체의 모양만 보고 진위를 구별하기는 어렵습니다. 스티커의 부착 상태, 스캔 후 표시되는 주소와 접속 페이지의 요구 사항을 차례로 확인하고, 조금이라도 이상하면 공식 앱이나 담당자에게 다시 확인하는 습관이 가장 중요합니다.

 

참고: 한국인터넷진흥원 보호나라 피싱·스미싱 예방 안내, 금융감독원 금융사기 예방 안내