싱가포르 경찰 및 보안 당국은 사람들이 일상적으로 많이 사용하는 QR 코드를 통한 사기가 발생하고 있다며 주의를 당부했습니다.

싱가포르 사이버보안청(CSA)과 경찰은 최근 60세 여성이 버블티에 대한 설문조사를 진행하기 위해 QR 코드를 스캔한 후 2만 달러를 사기 당하는 사건이 있었다며, 현재 QR 코드가 웹페이지 연결, 디지털 결제 등으로 널리 사용되고 있는 상황을 고려하여 시민들의 주의가 당부된다고 밝혔습니다.

현재 대표적인  QR 코드 사기 방법은 정상적인 QR 코드 위에 가짜 QR 코드를 덧붙여서 피싱 사이트로 유도하거나 결제 정보를 탈취하는 방법입니다. 미국 연방수사국(FBI)도 범죄자들이 은행, 레스토랑, 주차 미터기 등의 실제 QR 코드 위에 가짜 QR 코드를 붙이고 있다고 경고한 바 있습니다.

아래는 싱가포르 사이버보안청과 경찰이 QR 코드 사기 방지를 위해 필요한 행동 요령으로 안내한 사항입니다.

1. QR 코드가 조작의 징후가 있는 지 확인합니다. 원본 코드 위에 덧붙여진 것처럼 보인다던지 주변과 디자인이 불일치한 QR 코드는 스캔하지 않도록 주의합니다. 확인이 필요한 경우는 해당 업체나 기관에 문의하도록 권고했습니다.

2. QR 코드가 연결된 웹사이트 주소를 확인합니다. 주소가 접속하려는 URL인지 확인하고 URL 주소에 맞춤법 오류, 추가 문자가 있거나 익숙하지 않은 주소라면 정보 입력이나 결제 등을 중단해야 합니다.

3. QR 코드를 통한 결제를 진행할 때 결제 앱에 표시된 거래 세부정보를 검토하고 금액, 수취인 이름 및 기타 정보가 올바른지 확인합니다.

4. 모바일 앱을 다운로드 할 때 구글 플레이 또는 앱스토어 등 공식 소스에서만 다운로드 해야 합니다.

5. 사용자가 요청하지 않은 메시지나 알 수 없는 발신자가 보낸 코드는 스캔하지 않습니다.