편리한 QR코드 속에 숨겨진 해킹 함정, ‘큐싱(Quishing)’의 정체와 예방법을 파헤칩니다. 가짜 QR 스티커를 이용한 공유 기기 결제 유도나 과태료 고지서 사칭 등 교묘한 수법을 살펴보고, 기본 카메라 앱 사용과 스티커 덧붙임 확인 등 우리 가족의 금융 정보와 스마트폰을 안전하게 지키는 3대 보안 수칙을 제안합니다.
지난 주말, 에너지가 펄펄 넘치는 6살, 3살 두 아들을 데리고 나들이를 다녀오는 길에 아이들이 좋아하는 고소한 버터 설기를 찌기 위한 재료를 사러 마트에 들렀어요. 마트 앞에는 아이들이 좋아하는 솜사탕 기계가 있었는데, 현금 대신 ‘QR코드’를 찍어 결제하는 방식이더라고요. 요즘은 식당 메뉴판부터 주차 요금 정산까지 스마트폰으로 네모난 QR코드만 찍으면 만사 오케이인 참 편리한 세상이죠.
하지만 최근 정보보안을 틈틈이 공부하고 있는 제 눈에는 이 편리한 네모 칸이 마냥 안전해 보이지만은 않았답니다. 해커들이 우리의 이런 편리한 일상을 파고들어, 눈에 보이지 않는 무서운 함정을 파놓기 시작했거든요. 오늘은 큐알(QR)코드와 피싱이 결합된 신종 사이버 범죄, ‘큐싱(Quishing)’의 정체와 우리 가족의 소중한 정보를 지키는 예방법에 대해 아주 쉽게 이야기해 볼게요!
1.큐싱(Quishing)이란 무엇일까요?
큐싱은 네모난 바코드인 ‘QR코드’와 개인정보를 낚아채는 ‘피싱(Phishing)’의 합성어예요.
과거에는 해커들이 스미싱 문자나 이메일 속 인터넷 주소(URL)를 클릭하도록 유도했죠. 하지만 사람들이 문자에 포함된 링크를 의심하고 잘 누르지 않게 되자, 해커들은 누구나 아무 의심 없이 스마트폰 카메라를 가져다 대는 ‘QR코드’를 새로운 미끼로 사용하기 시작했어요. 정상적인 QR코드 위에 교묘하게 가짜 QR코드 스티커를 덧붙여 놓는 방식이 대표적입니다.
2.가짜 QR코드를 찍으면 어떤 일이 벌어질까요?
해커가 만든 악성 QR코드를 스마트폰으로 스캔하는 순간, 우리 눈에는 보이지 않는 끔찍한 일들이 1초 만에 벌어집니다.
가짜 웹사이트 접속: 진짜 은행이나 공공기관, 식당 주문 페이지와 100% 똑같이 생긴 가짜 웹사이트로 연결돼요. 여기서 무심코 아이디, 비밀번호, 신용카드 번호를 입력하면 그 정보가 고스란히 해커에게 전송됩니다.
악성 앱(해킹 프로그램) 몰래 설치: 화면에는 아무런 변화가 없는 것처럼 보이지만, 백그라운드에서는 내 스마트폰의 문자 메시지, 사진, 연락처를 통째로 빼가고 원격으로 조종할 수 있는 악성 앱이 몰래 설치되어 버립니다.
3.우리 일상에 침투한 큐싱의 소름 돋는 3가지 사례
“에이, 누가 그런 거에 속아?”라고 생각하실 수 있지만, 큐싱은 우리의 아주 평범한 일상을 완벽하게 위장하고 있어요.
① 공유 자전거 및 킥보드 QR 스티커 갈아치우기
길가에 세워진 공유 자전거를 타기 위해 손잡이에 붙은 QR코드를 찍었는데, 사실 그 위에 해커가 가짜 스티커를 덧붙여 놓은 경우예요. 결제를 위해 카드 정보를 입력하는 순간 정보가 털리게 됩니다.
② 불법 주차 경고장 위장
자동차 앞유리에 “불법 주차 과태료 고지서”라는 경고장과 함께 “과태료 납부하기 (QR코드 스캔)”라고 적힌 종이를 붙여놓는 수법이에요. 당황한 운전자가 급한 마음에 QR코드를 찍고 가짜 경찰청 사이트에서 돈을 송금하도록 유도하는 아주 악질적인 수법이죠.
③ 식당 테이블의 주문용 메뉴판
요즘 테이블에 앉아 QR코드로 주문과 결제를 동시에 하는 식당이 많아졌죠. 해커들이 손님인 척 식당에 들어와 원래 있던 QR코드 위에 교묘하게 악성 스티커를 붙이고 사라지는 사례도 해외에서 빈번하게 발생하고 있습니다.
4.정보보안 지식으로 무장하는 큐싱 예방 3대 수칙
네모난 바코드는 사람의 눈으로는 그 안에 어떤 정보가 들어있는지 절대 해독할 수 없어요. 그래서 우리는 다음 3가지 안전 수칙을 반드시 지켜야만 합니다.
스캔 전 ‘스티커’ 덧붙임 확인하기: 공유 기기나 식당에서 QR코드를 찍기 전에, 혹시 원래 인쇄된 코드 위에 누군가 스티커를 덧붙여 놓은 자국이 없는지 손가락으로 살짝 만져보거나 꼼꼼히 확인해 주세요.
QR코드 전용 스캐너 앱 사용 자제: 출처가 불분명한 ‘QR 스캐너 전용 앱’ 중에는 스캔 즉시 링크로 강제 이동시키는 위험한 앱들이 있어요. 반드시 스마트폰 기본 카메라 앱을 사용하시고, 카메라 화면에 나타나는 인터넷 주소(URL)가 정말 공식 사이트가 맞는지 한 번 더 확인한 후 클릭하는 습관을 들이세요.
출처를 알 수 없는 앱 다운로드 취소: QR코드를 찍었는데 갑자기 ‘파일을 다운로드하시겠습니까?’ 혹은 ‘.apk 파일을 설치합니다’라는 경고창이 뜬다면 100% 해킹입니다. 절대 확인이나 허용을 누르지 마시고 즉시 창을 닫으셔야 해요.
5.마무리하며: 편리함 속에 숨은 경각심, 우리 가족 지키기
오늘은 네모난 편리함 뒤에 숨겨진 무서운 해킹 수법, 큐싱(Quishing)에 대해 알아보았어요. 정보보안을 공부하다 보면, 기술이 발전하고 일상이 편리해질수록 해커들의 수법도 우리의 심리와 습관을 틈타 더욱 교묘하게 진화한다는 것을 배웁니다.
솜사탕 기계의 QR코드를 무심코 찍기 전에 한 번 더 꼼꼼히 살펴보았던 주말의 제 모습처럼, 여러분도 일상 속 네모난 바코드를 마주하실 때 오늘 알려드린 보안 수칙을 꼭 떠올려 주세요! 스토리하우스(Storyhouse)는 앞으로도 험난한 사이버 세상에서 우리 가족의 안전을 든든하게 지켜줄 실용적인 IT 지식들로 계속 찾아오겠습니다. 오늘도 안전하고 행복한 하루 보내세요!
#큐싱 #Quishing #QR코드사기 #피싱예방 #정보보안 #스토리하우스 #IT트렌드 #디지털보안 #육아일상 #공유자전거보안 #스마트폰보안 #보안습관
