큐싱 사기 예방법 알아보기! QR코드 함부로 찍지 마세요

큐싱(Qshing)은 QR코드와 피싱(Phishing)의 합성어로, 가짜 QR코드를 이용한 해킹 수법이에요. 피해자가 가짜 QR코드를 스캔하면 악성 앱이 자동 실행되거나 가짜 사이트로 연결되어 개인정보 탈취 등 피해가 발생하죠. 육안으로는 가짜 QR코드 여부를 구분하기 어려워 더욱 주의가 필요합니다.

코로나19 이후 QR코드를 활용한 서비스가 온라인과 오프라인을 가리지 않고 확산되면서 큐싱 사기도 점점 고도화되고 있어요. 큐싱 사기가 어떻게 일어나는지 살펴볼게요.

이벤트 당첨, 사은 행사 등을 미끼로 한 온라인 광고나 이메일을 발송해 피해자에게 가짜 QR코드 스캔을 유도해요. 요즘은 따릉이와 같은 공유 자전거나 킥보드에 부착된 정상 QR코드 위에 조작된 QR코드 스티커를 덧붙이는 방식으로도 큐싱 사기가 많이 일어나고 있는데요. 비슷한 방식으로 가짜 주차위반 경고문이나 과태료 안내장에 QR코드를 삽입해 스캔을 유도하기도 해요.

피해자가 QR코드를 스캔하면 악성 앱이 설치되거나 미리 만들어 둔 가짜 사이트로 연결됩니다. 피해자가 가짜 사이트에 접속하면 개인 정보나 금융 정보를 입력하도록 유도해요.

피해자의 개인정보가 유출될 뿐 아니라 피해자가 입력한 결제 수단에서 큰돈이 무단으로 결제되거나 자금 이체 등 피해가 발생해요. 악성 앱을 통해 휴대폰이 원격으로 통제당하는 경우 보이스피싱이나 신체 불법 촬영 협박 등 추가적인 피해가 생길 수 있어요.

QR코드 스캔 후 악성 앱 설치가 의심될 경우 즉시 스마트폰을 비행기 모드로 변경하고 악성 앱을 삭제하세요. 금융 정보 유출이 의심된다면 거래하는 금융회사 영업점을 방문하거나 콜센터를 통해 일괄 지급정지를 요청하는 것이 좋습니다.

추가 피해 방지를 위해 경찰청(112), 금융감독원(1332), 한국인터넷진흥원(118) 등에 신고하는 것도 잊지 마세요!

큐싱 사기는 국내는 물론 해외결제 사기에도 많이 이용되고 있는 범죄 수법이에요. 한번 당하면 큰 피해를 볼 수 있는 만큼 QR코드 스캔 전 한번 더 출처를 확인하고 피해를 예방하세요.