QR코드는 주소를 직접 입력하지 않아도 사이트에 들어갈 수 있어 편리합니다. 하지만 같은 이유로, 코드 뒤에 어떤 주소가 숨어 있는지 눈으로는 알 수 없다는 약점이 있습니다. 이 약점을 이용해 가짜 결제 페이지나 악성 앱 설치 화면으로 유도하는 수법을 QR코드와 피싱을 합쳐 큐싱이라고 부릅니다.
큐싱이 자주 숨어 있는 곳
큐싱은 사람들이 의심 없이 QR코드를 찍는 장소를 노립니다. 다음과 같은 곳에서 QR을 마주치면 한 번 더 살펴보세요.
- 주차장 기둥이나 정산기 옆: 주차 요금을 QR로 결제하라는 스티커가 원래 안내문 위에 덧붙여진 경우
- 전단지와 현관문 광고: 할인 쿠폰이나 경품 응모를 내세워 개인정보 입력을 유도하는 경우
- 택배나 우편물로 꾸민 안내문: 배송지 확인, 미납 요금 납부를 이유로 스캔을 재촉하는 경우
- 공공장소 게시물: 무료 와이파이 연결이나 설문 참여를 내세운 출처 불명의 QR
이런 QR들의 공통점은 사람을 서두르게 만든다는 것입니다. 지금 결제하지 않으면 불이익이 생긴다거나, 오늘까지만 받을 수 있는 혜택이라는 문구가 붙어 있다면 일단 멈추는 것이 좋습니다.
식당 테이블 주문이나 매장 대기 등록처럼 일상에서 흔히 쓰는 QR도 많습니다. 이런 QR은 대개 가게가 쓰는 주문 서비스로 연결되고, 메뉴와 가게 이름이 곧바로 표시됩니다. 연결된 페이지가 가게와 관계없는 이벤트 화면이거나, 주문 전에 앱 설치나 회원 가입부터 요구한다면 직원에게 정상 안내가 맞는지 물어보는 편이 빠릅니다.
포장 상자나 제품 설명서에 인쇄된 QR은 제조사가 처음부터 넣은 것이라 비교적 믿을 만하지만, 그 위에 따로 덧붙인 스티커는 예외로 봐야 합니다. 인쇄된 코드와 붙인 코드를 구분하는 습관만 들여도 바꿔치기 수법의 상당 부분을 피할 수 있습니다.
스캔은 하되, 열기 전에 주소부터 보기
QR코드를 카메라에 비추는 것만으로 곧바로 위험해지는 것은 아닙니다. 위험은 연결된 페이지를 열고, 그 안에서 정보를 입력하거나 파일을 설치할 때 생깁니다. 그러니 스캔한 뒤 페이지가 열리기 전 단계에서 주소를 확인하는 습관이 핵심입니다.
아이폰 기본 카메라는 QR을 비추면 화면에 주소가 담긴 작은 알림이 먼저 나타나고, 이를 눌러야 브라우저로 이동합니다. 안드로이드 휴대폰도 기본 카메라나 구글 렌즈로 비추면 연결될 주소를 먼저 보여 주는 경우가 많습니다. 기종과 버전에 따라 표시 방식은 다르지만, 대부분 바로 이동하지 않고 주소를 한 번 보여 주는 단계가 있습니다. 바로 그 순간 아래 항목을 점검하세요.
- 도메인 끝부분이 내가 아는 기관이나 회사의 공식 주소와 일치하는지 봅니다.
- 짧게 줄인 단축 주소라면 최종 목적지를 알 수 없으므로 더 조심합니다.
- 주소 끝에 apk처럼 앱 설치 파일을 뜻하는 확장자가 보이면 열지 않습니다.
- 확신이 서지 않으면 QR을 쓰지 말고, 해당 기관의 공식 사이트나 앱에 직접 들어가 같은 메뉴를 찾습니다.
주차장 QR, 이렇게 대처하세요
주차 정산 QR은 실제로 널리 쓰이는 방식이라 전부 의심할 수는 없습니다. 다만 스티커 가장자리가 들떠 있거나 다른 안내문 위에 덧붙어 있다면 누군가 바꿔치기했을 수 있습니다. 정산기 화면에 표시되는 결제 방법, 주차장 운영사의 공식 앱이나 홈페이지 안내와 QR 안내가 서로 일치하는지 비교해 보세요. 결제 페이지에서 카드 번호와 비밀번호, 주민등록번호까지 한꺼번에 요구한다면 즉시 닫는 것이 안전합니다.
이미 열었거나 입력했다면
수상한 페이지에 정보를 입력했다면 시간이 중요합니다. 카드 정보를 넣었다면 카드사에 연락해 사용 정지나 재발급을 요청하고, 앱을 설치했다면 인터넷 연결을 끊은 뒤 앱을 삭제하고 금융 앱 비밀번호를 다른 기기에서 바꾸세요. 연락처는 검색 광고가 아니라 카드 뒷면이나 공식 앱에 적힌 번호를 쓰는 것이 원칙입니다. 피해 신고와 상담 창구는 경찰청, 한국인터넷진흥원 같은 공식 기관의 최신 안내를 확인해 주세요.
페이지만 열었다가 아무것도 입력하지 않고 닫았다면 서두를 필요는 없습니다. 다만 그 페이지에서 무언가를 내려받았다면 휴대폰의 다운로드 폴더와 최근 설치된 앱 목록을 한 번 확인하고, 모르는 파일이나 앱은 지워 두세요.
QR로 들어간 페이지가 결제나 로그인을 요구하면, 그 창은 닫고 공식 앱이나 즐겨찾기로 다시 들어가서 처리하세요.
QR코드 대신 믿을 수 있는 출발점을 하나 정해 두면 큐싱에 흔들릴 일이 줄어듭니다. 링크모음에 정리된 공식 주소를 사이트 바로가기로 저장해 두고, 필요할 때 그곳에서 시작하세요. 분야별 목록은 전체 링크, 상황별 대응 요령은 안전 가이드에서 볼 수 있습니다.