매장 QR 바꿔치기 수법과 확인 방법

QR코드는 정보를 전달하는 수단일 뿐, 그 자체로 안전을 보장하지 않습니다. 이 점을 악용한 수법이 있습니다. 매장이 붙여둔 QR 위에 다른 QR 스티커를 덧붙이는 것입니다.

이런 수법을 큐싱이라고 부릅니다. QR코드와 피싱을 합친 말입니다. 국내에서는 공유 킥보드나 자전거에 붙은 QR 위에 가짜 스티커를 덧붙인 사례가 보도됐고, 식당 테이블의 메뉴판 QR을 바꿔치기한 사례도 확인됐습니다. 중국에서는 계산대 QR을 바꿔치기해 결제 금액을 가로채는 일이 발생했으며, 소규모 상점이 표적이 되는 경우가 많았습니다.

이 글에서는 어떻게 이뤄지는지와 매장에서 무엇을 확인하면 되는지 정리합니다.

수법 자체는 단순합니다

원래 QR 위에 크기가 맞는 스티커를 붙이면 끝입니다. 특별한 기술이 필요하지 않습니다.

문제는 사람 눈으로는 구분할 수 없다는 점입니다. QR은 흑백 사각형 패턴이라 어느 것이 진짜인지 봐서는 알 수 없습니다. 손님도 매장도 모른 채 며칠이 지나갈 수 있습니다.

바뀐 QR이 어디로 연결되는지는 경우에 따라 다릅니다. 다른 계좌 정보를 담고 있을 수도 있고, 가짜 사이트나 악성 앱 설치로 유도할 수도 있습니다. 어느 쪽이든 손님이 피해를 보고, 그 일이 매장에서 벌어집니다.

매장이 입는 피해

돈보다 신뢰가 먼저 흔들립니다

손님이 매장 QR을 믿고 스캔했다가 문제가 생기면, 손님 입장에서는 매장에서 벌어진 일입니다. 매장이 저지른 일이 아니어도 설명하고 수습하는 몫은 매장에 남습니다.

뒤늦게 알게 됩니다

입금이 안 들어와도 손님이 깜빡한 것이라고 생각하기 쉽습니다. 며칠이 지나서야 이상하다고 느끼는 경우가 많습니다.

금액이 크지 않아 넘어가기 쉽습니다

한 건에 몇만원이라 대수롭지 않게 여기다가 누적되는 구조입니다.

영업 준비 시간에 확인할 것

기술로 막는 문제가 아니라 습관으로 막는 문제입니다. 하루에 10초면 충분합니다.

손으로 만져봅니다

가장 확실하고 빠릅니다. 스티커를 덧붙이면 모서리에 단차가 생깁니다. 손끝으로 QR 가장자리를 훑어보면 매끈한지 걸리는지 바로 알 수 있습니다. 눈으로 보는 것보다 손으로 만지는 쪽이 훨씬 잘 잡힙니다.

직접 스캔해봅니다

내 휴대폰으로 찍어서 내 계좌번호와 예금주가 그대로 뜨는지 확인합니다. 숫자 하나까지 보실 필요는 없고 끝자리 몇 개만 봐도 충분합니다.

주소를 봅니다

스캔했을 때 브라우저에 뜨는 주소가 평소와 같은지 봅니다. 낯선 주소로 연결되거나 앱 설치를 요구하면 그 자리에서 떼어내야 합니다.

설치 직후 사진을 남겨둡니다

처음 붙였을 때 모습을 찍어두면 나중에 대조할 수 있습니다. QR 패턴은 기억으로 비교할 수 없지만 사진과는 비교됩니다.

붙일 때부터 어렵게 만들기

덧붙이기 어려운 형태를 고릅니다

평평한 스티커는 위에 다른 스티커를 붙이기 쉽습니다. 반면 세워두는 스탠드 형태나 두께가 있는 아크릴 안내물은 크기를 맞춰 덧붙이기가 훨씬 까다롭습니다. 붙이더라도 단차가 확연히 드러납니다.

손이 잘 닿는 자리보다 시야에 들어오는 자리에 둡니다

직원 눈에 자주 들어오는 위치라면 손대기 어렵습니다. 반대로 매장 구석이나 출입문 근처처럼 관리 밖에 있는 자리는 위험합니다.

QR 주변에 매장 정보를 함께 인쇄합니다

상호, 예금주, 계좌번호를 QR과 같은 판에 인쇄해두면 QR만 바꿔치기했을 때 손님이 스캔 결과와 인쇄된 정보를 비교하다 이상을 발견할 수 있습니다.

주의사항

손님에게 확인을 떠넘기지 마세요

"스캔 후 예금주를 확인해주세요"라고 안내할 수는 있지만, 점검 책임은 매장에 있습니다. 손님이 매번 대조하지 않습니다.

떼어낸 스티커를 버리지 마세요

이상한 스티커를 발견했다면 그대로 두거나 보관한 채 신고하시는 편이 좋습니다. 증거가 됩니다.

의심되면 즉시 신고할 수 있습니다

한국인터넷진흥원 118, 경찰 112, 금융감독원 1332로 신고할 수 있습니다. 한국인터넷진흥원은 카카오톡 채널을 통해 의심스러운 QR을 미리 확인해주는 서비스도 운영합니다.

QR을 아예 쓰지 말라는 뜻은 아닙니다

계좌번호를 종이에 적어두는 방식에도 다른 위험이 있습니다. 어떤 수단이든 관리가 필요하다는 것이 요점입니다.

자주 묻는 질문

Q. 바뀐 QR인지 눈으로 알 수 있나요?

알기 어렵습니다. QR은 흑백 패턴이라 사람 눈으로는 구분되지 않습니다. 손으로 만져 단차를 확인하거나 직접 스캔해보는 방법이 현실적입니다.

Q. 얼마나 자주 확인해야 하나요?

영업 준비 시간에 한 번이면 충분합니다. 손으로 훑고 한 번 스캔하는 데 10초면 됩니다.

Q. 손님이 피해를 입으면 매장이 배상해야 하나요?

상황에 따라 다르며 일률적으로 말하기 어렵습니다. 다만 배상 문제와 별개로 매장 신뢰에 타격이 가므로 예방이 우선입니다.

Q. 아크릴 스탠드가 스티커보다 안전한가요?

덧붙이기가 더 어렵고 단차가 눈에 띄기 쉬운 것은 맞습니다. 다만 형태만으로 완전히 막히지는 않으므로 점검은 여전히 필요합니다.

Q. 이상한 QR을 발견하면 어떻게 하나요?

떼어내지 말고 그대로 둔 채 사진을 찍어두시고, 한국인터넷진흥원 118이나 경찰 112에 신고하시면 됩니다.

정리

QR 바꿔치기는 원래 QR 위에 스티커를 덧붙이는 단순한 수법이지만, 사람 눈으로는 구분되지 않아 뒤늦게 알게 되는 경우가 많습니다.

막는 방법도 단순합니다. 영업 준비 시간에 손으로 만져보고, 한 번 스캔해보고, 주소를 확인하는 것으로 대부분 걸러집니다. 설치 직후 사진을 남겨두면 대조가 쉬워집니다.

만들 때부터 덧붙이기 어려운 형태를 고르고, 직원 눈에 자주 들어오는 자리에 두시는 편이 좋습니다. QR 옆에 상호와 예금주를 함께 인쇄해두면 손님도 이상을 발견할 수 있습니다.

의심스러운 QR을 발견했다면 한국인터넷진흥원 118이나 경찰 112로 신고하실 수 있습니다.

인쇄물을 만들 때 크기와 재질을 어떻게 정하는지는 QR코드 인쇄 크기와 재질, 스캔 잘 되게 만드는 법에서 확인하실 수 있습니다.

덧붙이기 어려운 두께의 아크릴 안내물이 필요하시면 모모판다큐알에서 확인하실 수 있습니다.

모모판다큐알은 이 블로그를 운영하는 곳에서 함께 운영하는 아크릴 제작 서비스입니다.