QR코드로 피싱, 신종 사이버 사기 '큐싱' 들어보셨나요

정부, 큐싱 위험성 강조...사이버 사기 피해 주의보 발령

최근 초중고교 학생 대상으로 QR 코드를 활용한 피싱 사례가 늘어나면서 정부가 국민들에 사이버 사기 피해에 대한 주의를 당부했다.

QR 코드는 복잡한 인터넷 주소 입력을 대신하거나 필요한 앱을 바로 설치할 수 있도록 도와주며 확산됐다. 다만, 일상생활에서 자주 이용하는 학생들을 대상으로 하는 큐싱 피해가 우려되는 상황이다.

실제 중국, 미국, 스페인에서는 QR코드를 포함한 가짜 주차위반 딱지, 공공자전거에 부착된 사기 QR코드 등 큐싱을 통해 개인정보 탈취나 사이버 사기 피해가 발생하기도 했다. 과학기술정보통신부 ICT 산하기관 감사에서 국민의힘 최수진 의원이 국내서도 킥보드 이용에서 신종 사기 수법의 위험성을 지적하기도 했다.

현재까지 국내에 확인된 큐싱(QR코드+피싱) 시도 유형으로는 공유형 킥보드에 부착된 정상 QR코드 위에 큐싱 스티커를 덧붙이거나, 온라인 광고나 메일 본문에 큐싱을 삽입하여 안전거래 등을 위해 필요한 앱이라고 속여 설치를 유도하는 경우 등이다.

큐싱은 육안으로는 가짜 여부를 판별하기 어려워 IT에 익숙한 청소년들도 속기 쉬운 점이 문제다.

큐싱으로 악성 앱이 설치되면 스마트폰에 있는 모든 개인정보가 탈취될 수 있고, 원격에도 내 스마트폰을 조정해 보이스피싱, 몸캠 피싱, 개인정보 불법판매 등 다양한 피해를 입을 수 있다. 이처럼 고도화되는 사이버 피해를 사전에 예방하기 위해서는 큐싱 사기 예방 수칙을 생활화할 필요가 있다.

이에 따라 정부는 관계부처 합동으로 전국 초중고 학생과 학부모, 교사를 대상으로 큐싱 위험성에 대한 경각심을 높이고 피해 예방에 대한 교육과 홍보를 집중적으로 실시할 계획이다.

우선 교육부는 전국 시도 교육청에 관내 학교를 대상으로 큐싱 주의 안내문을 발송하도록 요청하여 학생, 학부모, 교사에게 알리도록 할 예정이다. 과기정통부는 전국 5개 국립과학관과 10개 한국인터넷진흥원(KISA) 지역정보보호지원센터 등을 통해 교육자료와 포스터 등 큐싱 주의사항을 알린다.

여성가족부는 전국 1천여개 청소년수련시설과 청소년 복지시설과 지원센터 등에 방문하는 청소년들을 대상으로 교육자료와 홍보물을 배포한다. 개인정보보호위원회 역시 초중고교 현장 교육을 진행한다.

경찰청은 지역별 학교전담경찰관(SPO)이 담당 학교 범죄예방교육 시 큐싱 예방수칙도 함께 교육한다.

큐싱에 속아 악성 앱 설치가 의심되면 즉시 스마트폰을 비행기 모드로 변경하여 통신을 차단하고 모바일 백신으로 악성 앱을 삭제해야 한다. 금융정보 유출이 의심되는 경우, 거래하는 금융회사 영업점을 방문하거나 콜센터에 전화해 본인 계좌에 일괄 지급정지를 요청해야 한다.

특히 사기 전화범에게 속아 피해금을 계좌로 송금한 경우에는 경찰청(☎112)에 피해사실을 신고하고 범인이 돈을 옮기지 못하도록 즉시 지급정지를 신청해야 한다.