QR 코드가 널리 퍼지면서 이를 악용한 사기도 늘고 있습니다. QR과 피싱의 합성어인 큐싱(Quishing)은 가짜 QR 코드로 피해자를 악성 사이트로 유인하는 수법입니다. 코드는 눈으로 내용을 확인할 수 없기에 더욱 교묘합니다. 이 글에서는 대표적인 큐싱 수법과 스캔 전 점검 목록을 정리합니다.
흔한 큐싱 수법들
- 가짜 주정차 과태료·주차 결제: 차량 와이퍼에 꽂힌 쪽지나 주차장의 코드가 가짜 결제 페이지로 연결됩니다.
- 가짜 택배 안내: 배송 불가 문자에 링크 대신 QR 코드를 첨부해 신고를 우회합니다.
- 덧붙인 스티커: 식당 메뉴 코드나 공공기관 안내문 위에 가짜 코드 스티커를 붙여 둡니다.
- 가짜 로그인 페이지: 은행이나 포털과 똑같이 만든 페이지에서 계정 정보를 빼갑니다.
- 악성 앱 설치 유도: 스캔 즉시 출처 불명의 앱 설치를 요구합니다.
이 수법들의 공통점은 급박함과 호기심을 이용한다는 점입니다. 과태료를 내지 않으면 가산금이 붙는다거나 소포가 반송된다는 문구는 판단을 흐리게 합니다. 재촉하는 문구가 보이면 오히려 한 박자 쉬고 의심하는 것이 정답입니다.
스캔 전 점검 목록
아래 다섯 가지만 기억해도 대부분의 큐싱을 피할 수 있습니다.
- 코드의 출처가 신뢰할 만한가? 길거리 전봇대나 낯선 쪽지의 코드는 의심하세요.
- 스티커가 덧붙었거나 인쇄 상태가 어색하지 않은가? 손톱으로 살짝 확인해 보세요.
- 스캔 후 브라우저에 표시된 주소(URL)를 먼저 확인했는가? 철자가 미세하게 다른 도메인은 위험 신호입니다.
- 연결된 페이지가 앱 설치나 개인정보·카드 번호를 즉시 요구하지 않는가?
- 공식 앱이나 검색으로 우회해 접속할 방법은 없는가? 의심스러우면 공식 채널을 이용하세요.
스캔 도구로 한 번 더 검증하기
카메라로 무심코 바로 여는 습관을 줄이고, 주소를 미리 보여 주는 스캐너를 활용하세요. QR StarCode의 QR 스캐너는 코드를 읽은 뒤 바로 열지 않고 포함된 URL을 먼저 보여 주며, 의심스러운 패턴에 대한 안전성 분석까지 제공합니다. 브라우저에서 바로 작동하고 스캔 기록을 서버에 남기지 않으니 프라이버시 걱정도 없습니다.
의심되는 코드를 발견했다면
매장에 붙여 둔 내 코드 위에 낯선 스티커가 덧붙어 있다면 즉시 제거하고 경찰과 해당 결제사에 신고하세요. 이미 가짜 페이지에 정보를 입력했다면 해당 계정의 비밀번호부터 바로 바꾸세요. 카드 정보까지 입력했다면 카드사에 지급 정지를 요청하는 것이 피해를 키우지 않는 방법입니다. 주변에 같은 피해가 퍼지지 않도록 매장 주인이나 관리자에게 알리는 것도 잊지 마세요.
내가 만든 코드도 안전하게 관리하려면
공유용 코드를 공공장소에 붙일 때는 정기적으로 변조 여부를 확인하고, WiFi 코드처럼 민감한 정보가 담긴 코드는 WiFi QR 코드 가이드의 보안 수칙에 따라 게스트 네트워크로 분리하세요. 조금의 주의가 큰 피해를 막습니다. 오늘부터 스캔 전 3초, 주소 확인을 습관화해 보세요.