QR 코드는 언뜻 보기에 안전해 보이지만, 악성 코드를 스캔하면 기기와 데이터가 위험에 노출될 수 있습니다. 휴대폰과 개인 정보를 보호하기 위해 가짜 및 사기성 QR 코드를 감지하는 몇 가지 효과적인 방법을 소개합니다.
로압 스리유에스
QR 코드 변조 확인
QR 코드는 식당 메뉴부터 주차 요금 결제까지 합법적인 용도로 널리 사용됩니다. 하지만 일부 사기꾼들은 원래 QR 코드를 가짜 코드로 바꿔치기하는 경우가 있습니다. 이 가짜 코드는 일반적으로 정보를 훔치거나 악성코드를 다운로드하도록 설계된 웹사이트로 연결되므로, 주의하지 않으면 이러한 사기의 희생자가 될 수 있습니다.
악성 QR 코드를 스캔하지 않도록 항상 코드 자체를 확인합니다. 사기꾼들은 가끔 원본 QR 코드 위에 자신의 QR 코드를 붙여넣기 때문에, 다른 QR 코드 위에 붙여넣어진 것을 발견하면 조심해야 합니다. 하지만 사기라는 보장은 없습니다. 예를 들어, 식당에서 새 메뉴를 출시하기 위해 기존 QR 코드 위에 새 QR 코드를 붙여넣을 수도 있지만, 항상 조심하는 것이 좋습니다.
QR 코드 컨텍스트 분석
QR 코드를 보고 가짜인지 궁금하다면, 그 주변 환경을 살펴보세요. 때로는 QR 코드가 위치한 "환경"이 사기인지 아닌지 판단하는 데 도움이 될 수 있습니다.
예를 들어, QR 코드가 어색해 보이나요? 웹사이트 방문을 요청하는 이메일을 받았는데, URL 대신 코드를 스캔하라고 하는 경우가 있을 수 있습니다. 이는 URL을 숨기고 웹사이트를 방문하도록 유도하는 속임수일 수 있습니다. 또는 이메일 내용이 너무 모호해서 스캔하려는 내용을 제대로 알려주지 않는 경우도 있습니다. 이 또한 의심스럽습니다.
마찬가지로, QR 코드가 이메일이나 전단지의 일부이고 텍스트에 "잘못된 것 같다"는 내용이 있는 경우, 이는 또 다른 위험 신호입니다. 예를 들어, QR 코드를 스캔하라는 메시지가 피싱 및 사기 공격의 가장 흔한 예QR 코드로는 좋은 곳에 갈 수 없을 가능성이 큽니다. 버스 정류장에 있는 QR 코드인가요? 아니면 쇼핑몰 벽에 붙어 있는 QR 코드인가요? 사기일 가능성이 높습니다.
QR 코드를 통해 연결되는 웹사이트를 다시 한번 확인해 보세요.
다행히 악성 QR 코드를 스캔한다고 해서 휴대폰이 즉시 감염되거나 데이터가 유출되는 것은 아닙니다. 하지만 코드가 어디로 이동하는지 분석하여 정상인지 확인할 수 있습니다.
일부 QR 코드 스캐너는 연결하려는 URL을 표시합니다. 여기에서 다음과 같은 기능을 사용할 수 있습니다. 피싱 사이트를 식별하는 일반적인 방법 URL을 분석하여 의심스러운 부분이 있는지 확인하세요. 특히 유효한 SSL(HTTPS) 인증서와 URL 구조에 유의하세요.
QR 코드가 앱 다운로드 페이지로 연결된다고 광고하는 경우, 실제 Google Play 스토어 또는 Apple 앱 스토어로 연결되는지 확인하세요. 사기꾼들은 진짜처럼 보이는 가짜 웹사이트를 만들지만, 실제로는 악성코드가 포함된 앱입니다. 의심스러운 경우, QR 코드가 다운로드하도록 하는 앱을 기록해 둔 다음, 원하는 앱 스토어를 열고 직접 다운로드하세요. 이렇게 하면 가짜 앱이 아닌 진짜 앱을 받을 수 있습니다. 또한, 앱 개발자, 리뷰, 평점을 확인하여 앱의 진위 여부를 확인하세요.
안전한 앱을 사용하여 QR 코드를 스캔하세요.
실수로 악성 웹사이트를 방문하거나 악성 앱을 다운로드할까 봐 걱정된다면 안전한 QR 코드 스캐너 앱을 사용해 보세요. 일반 QR 코드 스캐너와 달리, 이 앱은 스캔하는 QR 코드의 내용을 검사하여 악성 코드가 있는지 확인합니다. 문제가 발견되면 진행하기 전에 경고를 표시합니다. 예를 들어, 스캐너는 트렌드마이크로 QR 코드 스캐너 스캔한 모든 코드를 확인하여 안전한 목적지로 안내되는지 확인하세요.
QR 코드는 유해할 수 있지만, 스캔하기 전에 몇 가지 예방 조치를 취할 수 있습니다. 변조 여부를 확인하고, QR 코드의 맥락을 고려하고, 개인 정보를 입력하거나 휴대폰에 파일을 다운로드하기 전에 대상을 다시 한번 확인하세요.
