흔한 QR코드 사기 사례로는 주차 정산기에 붙은 가짜 스티커, 가짜 택배 배송 안내문, 계정을 '인증'하라며 코드를 스캔하게 하는 이메일, 경품이나 할인을 약속하는 전단지가 있습니다. 모두 로그인 정보, 카드 정보, 돈을 빼앗는 가짜 페이지로 유도하는 것이 목적입니다. 링크를 열기 전에 반드시 확인하세요.
QR코드는 아무것도 입력할 필요가 없어서 편리합니다. 범죄자들이 QR코드를 좋아하는 이유도 같습니다. 사람 눈으로는 QR코드를 읽을 수 없으니 위험한 링크를 숨기기 쉽습니다. 아래에서 사람들이 가장 자주 마주치는 상황, 각 수법이 그럴듯해 보이는 이유, 그리고 살펴봐야 할 경고 신호를 정리했습니다. 이런 QR코드 피싱을 흔히 '큐싱(Quishing)'이라고 부릅니다.
공공장소의 결제 사기
주차 정산기와 충전기에 붙은 가짜 스티커
수법: 사기범이 QR코드를 인쇄해 주차 정산기, 주차장 안내판, 전기차 충전기의 진짜 코드 위나 옆에 붙입니다. 가짜 코드는 공식처럼 보이는 결제 페이지로 연결됩니다. 주차 요금을 내려고 카드 정보를 입력하면 범죄자가 그 정보를 가져갑니다.
경고 신호:
- 안내판의 다른 부분보다 새것 같거나, 두껍거나, 삐뚤게 붙었거나, 조금 달라 보이는 스티커
- 공식 주차 운영사나 지자체와 맞지 않는 웹 주소
- 카드 비밀번호 전체나 주민등록번호처럼 결제 이상의 정보를 요구하는 페이지
- 예상하지 못한 '처리 수수료'나 정기 결제 제안
안전한 습관: 모르는 코드 대신 공식 주차 앱을 쓰거나, 안내판에 인쇄된 웹사이트 주소를 직접 입력하세요.
매장과 시장의 가짜 결제 QR코드
수법: 범죄자가 계산대나 노점에 있는 매장의 진짜 결제 QR코드 위에 자기 코드를 덧붙입니다. 손님은 결제를 하지만 돈은 엉뚱한 계좌로 갑니다. 태국의 PromptPay처럼 이를 지원하는 결제 앱에서는 확인 전에 받는 사람 이름을 확인하는 것이 핵심 방어책입니다. 자세한 내용은 QR코드 결제 안전 가이드를 참고하세요.
경고 신호:
- 은행 앱에 표시된 받는 사람 이름이 매장과 다르다
- 코드 스티커가 다른 스티커 위에 덧붙여진 것처럼 보인다
- 직원이 내가 스캔하는 코드를 모르는 눈치다
안전한 습관: 확인 버튼을 누르기 전에 은행 앱에서 받는 사람 이름과 금액을 항상 확인하세요.
우편과 이메일로 오는 사기
택배 배송 안내문
수법: 우편함에 카드가 꽂혀 있거나 메시지가 와서 택배를 배달하지 못했다고 알립니다. QR코드를 스캔하면 소액의 '재배송 비용'을 내거나 '주소를 확인'하라는 페이지가 나옵니다. 진짜 목적은 카드 정보나 개인정보입니다.
경고 신호:
- 기다리는 택배가 없거나, 안내문에 보낸 사람이 적혀 있지 않다
- 소액을 급하게 요구한다
- 택배사 이름의 철자가 미묘하게 다르거나 로고가 어색하다
- 택배사 공식 웹사이트가 아닌 낯선 도메인을 쓴다
안전한 습관: 주문한 쇼핑몰에서 받은 운송장 번호나 택배사 공식 앱으로 배송을 조회하세요.
QR코드가 들어 있는 피싱 이메일
수법: 은행, 회사 IT 부서, 유명 서비스를 사칭한 이메일이 옵니다. 비밀번호가 만료된다거나, 문서가 기다리고 있다거나, 계정이 잠긴다며 QR코드를 스캔하라고 합니다. 스캔하는 순간 보안 필터가 있는 업무용 컴퓨터에서 개인 휴대폰으로 넘어가게 되고, 휴대폰에서는 가짜 로그인 페이지를 알아보기가 더 어렵습니다. 자세한 내용은 QR코드 피싱 이메일 글에서 다룹니다.
경고 신호:
- 몇 시간 안에 처리하라는 식의 압박
- 일반 링크가 더 자연스러운 상황에 QR코드를 쓴다
- 보낸 사람 주소가 해당 기관과 맞지 않는다
- 평소 쓰는 주소가 아니라 QR코드를 통해 로그인 페이지로 들어가게 한다
안전한 습관: 주소를 직접 입력하거나 공식 앱을 열어 해당 서비스에서 계정을 확인하세요.
전단지, 포스터, 공용 공간의 가짜 코드
전단지, 포스터, '무료 사은품' 이벤트
수법: 차량에 끼워진 전단지, 공공장소 포스터, 매장 리플릿이 할인, 무료 사은품, 경품 추첨, 일자리를 약속합니다. QR코드는 개인정보를 수집하거나, 앱 설치를 요구하거나, 경품 '배송비'를 소액 결제하게 하는 페이지로 연결됩니다.
경고 신호:
- 지나치게 후한 혜택
- 주민등록번호, 계좌 정보, 인증번호(OTP)를 요구한다
- 공식 앱 스토어가 아닌 곳에서 앱을 내려받으라고 한다
- 회사 이름, 주소, 연락처가 분명하지 않다
안전한 습관: 진짜 이벤트라면 보통 회사의 공식 웹사이트나 공식 SNS에서도 확인할 수 있습니다.
식당, 호텔, 공용 Wi-Fi 안내문의 코드
수법: 흔하지는 않지만 가능한 수법입니다. 테이블이나 벽에 가짜 메뉴 코드나 '무료 Wi-Fi' 코드를 붙여 둡니다. 이 코드는 SNS나 이메일 계정으로 로그인하라고 하거나, 메뉴를 보기 전에 결제를 요구하는 페이지로 연결됩니다.
경고 신호: 메뉴나 Wi-Fi 페이지가 다른 서비스의 비밀번호를 묻거나, 아무것도 주문하지 않았는데 결제 정보를 요구하는 경우입니다.
QR코드를 스캔하기 전 빠른 체크리스트
위의 모든 상황에 통하는 확인 방법입니다.
- 코드를 살펴보세요. 다른 것 위에 덧붙인 스티커인가요?
- 이 장소에 코드가 있는 게 자연스러운지 생각해 보세요. 주차 정산기나 이메일이 왜 스캔을 요구할까요?
- 열기 전에 링크를 미리 보고 도메인 이름을 꼼꼼히 읽으세요.
- 실제 목적지를 숨기는 단축 링크는 특히 조심하세요.
- 예상하지 못한 코드로 들어간 페이지에는 비밀번호, 인증번호, 카드 정보를 절대 입력하지 마세요.
- 의심스러우면 공식 웹사이트나 앱에 직접 접속하세요.
더 자세한 내용은 QR코드 스캔 전 10가지 확인 사항에서 단계별로 설명합니다.
FAQ
가장 흔한 QR코드 사기는 무엇인가요?
가짜 결제 페이지와 가짜 로그인 페이지가 가장 흔한 목표입니다. 주차 정산기 스티커, 택배 안내문, 피싱 이메일 등 형태는 다양하지만 모두 내 정보나 돈을 노립니다.
가짜 QR코드는 어떻게 알아볼 수 있나요?
다른 코드 위에 덧붙인 스티커인지 확인하고, 열기 전에 웹 주소를 미리 보며, 도메인이 예상한 기관의 것인지 확인하세요.
가짜 페이지에 정보를 입력했다면 어떻게 해야 하나요?
카드나 계좌 정보를 입력했다면 즉시 은행에 연락하고, 입력한 비밀번호는 모두 바꾸고, 2단계 인증을 켜세요. 악성 QR코드를 스캔했을 때 해야 할 일을 단계별로 정리한 글도 참고하세요.
QR코드 사기는 경찰에 신고할 수 있나요?
네, 경찰과 은행에 사기 피해를 신고할 수 있습니다. 많은 나라의 소비자 보호 기관과 사이버 범죄 신고 창구도 신고를 받고 최근 사기 수법에 대한 주의를 당부합니다.
믿기 전에 확인하세요
대부분의 QR코드 사기는 사람들이 확인 없이 링크를 여는 데 기댑니다. 낯선 코드를 열기 전에 QR-TH의 온라인 QR코드 스캐너로 스캔해 보세요. 목적지를 먼저 보여 주므로 안전한지 차분하게 판단할 수 있습니다.