QR코드가 안전한지 확인하려면 어디에 붙어 있는지 보고, 다른 코드를 덮은 스티커가 아닌지 확인한 뒤, 열기 전에 링크 미리보기를 읽으세요. 도메인이 예상한 기관의 것인지 확인하고, 모든 것이 일치하지 않는 한 비밀번호를 입력하거나 결제하지 마세요.
우리가 마주치는 QR코드는 대부분 문제가 없습니다. 하지만 QR코드는 링크를 숨기고 있기 때문에, 몇 초만 확인해도 가짜 로그인 페이지나 엉뚱한 사람에게 송금하는 일을 막을 수 있습니다. 스캔 전, 스캔 중, 스캔 후로 나눈 10가지 실용적인 확인 방법을 소개합니다.
스캔 전: 코드 자체를 살펴보기
첫 번째 단서는 눈에 보이는 것입니다. 사기범은 흔히 진짜 코드 위에 자신의 코드를 붙이므로, 보고 만질 수 있는 것부터 확인하세요.
1. 다른 코드 위에 붙인 스티커인지 확인하기
손가락으로 코드를 쓸어 보세요. 가장자리가 튀어나와 있거나, 색이 미묘하게 다르거나, 주변 포스터보다 새것처럼 보인다면 나중에 덧붙였을 가능성이 있습니다. 특히 주차 정산기, 전기차 충전기, 공유 자전거 거치대, 결제 안내판에서 흔합니다.
2. 장소가 자연스러운지 생각해 보기
식당 테이블에 있는 QR코드가 메뉴를 여는 것은 정상입니다. 하지만 전봇대에 붙어 공짜 돈을 준다는 QR코드는 그렇지 않습니다. 누가 이 코드를 여기에 붙였을지, 정말 내가 스캔해야 할 이유가 있는지 생각해 보세요.
3. 상호명과 연락처가 있는지 보기
정상적인 코드는 대개 안내판의 일부로 인쇄되어 있고, 근처에 상호명, 로고, 때로는 짧은 웹 주소가 함께 있습니다. 아무 설명 없이 달랑 붙어 있거나 조잡하게 출력된 코드는 더 조심해야 합니다.
스캔 중: 미리보기를 꼼꼼히 읽기
카메라를 코드에 비추면 휴대폰은 링크를 열기 전에 미리보기를 보여 줍니다. 이 순간이 가장 중요한 안전 확인 시점입니다.
4. 도메인 이름 읽기
웹 주소의 핵심 부분, 즉 첫 번째 단일 슬래시(/) 바로 앞부분(예: example.com)에 집중하세요. 그 기관의 진짜 웹사이트인가요? 실제 브랜드와 비슷해 보이도록 만든 작은 철자 오류, 덧붙인 단어, 낯선 도메인 끝자리를 주의하세요.
5. 단축 링크는 신중하게
단축 링크는 흔하고 대부분 정상적이지만 최종 목적지를 숨깁니다. 미리보기에 모르는 단축 링크가 보이면 실제 연결 주소를 보여 주는 도구를 사용하세요. 미리 확인하는 방법은 단축 링크는 안전할까? 글에서 설명합니다.
6. 예상치 못한 동작 주의하기
QR코드는 웹사이트를 여는 것 외에도 전화 걸기, 문자 작성, 연락처 추가, Wi-Fi 연결 같은 일을 할 수 있습니다. 미리보기에 유료 번호로 문자를 보내는 것처럼 예상하지 못한 동작이 보이면 취소하세요.
열린 뒤: 행동하기 전에 확인하기
링크가 괜찮아 보여도 페이지가 열린 뒤까지 경계를 늦추지 마세요.
7. 모르는 코드로 연 페이지에 비밀번호 입력하지 않기
주차 요금 결제 페이지나 식당 메뉴가 이메일 비밀번호나 인터넷뱅킹 로그인을 요구할 이유는 없습니다. QR코드로 들어간 페이지가 로그인을 요구하면 닫고 공식 앱이나 웹사이트를 직접 여세요.
8. 예상치 못한 앱 설치 거부하기
코드가 앱 설치를 재촉한다면, 특히 공식 앱 마켓 밖에서 설치하라고 하거나 과도한 권한을 요구한다면 경계하세요. 앱은 직접 찾아서 공식 마켓에서만 설치하세요.
9. 결제 전 받는 사람 이름 확인하기
QR코드로 은행 앱이나 간편결제 앱에서 결제 화면이 열리면 돈을 받을 사람이 표시됩니다. 그 이름이 결제하려는 가게, 사람, 기관과 일치하는지 확인하세요. 다르다면 멈추고 물어보세요. 자세한 내용은 QR 결제 안전 가이드에서 다룹니다.
10. 압박과 재촉 알아채기
사기 페이지는 흔히 서두르게 만듭니다. 오늘 안에 과태료를 내라, 지금 계정을 확인하라, 10분 안에 경품을 받으라는 식입니다. 정상적인 기관은 QR코드로 즉각적인 행동을 요구하는 일이 거의 없습니다. 재촉을 받으면 오히려 속도를 늦추세요.
꼭 기억할 체크리스트
몇 가지만 기억한다면 이것들입니다.
- 코드를 만져 보기: 다른 코드 위에 붙은 스티커인가?
- 도메인 읽기: 진짜 기관의 주소인가?
- 모르는 QR코드로 연 페이지에서는 절대 로그인하지 않기
- 결제 전에는 항상 받는 사람 이름 확인하기
- 애매하면 웹사이트 주소를 직접 입력하기
QR코드 확인에 도움이 되는 도구
가장 중요한 방어 수단은 본인의 판단이지만, 몇 가지 도구가 확인을 더 쉽게 해 줍니다.
- 안전하게 미리 보여 주는 스캐너. QR-TH 도구를 사용하면 카메라나 이미지로 온라인에서 QR코드를 스캔할 수 있습니다. 브라우저 안에서 코드를 읽고, 아무것도 열기 전에 목적지를 보여 줍니다.
- 링크 평판 검사. Google Safe Browsing 같은 서비스는 알려진 위험 사이트 목록을 관리합니다. QR-TH는 플랫폼에서 만든 모든 링크를 이 목록으로 검사하고 매일 밤 다시 검사하며, 로딩 페이지에서 링크가 열리기 전에 목적지를 방문자에게 보여 줍니다.
- 브라우저 자체 경고. 최신 모바일 브라우저는 알려진 피싱 사이트에 대해 경고합니다. 경고를 무시하고 넘어가지 마세요.
- 2단계 로그인. 비밀번호가 유출되더라도 인증 앱이 대부분의 공격자가 계정에 들어오는 것을 막아 줍니다.
어떤 도구도 막 만들어진 새로운 사기 페이지를 모두 잡아낼 수는 없으므로, 보장이 아닌 안전망으로 생각하세요.
QR코드가 안전하지 않아 보일 때
뭔가 이상하다면 스캔하지 말거나 페이지를 바로 닫으세요. 그다음에는 이렇게 하세요.
- 가게, 장소, 건물 관리자에게 알려 가짜 코드를 제거하게 하세요.
- 비밀번호를 입력했다면 진짜 웹사이트에서 즉시 변경하세요.
- 카드나 계좌 정보를 알려 줬다면 카드에 적힌 번호로 은행에 연락하세요.
- 금전 피해는 경찰이나 지역 소비자 보호 기관에 신고하세요.
전체 복구 절차는 악성 QR코드를 스캔했을 때 해야 할 일을 참고하세요.
자주 묻는 질문(FAQ)
링크를 열지 않고 QR코드를 확인할 수 있나요?
네. 휴대폰 카메라는 링크를 열기 전에 미리보기를 보여 주고, 온라인 스캐너는 사진이나 스크린샷에서 코드를 해독해 방문하지 않고도 목적지를 표시해 줍니다.
자물쇠 아이콘이 보이면 안전한 QR코드인가요?
꼭 그렇지는 않습니다. 자물쇠는 연결이 암호화되어 있다는 뜻일 뿐, 웹사이트가 정직하다는 뜻은 아닙니다. 사기 사이트에도 자물쇠가 있을 수 있으니 항상 도메인 이름 자체를 확인하세요.
유명한 매장의 QR코드는 항상 안전한가요?
대체로 그렇지만, 가짜 스티커는 믿을 만한 매장의 안내판에도 붙을 수 있습니다. 덧붙인 흔적이 없는지 확인하고 결제할 때는 받는 사람 이름을 확인하세요.
믿기 어려운 QR코드는 어떻게 대하는 게 가장 안전한가요?
스캔하지 마세요. 해당 기관의 공식 웹사이트나 앱에 직접 접속하거나, 직원에게 올바른 코드를 확인해 달라고 요청하세요.
안전한 스캔은 대부분 습관의 문제입니다. 만져 보고, 읽어 보고, 확인하세요. 다음에 망설여지는 코드를 만나면 QR-TH 온라인 QR 스캐너로 정확히 어디로 연결되는지 먼저 확인한 뒤 결정하세요.