[KtN 김 규운기자] 공유 킥보드나 자전거의 QR코드를 이용할 때는 코드가 정상 부착물인지 먼저 확인해야 한다. 정상 QR코드 위에 가짜 스티커를 붙여 악성 사이트나 앱 설치 페이지로 연결하는 큐싱 시도가 국내에서도 확인됐다. 큐싱은 QR코드와 피싱을 결합한 말이다.

QR코드를 찍는 순간 은행 앱이 자동으로 탈취되거나 계좌에서 돈이 빠져나가는 것은 아니다. QR코드는 웹사이트나 앱 설치 페이지로 연결하는 통로로 쓰인다. 이용자가 안내에 따라 앱을 내려받거나 개인정보·금융정보를 입력하면 피해가 발생할 수 있다. QR을 스캔했다는 이유만으로 휴대전화가 감염됐다고 단정할 수는 없지만, 낯선 앱 설치나 금융정보 입력을 요구하면 즉시 중단해야 한다.

정부가 2024년 10월 발표한 예방자료에는 공유 킥보드의 정상 QR코드 위에 가짜 스티커를 붙이는 큐싱 시도가 국내에서 확인됐다고 명시됐다. 해외에서는 공공자전거와 가짜 주차위반 안내문을 이용한 사례도 보고됐다. 그러나 2026년 현재 킥보드 큐싱 피해가 전국적으로 확산하고 있다는 최신 피해 통계나, 피해율이 문자메시지 기반 스미싱보다 높다는 공식 비교 자료는 확인되지 않았다. 따라서 피해 확산이나 상대적 피해율을 단정하기보다 확인된 수법과 예방 필요성을 구분해 볼 필요가 있다.

큐싱과 스미싱은 접근 경로가 다르다. 스미싱은 문자에 포함된 인터넷 주소를 누르게 하고, 큐싱은 인쇄물이나 화면의 QR코드를 이용해 악성 사이트로 연결한다. 두 수법 모두 이용자가 경계를 늦추고 링크를 열거나 정보를 입력하도록 유도한다. 어느 쪽의 피해율이 더 높은지 비교할 공식 통계는 확인되지 않았다.

공유 모빌리티를 이용할 때는 업체의 공식 앱을 직접 실행해 대여 절차를 시작하는 편이 안전하다. 앱에서 QR 스캔을 요구하면 코드 주변에 스티커가 덧붙었거나 훼손된 흔적이 있는지 살핀다. 스캔 뒤 열리는 주소가 업체의 공식 주소와 일치하는지도 확인해야 한다. 별도 앱 설치나 보안 설정 변경, 계좌 비밀번호·인증번호 입력을 요구하면 진행하지 않는 것이 좋다.

피해가 의심되면 휴대전화의 통신을 끊고 추가 조작을 멈춰야 한다. 악성 앱을 설치했을 가능성이 있으면 비행기 모드로 전환한 뒤 모바일 백신으로 점검한다. 다른 전화기나 기기를 이용해 경찰 112와 이용 중인 금융회사에 즉시 연락한다. 계좌에서 돈이 빠져나갔거나 금융정보가 노출됐다면 금융회사에 지급정지를 요청하고, 한국인터넷진흥원 118에도 상담·신고할 수 있다.

신고할 때는 피해 계좌와 거래 시각·금액, QR코드가 연결한 주소, 앱 설치 여부와 발생 시각을 정리해 전달하면 대응에 도움이 된다. 의심스러운 문자나 QR코드는 한국인터넷진흥원 118 또는 카카오톡 ‘보호나라’ 채널을 통해 상담할 수 있다.

킥보드나 자전거의 QR코드는 대여를 시작하는 편리한 수단인 동시에 가짜 스티커가 덧붙으면 피싱 통로가 될 수 있다. 공식 앱을 이용하고 연결 주소와 앱 설치 요구를 확인하는 습관이 피해를 줄인다. 수상한 코드나 훼손된 대여 장비를 발견하면 스캔하지 말고 해당 업체에 신고해야 한다.