큐알코드는 주소를 담은 그림일 뿐이라 위험은 그 주소에 있습니다. 찍기 전 확인할 것과 직접 만들 때 주의할 점을 정리했습니다.
큐알코드는 검은 칸과 흰 칸으로 글자를 적어 둔 2차원 바코드입니다. 1994년 일본에서 자동차 부품을 관리하려고 만든 것이 시작이고, 지금은 주소, 와이파이 접속 정보, 연락처, 문자 보내기, 전화 걸기 같은 내용을 담는 데 두루 쓰입니다. 코드 자체가 프로그램을 실행하지는 않습니다. 휴대폰 카메라가 읽은 글자를 보고 '이 주소를 열까요'라고 묻는 것이 전부입니다. 그래서 큐알코드의 안전은 결국 그 안에 적힌 주소가 안전한지의 문제가 됩니다. 사람 눈으로는 그림만 보고 내용을 알 수 없다는 점이 일반 링크보다 위험한 이유입니다.
큐알코드를 이용한 사기는 대개 사람들이 별 의심 없이 코드를 찍는 장소를 노립니다. 진짜 코드 위에 똑같이 생긴 스티커를 붙이면 겉으로는 구분이 거의 되지 않습니다.
대부분의 휴대폰 카메라는 코드를 읽으면 바로 열지 않고 화면에 주소를 먼저 띄웁니다. 이 짧은 순간이 가장 좋은 확인 기회입니다. 주소에서 처음 나오는 빗금 앞부분, 그중에서도 맨 끝 두세 마디가 실제로 접속하는 곳입니다. 가게나 기관 이름이 앞쪽에 붙어 있어도 끝부분이 엉뚱하면 다른 곳입니다. 짧게 줄인 주소는 실제 목적지를 숨기므로 결제나 로그인이 걸린 상황이라면 열지 않는 편이 낫습니다. 스티커가 덧붙어 들뜨거나 비뚤게 붙어 있다면 그것만으로 충분히 의심할 이유가 됩니다.
코드로 열린 페이지에서 카드 번호나 비밀번호를 요구한다면 멈추는 것이 기본입니다. 주차 요금이나 공과금처럼 공식 앱이나 홈페이지가 있는 경우라면, 코드를 거치지 않고 그 앱을 직접 열어 처리해도 결과는 같습니다. 앱을 설치하라는 페이지가 뜨면 공식 앱 장터가 아닌 곳에서 받지 않습니다. 와이파이 코드는 연결 전에 네트워크 이름이 안내된 이름과 같은지 확인합니다. 이미 정보를 입력했다면 해당 카드사·은행에 공식 번호로 연락하고, 같은 비밀번호를 쓰는 다른 계정도 함께 바꿉니다.
코드를 직접 만들 때는 주소를 그대로 그림에 담는 고정형인지, 중간 서비스의 주소를 담아 두고 나중에 목적지를 바꾸는 연결형인지 구분해야 합니다. 고정형은 한 번 인쇄하면 영원히 같은 주소로 갑니다. 연결형은 편리하지만 그 서비스가 문을 닫거나 유료로 바뀌면 이미 인쇄한 코드가 모두 쓸모없어지고, 최악의 경우 그 주소가 남의 손에 넘어갈 수도 있습니다. 오래 붙여 둘 인쇄물이라면 자기 도메인의 주소를 고정형으로 담는 편이 안전합니다.
큐알코드에는 오류 정정 기능이 있어서 일부가 더럽혀지거나 가려져도 읽힙니다. 표준에는 네 단계가 있고, 복원할 수 있는 비율은 대략 7%, 15%, 25%, 30%입니다. 단계를 높이면 튼튼해지는 대신 칸이 촘촘해져 작게 인쇄하면 오히려 읽기 어려워집니다.
가게나 행사에서 코드를 붙여 둔다면 손님이 진짜인지 알아볼 수 있게 해 주는 것도 일입니다. 코드 옆에 연결되는 주소를 글자로 함께 적어 두면, 손님은 미리 보기의 주소와 비교할 수 있습니다. 코드를 붙인 자리를 주기적으로 살펴 덧붙은 스티커가 없는지 확인하고, 가능하면 떼어 내기 어려운 방식으로 인쇄합니다. 결제를 코드로 받는다면 결제 화면에 상호가 정확히 나오는지 직접 찍어 확인해 두는 것이 좋습니다.
큐알코드 하나를 찍기 전에 아래 네 가지만 확인해도 대부분의 함정은 피할 수 있습니다. 확실하지 않다면 찍지 않는 것이 손해 볼 일이 가장 적은 선택입니다.
아래 버튼을 누르면 해당 검색엔진에서 이 키워드로 바로 검색합니다