[보안 이슈] QR코드 찍었다가 통장 털린다? ‘큐싱’ 사기 수법과 스마트폰 보안 설정 2가지

QR코드 스캔 한 번으로 소중한 개인정보와 금융 자산이 한순간에 탈취될 수 있다는 사실을 알고 계셨나요?

안녕하세요, dailybetter입니다.

최근 공유 킥보드나 공공기관 안내문에 악성 QR코드를 덧붙여 악성 앱을 설치하게 만드는 ‘큐싱’ 범죄가 급증하고 있습니다.

다소 생소하게 느껴질 수 있는 큐싱 사기의 작동 구조와 실질적인 위험성, 그리고 내 스마트폰을 안전하게 지키는 핵심 보안 설정 2가지를 명쾌하게 파헤쳐 보겠습니다.

큐싱이란 무엇이고, 왜 피싱보다 위험할까요?

큐싱은 QR코드와 피싱의 합성어로, 악성 URL이 담긴 QR코드로 가짜 사이트 유인이나 악성 앱 강제 다운로드를 유도하는 신종 사기 수법입니다.

문자 피싱(스미싱)은 수상한 텍스트 링크가 보여 미리 의심할 수 있지만, QR코드는 눈으로 목적지 주소를 식별할 수 없습니다. 범죄자들은 이 점을 노려 정상 QR 위에 악성 QR 스티커를 몰래 덧붙이거나 가짜 안내문을 배포하는 방식을 사용합니다.

스마트폰에 악성 APK 파일이 설치되면 통화 기록과 문자 메시지가 실시간으로 모니터링되며, 금융 인증서 유출과 소액 결제, 대출 피해로 직결됩니다.

진행 단계	세부 작동 원리 및 피해 내용
1단계: 가짜 웹페이지 유도	금융기관을 모방한 피싱 페이지로 접속시켜 아이디, 비밀번호, 주민등록번호 등 민감 정보 입력을 유도합니다.
2단계: 악성 앱 자동 설치	스캔 즉시 보안 업데이트로 위장한 APK 파일이 다운로드되며 기기 원격 조종 권한을 빼앗깁니다.
3단계: 2차 금융 피해 발생	사진첩의 신분증 사진과 OTP 인증번호가 탈취되어 사용자 몰래 무단 자금 이출 및 대출이 실행됩니다.

카메라 앱 내 ‘URL 자동 이동’ 비활성화
기본 카메라 설정에서 ‘QR코드 스캔’ 후 ‘자동으로 링크 열기’ 옵션을 해제하세요. 스캔 후 연결될 전체 웹주소를 미리 확인한 뒤 이동 여부를 결정할 수 있습니다.
출처를 알 수 없는 앱 설치 제한
‘설정 > 보안 및 개인정보 보호’ 메뉴에서 ‘알 수 없는 앱 설치’를 ‘허용 안 함’으로 고정하세요. 외부 APK 파일이 자동 설치되는 것을 스마트폰이 직접 차단해 줍니다.

“편리함 속에 숨은 보안 위협, 작은 확인 습관이 소중한 금융 자산을 지킵니다.”

💡 dailybetter 분석가 Note

편리함의 대명사인 QR코드는 ‘종이에 인쇄된 실행 파일’과 같습니다. 큐싱은 기술적 허점보다 사용자의 방심을 노리는 사회공학적 사기입니다. 스마트폰 보안 설정을 즉시 점검하여 개인정보와 금융 자산을 선제적으로 보호하시기 바랍니다.

* iPhone은 Safari / 갤럭시는 Chrome에서 설정 가능합니다

새 포스트가 올라오면 바로 알려드려요