QR코드를 찍은 뒤 앱 설치, 개인정보 입력, 인증번호 제공, 송금까지 했다면 단순히 페이지를 닫는 것만으로는 부족합니다. 먼저 피해 확산을 막고, 금융회사·경찰·한국인터넷진흥원에 순서대로 신고하면서 원본 증거를 보존해야 합니다.
📌 핵심 5줄 요약
1. QR코드만 스캔했다면 연결된 주소와 화면을 저장하고 개인정보 입력이나 앱 설치를 중단합니다.
2. 앱을 설치했다면 휴대폰을 비행기 모드로 전환하거나 모바일 데이터·와이파이를 끄고 금융거래를 중지합니다.
3. 돈이 빠져나갔다면 다른 전화로 금융회사에 지급정지와 사고 신고를 요청하고 112에 신고합니다.
4. 증거는 QR코드 원본, 부착 장소, 연결 URL, 문자·통화 기록, 앱 이름, 거래 내역을 삭제하지 않고 보관합니다.
5. 상담·신고는 KISA 118, 경찰청 사이버범죄 신고시스템, 필요 시 금융감독원 1332를 이용합니다.
📌 목차
01 | 큐싱이 무엇인지 먼저 확인하기
02 | 피해 직후 가장 먼저 할 일
03 | 악성 앱을 설치했을 때 조치
04 | 개인정보를 입력했을 때 조치
05 | 금융정보를 입력했을 때 조치
06 | 돈이 빠져나갔을 때 신고 순서
07 | QR코드와 연결 주소 보존하기
08 | 휴대폰에서 확보할 증거
09 | 경찰 신고서에 정리할 내용
10 | 118 상담과 큐싱 신고 방법
11 | 금융회사·카드사에 요청할 조치
12 | 휴대폰과 계정 복구 절차
13 | 피해 후 2차 피해 막기
14 | 다시 당하지 않는 QR코드 확인법
01 | 큐싱이 무엇인지 먼저 확인하기
큐싱은 QR코드와 피싱을 합친 말로, QR코드 안에 악성 웹사이트 주소를 넣거나 가짜 QR코드를 덧붙여 개인정보·금융정보를 빼내는 수법입니다. 경찰청은 악성 앱 설치, 가짜 금융사이트 연결, 원격 통제, 소액결제 피해로 이어질 수 있다고 안내하고 있습니다.
공공장소의 출입 등록, 주차·공유자전거, 무료 쿠폰, 택배 확인, 금융 인증을 사칭한 QR코드가 대표적인 위험 사례입니다. QR코드 자체만 보고 안전하다고 판단하지 말고, 스캔 후 표시되는 주소와 요구하는 행동을 확인해야 합니다.
02 | 피해 직후 가장 먼저 할 일
가장 먼저 의심되는 QR코드 페이지를 닫고, 휴대폰의 모바일 데이터와 와이파이를 끕니다. 악성 앱이 설치됐거나 원격제어가 의심되면 해당 휴대폰으로 금융 앱을 실행하거나 비밀번호를 변경하지 않는 편이 안전합니다.
이후 다른 안전한 기기나 가족의 휴대폰으로 금융회사, 카드사, 이동통신사에 연락합니다. 피해가 진행 중이거나 송금·결제가 발생했다면 112에 즉시 신고하고 지급정지 가능 여부를 문의해야 합니다.
03 | 악성 앱을 설치했을 때 조치
출처를 알 수 없는 APK나 보안 앱을 설치했다면 앱을 바로 실행하지 말고 인터넷 연결을 끊습니다. 임의로 앱만 삭제하면 감염 흔적이나 증거가 사라질 수 있으므로, 화면과 앱 이름·설치 시각을 먼저 기록합니다.
그 뒤 이동통신사 또는 제조사 공식 고객센터, 경찰, KISA 118에 상담을 요청합니다. 금융거래와 본인인증을 계속해야 한다면 감염이 의심되는 휴대폰이 아닌 다른 기기를 사용하세요.
04 | 개인정보를 입력했을 때 조치
이름, 주민등록번호, 주소, 신분증 사진, 계정 비밀번호를 입력했다면 어떤 정보를 언제 입력했는지 목록으로 정리합니다. 같은 비밀번호를 사용한 이메일·메신저·쇼핑몰 계정은 안전한 기기에서 각각 다른 비밀번호로 변경하고, 2단계 인증을 설정합니다.
신분증 사진을 제출했다면 명의도용이나 신규 계좌·통신서비스 개설 가능성도 확인해야 합니다. 의심되는 본인인증이나 가입 문자가 오면 해당 금융회사·통신사에 즉시 문의하고 신고 기록을 남깁니다.
05 | 금융정보를 입력했을 때 조치
계좌번호, 카드번호, 비밀번호, 보안매체 정보, 인증번호를 입력했거나 전달했다면 카드사와 은행에 즉시 연락해 카드 사용정지, 계좌 점검, 이체 제한 등 가능한 사고 예방 조치를 요청합니다.
인증번호는 단순 확인 절차가 아니라 결제·이체·계정 탈취에 사용될 수 있습니다. 이미 입력한 뒤 이상 거래가 없더라도 금융회사에 사실을 알리고 거래 알림과 최근 이용 내역을 확인하세요.
06 | 돈이 빠져나갔을 때 신고 순서
송금이나 결제가 확인되면 가장 먼저 돈이 빠져나간 금융회사에 연락해 사기 피해 사실과 지급정지를 요청합니다. 동시에 112에 신고하고, 경찰 신고번호와 금융회사 접수번호를 각각 기록합니다.
전기통신금융사기 피해는 거래 금융회사 또는 사기 이용 계좌를 관리하는 금융회사에 지급정지 등 피해구제를 신청할 수 있습니다. 다만 지급정지와 환급 가능 여부는 거래 유형과 처리 단계에 따라 달라지므로 지체하지 않는 것이 중요합니다.
07 | QR코드와 연결 주소 보존하기
현장에 붙은 QR코드는 떼거나 버리지 말고 위치와 주변 안내문까지 촬영합니다. 가짜 스티커가 공식 QR코드 위에 덧붙은 경우에는 전체 모습, 훼손 상태, 설치 장소, 촬영 시각이 중요한 단서가 될 수 있습니다.
스캔 뒤 열린 웹페이지의 주소를 복사해 메모하고, 페이지 제목과 요구한 정보, 다운로드 파일명도 기록합니다. 단, 의심 사이트에 다시 접속하거나 주소를 다른 사람에게 전달해 재확산시키지는 마세요.
08 | 휴대폰에서 확보할 증거
다음 자료를 원본 상태로 보관하면 신고 내용을 설명하기 쉽습니다.
- QR코드가 포함된 문자·이메일·게시물 화면
- QR코드가 설치된 장소와 주변 안내판 사진
- 연결된 URL, 사이트 화면, 앱 설치 화면
- 앱 이름·아이콘·설치 시각·요구한 권한
- 통화기록, 문자 발신번호, 메신저 대화
- 은행·카드 결제 내역과 승인 문자
스크린샷만 남기지 말고 가능하면 원본 문자와 이메일을 삭제하지 않습니다. 파일을 편집하거나 날짜를 바꾸지 말고, 별도의 안전한 저장공간에 복사해 두세요.
09 | 경찰 신고서에 정리할 내용
신고 전 시간순으로 사건을 정리하면 진술이 명확해집니다. ‘언제 QR코드를 봤는지 → 어떤 화면이 열렸는지 → 무엇을 입력·설치했는지 → 언제 이상 징후나 거래를 확인했는지’ 순서로 적습니다.
피해 금액이 있다면 계좌번호나 카드번호 전체를 공개 게시하지 말고 경찰과 금융회사에만 제출합니다. 상대방이 안내한 전화번호, 계좌, URL, 앱 이름도 함께 제공하되 직접 연락하거나 협박하지 않는 것이 좋습니다.
10 | 118 상담과 큐싱 신고 방법
한국인터넷진흥원은 스미싱·큐싱 상담과 신고 창구로 국번 없이 118과 카카오톡 보호나라 채널의 스미싱·큐싱 메뉴를 안내하고 있습니다. 의심 URL이나 악성 앱 관련 확인이 필요할 때 이용할 수 있습니다.
범죄 피해 신고는 경찰청 사이버범죄 신고시스템을 이용하거나 가까운 경찰관서에 문의할 수 있습니다. 긴급하거나 금전 피해가 진행 중이면 온라인 신고만 기다리지 말고 112에 먼저 연락하세요.
11 | 금융회사·카드사에 요청할 조치
상담원에게 ‘QR코드 피싱으로 악성 사이트 접속 또는 정보 입력이 의심된다’고 구체적으로 설명합니다. 송금이 있었다면 지급정지, 카드 결제라면 승인 취소·이용정지 가능 여부를 확인하고 접수번호를 받아 둡니다.
금융감독원 상담이 필요한 경우 1332를 이용할 수 있습니다. 경찰청은 피싱 피해 시 112 신고, 금융회사 콜센터 연락, 금융감독원 1332 상담을 안내하고 있습니다.
12 | 휴대폰과 계정 복구 절차
피해 조치가 끝난 뒤 운영체제와 보안 앱을 최신 상태로 업데이트하고, 출처가 불분명한 앱과 원격제어 앱이 있는지 확인합니다. 삭제 여부가 불확실하거나 금융정보를 입력했다면 초기화 전 증거 보존과 전문가 상담을 먼저 진행합니다.
이메일, 메신저, 금융 앱, 포털 계정의 비밀번호를 순서대로 변경하고 로그인 알림·접속 기록·등록 기기를 확인합니다. 통신사에는 소액결제 차단과 명의도용 의심 여부를 문의할 수 있습니다.
13 | 피해 후 2차 피해 막기
피해 직후 ‘환급을 도와주겠다’, ‘수사기관이다’, ‘보안 해제를 위해 앱을 설치하라’는 연락이 다시 올 수 있습니다. 신고 이후에도 추가 인증번호, 계좌 비밀번호, 원격제어 앱 설치를 요구하면 응하지 말고 공식 기관의 대표번호로 직접 확인하세요.
피해 사실을 온라인에 공개할 때는 주민등록번호, 계좌번호, 인증번호, 신분증 사진, 전화번호 일부를 가립니다. 공개된 정보가 다른 사기에 재사용될 수 있습니다.
14 | 다시 당하지 않는 QR코드 확인법
스캔 전에는 QR코드가 공식 안내물에 자연스럽게 포함돼 있는지, 위에 다른 스티커가 덧붙지 않았는지 살펴봅니다. 스캔 후에는 주소의 철자와 도메인을 확인하고, 앱 설치·보안카드 촬영·인증번호 입력을 요구하면 중단합니다.
금융기관이나 공공기관의 인증이 필요할 때는 QR코드가 아닌 공식 앱이나 직접 입력한 공식 홈페이지를 이용하는 편이 안전합니다. 경찰청도 출처가 불분명한 QR코드 접속 금지, 연결 링크 확인, 수상한 앱 설치 금지를 권고하고 있습니다.
☑ 체크리스트
- 휴대폰의 와이파이와 모바일 데이터를 끄기
- 다른 기기로 은행·카드사·통신사에 사고 신고하기
- 송금·결제가 있으면 112와 금융회사에 지급정지 요청하기
- QR코드, URL, 문자, 앱 화면을 삭제하지 않고 보관하기
- KISA 118 또는 보호나라에서 큐싱 상담·신고하기
- 비밀번호 변경과 2단계 인증은 안전한 기기에서 진행하기
📖 자주하는 질문 Q&A
QR코드만 찍고 아무것도 입력하지 않았다면 신고해야 하나요?
악성 앱을 설치하지 않았고 정보 입력도 없었다면 피해 가능성은 상대적으로 낮지만, 연결 URL과 QR코드 현장 사진은 보관하는 것이 좋습니다. 수상한 주소나 다운로드가 있었다면 118에 상담할 수 있습니다.
악성 앱을 이미 삭제했는데도 신고해야 하나요?
네. 삭제만으로 감염 여부나 정보 유출 여부를 확인하기 어렵고, 삭제 과정에서 증거가 사라질 수 있습니다. 설치 앱 이름과 시각을 기록한 뒤 KISA 118, 경찰, 금융회사에 상황을 설명하세요.
돈이 빠져나간 것을 늦게 발견해도 지급정지를 요청할 수 있나요?
발견 시점과 관계없이 즉시 금융회사와 112에 연락해야 합니다. 실제 지급정지나 피해구제 가능 여부는 거래 상태와 사기 유형에 따라 달라집니다.
피싱 사이트에 입력한 비밀번호를 그대로 사용해도 되나요?
안 됩니다. 같은 비밀번호를 사용하는 모든 계정을 안전한 기기에서 변경하고, 로그인 기록과 등록 기기를 점검해야 합니다. 인증번호나 복구코드도 다시 사용하지 마세요.
📝 마무리
QR코드 피싱은 스캔 자체보다 악성 앱 설치와 정보 입력 이후 피해가 커지는 경우가 많습니다. 인터넷 연결을 차단하고 금융회사·112·118에 신속히 알린 뒤, QR코드와 URL·거래 내역을 원본으로 보존하는 것이 핵심입니다.
출처가 불분명한 QR코드는 스캔하지 말고, 연결된 주소와 앱 설치 요구를 반드시 확인하세요.