큐싱(QR코드 피싱) 구별법 5가지, 스캔하기 전에 확인하세요
식당 테이블이나 주차장 결제기에 붙어 있는 QR코드를 아무 의심 없이 스캔하는 분들이 많은데, 이 틈을 노려 가짜 QR코드로 개인정보나 돈을 빼가는 사기가 늘고 있어요. 큐싱 구별법을 알아두면 QR코드가 주는 편리함은 그대로 누리면서도 사기 피해는 미리 막을 수 있어요. 이 글에서는 큐싱(QR코드 피싱)을 구별하는 실질적인 방법 5가지를 정리했어요.
큐싱은 ‘QR코드’와 ‘피싱’을 합친 말로, 진짜 QR코드 위에 가짜 스티커를 덧붙이거나 메시지에 악성 QR코드를 끼워 넣어 사람들이 스캔하도록 유도하는 사기 방식이에요. 문자나 메신저로 전달되는 피싱보다 의심이 덜 가는 경우가 많아서 피해가 더 쉽게 발생해요.
- QR코드 위에 덧붙인 스티커 흔적이 있는지 먼저 확인해요
- 스캔 후 나오는 주소가 정상 도메인인지 꼭 봐요
- 앱 설치를 요구하는 QR코드는 특히 조심해야 해요
- 결제 전에는 가게 이름과 결제 금액이 맞는지 확인해요
1. 스티커로 덧붙여진 QR코드 의심하기
주차장 결제기나 공공장소 안내판에 붙은 QR코드 중에는 원래 있던 정상 QR코드 위에 범인이 비슷한 크기의 스티커를 덧붙여 만든 가짜가 섞여 있는 경우가 있어요. 테두리가 살짝 떠 있거나 색상이 주변과 미묘하게 다르다면 스캔하지 말고 먼저 살펴보는 게 안전해요.
특히 요금 안내문이나 결제 안내판처럼 사람이 많이 들여다보는 자리일수록 범인이 노리기 쉬운 지점이라서, 평소보다 한 번 더 유심히 살펴보는 습관이 필요해요.
2. 스캔 후 나오는 주소(URL) 확인하기
QR코드를 스캔하면 바로 접속되기 전에 주소가 미리 보이는 경우가 많아요. 이때 평소 알던 공식 도메인과 다르거나, 철자가 한두 글자 바뀌어 있거나, 지나치게 긴 임의의 문자가 섞여 있다면 큐싱 구별법 중 가장 기본이 되는 확인 포인트예요.
3. 앱 설치나 개인정보 입력을 요구하는 경우
정상적인 QR코드는 대부분 결제 화면이나 메뉴판으로 바로 연결되는데, 스캔 후 갑자기 앱 설치 파일을 내려받으라고 하거나 주민등록번호, 계좌번호 같은 민감한 정보를 바로 입력하라고 한다면 큐싱일 가능성이 높아요.
이미 설치해버렸다면 바로 와이파이와 데이터를 끄고, 가능한 빠르게 백신 앱으로 검사한 뒤 필요한 경우 초기화를 고려하는 게 피해를 줄이는 방법이에요.
4. 결제 전 가게 이름과 금액 다시 확인하기
식당이나 카페에서 QR코드로 주문·결제를 할 때는 화면에 뜨는 가게 이름이 실제 방문한 가게와 일치하는지, 결제 금액이 주문 내역과 맞는지 꼭 한 번 더 확인해야 해요. 가게 이름이 생소하거나 금액이 메뉴판과 다르다면 결제를 멈추고 직원에게 바로 확인하는 게 좋아요.
테이블마다 붙어 있는 QR코드가 자주 바뀌거나 테이프로 덧붙여진 흔적이 있다면, 직원에게 QR코드가 최근에 바뀐 적이 있는지 물어보는 것도 좋은 확인 방법이에요.
5. 모르는 사람이 보낸 QR코드는 스캔하지 않기
문자메시지나 메신저로 처음 보는 사람이 QR코드 이미지를 보내면서 할인이나 경품을 미끼로 스캔을 유도하는 경우도 큐싱의 흔한 패턴이에요. 택배 조회, 공공기관 환급, 모바일 초청장처럼 그럴듯한 핑계를 대는 경우가 많아서 더 속기 쉬워요.
이런 QR코드는 보낸 사람이 명확하지 않다면 절대 스캔하지 말고, 공식 홈페이지나 고객센터 전화로 직접 확인하는 게 가장 안전한 방법이에요.
큐싱은 문자 피싱이나 가짜 사이트보다 경계심이 낮아지는 틈을 파고드는 수법이라, 평소 QR코드를 스캔하기 전 몇 초만 더 살펴보는 습관을 들이는 게 가장 효과적인 예방법이에요. 특히 처음 가본 장소나 낯선 결제기에서는 조금 더 신경 써서 확인하는 게 좋아요.
스마트폰 설정에서 QR코드 스캔 시 주소를 미리 보여주는 기능을 켜두면, 접속 전에 한 번 더 확인할 기회가 생겨서 큐싱 피해를 줄이는 데 도움이 돼요. 기본 카메라 앱보다 주소를 미리 보여주는 전용 QR 스캐너 앱을 쓰는 것도 하나의 방법이에요.
이미 큐싱으로 금전적 피해를 봤다면 경찰청 사이버수사국(국번 없이 182)이나 금융감독원에 신속하게 신고하는 게 중요해요. 카드사나 은행에도 함께 연락해서 결제를 막거나 환급 절차를 알아보는 게 피해를 줄이는 데 도움이 돼요.
가족 중 스마트폰 사용에 익숙하지 않은 어르신이 있다면, 이번 기회에 큐싱 구별법을 함께 알려드리는 것도 좋아요. QR코드가 익숙하지 않은 분들일수록 안내문에 적힌 대로 무심코 따라가는 경우가 많아서, 미리 알려드리면 피해를 예방하는 데 큰 도움이 돼요.
큐싱 구별법 자주 묻는 질문
Q. 큐싱은 정확히 어떤 뜻인가요?
A. QR코드와 피싱을 합친 말로, 가짜 QR코드로 개인정보나 금전을 빼가는 사기 수법이에요.
Q. QR코드를 스캔만 해도 바로 피해를 입나요?
A. 스캔만으로 바로 피해를 입는 경우는 드물지만, 이후 나오는 주소에 접속하거나 앱을 설치하면 위험해져요.
Q. 주차장 QR코드도 조심해야 하나요?
A. 네, 결제기나 안내판에 스티커로 덧붙인 가짜 QR코드가 섞여 있을 수 있어 특히 조심해야 해요.
Q. 이미 큐싱으로 피해를 봤다면 어떻게 해야 하나요?
A. 경찰청 사이버수사국(182)이나 금융감독원에 신고하고, 카드사·은행에도 바로 연락하는 게 좋아요.
Q. 큐싱을 예방할 수 있는 스마트폰 설정이 있나요?
A. 네, QR코드 스캔 시 주소를 미리 보여주는 기능을 켜두면 접속 전에 한 번 더 확인할 수 있어요.
도움이 되셨다면 컴퓨터와 핸드폰 카테고리의 다른 글도 함께 둘러보세요.
