QR 코드 사기란 무엇인가요?

QR 코드 사기(때로는 '큐싱'이라고도 함)는 정상적인 QR 코드를 바꾸거나 위장해서 피해자를 피싱 사이트, 가짜 결제 페이지, 악성 다운로드로 유도합니다 — 사람들이 스캔하기 전에는 QR 코드의 목적지를 읽을 수 없다는 점을 이용합니다.

사기꾼은 어떻게 공공장소에 가짜 QR 코드를 붙이나요?

가장 흔한 방법은 정상적인 코드 위에 직접 스티커를 붙이는 것입니다 — 주차 미터기, 식당 테이블 안내판, 포스터 등에요. 진짜와 똑같아 보이지만 완전히 다른 곳으로 연결됩니다.

스캔하기 전에 QR 코드가 안전한지 어떻게 알 수 있나요?

원래 코드 위에 스티커가 붙어 있는지 확인하고, 탭하기 전에 휴대폰이 보여주는 URL 미리보기를 확인하고, 주차 표지판이나 뜻밖의 이메일처럼 예상치 못한 곳에서 결제나 로그인 정보를 요구하는 QR 코드는 의심하세요.

QR 코드를 스캔하는 것만으로 휴대폰이 감염되나요?

아니요 — QR 코드는 그저 텍스트, 대개는 URL을 인코딩할 뿐입니다. 스캔하면 링크를 탭했을 때와 똑같이 열립니다. 위험은 스캔 자체가 아니라 그 이후에 하는 행동(정보 입력, 파일 다운로드)에서 옵니다.

제 QR 코드가 사기로 오해받지 않게 하려면 어떻게 해야 하나요?

낯선 단축 서비스가 아니라 신뢰할 수 있고 투명한 QR 코드 목적지를 사용하세요 — 자신의 도메인이나 신뢰할 수 있는 리디렉션 서비스로 연결하세요. Capy QR로 만든 것처럼 스타일이 적용된 브랜드 코드는 평범한 흑백 사각형보다 더 의도적이고 신뢰할 수 있어 보입니다.

QR 코드 사기: 작동 방식과 피하는 법

QR 코드는 링크를 인코딩하는 방법일 뿐입니다 — 코드 자체는 URL 자체가 악의적일 수 없는 것과 마찬가지로 악의적일 수 없습니다. 진짜 위험은 스캔하기 전까지는 휴대폰 카메라가 코드가 어디로 이어지는지 보여줄 수 없다는 점이며, 사기꾼은 정상적인 코드를 가짜로 덮어서 이를 악용합니다. 작동 방식과 피하는 법을 알아봅니다.

QR 코드 사기가 실제로 작동하는 방식

패턴은 거의 항상 같습니다: 사기꾼이 피싱 페이지나 가짜 결제 양식으로 연결되는 코드를 만들고, 사람들이 이미 코드를 스캔할 것으로 예상하는 곳 — 주차 미터기, 식당 테이블, 포스터, 소포 — 에 붙입니다. 가짜 코드는 종종 진짜 코드 위에 스티커로 직접 붙어서, 스캔하기 전까지는 완전히 정상적으로 보입니다.

가장 많이 나타나는 곳

주차 미터기. 공식 결제 코드 위의 스티커가 카드 정보를 빼내는 가짜 결제 페이지로 연결됩니다.
식당 테이블 안내판. 메뉴 QR이 피싱 사이트나 가짜 "무료 와이파이" 로그인으로 이어지는 것으로 바뀝니다.
불청 우편이나 이메일. 텍스트 안의 의심스러운 URL을 스캔하는 스팸 필터를 우회하기 위해 클릭 가능한 링크 대신 QR 코드를 사용합니다.
가짜 배송 안내. 소포 배송 일정을 재조정한다고 주장하는 코드가 자격 증명을 탈취하는 페이지로 연결됩니다.

자신을 보호하는 법

스티커를 확인하세요. 다른 코드 위에 덧붙인 것 같은 코드를 찾으세요 — 살짝 들뜬 가장자리나 어긋난 인쇄가 단서입니다.
URL 미리보기를 읽으세요. 대부분의 휴대폰 카메라는 탭하기 전에 목적지를 보여줍니다 — 예상한 것과 일치하는지 확인하세요.
긴급함을 의심하세요. "지금 스캔하지 않으면 소포가 반송됩니다"는 정상적인 배송 안내가 아니라 압박 전술입니다.
예상치 못한 QR 코드를 통해 도달한 페이지, 특히 공공장소에서는 절대 결제 정보나 로그인 정보를 입력하지 마세요.

자신의 코드를 신뢰할 수 있게 만드는 법

직접 QR 코드를 게시하는 입장이라면, 목표는 명백히 정당해 보이게 만드는 것입니다. 가능하면 낯선 단축 서비스보다 자신의 도메인으로 연결하고, 평범한 흑백 사각형 대신 스타일이 적용된 브랜드 코드를 사용하세요 — 대충 만든 것이 아니라 의도적으로 만들었다는 신호가 됩니다. Capy QR의 편집기는 바로 이런 이유로 코드의 색상과 로고를 브랜드에 맞게 조정할 수 있으며, 가입 없이 무료입니다. 시작은 QR 코드 편집기에서 하세요.

에디터에서 직접 만들기 → capyqr.com

스타일이 적용된, 명백히 정당한 코드

무작위 스티커처럼 보이지 않는 브랜드 코드는 이런 모습입니다:

Mono 프리셋의 Capy QR — 깔끔하고 의도적으로 보이도록 스타일이 적용되어, 진짜라는 신호를 줍니다.

자주 묻는 질문

QR 코드 사기란 무엇인가요?: QR 코드 사기(때로는 '큐싱'이라고도 함)는 정상적인 QR 코드를 바꾸거나 위장해서 피해자를 피싱 사이트, 가짜 결제 페이지, 악성 다운로드로 유도합니다 — 사람들이 스캔하기 전에는 QR 코드의 목적지를 읽을 수 없다는 점을 이용합니다.
사기꾼은 어떻게 공공장소에 가짜 QR 코드를 붙이나요?: 가장 흔한 방법은 정상적인 코드 위에 직접 스티커를 붙이는 것입니다 — 주차 미터기, 식당 테이블 안내판, 포스터 등에요. 진짜와 똑같아 보이지만 완전히 다른 곳으로 연결됩니다.
스캔하기 전에 QR 코드가 안전한지 어떻게 알 수 있나요?: 원래 코드 위에 스티커가 붙어 있는지 확인하고, 탭하기 전에 휴대폰이 보여주는 URL 미리보기를 확인하고, 주차 표지판이나 뜻밖의 이메일처럼 예상치 못한 곳에서 결제나 로그인 정보를 요구하는 QR 코드는 의심하세요.
QR 코드를 스캔하는 것만으로 휴대폰이 감염되나요?: 아니요 — QR 코드는 그저 텍스트, 대개는 URL을 인코딩할 뿐입니다. 스캔하면 링크를 탭했을 때와 똑같이 열립니다. 위험은 스캔 자체가 아니라 그 이후에 하는 행동(정보 입력, 파일 다운로드)에서 옵니다.
제 QR 코드가 사기로 오해받지 않게 하려면 어떻게 해야 하나요?: 낯선 단축 서비스가 아니라 신뢰할 수 있고 투명한 QR 코드 목적지를 사용하세요 — 자신의 도메인이나 신뢰할 수 있는 리디렉션 서비스로 연결하세요. Capy QR로 만든 것처럼 스타일이 적용된 브랜드 코드는 평범한 흑백 사각형보다 더 의도적이고 신뢰할 수 있어 보입니다.

결론: QR 코드는 그 뒤에 있는 링크만큼만 신뢰할 수 있습니다 — 탭하기 전에 확인하고, 자신의 코드는 의도적으로 보이도록 스타일을 적용하세요. 만들 준비가 되셨나요? 편집기를 열거나 더 많은 QR 가이드를 둘러보세요.