아무 QR코드나 찍었다간 큰일! 꼭 알아야 할 안전 사용법 7가지
요즘은 식당 주문, 주차 정산, 택배 확인, 행사 안내까지 QR코드를 사용할 일이 정말 많아졌습니다.
하지만 QR코드가 편리한 만큼 이를 악용한 ‘QR 피싱(Quishing)’ 범죄도 늘어나고 있습니다. 정상 QR코드 위에 가짜 QR코드를 붙이거나, 악성 사이트로 연결해 개인정보를 입력하도록 유도하는 사례도 적지 않습니다.
다행히 몇 가지 기본적인 수칙만 알고 있어도 대부분의 피해를 예방할 수 있습니다. 오늘은 누구나 쉽게 실천할 수 있는 QR코드 안전 사용법 7가지를 소개합니다.
1. 출처를 모르는 QR코드는 찍지 마세요
길거리 전단지, 주차장, 엘리베이터, 게시판 등에 붙어 있는 QR코드는 누구나 교체하거나 덧붙일 수 있습니다.
특히 기존 QR코드 위에 스티커 형태의 가짜 QR코드를 붙이는 사례도 있기 때문에 반드시 출처를 확인하는 것이 중요합니다.
다음과 같은 QR코드는 비교적 안심하고 사용할 수 있습니다.
- 공공기관
- 은행
- 대형 프랜차이즈
- 공식 행사 안내문
- 매장에서 직접 안내한 QR코드
2. 스캔 후 바로 접속하지 말고 주소를 먼저 확인하세요
QR코드를 스캔하면 대부분 스마트폰에서 접속할 인터넷 주소(URL)를 먼저 보여줍니다.
이때 아래 사항을 확인해 보세요.
- 주소가 너무 길지는 않은가?
- 철자가 이상하지 않은가?
- 공식 홈페이지 주소와 같은가?
- 처음 보는 이상한 사이트는 아닌가?
조금이라도 의심된다면 접속하지 않는 것이 가장 안전합니다.
3. 개인정보를 요구하면 한 번 더 의심하세요
QR코드를 통해 접속한 사이트에서 아래 정보를 요구한다면 주의해야 합니다.
- 아이디
- 비밀번호
- 주민등록번호
- 카드번호
- 계좌번호
- 인증번호
공공기관이나 금융기관은 QR코드 하나만으로 중요한 개인정보를 입력하도록 요구하는 경우가 거의 없습니다.
4. 앱 설치를 요구하면 공식 앱스토어에서 직접 설치하세요
QR코드를 찍었더니 앱 설치 화면이 나온다면 바로 설치하지 마세요.
공식 앱이라면 직접
- Google Play
- App Store
에서 검색해 설치하는 것이 가장 안전합니다.
출처가 불분명한 앱은 개인정보를 탈취하거나 악성코드를 설치할 수도 있습니다.
5. HTTPS와 자물쇠 표시를 확인하세요
주소창에 아래와 같이 표시되는지 확인하세요.
https://
또는 자물쇠 아이콘이 있다면 기본적인 보안 연결이 적용된 사이트입니다.
다만 HTTPS가 있다고 해서 무조건 안전한 것은 아니므로 사이트 이름도 함께 확인하는 습관이 중요합니다.
6. 공공장소 QR코드는 스티커가 덧붙여졌는지 확인하세요
최근에는 식당이나 주차장의 정상 QR코드 위에 가짜 QR코드를 덧붙이는 사례도 있습니다.
다음과 같은 경우에는 주의하세요.
- 스티커가 덧붙여져 있음
- QR코드가 비뚤어져 있음
- 인쇄 품질이 이상함
- 안내문과 내용이 맞지 않음
이상하다면 직원에게 문의하는 것이 좋습니다.
7. 스마트폰을 최신 버전으로 업데이트하세요
스마트폰 제조사는 새로운 보안 위협이 발견될 때마다 업데이트를 제공합니다.
오랫동안 업데이트하지 않은 스마트폰은 새로운 피싱 수법에 취약할 수 있으므로 정기적으로 업데이트하는 것이 좋습니다.
QR코드 사기, 이것만 기억하세요
QR코드는 매우 편리한 기술이지만 무심코 사용하면 개인정보 유출이나 금융 피해로 이어질 수 있습니다.
아래 세 가지만 기억해도 대부분의 피해를 예방할 수 있습니다.
✅ 출처를 확인한다.
✅ 인터넷 주소를 확인한다.
✅ 개인정보 입력은 한 번 더 의심한다.
몇 초만 확인하는 습관이 소중한 개인정보를 지키는 가장 쉬운 방법입니다.
자주 묻는 질문(FAQ)
Q1. QR코드를 찍기만 해도 스마트폰이 해킹될 수 있나요?
아닙니다. 일반적으로 QR코드를 스캔하는 것만으로 스마트폰이 해킹되는 경우는 매우 드뭅니다. 다만, 이후 악성 사이트에 접속하거나 악성 앱을 설치하면 개인정보 유출이나 금융 피해가 발생할 수 있습니다.
Q2. 식당이나 카페 QR코드는 안전한가요?
대부분은 안전하지만, 공공장소의 QR코드는 누군가 가짜 스티커를 덧붙일 가능성도 있습니다. QR코드가 훼손되었거나 스티커가 겹쳐 붙어 있다면 직원에게 확인하는 것이 좋습니다.
Q3. QR코드 결제도 위험할 수 있나요?
공식 간편결제 서비스에서 제공하는 QR코드는 비교적 안전합니다. 하지만 출처가 불분명한 QR코드나 개인이 제공한 QR코드는 주의해야 합니다.
Q4. 아이폰도 QR코드 피싱 피해를 입을 수 있나요?
네. 아이폰과 안드로이드 모두 피싱 사이트에 접속하거나 개인정보를 입력하면 피해가 발생할 수 있습니다. 운영체제와 관계없이 주의가 필요합니다.
Q5. QR코드가 의심되면 어떻게 해야 하나요?
즉시 접속을 중단하고, 이미 개인정보를 입력했다면 비밀번호를 변경하고 해당 금융기관이나 서비스에 신고하는 것이 좋습니다. 스마트폰에 이상한 앱이 설치되었다면 삭제하고 보안 검사를 진행하세요.
마무리
QR코드는 이제 식당 주문, 결제, 행사 안내 등 일상에서 자주 사용하는 편리한 기능입니다. 하지만 편리함만 믿고 아무 QR코드나 무심코 스캔하면 피싱 사이트나 개인정보 유출 같은 피해를 입을 수도 있습니다.
다행히 오늘 소개한 7가지 안전 수칙만 기억해도 대부분의 QR코드 관련 위험은 충분히 예방할 수 있습니다. 특히 출처 확인, URL 확인, 개인정보 입력 전 한 번 더 확인하는 습관은 가장 효과적인 예방법입니다.
디지털 기기를 잘 다루지 못하더라도 조금만 주의를 기울이면 누구나 안전하게 QR코드를 사용할 수 있습니다. 앞으로도 스마트폰과 인터넷을 더욱 안전하게 사용하는 방법을 꾸준히 익혀 소중한 개인정보를 지키시길 바랍니다.