하지만 최근 널리 사용되는 QR코드를 악용한 신종 사이버 금융범죄인 ‘큐싱(Qshing)’ 사기 피해가 증가하고 있어 각별한 주의가 필요하다.
큐싱이란 ‘QR코드’와 ‘피싱(Phishing)’의 합성어로, 사용자가 QR코드를 스캔하면 악성 코드가 들어 있는 애플리케이션(이하 앱) 설치를 유도해 개인 정보 및 금융 정보를 탈취하는 신종 금융 사기 범죄이다.
‘큐싱(Qshing)’ 사기 유형으로는 공유 자전거 또는 킥보드 등 기존 QR코드 위에 악성 QR코드를 덧붙여 악성 앱 설치를 유도하거나, 대출 광고를 하며 금융 사기 예방을 이유로 악성 QR코드를 보내 스마트폰을 해킹하거나, 공공기관을 사칭해 불법 주차 및 고지서 등에 있는 악성 QR코드를 스캔하게 하는 경우가 있다.
이러한 큐싱 사기로부터 내 자산을 지키기 위해서는 △출처가 불분명한 QR코드 스캔 금지 △스마트폰을 ‘알 수 없는 출처(소스)의 허용 금지’로 설정 △QR코드로 연결된 사이트에서 앱 설치 및 개인 정보 입력 금지 △악성 프로그램 탐지 앱인 ‘시티즌 코난’을 설치하여 악성 앱으로부터 스마트폰을 보호해야 한다.
나날이 발전하는 사이버 금융 범죄로부터 내 소중한 자산을 지키기 위한 가장 좋은 방법은 ‘예방’임을 명심해야 한다.
