큐싱 QR코드는 카메라로 읽는 순간보다, 그 다음 화면에서 더 조심해야 합니다. 메뉴판·주차 안내·이메일에 있는 코드를 스캔했다면 바로 이름·전화번호를 입력하거나 앱을 설치하지 말고, 먼저 연결될 주소와 안내의 출처를 확인하세요. 정상 QR코드 위에 다른 스티커가 붙는 경우도 있어, 코드 모양만으로 안전 여부를 가리기 어렵습니다.
먼저 기억할 한 가지 QR코드를 읽었다고 곧바로 피해가 확정되는 것은 아닙니다. 다만 낯선 주소에서 로그인·결제·앱 설치를 요구하면 그 화면에서 멈추고, 원래 기관이나 매장의 공식 경로로 다시 확인하는 편이 안전합니다.
큐싱 QR코드는 왜 알아보기 어려울까요
큐싱은 QR코드와 피싱을 합쳐 부르는 말입니다. 한국인터넷진흥원은 문자나 QR코드를 사칭해 악성 앱 감염, 개인정보 유출 같은 2차 피해로 이어지는 경우에 대응하고 있다고 안내합니다. 대한민국 정책브리핑의 2026년 안내도 정상 코드 위에 가짜 스티커를 붙이거나, 포장에 허위 코드를 인쇄해 악성 앱 설치와 정보 입력을 유도하는 수법을 소개했습니다.
그래서 ‘식당에 있는 코드니까’, ‘주차 안내문에 붙어 있으니까’라는 판단만으로는 부족할 수 있습니다. 특히 코드 주변의 인쇄물과 매장 이름, 안내 문구가 어색하게 덧붙은 듯 보인다면 스캔을 잠시 미루는 쪽이 낫습니다. 필요한 정보가 있다면 매장 직원에게 확인하거나, 검색으로 찾은 공식 홈페이지에서 같은 메뉴를 직접 여는 방법도 있습니다.
스캔 전에는 코드보다 주변을 봅니다
QR코드를 사용할 일이 생겼을 때는 화면을 열기 전 몇 초만 주변을 살펴보세요. 공유 모빌리티, 주차 정산, 메뉴판, 공공 안내문처럼 여러 사람이 오가는 곳은 스티커가 덧붙었는지 한 번 더 보기 좋습니다. KT와 국내 보안업계의 안내에서도 정상 QR코드 위에 스티커를 붙여 다른 사이트나 앱 설치로 이끄는 사례를 경고합니다.
| 확인할 장면 | 잠시 멈출 신호 | 대신 할 일 |
|---|---|---|
| 매장 메뉴·이벤트 안내 | 코드가 종이 위에 비뚤게 덧붙어 있거나 안내문이 어색함 | 직원에게 공식 주문·이벤트 페이지를 물어봄 |
| 주차·공유 이동수단 | 기존 안내판과 다른 색·크기의 스티커가 겹쳐 있음 | 공식 앱을 직접 열어 차량·정산 정보를 확인 |
| 문자·이메일 속 코드 | 급한 결제·인증·보상 문구와 함께 도착함 | 보낸 곳의 공식 앱이나 홈페이지를 직접 방문 |
코드를 다시 촬영해 비교하는 방법보다, 스캔이 꼭 필요한 상황인지부터 판단하는 편이 간단합니다. 이미 설치한 공식 앱이 있다면 그 앱 안의 메뉴를 쓰고, 처음 보는 안내라면 기관명만 검색해도 공식 공지와 연락처를 찾을 수 있습니다.
스캔 뒤에는 URL 주소와 요구 사항을 분리해 봅니다
QR코드가 열어 준 화면이 진짜인지 판단할 때는 디자인보다 주소를 먼저 보는 습관이 도움이 됩니다. 기관·매장 이름이 화면에 크게 있어도 주소가 낯설거나, 철자가 비슷한 다른 도메인이라면 계속 진행하지 마세요. 단축 주소는 실제 연결 위치를 바로 알기 어렵기 때문에, 로그인이나 결제를 요구하는 화면이라면 특히 주의할 필요가 있습니다.
정상적인 안내를 보다가도 갑자기 앱 파일 설치, 접근 권한 허용, 신분증 촬영, 비밀번호 입력을 요구하면 상황이 달라집니다. 필요한 인증이라면 원래 사용하던 앱이나 즐겨찾기한 공식 사이트를 다시 열어 같은 절차가 있는지 확인하세요. ‘지금 하지 않으면 이용이 중단된다’는 식으로 결정을 재촉해도, 그 문구 자체가 공식성의 증거는 아닙니다.
주의 QR코드로 열린 페이지에 금융정보나 인증정보를 입력했거나, 안내를 따라 앱을 설치했다면 단순히 창을 닫는 데서 끝내지 마세요. 설치 여부와 권한을 확인하고, 사용 중인 금융·통신 서비스의 공식 고객센터에도 상황을 알리는 것이 좋습니다.
안전한 QR과 의심 QR을 가르는 질문
모든 QR코드를 피할 필요는 없습니다. 결제·본인확인처럼 일상에서 쓰이는 정상적인 코드도 많습니다. 다만 스캔하는 목적, 연결 주소, 다음 행동이 자연스럽게 이어지는지를 따로 점검하면 실수가 줄어듭니다.
| 질문 | 자연스러운 경우 | 의심 신호 |
|---|---|---|
| 왜 지금 이 코드를 읽어야 하나요? | 내가 요청한 주문·예약·본인확인 절차와 연결됨 | 예상하지 못한 문자나 경고문이 갑자기 요구함 |
| 연결 주소는 어디인가요? | 평소 쓰는 서비스의 공식 도메인과 일치함 | 낯선 철자, 불필요하게 긴 주소, 단축 주소만 보임 |
| 다음으로 무엇을 요구하나요? | 서비스 이용에 필요한 범위의 안내가 이어짐 | 앱 설치·권한 허용·비밀번호·결제를 갑자기 요구함 |
세 질문 중 하나라도 답하기 어렵다면 그 자리에서 입력을 멈추세요. QR코드의 목적을 다시 확인할 시간은 충분히 만들 수 있지만, 인증번호나 비밀번호를 한 번 입력한 뒤에는 되돌아볼 항목이 늘어납니다.
이미 스캔했을 때의 순서는 ‘입력 중지’부터입니다
처음에는 당황해서 브라우저 기록을 지우거나 화면을 계속 눌러 볼 수 있습니다. 하지만 의심 페이지라면 추가 입력과 앱 설치를 멈추는 것이 먼저입니다. 대한민국 정책브리핑은 의심 QR을 보호나라 채널에서 검사할 수 있다고 안내하고, KISA는 스미싱·큐싱 상담과 신고 창구로 국번 없이 118을 안내합니다. 금전 피해가 생겼다면 경찰 신고도 함께 고려할 수 있습니다.
- 페이지에서 이름, 인증번호, 결제정보를 더 입력하지 않습니다.
- 앱 설치를 요청받았다면 설치 목록과 권한을 확인하고, 낯선 앱은 공식 안내를 참고해 조치합니다.
- 문자·이메일·안내문의 화면을 보관하고, 링크를 다른 사람에게 전달하지 않습니다.
- 의심 QR은 보호나라의 큐싱 확인 경로 또는 118 상담으로 확인합니다.
- 금전 피해나 계정 도용이 의심되면 해당 금융사·통신사와 경찰에 바로 알립니다.
가족에게 공유할 때는 ‘스캔 금지’보다 기준을 알려 주세요
QR코드 사용을 전부 피하라고 하면 실제 생활에서 지키기 어렵습니다. 대신 ‘코드 주변이 자연스러운지’, ‘주소가 평소 서비스와 맞는지’, ‘앱 설치나 인증정보 입력을 갑자기 요구하는지’를 함께 알려 주는 편이 실용적입니다. 어린 자녀나 부모님에게는 의심스러운 화면이 나오면 먼저 캡처하고 전화를 하도록 약속해 두는 방법도 있습니다.
매장이나 기관 안내를 확인할 때는 QR코드를 다시 열기보다, 검색창에서 공식 명칭을 찾아 직접 들어가는 습관이 가장 단순한 대안입니다. 정보가 급하더라도 주소 한 줄과 설치 요구 한 번을 확인하는 시간이 피해를 막는 기준이 될 수 있습니다.
자주 묻는 질문
QR코드를 스캔만 했는데도 신고해야 하나요?
스캔 뒤에 정보 입력·앱 설치·결제가 없었다면 먼저 연결된 주소와 화면을 확인해 보세요. 그래도 의심스럽다면 보호나라의 확인 경로나 118 상담을 이용해 다음 조치를 안내받을 수 있습니다.
정상 매장 QR코드도 위험할 수 있나요?
정상 QR코드 자체가 문제라는 뜻은 아닙니다. 다만 코드 위에 다른 스티커가 덧붙는 경우를 염두에 두고, 스캔 후 열리는 주소와 다음 요구 사항을 확인하는 습관이 필요합니다.
앱 설치 화면이 나오면 무조건 닫아야 하나요?
내가 공식 앱스토어에서 직접 찾은 앱이 아니라면 설치를 멈추고, 서비스의 공식 홈페이지나 고객센터에서 같은 안내가 있는지 확인하세요. QR로 열린 낯선 페이지의 설치 지시는 특히 신중히 볼 필요가 있습니다.
의심 QR코드는 어디에 문의할 수 있나요?
KISA는 보호나라 채널의 스미싱·큐싱 메뉴와 국번 없이 118 상담을 안내합니다. 금전 피해가 발생했거나 긴급한 범죄 신고가 필요하면 경찰 신고 경로도 함께 확인하세요.
