QR코드 스캔 방법 총정리｜사진 속 QR코드 인식부터 큐싱 예방까지

식당에서 메뉴판을 볼 때, 주차 요금을 결제할 때, 행사에 참여하거나 웹사이트에 접속할 때까지 QR코드는 일상 곳곳에서 사용됩니다. 스마트폰 카메라만 있으면 복잡한 인터넷 주소를 입력하지 않고도 원하는 정보에 빠르게 접근할 수 있습니다.

QR코드에 담긴 인터넷 주소, 실제로 어디로 연결되는지 확인하고 계신가요?

QR코드는 편리하지만 코드에 담긴 주소를 눈으로 직접 읽기 어렵습니다. 이 특징을 악용한 피싱 수법도 있습니다. 안드로이드에서 QR코드를 스캔하는 방법부터 사진 속 QR코드 인식, 위험한 QR 링크를 확인하는 방법까지 알아보겠습니다.

1. 스마트폰으로 QR코드 스캔하는 방법

최근 출시되는 안드로이드 스마트폰 대부분은 기본 카메라로 QR코드를 인식할 수 있습니다.

스마트폰에서 카메라 앱을 실행합니다.
QR코드 전체가 화면에 들어오도록 카메라를 맞춥니다.
화면에 표시된 링크나 안내를 확인합니다.
이동하려는 주소가 맞는지 확인한 후 선택합니다.

기종에 따라 QR코드 스캔 기능이 카메라 설정이나 빠른 설정 메뉴에 있을 수도 있습니다.

QR코드가 인식되지 않는다면?

카메라 렌즈에 이물질이 묻어 있지 않은지
QR코드 전체가 화면에 들어오는지
조명이 너무 어둡지 않은지
QR코드가 훼손되거나 흐릿하지 않은지

빛이 반사되는 경우에는 스마트폰의 각도를 조금 바꿔 보세요.

2. 사진 속 QR코드 스캔은 어떻게 할까요?

메신저나 문자로 받은 QR코드는 스마트폰에 저장한 뒤 Google 렌즈에서 사진을 열어 인식할 수 있습니다. 기종에 따라 갤러리 자체 기능이나 사진을 지원하는 전용 QR 스캐너 앱도 사용할 수 있습니다.

어떤 방법으로 읽더라도 링크를 열기 전에 연결된 인터넷 주소를 확인하세요.

3. QR코드 피싱, ‘큐싱’이란 무엇일까요?

QR코드에는 정상적인 웹사이트뿐 아니라 가짜 로그인 페이지나 악성 사이트 주소도 담길 수 있습니다. QR코드를 이용해 사용자를 피싱 사이트로 유도하는 수법을 큐싱(Quishing, QR Phishing)이라고 부릅니다.

이런 QR코드는 주의하세요

주차장이나 공공장소에서 정상 QR코드 위에 스티커를 덧붙여 가짜 결제 사이트로 유도할 수 있습니다.
택배 및 배송 안내를 사칭해 배송 조회나 주소 확인을 요구할 수 있습니다.
계정 로그인이나 본인 인증 페이지를 사칭해 아이디, 비밀번호, 인증번호를 요구할 수 있습니다.
앱 설치를 유도하며 정식 앱스토어 밖에서 파일을 내려받도록 할 수 있습니다.

QR코드 링크를 확인하는 습관

도메인이 실제 서비스와 일치하는지 확인합니다.
정상 사이트와 비슷하지만 철자가 다른 주소인지 살핍니다.
긴 주소나 단축 URL 때문에 목적지를 알아보기 어려우면 신중하게 접근합니다.
개인정보나 결제 정보를 갑자기 요구하면 입력하기 전에 확인합니다.

금융거래나 계정 로그인은 공식 앱이나 직접 입력한 공식 웹사이트를 이용하는 편이 안전합니다.

4. QR코드의 링크를 먼저 확인하는 앱, VeraScan

VeraScan(베라스캔)은 QR코드 인식과 링크 확인 기능을 결합한 안드로이드 앱입니다. 스캔한 내용을 살펴본 다음 어디로 이동할지 선택할 수 있습니다.

① 카메라와 사진 속 QR코드 인식

카메라로 QR코드를 스캔할 수 있고, 스마트폰에 저장된 사진이나 공유된 이미지 속 QR코드도 읽을 수 있습니다.

② QR코드 인식 결과를 카드로 확인

인식한 내용을 결과 카드로 표시합니다. 이미지에 QR코드가 여러 개 있으면 각 코드의 내용을 구분해 확인할 수 있습니다.

③ 인터넷 주소 구조 분석

QR코드에 인터넷 주소가 담겨 있으면 호스트명과 도메인 구조를 확인할 수 있습니다. 국제화 도메인이나 정상 사이트의 주소와 비슷해 보이는 문자 등 주의할 부분을 기기에서 분석해 보여줍니다. 이 정보는 주소를 살펴보는 데 도움이 되며, 주소의 안전성을 확정할 수는 없습니다.

④ 선택형 온라인 위험 주소 검사

필요할 때 Google Web Risk 기반의 온라인 검사를 선택할 수 있습니다. Google Web Risk는 알려진 악성코드, 사회공학적 공격 및 원치 않는 소프트웨어와 관련된 위험 주소 정보를 제공합니다.

⑤ QR코드 스캔 후 자동 접속하지 않는 구조

VeraScan은 QR코드를 읽으면 결과를 먼저 표시합니다. 외부 사이트로 이동할지는 사용자가 선택합니다. 한국어, 영어, 중국어 간체, 일본어, 스페인어, 브라질 포르투갈어를 지원하며 글자 크기도 조절할 수 있습니다.

5. VeraScan은 무료로 이용할 수 있을까요?

VeraScan은 기본 QR코드 스캔과 기기 내 주소 분석 기능을 무료로 제공하도록 설계됐습니다. 온라인 위험 주소 검사는 선택 기능이며, 이용 가능 시간이나 광고 보상 등 최신 조건은 앱 안의 안내에서 확인할 수 있습니다.

온라인 위험 주소 검사의 한계

위험 주소 목록에 등록되지 않은 새 피싱 사이트나 악성 주소는 탐지하지 못할 수 있습니다. 검사 결과에 위험 표시가 없더라도 해당 사이트의 안전이 보장되지는 않습니다.

온라인 검사를 요청하면 선택한 인터넷 주소가 외부 검사 서비스로 전송될 수 있습니다. 개인정보나 인증 정보가 담긴 주소라면 온라인 검사 여부를 신중하게 결정하세요.

6. VeraScan 설치 및 이용 안내

VeraScan은 주식회사 여다림이 개발한 안드로이드 QR 스캐너 앱입니다. 평소 QR코드를 자주 쓰거나 스캔한 주소를 조금 더 자세히 살펴보고 싶다면 앱 페이지에서 기능을 확인해 보세요.

VeraScan — QR코드 스캔 및 링크 확인 앱 알아보기

7. QR코드는 편리하게, 인터넷 주소는 신중하게

QR코드는 빠르게 읽되, 로그인하거나 결제하기 전에는 연결된 주소를 한 번 더 확인해 보세요. 작은 습관이 개인정보와 계정을 보호하는 데 도움이 될 수 있습니다.

이 블로그 검색

여다림 기술노트