QR코드로 안전하게 결제하려면 판매자가 직접 게시한 코드만 스캔하고, 다른 코드를 덮은 스티커가 아닌지 확인한 뒤, 결제 버튼을 누르기 전에 은행 앱이나 간편결제 앱에서 받는 사람 이름과 금액을 반드시 확인하세요. 이름이 가게와 다르다면 멈추고 물어보세요.
QR결제는 빠르고 편리합니다. 한국에서도 카카오페이, 네이버페이, 제로페이 같은 간편결제와 은행 앱으로 QR코드를 찍어 결제하는 일이 흔해졌고, 태국에서는 길거리 음식점부터 백화점까지 PromptPay QR코드가 널리 쓰입니다. 기술 자체는 안전하지만, 사기범들은 결제하는 바로 그 순간을 노립니다. 이 글에서는 내 돈을 지키는 방법을 알려 드립니다.
QR결제는 어떻게 작동할까
결제용 QR코드에는 은행 앱이 송금하는 데 필요한 정보, 즉 받는 사람과 때로는 정해진 금액과 참조 정보가 담겨 있습니다. 은행 앱이나 간편결제 앱 안에서 스캔하면 앱이 이 정보를 읽어 송금을 준비합니다. 내가 확인 버튼을 누르기 전까지는 아무것도 보내지지 않습니다.
흔히 쓰이는 방식은 두 가지입니다.
- 고정형 가맹점 QR코드는 인쇄되어 계산대에 놓여 있습니다. 받는 사람을 알려 주며, 금액은 보통 직접 입력합니다.
- 변동형(동적) 결제 QR코드는 계산대 단말기나 화면에서 특정 결제 한 건을 위해 생성되며, 금액이 미리 입력된 경우가 많습니다.
예를 들어 태국의 PromptPay QR코드는 휴대폰 번호, 신분증 번호 또는 사업자 납세번호에 연결된 받는 사람의 PromptPay 계정과 이어집니다. PromptPay QR 생성기로 내 가게용 코드를 만들 수도 있지만, 아래의 안전 수칙은 누가 만든 코드든 똑같이 적용됩니다.
대표적인 QR결제 사기 수법
QR결제 사기는 대부분 단순한 수법입니다. 사람들이 서둘러 확인 없이 결제한다는 점을 노립니다. 흔한 수법은 다음과 같습니다.
- 가짜 QR 스티커. 사기범이 자신의 결제 코드를 인쇄해 가게의 진짜 코드 위에 붙입니다. 손님은 사기범에게 돈을 보내고, 가게 주인은 매출이 비는 것을 보고서야 알아챌 수 있습니다.
- 가짜 영수증이나 캡처 화면. '손님'이 실제로 결제하지 않고 조작한 결제 완료 화면을 휴대폰으로 보여 줍니다. 구매자가 아니라 판매자를 노리는 수법입니다.
- 메시지로 온 QR코드. 채팅, 이메일, SNS로 QR코드를 보내며 돈을 받으려면, 수수료를 내려면, 환불을 받으려면 스캔하라고 합니다.
- 가짜 웹사이트. QR코드가 은행이나 결제 페이지처럼 보이는 웹 페이지를 열어 카드 번호나 인터넷뱅킹 로그인 정보를 요구합니다.
- 과다 입금과 환불 수법. 구매자가 '실수로' 돈을 더 보냈다며 자신이 보낸 QR코드로 차액을 돌려 달라고 합니다.
여러 나라의 소비자 보호 기관과 은행이 이런 수법, 특히 무인 결제 장소의 가짜 스티커에 대해 경고해 왔습니다.
체크리스트: 결제 버튼을 누르기 전에
매번 다음을 확인하세요. 며칠만 지나면 자연스럽게 습관이 됩니다.
- 은행 앱이나 간편결제 앱 안에서 스캔하기. 아무 스캐너 앱이 아닌 공식 앱을 쓰세요. 은행 앱은 결제 정보를 명확하게 보여 주고 이상한 웹사이트를 열지 않습니다.
- 코드 자체를 살펴보기. 다른 코드 위에 붙은 스티커인가요? 들떠 있거나, 비뚤어져 있거나, 주변 안내판보다 새것인가요?
- 받는 사람 이름 읽기. 앱에는 받는 사람 이름이 표시되며, 개인정보 보호를 위해 일부가 가려지기도 합니다. 결제하려는 가게, 노점, 사람과 일치하는지 확인하세요.
- 금액 확인하기. 금액이 자동으로 입력되었다면 계산서와 같은지 확인하세요.
- 결제는 은행 앱 안에서만. 정상적인 결제 QR은 앱 안에서 송금 화면을 엽니다. 카드 정보나 인터넷뱅킹 비밀번호를 묻는 웹사이트가 열리면 닫으세요.
- 결제 완료 화면 남기기. 판매자에게 완료된 송금 화면을 보여 주거나 판매자가 직접 입금 알림을 확인하게 하세요.
받는 사람 이름이 가게와 다르면 결제하지 말고 직원에게 물어보세요.
기억하세요: 돈을 받으려고 스캔할 일은 없습니다
이 한 가지 원칙만으로도 많은 사기를 막을 수 있습니다. QR코드 스캔은 돈을 보내기 위한 것이지 받기 위한 것이 아닙니다. 누군가 환불, 경품, 대금을 받으려면 코드를 스캔하라고 한다면 사기입니다. 돈을 받을 때는 내 결제 정보나 QR코드를 상대에게 알려 주고, 상대가 그것을 스캔합니다.
예상하지 못한 메시지로 온 코드도 마찬가지입니다. 은행은 일반적으로 문자나 메신저로 QR코드를 보내 수수료를 내거나 계정을 확인하라고 하지 않습니다. 의심스러우면 카드에 적힌 번호나 공식 앱으로 은행에 연락하세요.
판매자와 소상공인을 위한 팁
QR결제를 받는다면 몇 가지 간단한 습관으로 나와 손님을 모두 지킬 수 있습니다.
- QR코드 옆에 상호명을 크게 표시하세요. 손님이 앱에 뜬 받는 사람 이름과 비교할 수 있습니다.
- 결제 안내판을 매일 확인하세요. 특히 영업 시작 시 스티커가 붙거나 카드가 바뀌지 않았는지 보세요.
- 인쇄된 코드는 투명 커버 뒤나 훼손하기 어려운 거치대 안에 두세요.
- 입금은 손님 화면이 아닌 내 앱으로 확인하세요. 은행의 실시간 입금 알림을 켜서 모든 입금을 확인하세요.
- 직원에게 확인할 점을 알려 주세요. 조작된 캡처 화면과 과다 입금 이야기도 포함해서요.
- 마케팅용 코드와 결제용 코드를 구분하세요. 메뉴판이나 이벤트용 QR코드는 결제 코드와 눈에 띄게 다르게 만들어 손님이 헷갈리지 않게 하세요.
인쇄된 코드를 지키는 더 많은 방법은 사업장 QR코드 보호하기 가이드를 읽어 보세요.
엉뚱한 사람에게 결제했다면
빠르게 행동하세요. 속도가 결과를 바꿀 수 있습니다.
- 공식 고객센터나 앱으로 즉시 은행에 연락해 사기 수취인에게 송금했다고 설명하세요.
- 증거를 남기세요. 송금 화면 캡처, 받는 사람 이름, 시간, 가능하다면 QR코드 사진도 남겨 두세요.
- 가게나 장소에 알려 가짜 코드를 제거하고 다른 손님에게 주의를 주도록 하세요.
- 경찰이나 관련 기관에 사기 피해를 신고하세요.
QR코드가 웹사이트로 연결되어 비밀번호나 카드 정보까지 입력했다면 악성 QR코드를 스캔했을 때 해야 할 일의 단계를 따라 하세요.
자주 묻는 질문(FAQ)
QR코드로 결제해도 안전한가요?
네, 잠깐만 확인한다면 안전합니다. 결제 시스템 자체는 안전하며, 대부분의 사기는 받는 사람 이름을 확인하지 않고 가짜 코드로 결제할 때 일어납니다.
은행 앱에서 받는 사람 이름 일부가 가려지는 이유는 무엇인가요?
많은 앱이 개인정보 보호를 위해 이름 일부를 가립니다. 그래도 결제하려는 가게와 일치하는지 확인할 수 있을 만큼은 보여야 합니다.
QR코드를 스캔하기만 해도 돈을 빼갈 수 있나요?
정상적인 결제 QR코드는 내가 송금을 확인하지 않으면 돈을 가져갈 수 없습니다. 위험한 것은 엉뚱한 수취인에게 결제를 확인하거나, 가짜 웹사이트가 금융 정보를 수집하는 경우입니다.
결제할 때 일반 QR 스캐너 앱을 써도 되나요?
결제 코드는 공식 은행 앱이나 간편결제 앱 안에서 스캔하는 것이 더 안전합니다. 확인 전에 받는 사람 정보를 명확하게 보여 주기 때문입니다.
QR결제는 빠르고 편리하며, 몇 초만 확인하면 안전하게 쓸 수 있습니다. 태국에서 가게를 운영한다면 QR-TH PromptPay QR 생성기로 깔끔하게 표시된 결제 코드를 만들고, 바로 옆에 상호명을 함께 게시하세요.