QR 코드는 사람이 눈으로 읽을 수 없는 주소예요. 찍기 전에는 어디로 연결될지 알 수 없다는 점을 노린 피싱을 큐싱(QR 코드와 피싱을 합친 말)이라고 불러요.
찍기 전에 보기
주차장 정산기, 전단지, 식당 테이블처럼 누구나 손댈 수 있는 곳의 QR 코드는 위에 다른 스티커가 덧붙어 있는지 먼저 보세요. 가장자리가 들떠 있거나 인쇄 색이 다르면 의심하세요.
우편이나 문자로 받은 QR 코드도 조심하세요. 미납 안내나 배송 확인처럼 급한 말과 함께 오면 피싱 문자와 같은 수법이에요. 택배 상자나 고지서처럼 보이게 꾸민 경우도 있어요.
QR 코드가 꼭 필요한지도 생각해 보세요. 공식 앱이나 직접 입력으로 같은 곳에 갈 수 있다면 그쪽이 더 안전해요.
찍은 뒤 주소 확인하기
휴대폰 카메라로 QR 코드를 비추면 바로 열지 않고 주소를 먼저 보여줘요. 이때 주소를 끝까지 읽고 눌러도 될지 판단하세요.
주소에서 주인을 알려주는 부분은 첫 슬래시(/) 앞, 맨 오른쪽 두 덩어리예요. 긴 주소를 짧게 줄인 단축 주소라면 실제 목적지를 알 수 없으니 더 조심하세요. 주소가 아는 곳과 한두 글자만 달라도 열지 마세요.
앱 설치 파일을 바로 내려받게 하거나, 브라우저 밖의 낯선 앱을 열려고 하면 거기서 멈추세요.
열린 화면에서 조심할 것
QR 코드로 열린 결제 화면이 카드 번호를 처음부터 입력하라고 하면, 공식 앱으로 같은 결제를 할 수 있는지 먼저 확인하세요. 로그인 화면이 떴다면 주소를 한 번 더 보세요.
이미 정보를 입력했다면 그 계정의 비밀번호를 바로 바꾸고, 카드 정보였다면 카드사에 연락해 정지를 요청하세요. 결제가 끝난 뒤에도 카드 앱의 결제 내역을 한 번 확인해 보세요.
QR 코드를 찍기 전에 이렇게 점검해 보세요.
- 덧붙인 스티커는 없나요?
- 미리 보인 주소의 주인을 확인했나요?
- 단축 주소나 앱 설치 파일은 아닌가요?
- 공식 앱으로 같은 일을 할 수 있나요?