QR코드 피싱 구별하기: 스캔보다 중요한 주소 확인 순서

QR코드의 네모 무늬만 보고 안전한 링크인지 판단할 수는 없습니다. 식당 메뉴든 택배 안내든, 중요한 것은 코드의 디자인이 아니라 열린 주소와 그 페이지가 요구하는 행동입니다. ‘스캔했으니 이미 늦었다’고 단정하지 말고, 미리보기·주소·요청 내용을 단계별로 확인하는 습관을 만드세요.

상황과 링크를 따로 확인하기

평소 쓰던 안내판에도 다른 QR 스티커가 덧붙어 있을 수 있습니다. 문자로 온 ‘배송 정보 수정’이나 ‘계정 정지 방지’ 코드 역시 보낸 사람의 주장일 뿐입니다. FTC는 QR코드를 가짜 사이트로 연결하는 수법을 설명합니다. FTC의 QR코드 경고에서 사례를 확인할 수 있습니다. 코드가 익숙한 장소에 있다는 사실과 링크를 신뢰할 수 있다는 결론을 분리하세요.

누르기 전에 세 번 멈추는 방법

1. 상황 확인: 내가 기다리던 안내인가, 누가 게시했는가, 갑자기 로그인이나 추가 앱 설치를 요구하는가를 봅니다.
2. 주소 확인: 카메라가 링크 미리보기를 제공하면 먼저 주소를 읽습니다. 주소가 줄여져 있거나 목적지를 판단할 수 없다면 공식 앱이나 직접 입력한 주소로 돌아갑니다.
3. 행동 확인: 메뉴를 보는 데 비밀번호가 필요한지, 배송 현황을 확인하는 데 인증 코드를 타인에게 알려야 하는지 따져봅니다.

예를 들어 example.com.help.example.net은 example.com의 하위 주소가 아닙니다. 여기서는 설명용 예약 도메인을 사용했습니다. 친숙한 브랜드 이름이 주소 앞이나 경로에 들어갔다고 같은 운영자가 되는 것은 아닙니다. HTTPS 표시도 연결 보호를 나타낼 뿐, 상대방이 진짜 업체임을 보증하지 않습니다.

불확실하면 다른 길로 같은 정보를 찾기

배송 문자라면 문자 속 번호나 링크를 계속 따라가지 말고, 이미 알고 있는 배송사의 앱·웹사이트에서 확인합니다. 행사의 출석 코드라면 현장 직원에게 주소를 확인해 달라고 요청할 수 있습니다. 정상적인 목적이라면 QR코드를 통하지 않아도 확인 가능한 공식 경로가 있는지 찾아보는 것이 좋은 판단 도구입니다. FTC 피싱 안내도 메시지와 분리된 연락 경로를 권합니다.

이미 열었다면 한 행동부터 기록

열기, 다운로드, 설치, 정보 입력은 서로 다른 사건입니다. 어떤 일이 있었는지 먼저 적어두면 필요한 조치를 선택하기 쉽습니다. 계정 정보를 넣었다면 해당 서비스의 공식 복구·보안 안내를 따라 비밀번호와 로그인 활동을 확인하세요. 모르는 링크를 다시 열어 진위를 시험하거나, 의심스러운 페이지가 안내하는 ‘보안 프로그램’을 설치하는 방식은 피하는 것이 좋습니다.

회사 출입 안내처럼 현장에서 급하게 처리하는 요청도 같은 순서로 볼 수 있습니다. 직원에게 직접 확인할 수 있는데도 개인 메일 로그인부터 요구한다면, 안내의 목적과 요청 정보가 맞는지 먼저 질문하세요.

함께 읽으면 좋은 글

• 브라우저 알림 광고 끄기: 발신 사이트를 찾아 차단하는 순서
• 크롬 확장 프로그램 권한 점검: 필요한 사이트에만 접근시키기