가짜 QR 코드를 발견하고 데이터를 안전하게 보호하는 방법

QR 코드는 별로 무해해 보이지만, 잘못된 QR 코드를 스캔하면 시스템에 뭔가 나쁜 일이 발생할 수 있습니다. 휴대전화와 데이터를 안전하게 보호하려면 가짜 QR 코드를 식별할 수 있는 몇 가지 방법이 있습니다.

QR코드가 물리적으로 변경되었는지 확인하세요

기업들은 메뉴부터 유료 주차 미터기까지 다양한 합법적인 용도로 QR 코드를 사용합니다. 그러나 일부 영리한 사기꾼은 원래 QR 코드가 삽입된 위치에 다른 QR 코드를 적용할 수 있다는 사실을 알아냈습니다. 이 새로운 QR 코드는 정보를 훔치거나 악성 소프트웨어를 다운로드하는 목적으로 만들어진 가짜 웹사이트로 연결되는 경우가 많으며, 주의하지 않으면 이러한 웹사이트를 스캔하게 될 수도 있습니다.

가짜 QR 코드를 스캔하지 않으려면 항상 코드 자체를 두 번 확인하세요. 사기꾼은 때때로 QR 코드를 원래 코드 위에 붙여 넣기도 하므로 누군가가 무언가 위에 코드를 추가한 것을 본다면 조심하세요. 하지만 이것이 사기라는 보장은 없습니다. 예를 들어, 식당에서는 새로운 메뉴를 알리기 위해 기존 QR 코드 위에 새로운 QR 코드를 추가했을 수 있지만, 그럼에도 불구하고 조심하는 것이 좋습니다.

QR 코드를 둘러싼 맥락을 분석하세요

QR 코드를 보고 가짜인지 궁금하다면, 그 주변의 맥락을 살펴보세요. 때로는 QR 코드가 있는 "환경"에 따라 사기인지 아닌지를 알 수 있습니다.

예를 들어, QR 코드가 어울리지 않는 것 같나요? 웹사이트를 방문하라는 이메일을 받았는데, URL을 제공하는 대신 코드를 스캔하라고 요청하는 경우가 있을 수 있습니다. 이는 URL을 숨기고 웹사이트를 방문하게 하는 속임수일 수 있습니다. 아니면 이메일이 매우 모호해서 실제로 무엇을 스캔하는지 알려주지 않는 경우도 의심스럽습니다.

마찬가지로, QR 코드가 이메일이나 전단지의 일부이고 텍스트에 "뭔가 이상한 것 같다"는 느낌이 드는 경우, 그것 역시 경고 신호입니다. 예를 들어, QR 코드를 스캔하라는 메시지가 피싱 공격 및 사기의 가장 흔한 사례와 일치한다면, 그 QR 코드를 사용해서 좋은 결과를 얻을 가능성은 거의 없습니다. 버스 정류장에 있는 QR 코드요? 아니면 쇼핑몰 벽에 붙어 있는 건가요? 사기일 가능성이 큽니다.

QR 코드가 연결되는 웹사이트를 다시 확인하세요.

다행히도 악성 QR 코드는 스캔하자마자 휴대폰을 즉시 감염시키고 데이터를 훔치지는 않습니다. 여전히 코드가 어디로 이동하는지 분석하고 코드가 유효한지 확인할 기회가 있습니다.

일부 QR 코드 스캐너는 전송하려는 URL을 표시합니다. 여기에서는 URL을 분석하고 의심스러운 부분을 찾아 피싱 사이트를 식별하는 몇 가지 일반적인 방법을 사용할 수 있습니다.

QR 코드가 앱을 다운로드하도록 안내하는 경우, 실제로는 Google Play 또는 Apple App Store로 연결되는지 확인하세요. 사기꾼은 진짜처럼 보이는 가짜 웹사이트를 만들지만, 실제로 앱에는 맬웨어가 포함되어 있습니다. 의심스러운 경우 QR 코드가 다운로드하려는 앱을 기록한 다음, 원하는 앱 스토어를 열고 거기에서 수동으로 다운로드하세요. 이렇게 하면 가짜가 아닌 진짜 앱을 가지고 있다는 것을 알 수 있습니다.

안전한 QR 코드 스캐닝 앱을 사용하세요

실수로 위험한 웹사이트를 방문하거나 악성 앱을 다운로드할까 걱정된다면, 안전한 QR 코드 스캐닝 앱을 사용해 보세요. 일반 QR 코드 스캐너와 달리 이 스캐너 앱은 스캔한 내용을 확인하고 악성 콘텐츠가 있는지 찾아냅니다. 문제가 감지되면 계속 진행하기 전에 경고합니다. 예를 들어, Trend Micro의 QR 코드 스캐너는 스캔한 모든 내용을 검사하여 올바른 위치로 이동하는지 확인합니다.

QR 코드는 악성일 수 있지만, QR 코드를 스캔하기 전에 취할 수 있는 예방 조치가 많이 있습니다. 개인 정보를 입력하거나 휴대폰에 파일을 다운로드하기 전에 변조 여부를 확인하고, QR 코드 주변의 맥락을 고려하고, 코드가 어디로 연결되는지 다시 한번 확인하세요.