“택배 속 QR코드 스캔하지 마세요”···최근 급증하고 있는 신종 사기 수법

택배 속 QR코드를 이용한 신종 사기에 대한 경고 영상이 소셜미디어(SNS)상에서 화제가 되고 있다.

지난 27일 ‘네나 로마’라는 이름의 틱톡 유저는 QR코드를 이용한 신종 사기 수법을 경고하는 1분51초짜리 영상을 게시했다. 그는 “오늘 (주문한 적 없는) 택배를 받았다”며 운을 뗐다. 이어 “(함께 동봉된) 검은색 카드에 QR코드가 있었다”면서 의심스러운 코드는 스캔해선 안 된다고 강조했다. 로마는 “은행은 사기꾼들이 많은 사람들에게 반지와 QR코드를 보내고 있다고 했다”면서 “당신의 휴대전화에 연결된 모든 계좌에 접근해 돈을 빼내는 게 그들의 목표”라고 알렸다.

네티즌들은 “높은 수준의 사기다”, “공유해줘서 고맙다”, “친구가 이런 상자와 반지를 받았었다”, “반지가 아닌 다른 물품으로도 비슷한 수법이 많다”, “나도 당할 뻔 했다” 등 다양한 반응을 남겼다. 해당 영상은 3일만에 360만 조회수와 34만 좋아요를 받으며 입소문을 타고 있다.

최근 미국에서는 QR코드를 이용한 사기 수법이 증가하고 있다.

25일(현지시각) BBC는 최근 주차 미터기에 악성 웹사이트로 이동하는 ‘가짜 QR코드’가 부착된 사례가 증가하고 있다고 보도했다. 또 ABC뉴스는 최근 캘리포니아 남부에서 위조된 QR코드가 첨부된 주차 위반 딱지를 차량 앞 유리창에 붙여 놓는 사기 수법이 늘어나고 있다고 31일(현지시각) 전했다.

미 연방수사국(FBI)에 따르면 지난해 미국에서 발생한 QR코드 사기에 대한 피해 규모는 무려 1억5천만달러(약 2064억9000만원)에 달한다. 이같이 QR코드를 이용한 피싱 수법을 ‘큐싱’(Qshing)이라고 부른다.

‘큐싱’은 QR코드와 피싱(Phishing)의 합성어로 QR을 촬영한 스마트폰에서 개인정보를 탈취해 가는 신종 사기 수법이다. 중장년층이 주된 피해자인 보이스피싱과 달리 QR코드 활용에 익숙한 청년층이 주로 당하는 게 특징이다.

최근 국내에서도 가상화폐, 공공 자전거, 공유 킥보드 등을 활용한 ‘큐싱’ 사례가 급증하고 있다.

보안 솔루션 전문 기업 SK쉴더스에 따르면 2023년 국내에서 탐지된 온라인 보안 공격의 17%가 큐싱인 것으로 밝혀졌다. 이는 전년 대비 60%가량 증가한 수치다.

전문가들은 출처가 불분명한 QR코드는 촬영을 삼가고, 접속했더라도 개인정보를 입력하거나 앱을 설치하는 일은 해선 안 된다고 말한다.

윤규랑 기자