'퀴싱' 사기 사건이 터졌습니다.

편리한 결제 수단이었던 QR 코드가 점차 사기꾼들의 함정으로 변모하고 있습니다. "퀴싱(Quishing)"은 "QR 코드"와 "피싱"을 결합한 신조어로, 악성 QR 코드를 이용해 피해자를 가짜 웹사이트로 유인하거나, 악성 소프트웨어를 설치하거나, 원치 않는 거래를 유도하는 사기 수법입니다.

이들이 흔히 사용하는 "진압" 전술은 다음과 같습니다.

피싱 이메일 및 메시지에 포함된 QR 코드: 사기꾼들은 신뢰할 수 있는 기관을 사칭하여 로그인 정보를 탈취하거나 송금을 요구하는 웹사이트로 연결되는 알림을 보냅니다.

공공장소의 가짜 QR 코드: 식당, 버스 정류장 등에서 결제용 QR 코드나 정보 코드를 사기꾼의 QR 코드로 가리거나 바꿔치기하여 사용자가 결제할 때 돈을 훔치는 행위.

QR 코드 중간자 공격: 스캔 과정을 방해하여 사용자가 실제 페이지에 도달하기 전에 데이터 수집 웹사이트로 리디렉션하는 공격입니다.

위조 상품 및 자료에 QR 코드 인쇄: 위조 상품, 가짜 복권, 사기성 자료에 표적의 QR 코드를 인쇄하여 사용자를 위험한 웹사이트에 접속하게 하거나 개인 정보를 제공하도록 유도하는 행위.

앞서 언급한 수법들은 피해자들에게 다음과 같은 심각한 결과를 초래할 수 있습니다. 개인 정보 유출: 이름, 주소, 전화번호, 이메일, 소셜 미디어 계정 유출; 계좌 잔액 손실: 은행 및 신용카드 정보 유출 및 무단 거래 이용; 악성코드 감염: 스파이웨어, 바이러스 감염 및 랜섬웨어를 이용한 데이터 잠금; 기타 사기 피해: 도난당한 개인 정보가 더욱 악의적인 목적으로 이용될 수 있음.

경찰에 따르면 QR 코드는 사용자를 직접 공격하는 악성 코드가 아니라 콘텐츠 전송을 위한 매개체 역할을 할 뿐입니다. 사용자가 공격을 받는지 여부는 QR 코드를 스캔한 후 콘텐츠를 어떻게 처리하는지에 달려 있습니다.

사용자는 QR 코드 스캔 요청이나 의심스러운 링크 접속 요청에 대해 극도로 주의해야 하며, 코드를 스캔한 후에는 항상 정보를 꼼꼼히 확인해야 합니다. 특히 공공장소에 게시되거나 공유된 QR 코드는 더욱 경계해야 합니다.

이러한 유형의 범죄를 효과적으로 예방, 억제 및 퇴치하기 위해 사이버 보안 및 첨단 기술 범죄 예방 부서는 시민들에게 다음과 같은 사항을 권고합니다.

QR 코드를 스캔하기 전에 꼼꼼히 확인하세요. 특히 익숙하지 않거나 겹쳐진 코드의 경우, QR 코드의 출처와 유효성을 반드시 확인해야 합니다.

주변을 주의 깊게 살펴보세요. 계산대에서 QR 코드가 훼손되지 않았는지 확인하세요.

의심스러운 제안에 주의하세요: 지나치게 매력적인 프로모션에 첨부된 QR 코드를 스캔하지 마십시오.

스캔 후 URL을 주의 깊게 살펴보십시오. 웹 주소가 "https://"로 시작하고 조직의 올바른 도메인 이름인지 확인하십시오.

안전한 QR 코드 스캔 앱을 사용하세요. 악성 링크에 대해 경고해주는 기능이 있는 앱을 사용하는 것을 고려해 보세요.

보안 소프트웨어를 업데이트하세요: 기기가 최신 바이러스 백신 소프트웨어로 보호되고 있는지 확인하십시오.

개인 정보 공유를 제한하세요: QR 코드를 스캔한 후 정보를 제공할 때 주의하십시오.

사기 징후를 발견하면 신고하세요: 사기 피해를 당했다고 의심되는 경우 즉시 당국에 신고하십시오.

또한 모든 시민은 자신과 주변 사람들을 보호하기 위해 더욱 경각심을 갖고 관련 지식을 갖춰야 하며, QR 코드를 스캔하기 전에 항상 확인해야 합니다.