QR코드 사기(큐싱) 구별법: 스캔하기 전에 가짜 코드 알아보기

QR코드 사기는 결제, 비밀번호, 앱 설치를 요구하는 가짜 페이지로 사람을 끌어들이는 수법입니다. 어떤 코드든 믿기 전에 휴대폰이 페이지를 열기 전에 보여 주는 주소를 확인하고, 예상하지 못한 코드를 스캔해서 들어간 페이지에는 카드 정보나 비밀번호를 절대 입력하지 마세요.

이제 QR코드는 어디에나 있습니다. 주차 정산기, 식당 테이블, 택배 안내문, 포스터, 그리고 현관문까지요. 사기범들이 QR코드를 좋아하는 이유가 바로 그것입니다. 이 글에서는 흔한 수법이 어떻게 돌아가는지, 몇 초면 끝나는 간단한 점검법, 이미 이상한 코드를 스캔했을 때 할 일, 그리고 내가 직접 붙인 코드를 지키는 법을 알려 드립니다.

QR코드 사기는 어떻게 이루어질까

QR코드는 작은 사각형 무늬로 인쇄한 링크일 뿐입니다. 눈으로는 읽을 수 없으니 휴대폰이 해독하기 전까지는 어디로 연결되는지 알 수 없습니다. 사기범은 바로 이 사각지대를 노립니다. 그래서 이런 수법을 QR과 피싱을 합쳐 ‘큐싱’이라고 부르기도 합니다.

코드 자체는 해롭지 않습니다. 위험한 것은 코드가 여는 페이지입니다. 그 페이지는 보통 다음 세 가지 중 하나를 노립니다.

• 돈: 주차 요금, 통행료, 배송비, 과태료를 내라는 가짜 결제 페이지.
• 로그인 정보: 은행, 이메일, 택배 회사 로그인 화면을 그대로 베낀 페이지로, 입력한 내용이 고스란히 넘어갑니다.
• 설치: 공식 앱 마켓이 아닌 곳에서 앱이나 파일을 내려받으라는 안내.

인쇄한 코드는 만드는 데 돈이 거의 들지 않고, 스티커는 몇 초 만에 진짜 코드 위에 붙일 수 있습니다. 그래서 누가 스티커를 붙였는지 아무도 확인하지 않는 공공장소에서 가장 흔한 수법이 벌어집니다.

조심해야 할 흔한 QR코드 사기 수법

세부 내용은 바뀌어도 대부분은 몇 가지 익숙한 패턴을 따릅니다.

• 진짜 코드 위에 붙인 스티커. 주차 정산기, 전기차 충전기, 공공자전거 대여소, 식당 테이블에서 원래 코드 위에 가짜 코드가 덧붙여집니다.
• 가짜 주차 요금·과태료 안내. 차 앞유리에 끼워진 종이에 미납 요금이 있으니 지금 바로 코드를 스캔해 내라고 적혀 있습니다.
• 택배·배송 안내. 우편함에 들어 있는 안내문이나 편지가 택배가 보관 중이라며 소액의 수수료나 개인 정보를 요구합니다.
• QR코드가 담긴 이메일과 문자. 링크 대신 QR코드를 보여 줘서 컴퓨터의 보호 기능이 닿지 않는 휴대폰으로 스캔하게 만듭니다.
• 무언가를 약속하는 코드. 경품, 할인, 무료 와이파이를 내건 포스터나 전단지가 먼저 로그인부터 하라고 합니다.

공통점은 재촉입니다. 진짜 주차장 운영사나 택배 회사가 전봇대에 테이프로 붙인 코드로 몇 분 안에 돈을 내라고 하는 일은 거의 없습니다.

QR코드를 믿기 전에 확인하는 법

특별한 프로그램은 필요 없습니다. 대부분의 휴대폰 카메라는 페이지를 열기 전에 작은 알림창으로 주소를 보여 주는데, 이 미리 보기가 가장 좋은 도구입니다. 내 휴대폰에서는 어떻게 하는지 잘 모르겠다면 안드로이드·아이폰에서 QR코드 스캔하는 법을 참고하세요.

1. 코드 자체를 살펴보세요. 손가락으로 쓸어 보세요. 가장자리가 들뜬 스티커, 두 겹으로 겹친 층, 주변 안내판보다 새것처럼 보이는 코드는 경고 신호입니다.
2. 누르기 전에 주소를 읽으세요. 도메인, 즉 ‘https://’ 뒤에 나오는 첫 번째 ‘/’ 앞까지의 부분을 확인하세요. 예상한 회사 이름이 정확한 철자로 적혀 있어야 합니다. 단어가 덧붙거나 글자가 바뀐 비슷한 주소라면 위험합니다.
3. 단축 링크를 조심하세요. 줄인 주소는 진짜 목적지를 숨깁니다. 결제를 위한 코드라면 그것만으로도 멈출 이유가 됩니다.
4. 페이지가 무엇을 원하는지 생각해 보세요. 메뉴판이나 시간표라면 그냥 열리기만 하면 됩니다. 카드 번호, 비밀번호, 앱 설치를 요구하는 페이지라면 한 번 더 살펴보세요.
5. 공식 경로를 이용하세요. 코드가 결제를 요구하면 그 회사의 공식 앱을 열거나 웹사이트 주소를 직접 입력하세요. 1분만 더 쓰면 위험이 사라집니다.
6. 상황을 보고 판단하세요. 예상하지 못한 코드가, 요청하지도 않은 메시지로, 마감 기한과 함께 온다면 전형적인 사기의 모습입니다.

가짜 QR코드를 이미 스캔했다면

코드를 스캔하는 것만으로 피해가 생기는 경우는 드뭅니다. 중요한 것은 그 뒤에 페이지에서 무엇을 했느냐입니다. 상황에 따라 대처하세요.

• 페이지만 열었다면. 닫으세요. 보통은 그 탭을 닫는 것으로 충분합니다.
• 비밀번호를 입력했다면. 진짜 사이트에서 바로 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 계정도 모두 바꾸세요. 2단계 인증을 쓸 수 있다면 켜 두세요.
• 카드 정보를 입력했거나 결제했다면. 카드 뒷면에 적힌 번호로 은행이나 카드사에 전화해 카드 정지와 결제 내역 확인을 요청하세요.
• 무언가를 설치했다면. 삭제하고, 휴대폰 설정에서 모르는 앱이 없는지 확인하세요.
• 공공장소 안내판에 붙어 있던 코드라면. 정산기, 가게, 충전기 관리자에게 알려 떼어 내도록 하고, 돈을 잃었다면 경찰(112)이나 금융감독원(1332)에 신고하세요.

내 현관문에 붙인 QR코드를 지키는 법

요즘은 메뉴, 결제, 와이파이, 초인종 등을 위해 자기 집 현관문이나 대문, 계산대에 QR코드를 붙이는 사람이 많습니다. 같은 스티커 수법이 나를 노릴 수도 있으니 몇 가지 습관이 도움이 됩니다.

1. 눈에 잘 띄는 곳에 붙이세요. 눈높이, 문틀 안쪽, 창문 안쪽처럼 낯선 사람이 들키지 않고는 가릴 수 없는 곳에 붙이세요.
2. 가끔 살펴보세요. 집에 들어올 때 코드를 한 번 훑어보세요. 모양이 달라졌거나, 두 겹이 됐거나, 위치가 바뀌었다면 직접 스캔해 보세요.
3. 비바람에서 보호하세요. 바래거나 벗겨진 코드는 바꿔치기를 부릅니다. 투명 테이프나 커버로 덮어 두세요. 이미 스캔이 잘 안 된다면 인쇄한 QR코드가 인식 안 될 때 해결법 10가지를 참고하세요.
4. 내가 관리하지 않는 결제에는 절대 쓰지 마세요. 현관문 코드는 대화를 시작하는 용도여야 하고, 방문객에게 돈을 요구해서는 안 됩니다.

Qoorbell 같은 QR 초인종은 설계 단계부터 이 마지막 규칙을 따릅니다. 방문객이 휴대폰 카메라로 코드를 스캔하면 앱도 계정도 필요 없는 웹페이지가 열리고, 여러분과 영상통화나 채팅을 할 수 있습니다. 그 페이지는 방문객에게 돈이나 비밀번호를 요구하지 않습니다. 방문객에게는 ‘도어벨 이름’만 보이고 여러분의 전화번호, 이메일 같은 개인 정보는 절대 보이지 않으니, 코드 때문에 내 정보가 드러날 일도 없습니다.

이 도어벨 이름은 방문객에게도 간단한 확인 수단이 됩니다. 현관 코드를 스캔했는데 보이는 이름이 여러분의 것이 아니라면 뭔가 잘못된 것입니다. 또 코드가 망가지거나 누가 떼어 가더라도 바꿔야 할 기기가 없으니, 계정에서 새 코드를 무료로 다시 인쇄하면 됩니다.

꼭 기억할 점

어떤 체크리스트도 완벽하게 막아 주지는 못합니다. 잘 만든 가짜 페이지는 진짜와 똑같아 보일 수 있습니다. 그래서 가장 안전한 습관은 단순합니다. 예상하지 못한 코드로 들어간 페이지에서는 결제도, 로그인도 하지 마세요.

QR 초인종은 누군가 현관에 가짜 코드를 붙이는 것을 막아 주지는 못하고, 알아차리기 쉽게 도와줄 뿐입니다. Qoorbell은 보안 시스템도, 현관을 지켜보는 카메라도 아닙니다. 현관 전체를 더 안전하게 만들고 싶다면 돈 적게 드는 집 방범 꿀팁에서 어떤 코드보다 중요한 잠금장치, 조명, 생활 습관을 확인하세요.

끝으로, 이 글은 일반적인 안전 수칙이며 법률이나 금융에 관한 전문 조언이 아닙니다. 돈을 잃었다면 은행과 경찰에 연락하세요.

자주 묻는 질문

QR코드를 스캔하기만 해도 휴대폰이 해킹되나요?

스캔만으로 무슨 일이 일어나는 경우는 매우 드뭅니다. 위험은 그다음 행동에서 옵니다. 열린 페이지에서 비밀번호를 입력하거나, 결제하거나, 앱을 설치하는 것이죠.

가짜 QR코드는 어떻게 알아보나요?

다른 코드 위에 스티커가 붙어 있지 않은지 보고, 열기 전에 휴대폰이 보여 주는 주소를 읽고, 결제나 로그인을 재촉하는 페이지는 경계하세요.

주차 정산기에 붙은 QR코드는 안전한가요?

대부분은 진짜지만 정산기는 스티커 사기의 단골 표적입니다. 의심스러우면 코드 대신 주차장 운영사의 공식 앱이나 웹사이트로 결제하세요.

누가 내 QR 초인종 위에 가짜 코드를 붙일 수도 있나요?

그럴 수 있습니다. 그래서 매일 보는 곳에 코드를 붙이고 가끔 확인하는 것이 좋습니다. 여러분의 Qoorbell 코드를 스캔한 방문객에게는 도어벨 이름이 보이니, 다른 이름이 나온다면 뭔가 잘못됐다는 알기 쉬운 신호입니다.

스캔할 때마다 안전하게

QR코드는 편리하고, 대부분은 보이는 그대로입니다. 스티커, 주소, 페이지가 요구하는 것을 몇 초만 확인하면 대부분의 사기를 피할 수 있습니다. 전화번호를 보여 주지 않고 방문객과 여러분만 이어 주는 코드를 현관에 두고 싶다면 무료 Qoorbell 초인종을 만들어 보세요.