큐싱(Quishing)은 QR코드를 이용한 피싱 공격입니다. 가짜 QR코드로 악성 사이트로 유도하여 개인정보를 탈취합니다.

QR코드가 위험한 이유는?

QR코드는 눈으로 URL을 확인할 수 없어서, 스캔하기 전까지 어디로 연결되는지 알 수 없습니다.

QR코드 안전 체크 - 큐싱 피해 예방

⚠️ 큐싱(Quishing)이란?

QR코드 + 피싱 = 큐싱. 가짜 QR코드를 진짜처럼 붙여놓고, 스캔하면 악성 사이트로 유도하여 개인정보·카드정보를 탈취하는 신종 사기입니다.

2024년부터 피해가 급증하고 있으며, 주차장·카페·공공장소의 QR코드가 타겟입니다.

✅ QR코드 스캔 전 체크리스트

1️⃣

QR코드 위에 스티커가 붙어있지 않은지 확인하세요. 원래 QR코드 위에 가짜를 덧붙이는 수법이 가장 흔합니다.

2️⃣

스캔 후 URL을 먼저 확인하세요. 바로 열지 말고, 주소가 공식 사이트인지 확인.

3️⃣

개인정보·카드정보 입력을 요구하면 100% 사기입니다. 정상적인 QR코드는 결제 외에 카드번호를 직접 입력하게 하지 않습니다.

4️⃣

앱 설치를 유도하면 의심하세요. 공식 앱스토어가 아닌 APK 다운로드를 유도하면 악성앱일 가능성이 높습니다.

5️⃣

공공장소의 QR코드는 특히 주의하세요. 주차장, 공유 자전거, 카페 메뉴판 등에 가짜 QR이 붙어있을 수 있습니다.

6️⃣

이메일/문자로 온 QR코드는 더욱 의심하세요. 이미지로 첨부된 QR코드는 링크보다 필터링이 어렵습니다.

✅ 안전한 QR코드 사용법

• 카메라 앱 기본 스캐너 사용 (URL 미리보기 제공)
• 스캔 후 URL 확인 → 공식 도메인인지 체크
• 모르는 QR코드는 스캔하지 않기
• QR 결제 시 금액 반드시 확인
• 의심되면 직접 앱이나 웹사이트에 접속

📊 큐싱 피해 통계

• 2024년 큐싱 피해 전년 대비 3배 증가
• 피해자의 60%가 "URL을 확인하지 않았다"고 응답
• 가장 많은 피해 장소: 주차장 (31%), 카페 (22%), 공공기관 (18%)
• 평균 피해 금액: 약 150만원