QR코드는 긴 주소를 입력하지 않아도 메뉴, 결제, 주차 등록 화면을 바로 열어줘서 편합니다. 문제는 카메라를 대기 전까지 어디로 연결되는지 알기 어렵다는 점이에요. 겉으로 멀쩡한 안내문 위에 다른 QR 스티커가 덧붙여지거나, 택배·공공기관 안내처럼 보이는 메시지에 악성 링크가 들어갈 수도 있습니다.

QR코드 피싱은 QR 자체가 위험하다기보다 주소를 가려놓는 특성을 이용합니다. 따라서 스캔을 하지 않는 것보다, 스캔 뒤 표시되는 주소를 확인하고 로그인이나 결제 정보 입력 전 한 번 더 멈추는 습관이 현실적인 대응입니다. 📱

스티커가 덧붙여졌는지 먼저 보세요

주차장, 식당 테이블, 무인 기기처럼 누구나 접근할 수 있는 곳의 QR코드는 원래 인쇄물 위에 별도 스티커가 붙어 있지 않은지 살펴보세요. 모서리가 들떠 있거나 기존 그림을 가린 흔적이 있다면 직원이나 공식 안내를 통해 확인하는 편이 좋습니다.

문자나 이메일로 온 QR 이미지는 보낸 사람 이름만 믿지 마세요. 계정이 정지된다거나 결제를 즉시 취소해야 한다며 서두르게 만들면 QR을 통하지 않고 해당 서비스의 공식 앱이나 직접 입력한 주소로 들어가 확인하는 게 안전합니다.

카메라가 보여주는 주소 미리보기를 넘기지 마세요

스마트폰은 QR을 읽은 뒤 연결될 주소 일부를 미리 보여주는 경우가 많습니다. 철자가 미묘하게 다르거나, 익숙한 회사 이름이 주소의 앞뒤에 덧붙은 형태라면 열지 않는 편이 좋아요. 단축 주소는 목적지를 바로 판단하기 어려우므로 특히 민감한 정보 입력을 피해야 합니다.

페이지 디자인이 익숙하게 보여도 주소창의 도메인이 공식 주소인지 확인해야 합니다. 자물쇠 표시와 HTTPS는 통신이 암호화됐다는 뜻이지, 사이트 운영자가 믿을 만하다는 보증은 아닙니다.

앱 설치와 권한 요청은 QR 화면에서 바로 진행하지 마세요

QR을 연 뒤 보안 업데이트나 결제 앱 설치를 요구한다면 일단 닫고 공식 앱스토어에서 직접 검색하세요. 출처를 알 수 없는 설치 파일, 기기 관리자 권한, 접근성 권한을 요구하는 화면은 특히 주의해야 합니다.

아이디와 비밀번호를 입력했다면 공식 사이트에서 비밀번호를 바꾸고, 같은 비밀번호를 사용한 다른 계정도 점검하세요. 결제 정보가 관련됐다면 카드사나 금융기관의 공식 연락처로 빠르게 확인하는 것이 좋습니다.

편리함을 포기하지 않고 한 단계만 추가하면 됩니다

모든 QR코드를 의심하며 쓰지 않을 필요는 없습니다. 인쇄 상태 확인, 주소 미리보기, 공식 앱으로 재확인이라는 짧은 순서만 습관으로 만들어도 무심코 링크를 여는 일을 줄일 수 있어요.

미국 연방거래위원회(FTC)도 QR코드에 숨겨진 유해 링크가 개인정보 탈취나 악성 프로그램 설치에 악용될 수 있다며, 예상하지 못한 QR 메시지와 긴급함을 강조하는 안내를 주의하라고 설명합니다.

참고: U.S. Federal Trade Commission – Scammers hide harmful links in QR codes