QR 코드를 스캔해도 안전한가요?

읽기와 실행 사이의 경계

• 스캔만으로 앱이 설치되지는 않습니다 코드는 앱 스토어 페이지를 가리킬 수 있습니다. 설치하려면 여전히 사용자의 확인과 계정이 필요합니다.
• 스캔만으로 결제가 이뤄지지는 않습니다 결제 화면을 열 수는 있습니다. 이체하려면 보통 얼굴이나 지문 확인으로 사용자가 승인해야 합니다.
• 스캔은 별다른 절차 없이 네트워크에 접속할 수 있습니다 Wi-Fi 기록은 한 번의 터치로 연결되도록 만들어졌습니다. 낯선 사람의 포스터에서 가장 조심해야 할 유형입니다.
• 스캔은 진짜와 똑같아 보이는 페이지를 열 수 있습니다 공격의 전부가 여기에 있습니다. 카드 번호를 가져가는 것은 네모난 코드가 아니라 그 페이지입니다.

사기가 실제로 벌어지는 방식

가장 흔한 방식은 물리적입니다. 누군가 스티커를 인쇄해 주차 요금기, 충전소, 식당 테이블, 배송 안내문에 있는 진짜 코드 위에 붙입니다. 바꿔치기한 코드는 진짜 결제 페이지를 베낀 화면을 가리킵니다. 암호를 깬 사람은 아무도 없습니다. 종이 한 장을 다른 종이 한 장으로 덮었을 뿐입니다.

두 번째 방식은 이메일이나 우편으로 옵니다. 미납 통행료, 보류된 택배, 정지된 계정을 알리는 메시지에 코드가 들어 있습니다. 링크를 이미지 안에 넣으면 텍스트를 읽는 필터를 통과합니다. 단서는 형식이 아니라 서두르라는 압박입니다.

세 번째는 실제로 쓰는 서비스의 로그인 페이지로 이어지는 코드입니다. 실물에서 출발했기 때문에 피싱 메일보다 덜 의심스럽게 느껴지고, 바로 그 점 때문에 통합니다.

누르기 전에 확인할 네 가지

1. 미리 보기에서 도메인 읽기 대부분의 카메라는 링크를 열기 전에 해독된 주소를 보여 줍니다. 옆에 붙은 친근한 문구가 아니라 도메인 자체를 보세요. 익숙한 브랜드 이름이 중간에 묻혀 있는 긴 주소는 그 브랜드가 아닙니다.
2. 스티커를 만져 보기 요금기나 테이블의 코드를 손가락으로 쓸어 보세요. 인쇄된 종이 위에 덮인 비닐 한 겹이 조작을 알려 주는 가장 확실한 신호입니다.
3. 돈이 오가는 일은 주소를 직접 입력하기 주차, 통행료, 청구서라면 운영사 앱을 열거나 이미 아는 주소를 직접 입력하세요. 코드는 아예 건너뛰면 됩니다.
4. Wi-Fi 코드는 남이 건넨 네트워크처럼 다루기 접속한다는 것은 트래픽 메타데이터를 운영자에게 맡긴다는 뜻입니다. 기록에 무엇이 담기는지는 Wi-Fi QR 코드의 작동 방식에서 확인하세요.

직접 만들 때의 안전

코드를 만드는 쪽이 되면 질문의 방향이 바뀝니다. 이때의 위험은 입력한 내용이 남의 서버에 닿는 것, 그리고 앞으로의 모든 스캔이 기록되는 것입니다.

Vaultaire 생성기는 정적 코드만 만듭니다. 기호를 로컬에서 만들고, 완성된 PNG와 SVG를 별도의 판독기로 다시 해독한 다음, 해독된 내용이 검토한 내용과 일치하면 다운로드를 엽니다. 이 검사는 망가진 기록이 인쇄기까지 가는 일을 막아 줍니다. 입력한 목적지가 믿을 만한지는 말해 주지 않으며, 어떤 생성기도 그 질문에는 답할 수 없습니다.