QR코드 피싱(큐싱) 막는 법, 찍기 전에 확인할 세 가지

큐싱은 QR코드와 피싱을 합친 말로, 가짜 QR코드를 찍게 해서 악성 앱을 깔게 하거나 개인정보·결제 정보를 입력하게 만드는 사기 수법입니다. QR코드를 찍은 뒤 열리는 주소를 바로 누르지 말고, 주소가 공식 도메인인지 확인하는 습관 하나만으로도 대부분의 큐싱을 피할 수 있습니다.

큐싱은 어떻게 이뤄지나요?

큐싱은 정상 QR코드 위에 가짜 QR코드 스티커를 덧붙이거나, 문자·우편물·전단에 가짜 QR코드를 넣는 방식으로 이뤄집니다. 주차 요금 정산, 택배 조회, 공공기관 안내, 할인 쿠폰처럼 사람들이 의심 없이 찍는 상황을 노리는 경우가 많습니다.

QR코드는 사람이 눈으로 읽을 수 없어서 겉모습만으로는 진짜와 가짜를 구분하기 어렵습니다. 그래서 찍은 다음에 열리는 주소를 확인하는 단계가 중요합니다.

찍기 전에 무엇을 확인해야 하나요?

QR코드를 찍기 전에는 QR코드가 놓인 상황부터 의심해 보는 것이 좋습니다.

확인할 것	의심 신호
부착 상태	원래 QR코드 위에 스티커를 덧붙인 흔적
받은 경로	모르는 번호의 문자, 출처 없는 우편물
요구 내용	급하게 결제·로그인·앱 설치를 요구
열리는 주소	공식 도메인과 철자가 미묘하게 다름

특히 공공기관이나 은행이라며 QR코드로 앱을 설치하라고 하는 경우는 대부분 사기입니다. 공식 앱은 앱 스토어에서 직접 검색해 설치하는 편이 안전합니다.

찍은 뒤에는 어떻게 해야 하나요?

스마트폰 카메라로 QR코드를 찍으면 보통 바로 접속하지 않고 주소를 먼저 보여 줍니다. 이때 주소를 꼼꼼히 읽고, 공식 주소가 맞을 때만 누르는 것이 기본입니다.

• 주소가 https로 시작하는지, 철자가 맞는지 확인
• 짧게 줄인 주소(단축 URL)는 특히 주의
• 열린 페이지에서 바로 카드 번호·비밀번호 입력하지 않기
• 앱 설치 파일(apk) 다운로드가 뜨면 즉시 닫기

휴대폰 설정으로 막을 수 있는 것은 무엇인가요?

안드로이드 휴대폰은 '출처를 알 수 없는 앱 설치'를 막아 두면, 큐싱으로 악성 앱 설치 파일을 받아도 바로 깔리지 않습니다. 이 설정은 보통 기본으로 막혀 있지만, 예전에 다른 앱을 설치하면서 허용해 두었다면 다시 꺼 두는 편이 좋습니다.

또 휴대폰 운영체제와 앱을 최신으로 유지하면 알려진 보안 취약점을 노리는 공격을 줄일 수 있습니다. 통신사나 보안 앱에서 제공하는 스미싱 차단 기능을 켜 두는 것도 도움이 됩니다.

이미 찍고 정보를 입력했다면 어떻게 하나요?

큐싱 페이지에 정보를 입력했거나 앱을 설치했다면 바로 대응해야 피해를 줄일 수 있습니다. 설치한 앱을 지우고, 비밀번호를 바꾸고, 카드사와 은행에 연락해 결제를 막는 것이 우선입니다. 금융 피해가 생겼다면 경찰청(112)이나 금융감독원(1332)에 신고하고, 의심 문자는 한국인터넷진흥원 118 상담으로 문의할 수 있습니다.

스마트폰 보안 설정을 더 알아보고 싶다면 부산웨딩박람회 도 함께 참고해 보세요.

자주 묻는 질문

QR코드를 찍기만 해도 해킹되나요?
찍기만 해서 바로 피해가 생기는 경우는 드뭅니다. 열린 주소에 접속해 정보를 입력하거나 앱을 설치할 때 피해가 생기므로 주소 확인이 중요합니다.

주차장 QR코드도 조심해야 하나요?
주차 정산처럼 결제가 걸린 QR코드는 가짜 스티커를 덧붙이는 수법이 쓰이기도 합니다. 덧붙인 흔적이 있는지 확인하세요.

큐싱 피해를 입으면 어디에 신고하나요?
금융 피해는 112나 1332에 신고하고, 의심 문자·사이트는 118 상담으로 문의할 수 있습니다.