QR코드를 이용한 피싱(Quishing) 경고 및 예방 방법

QR코드를 이용한 피싱(Quishing) 경고 및 예방 방법

QR코드를 이용한 피싱(Quishing)은 악성 URL을 QR코드에 삽입하여 사용자의 개인정보를 탈취하거나 악성 프로그램을 설치하는 사이버 공격 방식입니다. 최근 QR코드 사용이 늘어나면서 주차 요금 결제, 음식점 메뉴, 프로모션 코드 등에 악성 QR코드를 교묘하게 덧씌우는 방식으로 피해가 증가하고 있습니다.

---

1. Quishing(큐싱)란?

**Quishing(QR code phishing)**은 QR코드에 악성 URL을 삽입하여 사용자가 이를 스캔하면 피싱 사이트로 연결되거나, 악성 소프트웨어가 자동으로 다운로드되는 사이버 공격 기법입니다.

• 일반적인 QR코드는 신뢰할 수 있는 웹사이트로 연결되지만, 공격자는 정식 QR코드 위에 위조된 QR코드 스티커를 붙이거나, 유사한 도메인을 이용해 사용자를 속입니다.
• URL 단축 서비스를 이용한 QR코드는 정식 URL을 가려 공격 여부를 쉽게 확인할 수 없도록 만듭니다.
• 사용자가 QR코드를 인식하고 무심코 웹사이트에 로그인하면 아이디, 비밀번호, 금융정보 등이 유출될 수 있습니다.

---

2. Quishing(큐싱)의 위험성

QR코드를 이용한 피싱 공격은 전 세계적으로 발생하고 있으며, 특히 다음과 같은 사례에서 빈번하게 발생합니다.

✅ 주차 요금 결제 - 가짜 QR코드를 부착하여 가짜 결제 사이트로 유도
✅ 음식점 및 카페 결제 - QR코드를 통한 주문·결제 시스템을 조작하여 카드 정보 탈취
✅ 가짜 이벤트 및 할인 프로모션 - 허위 이벤트 페이지로 유도 후 개인정보 입력 요구
✅ 가짜 로그인 페이지 - 은행, SNS, 이메일 등 로그인 정보를 가로채는 피싱 사이트

악성 QR코드를 한 번 스캔하는 것만으로 피해를 입을 수 있기 때문에 각별한 주의가 필요합니다.

---

3. QR코드 피싱(Quishing) 예방법

🔹 의심스러운 QR코드는 스캔하지 않기

• 신뢰할 수 없는 장소에서 발견한 QR코드는 가급적 스캔하지 말 것.
• QR코드가 부착된 표면이 훼손되거나, 다른 스티커가 덧붙여져 있으면 피할 것.

🔹 QR코드 스캔 전 URL 확인

• 모바일 기본 카메라 앱을 사용하여 QR코드를 스캔하면, 방문하려는 사이트의 URL이 표시됨.
• URL 단축 서비스(bit.ly, tinyurl 등)를 이용한 QR코드는 신뢰하지 말 것.

🔹 QR코드를 통한 결제 자제

• QR코드를 통한 결제나 로그인은 가급적 피하고, 공식 앱이나 직접 웹사이트 주소를 입력하여 접속할 것.
• 도메인이 공식 웹사이트와 일치하는지 철저히 확인할 것. (예: pay-pal.com ❌ → paypal.com ✅)

🔹 브라우저 보안 설정 강화

• 자동 다운로드 기능을 비활성화하여 악성 프로그램이 설치되지 않도록 설정.
• 개인정보 보호 모드를 활성화하여 추적을 최소화.

🔹 QR코드가 변조되지 않았는지 확인

• 식당, 주차장 등에서 제공하는 QR코드가 위조되지 않았는지 육안으로 확인.
• 공식 QR코드를 사용할 경우, 정기적으로 QR코드 상태 점검.

---

4. QR코드를 안전하게 활용하는 방법 (사업자용)

비즈니스에서 QR코드를 활용하려면, 고객이 신뢰할 수 있도록 보안 조치를 취해야 합니다.

✔ QR코드가 반드시 필요한지 검토 - 단순한 정보 제공이라면 URL 텍스트로 안내하는 것이 더 안전할 수 있음.
✔ 공식 웹사이트 링크 사용 - URL 단축 서비스를 사용하지 않고, 직접 공식 도메인을 포함하는 QR코드를 생성.
✔ QR코드 관리 및 점검 - QR코드가 부착된 곳을 주기적으로 점검하여 위조된 QR코드가 부착되지 않았는지 확인.

---

5. QR코드 피싱 피해 발생 시 대처 방법

⚠️ QR코드를 통해 피싱 사이트에 접속했을 경우

• 즉시 해당 사이트에서 로그아웃하고, 비밀번호를 변경.
• 금융기관, 이메일, SNS 계정 등 2단계 인증(OTP)을 활성화하여 보안 강화.
• 스마트폰에서 악성 앱 설치 여부를 확인하고, 불필요한 앱 삭제.
• 경찰청 사이버수사대(https://cyberbureau.police.go.kr) 및 금융기관에 신고.

QR코드가 일상에서 광범위하게 사용되면서 이를 악용한 보안 위협도 증가하고 있습니다. QR코드를 스캔할 때는 항상 주의하고, 본인의 개인정보를 안전하게 보호하는 습관을 가지는 것이 중요합니다. 🚨

 

 

 

-