인터넷 안전

QR코드를 스캔하기 전에 확인해야 할 안전 수칙

작성: KYD 디지털 가이드 편집팀 · 게시 2026년 7월 12일 · 최종 검토 2026년 8월 22일 · 예상 읽기 시간: 8분

QR코드는 메뉴판, 설문, 결제, 출입 확인 등 여러 곳에서 사용됩니다. 편리하지만 주소를 눈으로 바로 알기 어렵기 때문에 스캔 후 이동 전 확인이 필요합니다.

1. 미리보기 주소 확인하기

스마트폰 카메라로 QR코드를 스캔하면 보통 이동할 주소가 미리 표시됩니다. 이 주소가 예상한 서비스나 기관의 도메인인지 확인한 뒤 열어야 합니다.

2. 공공장소 QR 스티커 주의

기존 QR코드 위에 다른 스티커가 덧붙어 있으면 가짜 주소로 이동할 수 있습니다. 결제나 로그인과 관련된 QR코드는 특히 주변 안내와 일치하는지 확인합니다.

3. 로그인 요구 화면 확인

단순 안내문이나 메뉴판을 보려는데 갑자기 계정 로그인을 요구한다면 의심해야 합니다. 주소창이 공식 사이트인지 다시 확인합니다.

4. 결제 전 금액과 수신자 확인

QR 결제는 편리하지만 결제 직전 화면의 금액, 상호, 수신자를 확인해야 합니다. 예상과 다르면 결제를 멈추고 직원에게 확인합니다.

5. 단축 URL은 한 번 더 조심

QR코드가 단축 URL로 연결되면 최종 목적지를 알기 어렵습니다. 낯선 단축 주소라면 열지 않거나, 안전한 환경에서 확인하는 것이 좋습니다.

QR코드가 위험할 수 있는 이유

QR코드는 사람이 주소를 직접 읽기 어렵기 때문에 어떤 사이트로 이동하는지 누르기 전까지 알기 어렵습니다. 그래서 가짜 결제 페이지, 피싱 로그인, 악성 앱 설치 페이지로 연결하는 데 악용될 수 있습니다.

특히 벽보나 안내문 위에 다른 QR 스티커가 덧붙어 있는 경우, 원래 안내와 다른 주소로 이동할 수 있습니다. QR코드를 스캔한 뒤 바로 확인 버튼을 누르지 말고 주소를 먼저 봐야 합니다.

스캔 후 확인할 것

스마트폰 카메라나 QR 앱이 보여주는 미리보기 주소를 확인합니다. 기관이나 서비스 이름과 도메인이 자연스럽게 맞는지 봅니다. 짧은 주소이거나 의미 없는 문자가 긴 주소라면 한 번 더 의심합니다.

결제나 로그인으로 이어지는 QR코드는 특히 조심합니다. 주문, 설문, 출석 확인처럼 보이더라도 계정 비밀번호나 카드 정보를 요구한다면 공식 안내인지 확인해야 합니다.

안전한 사용 습관

QR코드는 링크를 입력하는 수고를 줄여주는 도구일 뿐, 신뢰를 보장하는 표시는 아닙니다. 스캔 후 보이는 주소와 요청하는 정보를 기준으로 판단해야 합니다.

행사나 수업에서 QR코드를 배포할 때는 짧은 설명과 함께 공식 주소 일부를 같이 표시하면 참여자가 더 안전하게 확인할 수 있습니다. 만든 사람도, 쓰는 사람도 주소 확인 습관을 갖는 것이 좋습니다.

오프라인 QR코드 확인

식당 메뉴판, 행사 안내, 택배 안내문처럼 오프라인에 붙은 QR코드는 누군가 스티커를 덧붙였는지 확인할 필요가 있습니다. 원래 인쇄된 QR 위에 다른 QR이 붙어 있다면 신뢰하기 어렵습니다.

특히 결제와 연결된 QR은 더욱 조심해야 합니다. 금액을 입력하거나 계정 로그인을 요구한다면 매장 직원이나 행사 담당자에게 공식 QR이 맞는지 확인하는 것이 좋습니다.

수업이나 행사에서 배포할 때

직접 QR코드를 만들어 배포한다면 QR 옆에 실제 이동 주소나 사이트 이름을 함께 적어두면 참여자가 안심하고 사용할 수 있습니다. QR만 단독으로 제공하면 사용자가 어디로 이동하는지 알기 어렵습니다.

또한 일정 기간이 끝난 QR은 안내문에서 제거하거나 링크를 비활성화하는 것이 좋습니다. 오래된 QR이 계속 남아 있으면 나중에 엉뚱한 정보로 연결되거나 관리되지 않는 페이지가 될 수 있습니다.

마지막 점검 포인트

QR코드를 스캔한 뒤 앱 설치를 요구한다면 특히 주의해야 합니다. 단순 안내문이나 설문이라면 보통 웹페이지에서 바로 열리는 경우가 많습니다. APK 파일 설치, 권한 허용, 로그인 재입력으로 이어진다면 공식 안내인지 다시 확인해야 합니다.

짧은 주소로 연결되는 QR도 바로 신뢰하지 않는 것이 좋습니다. 짧은 주소는 편리하지만 실제 목적지를 숨길 수 있습니다. 가능하면 이동 후 주소창에 표시되는 최종 도메인을 확인하고, 계정 정보나 결제 정보를 입력하기 전에는 한 번 더 멈추는 습관이 필요합니다.