수상한 QR: 정보를 주기 전에 목적지를 확인하세요

표지판이 공식처럼 보여도 충분하지 않다

주차장에 도착해 결제 QR을 찾았다고 생각해 보세요. 휴대전화가 열려는 페이지에는 익숙한 로고와 그럴듯한 양식이 있습니다. 정보를 입력하기 전에 멈추세요. 표지판과 사이트의 외관은 목적지가 운영자 소유임을 증명하지 않습니다. FTC는 원래 코드 위에 다른 QR 스티커를 붙인 사례와 사칭 페이지로 연결될 수 있음을 기록했습니다. 이 점검을 적용하려고 특정 도시의 사건이라고 단정할 필요는 없습니다.

이 안내서는 세 가지를 구분합니다. 실제 게시물, 스캔에 표시되는 주소, 목적지와 예상 조직의 관계입니다. WikiURL은 공개 URL의 응답과 최종 목적지 정보를 제공할 수 있습니다. 그래도 스티커 소유자를 확인하거나 페이지의 정당성을 보장하지는 않습니다. 이미 링크가 의심스럽다면 결제하려고 방문할 필요가 없습니다. 중단하고 독립 경로로 서비스에 들어가세요.

익숙한 이름만 보지 말고 전체 주소 읽기

스캐너가 열기 전에 URL을 보여 준다면 미리보기를 사용하세요. 바뀐 글자와 예상과 다른 도메인을 살펴봅니다. MDN은 피싱이 비슷한 도메인으로 알려진 사이트를 모방할 수 있다고 설명합니다. 가상 예시에서 두 번째 호스트 이름은 같은 단어로 시작해도 첫 번째와 다릅니다. 구조를 읽기 위한 주소이므로 열거나 실제 결제 서비스로 사용하지 마세요.

이전에 쓰던 북마크나 독립적으로 확인한 운영자 사이트처럼 다른 경로로 얻은 공식 주소와 비교하세요. parking, 안전, 결제 같은 말은 신원 증명이 아닙니다. 미리보기가 도메인을 잘라 보이면 나머지를 추측하지 마세요. 끝부분만 보고 판단하지도 마세요. 흔해 보이는 도메인도 사칭 사이트를 운영할 수 있습니다. 그럴듯한 이름보다 기대한 서비스와 일치하는지 확인하는 것이 중요합니다.

https://parking.example.invalid/pago
https://parking.example.invalid.otro.invalid/pago

게시물을 살피고 알려진 대체 경로 찾기

스티커가 다른 인쇄물을 덮거나 모서리가 들렸는지 보세요. 멈추고 문의할 이유이지만 그 자체로 결정적 증거는 아닙니다. 정상 운영자도 라벨을 쓸 수 있습니다. 맞지 않는 점이 있으면 직원에게 절차를 확인하거나 이미 검증한 앱이나 주소를 사용합니다. 같은 수상한 스티커에 적힌 전화번호만으로 확인하지 마세요.

FTC는 예상하지 못한 요청을 받았을 때 진짜임을 아는 번호나 사이트로 회사에 연락하라고 권합니다. 표지판에도 적용하세요. 의심스러운 물건에 의존하지 않는 두 번째 경로가 필요합니다. 주차장에서는 운영자에게 올바른 주차 등록 방법을 물어보세요. 모든 QR이 사기라거나 모르는 앱을 열면 해결된다는 뜻은 아닙니다. 대안도 진짜 서비스에 속해야 합니다.

WikiURL이 확인할 수 있는 것과 한계

비공개 정보가 없는 공개 URL이라면 WikiURL URL 확인 도구에 복사해 HTTP 상태와 최종 목적지를 보세요. 도메인이 바뀌면 운영자에게 추가로 물어볼 이유가 될 수 있습니다. 독립 기준과 비교하도록 관찰한 주소를 저장하세요. 공개 점검에 비밀번호, 비공개 관리 링크, 접근 토큰 또는 개인 거래 정보를 넣지 마세요.

200 응답은 요청 성공을 뜻하며 정직함의 인증서가 아닙니다. 사기 페이지도 응답합니다. 요청은 WikiURL 서버에서 이루어져 휴대전화와 다르게 동작할 수 있습니다. 도구는 결제 여부를 결정하거나 QR 인쇄자의 신원을 확인하지 않고 사기나 악성코드 분석도 대신하지 않습니다. URL이 의심되면 독립 경로를 우선하세요. 기술 점검은 제한된 도움이지 계속해도 된다는 허락이 아닙니다.

HTTPS와 인증 코드도 신원을 증명하지 않는다

MDN 설명처럼 HTTPS는 전송 중 일부 공격으로부터 연결을 보호하지만 사이트를 자동으로 찾는 운영자로 만들지는 않습니다. 모방 페이지에도 암호화된 연결이 있을 수 있습니다. 브라우저가 보호된 연결을 보여도 주소와 절차를 점검하세요. 로고, 전문적인 외관, HTTP 오류가 없다는 사실도 신원 확인을 완성하지 않습니다.

신원을 확인하지 않은 페이지에 비밀번호나 일회용 코드를 주지 마세요. MDN은 코드를 전달하는 공격을 설명합니다. 두 번째 인증 요소를 요구한다고 정당성이 증명되지는 않습니다. QR이 설치나 뜻밖의 긴급 행동을 요구하면 멈추고 알려진 채널로 확인하세요. FTC 권고대로 휴대전화를 업데이트하되 사기를 막는 보장으로 보지 마세요.

이미 상호작용했다면 진짜 채널 사용하기

무슨 일이 있었는지 구분하세요. 주소를 보는 것은 비밀번호를 입력하거나 카드 정보를 주거나 파일을 설치하는 것과 다릅니다. 로그인 정보를 줬다면 알려진 주소로 계정에 들어가 바꾸고 보안 설정을 검토합니다. 결제 정보를 제공했다면 공식 채널로 제공자에게 연락해 상황을 설명하세요. 도움을 받으려고 의심 페이지로 돌아가지 말고 해결을 약속하는 다른 뜻밖의 요청도 받아들이지 마세요.

가능하다면 URL, 날짜와 표지판 사진을 저장하되 민감한 정보를 퍼뜨리거나 QR을 사용 초대처럼 공유하지 마세요. 운영자에게 의심을 알리고 국가에 맞는 공식 도움을 찾으세요. INCIBE는 피싱 정보를 제공합니다. 링크 점검만으로 돈을 되찾거나 기기가 안전하다고 약속하지 마세요. 정보 제공 전 독립 확인, 이미 행동했다면 유용한 증거 보존이라는 기준이 분명합니다.