QR 피싱(큐싱) 예방: 스캔 전에 확인할 것
QR코드는 주소를 눈으로 확인하기 어렵다는 점 때문에 피싱에 악용되기도 합니다. QR과 피싱을 합쳐 "큐싱"이라고 부릅니다. 한국인터넷진흥원(KISA)과 경찰도 주차 단속 안내, 택배 조회, 공공기관 안내를 사칭한 QR에 주의하라고 안내하고 있습니다.
자주 쓰이는 수법
- 스티커 덧붙이기: 주차장 결제 안내, 공용 자전거, 매장 메뉴판의 원래 QR 위에 가짜 QR 스티커를 붙입니다.
- 문자·우편 속 QR: 과태료, 택배, 정부 지원금 안내를 사칭해 QR을 보내고 가짜 로그인 화면으로 유도합니다.
- 앱 설치 유도: 스캔하면 출처를 알 수 없는 앱(APK) 설치를 요구합니다.
스캔하는 사람이 확인할 것
- 스캔 후 바로 열지 말고, 카메라 화면에 표시되는 주소를 먼저 읽습니다.
- 기관 이름과 다른 주소, 철자가 비슷하게 바뀐 주소, 의미 없는 짧은 주소는 의심합니다.
- QR로 열린 페이지에서 로그인, 카드 번호, 인증번호 입력을 요구하면 멈춥니다. 공식 앱이나 직접 입력한 주소로 다시 접속해 확인하세요.
- QR로 앱 설치를 요구하면 설치하지 않습니다. 앱은 공식 앱 마켓에서만 받으세요.
- 스티커가 덧붙은 흔적이 있거나 비뚤게 붙은 QR은 스캔하지 않습니다.
QR을 붙이는 가게·기관이 할 일
- QR 옆에 연결되는 주소를 글자로 함께 적어, 손님이 스캔 결과와 비교할 수 있게 합니다.
- 정기적으로 직접 스캔해 내 주소가 열리는지 확인하고, 덧붙인 스티커가 없는지 봅니다.
- 결제나 로그인을 QR 한 번으로 바로 요구하는 흐름은 피하고, 공식 사이트 주소를 알기 쉽게 안내합니다.
이 사이트가 만든 QR은 안전한가요
이 사이트에서 만든 QR은 입력한 주소를 그대로 담는 정적 QR이라, 중간에 다른 서버로 이동하지 않습니다. 하지만 QR 생성 도구는 입력한 주소가 안전한지 판단하지 않습니다. 안전은 QR에 담긴 주소와 QR이 붙어 있는 환경에 달려 있습니다.
이미 정보를 입력했다면
가짜 페이지에 비밀번호를 입력했다면 즉시 해당 서비스의 비밀번호를 바꾸고, 카드 정보를 입력했다면 카드사에 연락해 정지를 요청하세요. 피해 신고와 상담은 경찰청 사이버범죄 신고시스템이나 KISA 118 상담센터에서 받을 수 있습니다.
최종 업데이트: 2026년 10월 15일