QR코드 피싱(큐싱) 주의보 — 스캔하는 사람과 매장 운영자가 알아야 할 것

🚨 보안 주의 가이드 · ⏱️ 4분 읽기

QR코드가 일상이 되면서 이를 악용하는 큐싱(Qshing, QR+피싱)도 늘고 있습니다. 수법을 알면 예방은 어렵지 않습니다. 스캔하는 사람과 QR을 게시하는 매장 운영자, 양쪽 입장에서 정리했습니다.

큐싱의 대표 수법

• 가짜 스티커 덧붙이기 — 공유 킥보드, 주차 정산기, 매장 안내문 등 기존 QR 위에 가짜 QR 스티커를 붙여 피싱 사이트로 유도합니다. 가장 흔한 수법입니다.
• 가짜 고지서·전단지 — 과태료 고지서나 택배 안내문처럼 꾸민 인쇄물의 QR로 결제·개인정보 입력을 유도합니다.
• 공공장소 무단 부착물 — 출처 불명의 "무료 쿠폰" QR 포스터 등.

스캔하는 사람의 예방 수칙

1. 스캔 후 뜨는 알림을 읽고 누르세요 — 카메라는 QR 내용(주소 또는 동작)을 먼저 보여줍니다. 낯선 주소, 단축 URL(bit.ly 등), 이상한 도메인이라면 열지 마세요.
2. 덧붙인 스티커인지 확인 — QR 모서리를 살짝 만져 봐서 스티커가 겹쳐 있으면 의심하세요.
3. QR로 열린 페이지에서 절대 하지 말 것 — 비밀번호·카드번호 입력, 앱 설치(apk 파일). 정상 서비스는 QR로 앱 파일을 직접 설치시키지 않습니다.

와이파이 QR은 어떻게 다를까?

본 사이트에서 만드는 와이파이 QR은 웹 링크가 아닙니다. 안에는 와이파이 접속 정보(WIFI: 형식)만 들어 있어서, 스캔하면 웹사이트가 열리는 게 아니라 "이 네트워크에 연결할까요?" 알림만 뜹니다.

• 스캔했는데 "연결" 알림이 아니라 웹사이트가 열린다면, 그건 와이파이 QR이 아니라는 뜻입니다 — 매장 안내문이라면 누가 바꿔치기했는지 의심하세요.
• 연결되는 네트워크 이름이 안내문에 적힌 이름과 같은지 확인하는 것도 좋은 습관입니다.

매장 운영자의 관리 요령

1. 정기 점검 — 게시한 안내문 위에 스티커가 덧붙지 않았는지 주 1회 눈으로 확인하세요. 특히 야외·무인 매장.
2. 액자·아크릴 케이스 사용 — 스티커를 덧붙이기 어렵게 만드는 물리적 방어입니다. 코팅만 한 벽 부착물보다 안전합니다.
3. 안내문에 네트워크 이름을 글자로 표기 — 손님이 "연결되는 이름"과 "적힌 이름"을 대조할 수 있어 바꿔치기가 어려워집니다. 본 사이트 템플릿은 기본으로 이름·비밀번호를 함께 표기합니다.
4. 훼손·의심 발견 시 즉시 교체 — 무료로 재발급되니 의심되면 그냥 새로 뽑는 것이 답입니다.