안녕하세요. 제이씨엘파트너스 정종욱 변호사입니다.

주차요금이나 공공요금을 결제하려고 QR코드를 촬영했는데 낯선 앱 설치 또는 카드정보 입력을 요구하는 경우가 있습니다. 정상 안내물 위에 가짜 QR 스티커를 덧붙여 피싱 사이트로 유도하거나 악성 앱을 설치하게 하는 이른바 큐싱 수법일 수 있습니다.

QR코드 자체만 보고 정상 여부를 판단하기는 어렵습니다. 촬영 뒤 열린 주소의 철자, 앱 설치 경로와 요구 권한을 확인하고, 이미 정보를 입력했다면 결제수단과 휴대전화 보안을 동시에 점검해야 합니다.

01. 현장 QR과 접속 주소를 먼저 보존합니다

가짜 스티커를 떼거나 훼손하기 전에 설치 위치와 주변 안내판, QR코드가 겹쳐 붙은 모습, 접속한 웹주소와 이동 경로를 촬영합니다. 시설 관리자에게 알리고 CCTV 보존을 요청하되, 다른 사람이 다시 촬영하지 않도록 현장 안전조치를 함께 요청하는 것이 좋습니다.

02. 설치 앱과 허용 권한을 구분해 확인합니다

앱을 설치했다면 접근성, 문자, 연락처, 화면 공유와 기기관리자 권한이 부여되었는지 확인합니다. 원격조작 가능성이 있으면 같은 휴대전화로 금융앱을 계속 사용하지 말고 연결을 차단한 뒤 제조사·통신사 또는 보안기관 안내에 따라 점검합니다.

03. 카드결제와 계좌이체 피해는 따로 대응합니다

카드정보를 입력했다면 카드사에 사용정지와 재발급, 부정사용 이의제기 절차를 문의합니다. 계좌에서 사기이용계좌로 송금·이체된 경우에는 금융회사에 사고신고와 지급정지·피해구제 가능성을 즉시 확인해야 하며, 적용 여부와 환급 범위는 거래 구조와 잔액에 따라 달라질 수 있습니다.

04. 개인정보를 통한 2차 피해를 차단합니다

신분증·전화번호·계정 비밀번호가 노출됐다면 주요 계정의 비밀번호를 안전한 기기에서 변경하고, 명의도용 계좌·대출·휴대전화 개통 여부를 점검합니다. 이후 수사기관이나 금융기관을 사칭해 복구비를 요구하는 연락에도 응하지 않아야 합니다.