큐싱(QR 피싱) 예방법 – 가짜 QR코드 구별하고 안전하게 스캔하기
QR코드를 이용한 피싱인 큐싱의 수법과 가짜 QR코드를 구별하는 방법, 스캔 전후 확인할 체크리스트, 피해가 의심될 때 대처 방법과 신고처를 정리했습니다.
큐싱(Qshing)은 QR코드와 피싱(Phishing)을 합친 말로, QR코드를 이용해 가짜 사이트로 유도하거나 악성 앱을 설치하게 만드는 수법입니다. 문자 속 링크는 많은 사람이 의심하게 되었지만, QR코드는 “찍기만 하면 되는 편리한 것”이라는 인식 때문에 경계심이 낮습니다. 또 QR코드는 사람이 눈으로 읽을 수 없어서 스캔하기 전까지는 어디로 연결되는지 알 수 없다는 약점이 있습니다.
자주 쓰이는 큐싱 수법
- 스티커 덮어씌우기: 주차장 정산기, 전동킥보드·자전거, 전기차 충전기, 식당 테이블 등에 붙은 진짜 QR코드 위에 가짜 QR 스티커를 붙입니다. 결제 페이지처럼 꾸민 사이트에서 카드 정보를 입력하게 만듭니다.
- 공공기관·택배 사칭 우편물과 전단지: 과태료, 미수령 택배, 지원금 신청 등을 핑계로 QR코드를 찍게 한 뒤 개인정보나 금융 정보를 입력하게 합니다.
- 이메일 속 QR코드: 메일 보안 필터가 링크는 검사하지만 이미지 속 QR코드는 잘 걸러 내지 못한다는 점을 이용합니다. “계정 보안 확인”, “비밀번호 만료” 같은 문구로 로그인 페이지를 흉내 냅니다.
- 악성 앱 설치 유도: QR코드로 연결된 페이지에서 “전용 앱을 설치해야 한다”며 공식 앱 마켓이 아닌 곳의 설치 파일(APK)을 내려받게 합니다.
스캔하기 전에 확인할 것
- 스티커를 덧붙인 흔적: 코드 가장자리가 들떠 있거나, 원래 인쇄물과 재질·색이 다르거나, 코드 두 개가 겹쳐 있지 않은지 봅니다.
- 게시한 주체가 분명한가: 누가 붙였는지 알 수 없는 전단지나 길거리 스티커의 QR코드는 찍지 않는 것이 가장 안전합니다.
- 급하게 행동하라고 재촉하는가: “오늘까지”, “즉시 납부” 같은 문구는 사기에서 흔히 쓰는 압박 수단입니다. 공공기관은 QR코드만으로 과태료 납부를 독촉하지 않는 것이 일반적입니다. 의심스러우면 해당 기관의 공식 대표번호로 직접 확인하세요.
스캔한 뒤, 열기 전에 확인할 것
QR코드를 읽으면 바로 페이지가 열리게 하지 말고 주소를 먼저 확인하는 습관이 가장 중요합니다. 저희 QR코드 스캐너는 링크를 자동으로 열지 않고 도메인을 먼저 보여 주며, 아래와 같은 경우 경고를 표시합니다.
| 확인할 점 | 위험 신호 예시 |
|---|---|
| 도메인 철자 | 공식 주소와 한두 글자만 다른 주소, 숫자 0과 영문 o 바꿔치기 |
| 단축 URL | bit.ly, han.gl 등 실제 목적지가 가려진 주소 |
| 암호화 여부 | https가 아닌 http로 시작하는 결제·로그인 페이지 |
| IP 주소 | 도메인 이름 대신 숫자로 된 주소 |
| 다운로드 | .apk, .exe 등 설치 파일로 바로 연결 |
단축 URL 자체가 모두 위험한 것은 아닙니다. 다만 목적지를 확인할 수 없으니 출처가 확실할 때만 여는 것이 좋습니다.
페이지를 열었다면
- 공식 앱이나 공식 사이트가 따로 있는 서비스라면 QR코드로 열린 페이지가 아니라 평소 쓰던 앱에서 직접 처리하세요.
- 로그인, 카드 번호, 인증번호, 신분증 사진을 요구하면 입력하지 말고 창을 닫습니다.
- 앱 설치를 요구하면 설치하지 않습니다. 정상적인 앱은 구글 플레이나 앱스토어에서 받습니다.
피해가 의심될 때 대처 방법
- 금융 정보를 입력했다면 즉시 해당 카드사나 은행 고객센터에 연락해 카드 정지나 지급정지를 요청합니다.
- 악성 앱을 설치했다면 휴대폰을 비행기 모드로 바꾸고 앱을 삭제한 뒤, 백신 앱으로 검사합니다. 가능하면 다른 기기에서 주요 계정의 비밀번호를 바꿉니다.
- 확인과 신고: 의심스러운 QR코드는 카카오톡 ‘보호나라’ 채널의 큐싱 확인 메뉴에서 미리 확인할 수 있습니다. 피해가 의심되면 국번 없이 118(한국인터넷진흥원), 전자통신금융사기 통합신고대응센터(counterscam112.go.kr), 112(경찰)로 상담하거나 신고하고, 금융 피해는 금융감독원 1332에서도 상담받을 수 있습니다.
- 가짜 QR 스티커를 발견했다면 해당 시설의 관리자에게 알려 다른 사람의 피해를 막아 주세요.
내가 QR코드를 게시하는 쪽이라면
가게나 행사에서 QR코드를 붙일 때는 코드 아래에 연결되는 주소를 글자로 함께 적어 두면 이용자가 스캔 결과와 비교할 수 있어 신뢰가 높아집니다. 정기적으로 코드 위에 다른 스티커가 붙지 않았는지 점검하는 것도 좋습니다. 인쇄용 QR코드를 만드는 방법은 QR코드 만들기와 인쇄 가이드를 참고하세요.