← 인사이트 목록으로

결제 QR코드를 찍은 뒤, 한 번 더 봐야 할 화면

주차장·카페·여행지에서 익숙해진 QR 결제. 복잡한 기술보다 ‘어디로 연결됐는지’와 ‘누구에게 보내는지’를 구분하는 습관이 먼저다.

두 휴대전화로 QR 코드를 확인하는 모습
이해를 돕는 자료 사진사진: Marielle Ursua · Unsplash License

먼저 볼 핵심

  • QR코드 자체가 판매자의 신원을 보증하지 않는다.
  • 연결 주소와 최종 수취인·금액을 따로 확인한다.

스티커 하나로 바뀌는 목적지

미국 FTC는 정상 QR 위에 다른 QR을 덧붙여 가짜 결제 사이트로 유도하는 사례를 경고했다. 이는 모든 QR 결제가 위험하다는 뜻이 아니다. 코드의 네모 무늬만 보고 운영자를 알아볼 수 없다는 점이 핵심이다. 낯선 장소에서는 안내판의 운영자 이름과 원래 결제 방법을 먼저 확인하는 순서가 도움이 된다.

가상의 주차장 상황을 따라가면

주차 안내판의 이름은 A인데 QR을 연 화면에는 B라는 회사가 뜬다고 가정하자. B가 정상 결제 대행사일 수도 있어 이름이 다르다는 이유만으로 사기라고 확정할 수 없다. 반대로 같은 로고가 있다는 이유로 안심할 수도 없다. 안내판의 공식 연락처나 이미 설치한 운영사 앱에서 B와의 관계를 확인한 뒤 진행한다.

두 휴대전화로 QR 코드를 확인하는 모습
이해를 돕는 자료 사진사진: Marielle Ursua · Unsplash License

QR 다음에는 수취인을 본다

마지막 승인 화면에서는 상호·수취인·금액·통화를 한 번 더 맞춰보자. 주소가 이상하거나 예상하지 못한 로그인·추가 설치를 요구하면 결제를 잠시 멈추고 공식 경로로 돌아간다. 이미 정보를 입력했다면 카드사나 결제 서비스의 공식 연락처로 즉시 상황을 알린다. 캡처를 남길 때 카드 번호나 인증번호까지 공유하지 않도록 주의한다.

공식 출처

공식 자료를 바탕으로 원리를 설명한 글입니다. 본문의 가상 계산은 실제 거래 성과나 미래 수익률을 뜻하지 않습니다.

공식 출처 · 1FTC: QR codes and malicious links ↗