ARCHIVE
"공유 킥보드 QR 찍었을 뿐인데 50만 원이 결제됐어요"얼마 전 제 지인이 길가에 세워진 공유 킥보드를 타려고 안장에 붙은 QR코드를 찍었다가, 가짜 결제 사이트로 연결되어 50만 원이 무단 결제되는 사기를 당했습니다. 최근 공유 자전거, 식당 메뉴판, 심지어 주차 위반 딱지에까지 가짜 QR코드를 덧붙여 개인정보와 금융 자산을 빼가는 '큐싱(Quishing)' 범죄가 급증하고 있습니다. 오늘은 일상 깊숙이 침투한 QR 사기 수법과 1초 만에 가짜를 구별해 내는 완벽한 대처법을 알려드립니다.1. 큐싱(Quishing)이란 무엇이고 왜 위험할까요?큐싱은 QR코드와 피싱(Phishing)의 합성어로, 악성 웹사이트 연결이나 해킹 앱 설치를 유도하는 가짜 QR코드를 이용한 신종 사기 수법입니다. 사람들은 보통..
분석 읽기 →
최근 모바일 청첩장이나 택배 조회 링크를 위장한 스미싱 문자를 무심코 눌렀다가 스마트폰이 해킹당하는 피해가 급증하고 있습니다. 저도 한 번 지인 폰을 점검해준 적이 있는데, 본인은 전혀 눈치채지 못한 상태로 원격 제어 앱이 몰래 깔려 있어서 놀란 적이 있습니다. 아무리 조심해도 폰이 이미 감염됐다면 속수무책이라, 검사 도구가 꼭 필요합니다.먼저 확인하세요 '시티즌코난'은 경찰청과 보안 전문기업이 협력해 만든 무료 악성 앱 탐지 도구입니다. 안드로이드 전용이며, 몇 초 만에 폰 안에 숨은 악성 앱을 찾아줍니다. 아이폰 사용자는 '피싱아이즈' 앱을 대신 활용하시면 됩니다.시티즌코난이란 무엇인가요?제가 이 앱을 처음 알게 된 건 지역 파출소에 붙어있던 안내 포스터를 보고서였습니다. 경찰청과 보안 전문기업이 협..
분석 읽기 →
얼마 전 제 지인이 길가에 세워진 공유 킥보드를 타려고 안장에 붙은 QR코드를 찍었다가, 가짜 결제 사이트로 연결되어 50만 원이 무단 결제되는 사기를 당했습니다. 최근 공유 자전거, 식당 메뉴판, 심지어 주차 위반 딱지에까지 가짜 QR코드를 덧붙여 개인정보와 금융 자산을 빼가는 '큐싱(Quishing)' 범죄가 급증하고 있습니다. 오늘은 일상 깊숙이 침투한 QR 사기 수법과 1초 만에 가짜를 구별해 내는 완벽한 대처법을 알려드립니다.
큐싱은 QR코드와 피싱(Phishing)의 합성어로, 악성 웹사이트 연결이나 해킹 앱 설치를 유도하는 가짜 QR코드를 이용한 신종 사기 수법입니다. 사람들은 보통 텍스트로 된 의심스러운 인터넷 주소(URL)는 클릭하지 않고 조심하지만, 흑백 격자무늬인 QR코드는 육안으로 진짜와 가짜를 구별할 수 없어 아무런 의심 없이 스마트폰 카메라를 들이밀게 됩니다.
[권위 출처 3곳의 공통된 보안 권고]
아무리 정교한 큐싱 범죄라도 스마트폰 카메라로 코드를 스캔하는 그 짧은 찰나에 3가지만 확인하면 100% 방어할 수 있습니다.
[가짜 QR코드 구별 및 대처 3단계]
정상적인 서비스와 범죄자들의 가짜 덫은 접속 이후의 요구 사항에서 명확한 차이를 보입니다.
| 비교 항목 | 정상적인 QR코드 | 큐싱(Quishing) 가짜 QR코드 |
| 외형적 특징 | 기기나 안내판에 직접 인쇄되어 있음 | 기존 인쇄물 위에 스티커 형태로 덧붙여짐 |
| 연결되는 웹 주소 | 기업의 공식 도메인 (예: naver.com 등) | 의미를 알 수 없는 복잡한 주소 (예: abc.xyz/123) |
| 접속 후 요구 사항 | 메뉴 제공, 단순 정보 안내, 공식 앱스토어 이동 | 검증되지 않은 파일(APK) 다운로드 및 개인정보 입력 강요 |
많은 분이 일상생활에서 QR코드를 스캔하며 가장 불안해하시는 질문 3가지를 정리했습니다.
Q: 스마트폰 기본 카메라로 찍기만 해도 바로 해킹되나요?
A: 아닙니다. 카메라 렌즈로 QR코드를 비추는 행위 자체만으로는 절대 해킹되지 않습니다. 화면에 나타난 '의심스러운 링크(URL)'를 손가락으로 클릭하여 접속하거나, 해당 사이트에서 파일을 다운로드할 때만 악성코드에 감염됩니다.
Q: 가짜 사이트에 접속만 해도 돈이 빠져나가나요?
A: 단순 접속만으로는 즉시 돈이 빠져나가지 않습니다. 하지만 접속한 가짜 사이트(예: 가짜 은행 사이트, 가짜 택배 조회 사이트)에서 요구하는 아이디, 비밀번호, 계좌번호를 입력하거나, 악성 앱을 설치하면 그때부터 스마트폰 통제권을 뺏겨 자금이 탈취됩니다.
Q: 만약 이미 악성 앱을 설치해버렸다면 어떻게 해야 하나요?
A: 즉시 스마트폰의 와이파이와 모바일 데이터를 차단하는 '비행기 탑승 모드'를 켜서 해커와의 연결을 끊어야 합니다. 그 후 경찰청 공식 추천 앱인 '시티즌코난'을 통해 악성 앱을 찾아 삭제하거나, 가까운 서비스 센터를 방문해 스마트폰을 공장 초기화하셔야 합니다.
QR코드는 복잡한 웹 주소를 일일이 칠 필요 없이 카메라만 들이대면 되는 엄청난 편리함을 우리에게 가져다주었습니다. 하지만 사기범들은 이 '편리함'과 '무의식적인 스캔 습관'을 범죄의 무기로 악용하고 있습니다. 길거리의 전동 킥보드, 공유 자전거, 식당의 테이블, 심지어 내 차에 붙은 주차 위반 딱지의 QR코드를 찍을 때도 반드시 "이거 스티커 아니야?", "주소가 이상한데?"라고 한 번 더 의심하는 습관을 들여보세요. 1초의 멈춤이 수백만 원의 소중한 자산을 지켜냅니다.
| [화면 구성] 복잡한 건 삭제! 필요한 앱만 크게 보여주는 '쉬운 모드' 설정법 (0) | 2026.03.05 |
|---|---|
| 디지털 효도의 기본! 부모님 스마트폰 화면 돋보기처럼 시원하게 키우는 법 (0) | 2026.03.04 |
| [보이스피싱 환급] 2026년 피해구제 신청 및 지급정지 완벽 가이드 (0) | 2026.03.03 |
| [스미싱 예방] 문자 잘못 눌렀을 때 요금 폭탄 막는 '소액결제 100% 차단법' (0) | 2026.03.02 |
| [명의도용 방지] 내 개인통관고유부호 도용 확인 및 1분 재발급 완벽 가이드 (0) | 2026.03.02 |
최근 모바일 청첩장이나 택배 조회 링크를 위장한 스미싱 문자를 무심코 눌렀다가 스마트폰이 해킹당하는 피해가 급증하고 있습니다. 저도 한 번 지인 폰을 점검해준 적이 있는데, 본인은 전혀 눈치채지 못한 상태로 원격 제어 앱이 몰래 깔려 있어서 놀란 적이 있습니다. 아무리 조심해도 폰이 이미 감염됐다면 속수무책이라, 검사 도구가 꼭 필요합니다.
제가 이 앱을 처음 알게 된 건 지역 파출소에 붙어있던 안내 포스터를 보고서였습니다. 경찰청과 보안 전문기업이 협력해 만든 '대국민 악성 앱 탐지 어플'로, 스마트폰에 몰래 숨겨져 구동되는 전화 가로채기 앱, 금융기관 사칭 앱, 원격 제어 앱 등을 찾아내는 게 핵심 기능입니다.
사기범들은 피해자가 수상함을 느끼고 확인을 위해 112(경찰)나 1332(금융감독원)로 전화를 걸어도, 가로채기 앱을 통해 자신들의 가짜 콜센터로 연결되도록 조작하는 경우가 실제로 있습니다. 검찰청 직원을 사칭하며 "안전한 보안 앱을 깔아라"라고 가짜 앱을 강제 설치하게 만드는 수법도 여전히 성행하고 있어서, 이런 도구 하나쯤은 미리 설치해두시는 걸 권합니다.
제가 직접 설치해봤을 때 가장 인상적이었던 건 메뉴가 정말 단순하다는 점이었습니다. 어르신들도 버튼 한 번이면 될 정도였어요.
1단계: 구글 플레이스토어에서 '시티즌코난'을 검색합니다. 앱 아이콘에 경찰 마크가 있고 개발사가 공식 업체인지 확인 후 설치하세요.
2단계: 첫 실행 시 요구하는 '저장공간 접근 권한'과 '전화 권한'을 모두 [허용]해주세요.
3단계: 메인 화면의 파란색 [악성앱 검사] 버튼을 터치합니다.
4단계: 몇 초 안에 검사가 끝나고, '탐지된 악성앱이 없습니다'라는 녹색 문구가 뜨면 안전한 상태입니다.
제가 지인 폰에서 이런 상황을 겪었을 때 가장 당황스러웠던 건, 정작 본인 폰으로는 은행에 전화하면 안 된다는 사실이었습니다. 가로채기 앱이 통화까지 조작할 수 있어서, 반드시 가족이나 지인의 다른 폰으로 은행 고객센터나 112에 연락해 지급 정지를 요청하셔야 합니다. 좀 더 자세한 단계별 대처는 스미싱 대처법 6단계에서 확인하실 수 있습니다.
주변에 아이폰 쓰시는 분들이 "나는 이 앱 왜 안 나오지?"라고 물어보시는 경우가 많았는데, 이유가 있었습니다. 시티즌코난은 안드로이드 전용 앱입니다. 아이폰은 애플의 폐쇄적인 보안 정책 덕분에 스미싱 문자로 인한 악성 앱(APK 파일) 강제 설치가 원천적으로 어려워 상대적으로 안전한 편입니다. 다만 피싱 문자를 사전에 걸러내고 싶다면, 경찰청·금융사와 제휴된 '피싱아이즈' 앱을 앱스토어에서 다운로드해 활용하실 수 있습니다.
네, 완전 무료입니다. 경찰청과 협력해 만든 공익 목적의 앱이라 별도 결제 없이 이용하실 수 있습니다.
현재까지 알려진 악성 앱 데이터베이스 기준으로 발견되지 않았다는 뜻입니다. 새로운 수법이 계속 등장하니, 의심스러운 상황이 생길 때마다 재검사하시는 습관을 들이시면 좋습니다.
네, 저도 부모님 폰에 설치해드렸는데 조작이 정말 간단해서 설명 한 번이면 이후엔 혼자서도 검사하실 수 있었습니다. 특히 스미싱 표적이 되기 쉬운 부모님 세대에게 권해드립니다.
내가 아무리 조심해도 링크 하나 잘못 누르면 폰이 감염될 수 있는 시대입니다. 시티즌코난은 설치 1분, 검사 몇 초면 끝나는데, 만약의 상황에서는 엄청난 금전적 피해를 막아주는 방패가 될 수 있습니다. 오늘 내 폰을 검사해보시고, 부모님과 지인들에게도 공유해보세요.