가이드 목록 · 보안·개인정보
QR 코드 링크, 열기 전에 확인하는 법 (큐싱 주의)
먼저 결론
- QR 코드는 사람이 눈으로 주소를 읽을 수 없어서, 가짜 사이트로 보내는 큐싱에 쓰입니다. 링크를 바로 열지 말고 전체 주소부터 확인하세요.
- 주소에서 진짜 도메인은 첫 번째 / 바로 앞부분입니다. "naver.com"이 앞쪽에 들어 있어도 끝이 다른 도메인이면 다른 사이트입니다.
- QR로 연 페이지에서 인증번호, 카드 번호, 앱 설치를 요구하면 멈추고 공식 앱이나 직접 입력한 주소로 확인하세요.
큐싱은 어떻게 이루어지나?
큐싱은 QR 코드와 피싱을 합친 말입니다. 문자 링크는 의심하는 사람이 늘었지만, QR 코드는 찍으면 바로 열리는 데 익숙해서 경계가 느슨해지기 쉽습니다. 흔히 보고되는 형태는 다음과 같습니다.
- 주차 요금, 공용 자전거, 매장 결제용 QR 위에 가짜 QR 스티커를 덧붙이는 경우
- 택배 주소 확인, 과태료 조회, 지원금 신청을 사칭한 문자·메일 속 QR 이미지
- "보안 점검이 필요하다"며 QR로 가짜 로그인 페이지나 앱 설치 파일로 유도하는 경우
주소에서 진짜 도메인 찾기
주소의 https:// 다음부터 첫 번째 / 가 나오기 전까지가 사이트 주소(도메인)이고, 그중에서도 맨 끝부분이 실제 주인을 나타냅니다.
| 주소 | 실제 사이트 | 판단 |
|---|---|---|
| https://www.example.co.kr/notice | example.co.kr | 도메인이 맞다면 정상 |
| https://example.co.kr.login-check.top/ | login-check.top | 앞부분만 흉내 낸 다른 사이트 |
| https://examp1e.co.kr/ | examp1e.co.kr | l 대신 숫자 1을 쓴 가짜 |
| https://bit.ly/… 같은 단축 주소 | 열어 보기 전에는 알 수 없음 | 목적지가 숨겨져 있어 주의 |
https(자물쇠 표시)는 전송이 암호화된다는 뜻일 뿐, 그 사이트가 믿을 만하다는 보증이 아닙니다. 가짜 사이트도 https를 씁니다.
열기 전에 확인할 목록
- QR 자체를 봅니다. 공공장소 QR이 스티커로 덧붙여져 있거나 모서리가 들떠 있다면 쓰지 마세요.
- 전체 주소를 읽습니다. 휴대폰 카메라는 대개 링크를 열기 전에 주소를 미리 보여 줍니다. 주소가 잘려 보이면 길게 눌러 전체를 확인하세요.
- 도메인이 기관·회사의 공식 주소인지 확인합니다. 모르겠다면 QR을 쓰지 말고 검색이나 공식 앱으로 직접 들어가세요.
- 열었다면 요구하는 것을 봅니다. 결제 직전이 아닌데 카드 번호·인증번호를 묻거나, 앱(.apk) 설치를 권하면 즉시 닫습니다.
문자·메일로 받은 QR 이미지 확인하기
화면 속 QR은 휴대폰 카메라로 찍기 어렵습니다. 이럴 때는 스크린샷이나 이미지 파일을 이미지에서 QR 코드 읽기에 넣으면 링크를 열지 않고 내용만 볼 수 있습니다. 이 도구는 다음과 같이 동작합니다.
- 인식한 내용을 먼저 표시하며, 링크는 자동으로 열리지 않습니다. 사용자가 "링크 열기"를 눌러야 이동합니다.
- "링크 열기" 버튼은 http:// 또는 https://로 시작하는 웹 주소에만 나타납니다. 그 밖의 내용은 텍스트로만 보여 주고 복사할 수 있게 합니다.
- https://아이디:비밀번호@주소 처럼 진짜 도메인을 헷갈리게 하는 형식의 주소도 열 수 있는 링크로 취급하지 않고 텍스트로 표시합니다.
- 이미지와 QR 내용은 브라우저 안에서만 처리하며 서버나 분석 도구로 보내지 않습니다.
이미 열었거나 정보를 입력했다면
- 입력한 비밀번호는 바로 공식 사이트에서 바꾸고, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꿉니다.
- 카드·계좌 정보를 입력했다면 즉시 해당 카드사·은행 고객센터에 연락해 정지나 이용 확인을 요청합니다.
- 모르는 앱을 설치했다면 삭제하고, 금융 앱 사용 전에 휴대폰 보안 점검을 받으세요. 피해가 의심되면 경찰(112)에 신고할 수 있습니다.