QR코드 피싱(큐싱) 예방: 촬영 전 확인과 접속 후 대처
출처가 불분명한 문자·메일·인쇄물의 QR코드는 촬영하지 마세요. QR코드가 악성앱 설치 주소나 가짜 로그인 페이지로 연결될 수 있기 때문입니다. 꼭 필요하면 안내 주체의 공식 앱이나 홈페이지에서 같은 내용을 직접 찾고, 촬영 뒤 표시되는 인터넷 주소를 확인한 다음 접속하세요. 이미 앱을 설치하거나 정보를 입력했다면 네트워크를 끊고 계정·금융 피해에 맞는 공식 신고를 진행합니다.
KISA 큐싱 주의 권고 확인하기 →공식 사이트에서 최신 조건과 세부 내용을 확인할 수 있습니다.QR코드는 주소를 가릴 수 있습니다
QR코드는 사람이 링크를 눈으로 읽기 어렵다는 점을 악용할 수 있습니다. 공공기관 설문, 무료 쿠폰, 주차요금, 택배·청첩장 등을 내세워 가짜 로그인이나 악성앱 설치로 유도할 수 있습니다.
공식 로고가 있거나 아는 사람이 보냈다는 이유만으로 안전하다고 판단하지 마세요. 계정이 탈취된 지인이 악성 QR을 재전송할 수도 있습니다.
위험한 QR코드 신호
급하게 촬영하라고 재촉하거나, 접속 후 앱 파일 설치, 접근성·기기관리 권한, SNS·포털 재로그인, 인증번호·카드정보를 요구하면 중단합니다.
스티커로 덧붙인 QR, 철자가 다른 도메인, 주소 단축 서비스, 인증서 경고도 주의 신호입니다. 공식 앱에서 메뉴를 직접 찾아 같은 안내가 있는지 확인하세요.
| 확인 항목 | 좋은 신호 | 주의할 신호 |
|---|---|---|
| 출처 | 기관과 담당 주체가 분명함 | 작성 주체를 찾기 어려움 |
| 조건 | 대상과 예외를 함께 설명함 | 누구에게나 된다고 단정함 |
| 다음 행동 | 공식 확인 경로를 안내함 | 결제나 개인정보 입력을 재촉함 |
촬영 전후 6단계
1단계 발신자와 안내 목적을 별도 연락처로 확인합니다. 2단계 공식 앱·사이트에서 같은 내용을 찾습니다. 3단계 촬영 전 QR이 덧붙여졌는지 봅니다.
4단계 표시되는 주소를 읽고 의심되면 닫습니다. 5단계 앱·권한·개인정보 요구에 응하지 않습니다. 6단계 의심 QR은 보호나라 확인서비스나 118에 문의합니다.
이미 접속하거나 설치했다면
페이지를 열기만 했다면 더 입력하지 말고 닫은 뒤 내려받은 파일이 있는지 확인합니다. 악성앱이 의심되면 비행기모드 등으로 통신을 끊고 다른 안전한 기기에서 118의 안내를 받으세요.
비밀번호를 입력했다면 안전한 기기에서 변경하고 모든 세션 종료와 2단계 인증을 확인합니다. 금융정보 입력·송금·이상거래가 있으면 112와 금융회사에 즉시 신고하세요.
실수 방지 체크리스트
- ✓ QR의 발신자와 목적을 확인했나요?
- ✓ 공식 앱·사이트에서 같은 안내를 찾았나요?
- ✓ 덧붙인 스티커 QR이 아닌가요?
- ✓ 접속 전 주소와 철자를 확인했나요?
- ✓ 앱 설치·권한·인증번호 요구를 거절했나요?
- ✓ 의심 시 118·112 등 공식 창구를 이용했나요?
FAQ
자주 묻는 질문 10개
1. 큐싱이 무엇인가요?
악성앱 설치 주소나 피싱사이트를 QR코드에 넣어 정보·금전을 노리는 수법입니다.
2. 공공기관 로고가 있으면 안전한가요?
아닙니다. 로고도 복제할 수 있으므로 공식 사이트에서 직접 확인하세요.
3. 아는 사람이 보낸 QR은 괜찮나요?
계정이 탈취됐을 수 있어 평소와 다른 요청이면 별도 연락으로 확인하세요.
4. QR을 촬영만 해도 감염되나요?
위험은 기기와 앱에 따라 다르지만 연결·설치·정보 입력을 진행하지 말고 의심 주소는 닫으세요.
5. 주소는 어디서 확인하나요?
카메라가 보여주는 연결 주소를 접속 전에 읽고 공식 도메인과 비교하세요.
6. 앱 설치를 요구합니다
중단하고 공식 앱마켓과 기관 홈페이지에서 필요한 앱인지 확인하세요.
7. 큐싱 여부를 확인할 수 있나요?
카카오톡 보호나라 채널의 큐싱 확인서비스와 KISA 118을 이용할 수 있습니다.
8. 이미 비밀번호를 입력했습니다
안전한 기기에서 즉시 변경하고 로그인 세션 종료와 2단계 인증을 확인하세요.
9. 악성앱을 설치했습니다
통신을 끊고 다른 안전한 기기로 KISA 118 등 공식 상담을 받아 조치하세요.
10. 돈을 보냈다면요?
즉시 112와 거래 금융회사에 연락해 지급정지 등 피해 대응을 요청하세요.
공식 출처와 확인일
아래 공식 자료를 우선 확인해 핵심 내용을 정리했습니다. 제도와 운영 기준은 바뀔 수 있으므로 실제 신청이나 결정 전 원문을 다시 확인하세요.
- KISA 보호나라 — 정부기관 사칭 큐싱 주의 — 큐싱 정의·공격 방식·대응수칙 확인
- KISA — 스미싱·큐싱 공격 대응 — 118·보호나라·통합신고센터 공식 신고 경로 확인
자료 확인일: 2026년 8월 26일