큐싱(Quishing)이란 무엇인가? QR코드 스캔 한 번에 모든 것을 잃을 수도
이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
편리함 뒤에 숨은 치명적인 덫
이제 QR코드는 우리 일상에서 떼려야 뗄 수 없는 존재가 되었습니다. 메뉴판을 보고, 결제를 하고, 이벤트에 참여하는 모든 과정이 스마트폰 스캔 한 번으로 해결됩니다. 하지만 이 편리함 뒤에, 당신의 전 재산을 노리는 치명적인 덫이 숨어있다면 어떨까요?
최근 급증하고 있는 신종 금융사기, '큐싱(Quishing)'이 바로 그것입니다. '스미싱(Smishing)'이 문자를 이용한 사기라면, 큐싱은 QR코드를 이용한 피싱 공격입니다. 이 글에서는 큐싱이 정확히 무엇인지, 어떤 수법으로 우리를 속이는지, 그리고 가장 중요한 '어떻게 내 자신을 지킬 수 있는지'에 대한 모든 것을 알려드립니다.
1. 큐싱(Quishing)이란 무엇인가?
큐싱(Quishing)은 'QR코드(QR Code)'와 '피싱(Phishing)'의 합성어입니다. 말 그대로, 공격자가 악성 링크나 코드가 담긴 QR코드를 만들어 유포하고, 사용자가 이를 스캔하도록 유도하여 개인정보나 금융정보를 탈취하는 사이버 범죄를 의미합니다.
문자나 이메일 속 의심스러운 링크는 클릭하지 않도록 조심하는 사람들이 많아졌지만, 아직 QR코드 자체에 대한 경계심은 낮은 편입니다. 해커들은 바로 이 '무방비 상태'를 노립니다.
2. 큐싱은 어떻게 이루어지는가? (대표적인 사기 수법)
큐싱 공격은 우리의 일상 가장 가까운 곳에서 이루어집니다.
수법 1: 공공장소 QR코드 바꿔치기
- 가장 고전적이고 흔한 수법입니다. 해커들은 주차 단속 안내, 전동 킥보드 이용 안내, 공공 와이파이 접속 안내 등 공공 포스터나 안내문에 붙어있는 정상적인 QR코드 위에, 자신들이 만든 악성 QR코드를 스티커 형태로 교묘하게 덧붙입니다. 사용자들은 아무 의심 없이 스캔하고 악성 사이트로 접속하게 됩니다.
수법 2: 택배 및 이벤트 위장
- "택배 반송 주소를 확인하세요", "무료 쿠폰 이벤트에 당첨되었습니다" 와 같은 문구와 함께 QR코드가 담긴 이메일이나 메시지를 보냅니다. 사용자가 호기심에 QR코드를 스캔하면, 택배사나 이벤트 페이지를 정교하게 위조한 피싱 사이트로 연결됩니다.
수법 3: 악성 앱 설치 유도
- "더 나은 서비스를 위해 새로운 앱을 설치해주세요" 와 같은 메시지로 사용자를 속여 QR코드를 스캔하게 합니다. 이 QR코드는 스마트폰에 저장된 모든 정보를 빼내갈 수 있는 악성 앱(.apk 파일 등)을 설치하도록 유도합니다.
일단 악성 사이트에 접속하거나 앱을 설치하면, 해커들은 은행 앱과 똑같은 가짜 앱을 띄워 로그인 정보, 비밀번호, 보안카드 번호까지 모두 훔쳐가 순식간에 계좌를 비워버립니다.
3. '내 얘기는 아니겠지?' - 큐싱 실제 피해 사례
사례 A
- 한 자영업자는 매장 앞 불법 주정차 차량에 붙은 '과태료 납부 안내' QR코드를 스캔했다가 가짜 정부 사이트에 접속, 개인정보를 입력한 후 수백만 원의 피해를 보았습니다.
사례 B
- 한 대학생은 카페에서 '무료 와이파이 접속' QR코드를 스캔한 후, 스마트폰에 악성 앱이 설치되어 연락처, 사진 등 모든 개인정보가 유출되는 피해를 겪었습니다.
이처럼 큐싱은 남의 이야기가 아니라, 언제든 나에게 닥칠 수 있는 현실적인 위협입니다.
4. 가장 중요! 큐싱 피해를 막는 5가지 철벽 수칙
그렇다면 어떻게 이 교묘한 사기로부터 내 자산을 지킬 수 있을까요? 다음 5가지만 반드시 기억하세요.
- 일단 의심하기: 공공장소에 붙어있는 QR코드를 스캔하기 전, '이게 정말 안전할까?'라고 단 3초만 의심해 보세요. 특히 스티커 형태로 덧붙여진 흔적이 있다면 절대 스캔해서는 안 됩니다.
- 링크 주소 미리 보기: 스마트폰 카메라로 QR코드를 비추면, 사이트로 이동하기 전에 링크 주소(URL)가 화면에 미리 보입니다. 이때 주소가 너무 길거나, 철자가 이상하거나, 공식적인 명칭이 아니라면 절대 클릭하지 마세요.
- 개인정보 입력은 절대 금물: QR코드를 통해 연결된 사이트에서 아이디, 비밀번호, 주민등록번호, 보안카드 번호 등 민감한 정보를 요구한다면 100% 사기입니다. 즉시 창을 닫으세요.
- 앱 설치(apk 파일) 경계하기: 공식 앱스토어(구글 플레이스토어, 애플 앱스토어)가 아닌, 웹사이트를 통해 직접 앱 파일(.apk)을 설치하라고 유도한다면 절대 응해서는 안 됩니다.
- 모바일 백신 설치 및 최신 업데이트: 스마트폰에 모바일 보안 백신을 설치하고, 항상 최신 버전으로 업데이트하여 기본적인 방어 체계를 갖추는 것이 중요합니다.
결론: 아는 것이 힘, 공유하는 것이 예방
큐싱은 우리의 편리함을 역이용하는 매우 교활하고 지능적인 범죄입니다. 하지만 그 원리와 수법을 정확히 알고 있다면 충분히 예방할 수 있습니다. 가장 효과적인 방패는 바로 '의심하는 습관'입니다.
오늘 이 글을 통해 얻은 정보를 혼자만 알지 마세요. 부모님, 친구, 동료에게 공유하여 주변 사람 모두가 큐싱의 위협으로부터 안전해질 수 있도록 도와주세요. 우리의 작은 관심과 공유가 누군가의 소중한 자산을 지키는 가장 강력한 백신이 될 수 있습니다.