QR코드 결제·출입 링크가 의심될 때 확인하는 방법
주차요금, 식당 주문, 이벤트 응모, 택배 보관함 QR코드를 이용한 피싱을 피하기 위한 현장 확인 기준입니다.
이 글이 필요한 상황
QR코드를 스캔한 뒤 결제나 로그인을 요구받은 사람
QR코드는 주소가 눈에 보이지 않아 가짜 링크를 숨기기 쉽습니다. 스캔 후 열리는 주소와 장소의 공식 안내가 일치하는지 확인해야 합니다.
작성 기준
최근 QR 피싱 예방 안내에서 강조되는 URL 확인, 현장 고지물 확인, 결제 전 공식 앱 사용 원칙을 기준으로 작성했습니다.
긴급한 금전 피해나 개인정보 노출이 의심되면 이 글을 읽는 것보다 은행·카드사·통신사·경찰 등 공식 경로에 먼저 연락하세요.
스캔 후 바로 결제하지 말고 주소를 보세요
QR코드를 스캔하면 브라우저가 열리기 전 주소 일부가 표시될 수 있습니다. 공식 도메인이 아닌 짧은 주소, 낯선 도메인, 철자가 이상한 주소는 주의하세요.
주차장, 식당, 행사장에서는 벽보 위에 다른 QR 스티커가 덧붙어 있지 않은지도 확인하는 것이 좋습니다.
- 열리는 주소 확인
- 짧은 URL 주의
- 덧붙인 스티커 확인
- 현장 직원 확인
로그인과 카드정보 입력 요구를 조심하세요
단순 메뉴 확인이나 출입 확인에 카드번호, 계정 비밀번호, 신분증 사진을 요구한다면 과도한 정보 요구일 수 있습니다.
결제가 필요하다면 카드사 앱 알림, 간편결제 앱의 가맹점명, 금액을 확인한 뒤 승인하세요.
- 카드정보 입력 주의
- 가맹점명 확인
- 금액 확인
- 계정 로그인 요구 주의
의심되면 다른 결제 경로를 사용하세요
주차요금이나 주문 결제는 직원, 정산기, 공식 앱 같은 대체 경로가 있는 경우가 많습니다. QR이 의심되면 다른 경로로 처리하는 것이 안전합니다.
이미 입력했다면 카드사에 결제 승인 내역과 사용정지 필요 여부를 문의하세요.
- 정산기 사용
- 공식 앱 확인
- 직원 문의
- 카드사 확인
바로 확인할 체크리스트
- 열리는 주소 확인
- 짧은 URL 주의
- 덧붙인 스티커 확인
- 현장 직원 확인
- 카드정보 입력 주의
- 가맹점명 확인
- 금액 확인
- 계정 로그인 요구 주의
- 정산기 사용
- 공식 앱 확인
- 직원 문의
- 카드사 확인
상황별 판단 기준
주차장 QR 결제
정산기나 공식 주차 앱과 금액이 일치하는지 확인하고, 벽보 위 스티커가 덧붙어 있지 않은지 보세요.
이벤트 응모 QR
당첨 확인을 이유로 카드정보나 인증번호를 요구하면 응모를 중단하세요.
바로 쓸 수 있는 대응 문장
문장 1
QR 결제 주소가 공식 안내와 다른 것 같습니다. 다른 결제 방법이 있는지 확인하고 싶습니다.
문장 2
QR 페이지에 카드정보를 입력했습니다. 승인 내역과 카드 사용정지 필요 여부를 확인해 주세요.
자주 하는 실수
- QR은 현장에 붙어 있으니 무조건 안전하다고 생각
- 가맹점명 확인 없이 결제
- 짧은 URL을 확인하지 않고 로그인
증거 기록 양식
신고나 상담을 준비할 때는 기억보다 기록이 중요합니다. 아래 항목을 메모장이나 캡처 폴더에 모아두면 은행, 카드사, 통신사, 수사기관에 같은 설명을 반복하는 시간을 줄일 수 있습니다.
수신 날짜와 시간
확인 가능한 원문이나 캡처를 함께 보관하세요.
전화번호 또는 발신자 표시
확인 가능한 원문이나 캡처를 함께 보관하세요.
문자·카카오톡·이메일 원문 캡처
확인 가능한 원문이나 캡처를 함께 보관하세요.
클릭한 링크 주소
확인 가능한 원문이나 캡처를 함께 보관하세요.
요구받은 정보와 실제 제공한 정보
확인 가능한 원문이나 캡처를 함께 보관하세요.
금융앱·통신사·신고기관 접수번호
확인 가능한 원문이나 캡처를 함께 보관하세요.
자주 묻는 질문
QR코드 자체가 위험한가요?
QR은 주소를 담는 방식일 뿐입니다. 위험은 가짜 주소로 연결될 때 발생하므로 스캔 후 주소 확인이 중요합니다.
공공장소에 붙은 QR도 바뀔 수 있나요?
기존 안내물 위에 가짜 스티커가 붙을 수 있으므로 현장 고지와 직원 확인을 병행하세요.
같이 읽으면 좋은 글
보이스피싱 · 위험도 긴급
보이스피싱 의심 전화를 받았을 때 끊고 확인하는 순서
검찰·경찰·금융기관을 사칭하는 전화를 받았을 때 통화를 끊고, 공식 경로로 재확인하고, 피해를 줄이는 절차를 정리했습니다.
스미싱 · 위험도 긴급
택배 문자 링크를 눌렀을 때 먼저 해야 할 일
배송조회, 주소오류, 관세납부를 사칭한 스미싱 링크를 눌렀을 때 앱 설치 여부와 입력 정보에 따라 조치 순서를 나눠 설명합니다.
메신저피싱 · 위험도 높음
가족 사칭 카톡을 받았을 때 확인 질문 5가지
휴대폰 고장, 급한 송금, 상품권 구매를 요구하는 가족 사칭 메시지를 구분하기 위한 확인 질문과 대화 중단 기준을 정리했습니다.