QR코드 링크 확인 방법 | 큐싱 피하는 스캔 전후 점검 순서
주차해 둔 차 앞유리에 “주차위반 과태료 안내”가 꽂혀 있고, 납부는 아래 QR코드로 하라고 적혀 있다면 휴대폰을 들기 전에 한 번 멈춰야 합니다. QR코드 링크 확인은 두 단계면 됩니다. 카메라가 띄워 주는 주소를 열기 전에 읽고, 판단이 서지 않으면 한국인터넷진흥원(KISA) 카카오톡 채널 ‘보호나라’의 큐싱 메뉴로 먼저 검사합니다. 연결된 페이지가 앱 설치나 개인정보 입력을 요구하면 그 자리에서 닫습니다. 찍기 전, 찍은 직후, 접속한 뒤에 각각 볼 곳과 이미 눌러 버렸을 때의 대처를 순서대로 적었습니다.
큐싱은 QR코드 속 주소를 바꿔치기하는 수법입니다
큐싱(Qshing)은 QR코드와 피싱을 합친 말입니다. QR코드는 사람 눈으로 읽을 수 없어서, 그 안에 어떤 주소가 들어 있는지는 찍어 보기 전까지 모릅니다. 사기범이 노리는 지점이 바로 여기입니다. KB국민은행의 금융사기 예방 안내와 KISA 경고에 나온 유포 경로는 대체로 네 가지입니다.
정상 QR 위에 붙인 위조 스티커
공유 자전거·킥보드, 공공장소 안내판처럼 원래 QR코드가 있던 자리에 다른 QR을 덧붙입니다.
가짜 주차위반 경고문
과태료나 이동 주차를 핑계로 QR 접속을 재촉합니다. 급하게 처리해야 할 것처럼 보이게 만드는 게 핵심입니다.
이벤트·사은품 광고와 메일
당첨이나 무료 증정을 내세운 광고, 이메일에 QR을 넣어 보냅니다.
문자·이메일 속 QR 이미지
KISA는 2026년 1월에도 출처가 불분명한 이메일이나 문자에 담긴 QR코드는 촬영하지 말라고 경고했습니다.
찍은 뒤의 흐름은 둘 중 하나입니다. 악성 앱이 설치되거나, 진짜처럼 꾸민 가짜 사이트로 넘어가 이름·전화번호·금융정보를 입력하게 만듭니다. 그 정보로 무단 결제나 이체가 일어나고, 휴대폰이 원격으로 조종되면 피해가 더 커집니다.
찍기 전에 QR코드 자체를 봅니다
카메라를 켜기 전, 코드가 붙어 있는 모양과 위치만 봐도 걸러지는 경우가 많습니다. 정부가 2024년 10월 큐싱 주의를 당부하며 알린 점검 항목을 바탕으로 정리했습니다.
- 스티커가 원래 QR보다 크게 덧붙어 있거나, 가장자리가 들떠 있지 않은지 봅니다.
- 비바람으로는 생기기 어려운, 일부러 긁거나 뜯어낸 듯한 흔적이 있으면 찍지 않습니다.
- 보낸 사람을 모르는 문자·이메일, 출처가 불분명한 웹사이트에 실린 QR은 촬영 대상에서 뺍니다.
- 공공기관이나 은행 이름이 적힌 안내문이라도 사칭일 수 있습니다. 이름보다 연결되는 주소가 기준입니다.
안내문에 적힌 QR 대신, 해당 기관이나 회사의 공식 앱 또는 직접 검색해 들어간 홈페이지에서 같은 고지가 있는지 확인합니다. 진짜 고지라면 공식 경로에서도 조회됩니다.
QR코드 링크 확인은 접속 전 주소 미리보기에서 합니다
스마트폰 기본 카메라는 대부분 QR을 인식하면 곧바로 열지 않고, 연결될 주소를 화면에 먼저 띄웁니다. 이 몇 초가 가장 쉽게 거를 수 있는 순간입니다. 주소를 누르기 전에 아래 항목과 맞춰 봅니다.
| 화면에 보이는 주소 | 왜 문제인지 | 이렇게 합니다 |
|---|---|---|
| 공식 이름과 철자가 한두 글자 다름 | 숫자 0과 영문 o, 하이픈 추가처럼 눈으로 넘기기 쉬운 차이를 노립니다 | 공식 앱이나 직접 검색한 홈페이지 주소와 맞춰 봅니다 |
| 기관 이름이 앞에만 들어간 주소 | 실제 소유자는 주소의 맨 끝 도메인입니다. 앞부분은 누구나 붙일 수 있습니다 | 점(.)으로 나뉜 주소를 끝에서부터 읽습니다 |
| 짧게 줄인 주소 | 최종 도착지가 가려져 있어 미리보기만으로는 판단이 안 됩니다 | 열지 말고 보호나라 큐싱 검사로 넘깁니다 |
| 파일 내려받기로 끝나는 주소 | 앱 설치 파일을 직접 받게 하는 경로일 수 있습니다 | 앱은 App Store·Google Play에서 직접 검색해 받습니다 |
도메인을 끝에서부터 읽는 요령, 하위 주소와 실제 주소를 구분하는 법은 사이트 주소 확인 방법에 예시와 함께 정리해 두었습니다.
판단이 안 서면 보호나라 큐싱 메뉴로 먼저 검사합니다
KISA는 2024년 3월부터 카카오톡 ‘보호나라’ 채널에서 스미싱 확인 서비스를 운영해 왔고, 2024년 12월에 큐싱 확인 기능을 더했습니다. 채널을 추가한 뒤 큐싱 메뉴를 누르면 카메라가 열리고, 여기서 QR을 찍으면 링크가 곧바로 열리지 않고 악성 여부 판단을 거칩니다. 정상으로 나오면 접속하고, 악성으로 나오면 열지 않으면 됩니다. 채널은 카카오톡 검색창에 ‘보호나라’를 넣어 찾은 뒤 추가하면 되고, 한 번 추가해 두면 길에서 수상한 QR을 만났을 때 바로 꺼내 쓸 수 있습니다.
QR이 아니라 문자로 받은 링크라면 같은 채널의 스미싱 확인 메뉴를 씁니다. 전화 상담이 필요할 때는 국번 없이 118입니다. KISA 보호나라 누리집도 해킹·스팸·개인정보침해 상담 번호로 118을 안내하고 있습니다.
검사 결과가 정상이어도 끝난 게 아닙니다. 접속한 페이지가 앱 설치나 주민등록번호 입력을 요구하면 다음 단락의 기준대로 멈춥니다.
접속한 뒤 이런 화면이 나오면 닫습니다
주차비 결제, 메뉴 주문, 행사 안내처럼 QR을 쓰는 일상적인 용도는 대개 그 페이지 안에서 끝납니다. 그런데 아래 요구가 이어지면 QR의 목적이 다른 데 있다고 보면 됩니다.
매장 메뉴판이나 주차 정산기처럼 운영자가 분명한 자리의 QR도 예외는 아닙니다. 위조 스티커는 오히려 사람들이 믿고 찍는 그런 자리에 붙습니다. 결제 화면으로 넘어갔다면 주소창의 도메인이 매장이나 운영사와 관련 있는 이름인지 한 번 더 봅니다.
- 앱 설치 요구 — QR로 앱을 내려받지 않습니다. 필요한 앱이라면 공식 앱 마켓에서 이름으로 찾아 설치합니다.
- 개인정보 입력 — 이름, 주민등록번호, 전화번호, 카드 번호를 QR로 열린 페이지에 넣지 않습니다.
- 은행·간편결제 로그인 화면 — 링크로 들어간 화면에서 로그인하지 말고, 휴대폰에 깔린 공식 앱을 따로 열어 확인합니다.
- 보안 프로그램 설치나 인증 갱신 안내 — 금융회사 공지인지 공식 앱의 공지 메뉴에서 다시 봅니다.
이미 찍어서 앱을 깔았거나 정보를 넣었다면
시간이 지날수록 피해가 커지니 아래 순서로 바로 움직입니다. 금융회사와 공공기관이 공통으로 안내하는 대처입니다.
| 상황 | 할 일 | 연락처 |
|---|---|---|
| 수상한 앱이 설치됨 | 비행기 모드로 통신을 끊고 모바일 백신으로 악성 앱을 삭제합니다 | KISA 118 |
| 금융정보를 입력함 | 거래 금융회사 콜센터나 영업점에 계좌 일괄 지급정지를 요청하고, 공동·금융인증서를 다시 발급받습니다 | 금융회사 콜센터, 금융감독원 1332 |
| 돈이 빠져나감 | 경찰에 신고하고 즉시 지급정지를 신청합니다 | 경찰 112 |
| 결제 수단이 등록돼 있음 | 모바일 결제 내역을 확인하고 모르는 결제가 있으면 결제사에 알립니다 | 각 결제사 고객센터 |
가짜 페이지에 넣은 비밀번호를 다른 서비스에서도 쓰고 있다면 그쪽 비밀번호도 함께 바꿉니다. 의심 QR을 본 장소와 시간, 찍힌 주소를 캡처해 두면 신고할 때 설명이 쉬워집니다. 어디부터 연락해야 할지 헷갈리면 118 상담센터에 상황을 말하고 안내를 받아도 됩니다. KB국민은행 안내에 따르면 118은 24시간 무료로 운영됩니다.
QR코드 링크 확인 순서 한눈에 보기
덧붙인 스티커, 들뜬 가장자리, 인위적 훼손이 있으면 찍지 않습니다.
모르는 문자·이메일 속 QR은 건너뛰고, 급한 고지는 공식 앱에서 다시 조회합니다.
도메인 끝부분과 철자, 줄인 주소인지를 확인합니다.
카카오톡 보호나라 채널의 큐싱 메뉴에서 QR을 찍어 결과를 봅니다.
앱 설치·개인정보 입력은 거절하고, 피해가 의심되면 112·1332·118로 연락합니다.
QR코드 링크 확인 핵심 정리
QR코드 링크 확인은 화면에 뜬 주소를 열기 전에 읽는 습관에서 시작합니다. 덧붙인 스티커나 출처 모를 문자 속 QR은 아예 찍지 않고, 애매하면 보호나라 큐싱 메뉴로 검사한 뒤, 앱 설치나 개인정보 입력이 나오면 닫는 것까지가 한 세트입니다.
QR 대신 공식 주소로 바로 들어가고 싶을 때는 링크와주소의 정부·공공 링크모음에서 기관 누리집을 찾을 수 있습니다. 다른 분야는 전체 주소모음과 사이트모음에 정리돼 있고, 저장해 둔 즐겨찾기가 지금도 맞는 주소인지는 최신주소 페이지에서 확인할 수 있습니다.