SGGPO
QR 코드 사기를 방지하기 위해 정보통신부 산하 정보보안국 담당자는 사용자들이 공공장소에 게시 또는 공유되거나 소셜 네트워크나 이메일을 통해 전송되는 QR 코드에 특히 주의할 것을 권고했습니다.
QR코드 스캐닝을 통한 사기는 정보통신부(MIC)가 9월 6일 오후에 개최한 9월 정기 기자회견에서 공유한 보고서에서 최근 중요 이슈로 평가한 6가지 이슈 중 하나입니다.
정보통신부 보고서에 따르면, 최근 매장에서 QR 코드가 변조되어 사기 계좌로 돈이 이체되는 현상 외에도, 악성 QR 코드가 메신저 앱, 포럼, 소셜 네트워크 그룹 등을 통해 기사와 이미지 형태로 쉽게 유포되는 현상이 발생하고 있습니다. 사용자가 이 QR 코드를 스캔하면 휴대폰에 악성 코드가 설치될 수 있는 도박 광고 페이지로 리디렉션됩니다.
 |
정보통신부는 9월 6일 오후 팜득롱(Pham Duc Long) 부차관과 응우옌탄람(Nguyen Thanh Lam) 부차관을 주재로 정례 기자회견을 열었습니다. |
QR 코드 사기에 대한 기자 회견에서 언론사의 질문에 답변한 정보통신부 정보보안국(Department of Information and Communications)의 응우옌 두이 키엠(Nguyen Duy Khiem) 씨는 QR 코드가 베트남뿐만 아니라 전 세계 여러 국가에서 점점 더 인기를 얻고 있다고 말했습니다. 특히 코로나19 팬데믹이 "급증"한 이후 QR 코드에 대한 수요가 급증했습니다. 국가은행 결제부 통계에 따르면 QR 코드는 양과 가치 모두에서 큰 폭으로 성장했습니다. 2022년 QR 코드를 통한 결제는 2021년 대비 양적으로 225% 이상, 가치적으로 243% 이상 증가했습니다. 응우옌 두이 키엠 씨는 "이는 QR 코드를 이용한 결제 방식이 소비자에게 점점 더 친숙해지고 있음을 보여줍니다."라고 말했습니다.
QR 코드를 이용한 결제 수단이 대중화됨에 따라, QR 코드를 이용한 사기 수법 또한 전 세계적으로 급증하고 있으며, 최근에는 베트남에서도 발생하고 있습니다. 특히 베트남에서는 8월 초, 여러 은행에서 QR 코드를 이용한 신용카드 사기에 대한 경고를 발표했습니다. 경고문에 따르면, 사기범들은 소셜 미디어를 통해 피해자와 소통하기 위해 친구를 맺은 후, 사용자에게 QR 코드를 스캔하도록 유도합니다. 이 QR 코드는 가짜 은행 웹사이트로 연결되며, 사용자는 성명, 주민등록번호, 계좌번호, 비밀번호, OTP 등의 정보를 입력해야 합니다. 이러한 과정을 통해 사용자는 계좌를 탈취당하게 됩니다. 기존의 악성 링크와 달리, QR 코드는 필터 없이 이메일과 메시지에 직접 삽입할 수 있어 사용자에게 쉽게 도달할 수 있다는 장점이 있습니다.
정보보안부 담당자도 명확하게 분석했습니다. QR 코드는 직접적인 공격용 악성코드가 아니라 콘텐츠 전송을 위한 중개자일 뿐이라는 것입니다. 사용자가 공격을 받는지 여부는 QR 코드를 스캔한 후 콘텐츠가 어떻게 처리되는지에 따라 달라집니다.
 |
정보통신부 정보보안부 대표 응우옌 두이 키엠이 기자회견에서 기자들과 대화했습니다. |
이러한 현실을 고려하여, 응우옌 두이 키엠 씨는 QR 코드를 스캔하기 전에 사용자들이 특히 주의해야 한다고 권고합니다. 특히 공공장소에 게시되거나 공유되거나 소셜 네트워크, 이메일을 통해 전송되는 QR 코드에 주의해야 합니다. 또한 QR 코드 교환 업체의 계정 정보를 확인하고 신중하게 확인해야 합니다. QR 코드를 통해 연결되는 웹사이트의 콘텐츠를 신중하게 검토하고, 링크가 "https"로 시작하는지, 그리고 익숙한 도메인 이름인지 확인해야 합니다. 또한, 은행 로그인 계정, 소셜 네트워크 계정 등의 개인 정보는 절대 제공하지 않는 것이 좋습니다. 비밀번호 관리자, 2단계 인증 및 기타 계정 보호 방법을 사용하십시오.
QR 코드를 제공하는 기관 및 단체의 경우, 정보보안부 담당자는 활동 과정에서 사용자에 대한 경고 및 홍보에 유의해야 한다고 권고했습니다. 예를 들어, 은행은 최근 고객에게 경고를 보냈습니다. QR 코드를 제공하는 기관 및 단체는 이상 징후가 있는 거래에 대한 신속하고 정확한 확인 방안을 마련해야 합니다. 또한, QR 코드 제공 장소에 게시된 QR 코드를 정기적으로 점검해야 합니다.
[광고_2]
원천
댓글 (0)