QR 코드의 원리와 안전하게 찍는 법

QR 코드는 식당 메뉴판, 택배 송장, 결제, 출입 인증까지 생활 곳곳에 쓰입니다. 카메라로 비추기만 하면 열리니 편리하지만, 무엇이 들어 있는지 눈으로는 확인할 수 없다는 약점도 있습니다. QR 코드가 어떤 원리로 정보를 담는지, 그리고 모르는 QR을 찍을 때 무엇을 조심해야 하는지 정리했습니다.

QR 코드는 어떻게 정보를 담나요

QR(Quick Response) 코드는 1994년 일본 덴소 웨이브가 자동차 부품 관리용으로 만든 2차원 바코드입니다. 일반 바코드가 가로 한 줄에 숫자 몇십 개를 담는다면, QR 코드는 가로와 세로 양쪽으로 검은 칸과 흰 칸을 배열해 숫자 기준 최대 7,089자, 영문·숫자 기준 4,296자까지 담을 수 있습니다.

• 세 모서리의 큰 네모(위치 찾기 패턴): 카메라가 QR의 위치와 방향을 찾는 표시입니다. 그래서 QR은 기울어지거나 뒤집혀도 읽힙니다.
• 오류 정정: QR 코드는 일부가 가려지거나 더러워져도 읽히도록 여분의 정보를 함께 담습니다. 가장 높은 단계에서는 약 30%가 손상돼도 복원됩니다. QR 가운데에 로고를 넣을 수 있는 것도 이 덕분입니다.
• 담는 양과 촘촘함: 담는 글자가 많을수록 칸이 촘촘해집니다. 촘촘한 QR은 화면에서 작게 띄우면 잘 찍히지 않습니다.

QR에 주소만 담는 이유

대부분의 QR 코드는 내용 자체가 아니라 웹 주소(URL)를 담습니다. 주소는 짧아서 QR이 단순하고 크게 만들어지고, 주소 뒤의 내용은 나중에 바꾸거나 지울 수 있기 때문입니다. 펑메모도 같은 방식입니다. QR에는 메모를 여는 짧은 주소만 들어가고, 실제 글과 사진은 서버에 정한 시간 동안만 있습니다. 시간이 지나면 같은 QR을 찍어도 아무 내용이 보이지 않습니다. 사용법은 QR 코드로 휴대폰에서 바로 여는 방법에 있습니다.

QR 피싱(큐싱)을 조심하세요

QR 코드는 눈으로 내용을 확인할 수 없어서, 가짜 사이트로 유도하는 피싱에 쓰이기도 합니다. 이를 QR과 피싱을 합쳐 "큐싱(Qshing)"이라고 부릅니다. 주차장 정산기, 공공 자전거, 전단지의 QR 위에 가짜 QR 스티커를 덧붙이거나, 택배·과태료 안내를 사칭한 문자에 QR 이미지를 넣는 방식이 알려져 있습니다.

찍기 전에

• 공공장소의 QR이라면 스티커를 덧붙인 흔적이 없는지 봅니다.
• 모르는 사람이 보낸 문자·메일 속 QR은 찍지 않습니다. 공공기관과 택배사는 보통 QR로 결제나 개인정보 입력을 요구하지 않습니다.

찍은 뒤에, 열기 전에

• 휴대폰 카메라는 QR을 읽으면 주소를 먼저 보여 줍니다. 주소가 공식 사이트와 맞는지, 철자가 미묘하게 다르지 않은지 확인한 뒤 누르세요.
• 짧게 줄인 주소(단축 URL)는 실제 목적지를 알 수 없으니 더 조심합니다.
• QR로 연 페이지가 앱 설치, 로그인, 카드 번호·인증번호 입력을 바로 요구하면 일단 멈추세요.

이미 입력했다면

가짜 사이트에 비밀번호를 입력했다면 바로 그 계정의 비밀번호를 바꾸고, 카드 정보를 입력했다면 카드사에 연락해 정지를 요청하세요. 설치한 앱이 있다면 삭제하고, 금융 피해가 의심되면 금융감독원(1332)이나 경찰(112)에 신고할 수 있습니다.

내가 QR을 띄워 줄 때

회의실이나 강의실에서 QR을 띄워 링크를 나눠 줄 때는, 참석자에게 6자리 코드나 주소도 함께 알려 주면 QR을 의심하는 사람도 안심하고 열 수 있습니다. 펑메모로 띄운 QR은 bombmemo.com 주소로 열립니다. 강의 현장 활용법은 강의·세미나에서 QR로 링크 나눠주기를 참고하세요.