주차를 해둔 차량에 ‘주차위반 안내문’이 붙어 있다면 어떻게 하시겠어요?
대부분은 과태료가 부과된 줄 알고 안내문을 자세히 확인하거나, 납부 방법을 찾게 됩니다. 그런데 최근에는 이러한 주차위반 안내문을 사칭해 QR코드 스캔을 유도하는 피싱 수법을 주의해야 합니다.
특히 지자체에서 사용하는 것처럼 보이는 안내문을 정교하게 위조한 뒤, 과태료 납부를 위해 QR코드를 찍으라는 방식으로 이용자를 속일 수 있어 각별한 주의가 필요합니다.
후스콜이 이번에는 실제 생활에서 누구나 마주칠 수 있는 주차위반 과태료 사칭 피싱과 QR코드 피싱(큐싱) 수법을 알아보겠습니다.
이번에 주의해야 할 수법은 비교적 단순합니다. 피싱범은 먼저 지자체의 주차위반 안내문과 비슷한 형태의 가짜 안내문을 제작합니다. 그리고 이를 실제 차량에 부착한 뒤 다음과 같은 행동을 유도합니다.
① 주차위반 안내문 위조
② 과태료가 부과된 것처럼 안내
③ 과태료 납부를 위해 QR코드 스캔 유도
④ QR코드 접속 후 개인정보·카드정보 입력 유도 또는 악성 앱 설치 유도
⑤ 개인정보 탈취 및 금융 피해로 이어질 가능성
즉, 단순히 ‘주차위반 과태료를 납부하라’는 안내문처럼 보이지만 실제 목적은 QR코드를 스캔하게 만드는 것일 수 있습니다.
경찰청도 QR코드를 악용해 악성 앱 설치나 개인정보·금융정보 탈취를 유도하는 ‘큐싱(Qshing)’ 수법을 안내하고 있습니다. QR코드는 스캔하기 전에는 연결되는 사이트를 바로 확인하기 어렵다는 점이 범죄에 악용될 수 있습니다.
특히 조심해야 하는 것은 ‘과태료 납부 QR코드’
가짜 주차위반 안내문에서 가장 주의해야 할 부분은 바로 QR코드입니다. “과태료를 납부하려면 QR코드를 스캔하세요.” 이런 문구가 있다면 일단 의심해 보는 것이 좋습니다. QR코드를 스캔하면 정상적인 과태료 조회·납부 페이지가 아닌 가짜 웹사이트로 연결될 수 있습니다. 가짜 사이트에서는 다음과 같은 정보를 요구할 수 있습니다.
- 이름
- 전화번호
- 주민등록번호 등 개인정보
- 카드번호
- 카드 유효기간
- 비밀번호 또는 인증정보
- 계좌정보
또한 경우에 따라 스마트폰에 악성 앱을 설치하도록 유도할 수도 있습니다. 악성 앱이 설치되면 개인정보나 금융정보가 탈취되거나 스마트폰이 범죄에 악용될 가능성이 있습니다. 경찰청 역시 QR코드 사기와 관련해 출처가 불분명한 QR코드는 스캔하지 말고, QR코드 스캔 후 연결되는 주소를 확인하며, 수상한 앱은 설치하지 말 것을 당부하고 있습니다.
후스콜 "체크"로 QR코드를 확인하세요
사기를 당하기 전에 후스콜 "체크" 기능으로 사기 여부를 확인 할 수 있습니다. 확인 방법은 다음과 같아요.
1. QR코드를 스캔하세요.
QR코드를 스캔하면 연결되는 링크가 화면에 나타납니다. 이때 바로 링크를 눌러 웹사이트에 접속하지 마세요.
2. 연결되는 링크를 ‘복사’하세요.
QR코드를 스캔한 후 표시되는 URL을 복사합니다.
3. 후스콜 앱의 ‘체크’ 기능으로 이동하세요.
후스콜 앱에서 [체크] 기능을 이용해 복사한 링크를 붙여넣습니다.
4. 링크를 검사하세요.
복사한 URL을 붙여넣으면 해당 링크가 안전한 링크인지, 의심스러운 링크인지, 위험한 링크인지 확인할 수 있습니다. 후스콜의 웹 체커는 URL의 위험도를 분석해 사용자가 해당 사이트에 접속하기 전에 판단하는 데 도움을 줍니다.
가짜 주차위반 안내문, 어떻게 구별할까?
가짜 안내문은 겉보기에는 상당히 그럴듯하게 만들어질 수 있습니다. 따라서 단순히 안내문의 디자인이나 로고만 보고 진짜인지 판단하기보다는 ‘납부를 어떻게 요구하는지’를 확인하는 것이 중요합니다.
1. 갑자기 차량에 붙은 과태료 안내문
평소 주차한 장소에서 예상하지 못한 주차위반 안내문을 발견했다면 바로 QR코드를 스캔하기보다 먼저 사실관계를 확인하세요.
2. QR코드로 납부를 유도한다면 주의
“과태료 확인”, “납부하기”, “미납 과태료 조회” 등의 문구와 함께 QR코드가 있다면 특히 신중해야 합니다. QR코드를 찍는 것 자체가 안전하다는 의미는 아닙니다. QR코드 역시 인터넷 주소를 연결하는 수단이기 때문에, 악성 사이트나 피싱 사이트로 연결될 수 있습니다.
3. 카드정보나 개인정보를 요구한다면 의심
과태료를 확인하는 과정에서 지나치게 많은 개인정보나 금융정보를 요구한다면 바로 입력하지 마세요.
4. 앱 설치를 요구한다면 즉시 중단
QR코드를 스캔한 후 “과태료 조회를 위해 앱을 설치해야 한다”거나 출처가 불분명한 앱 설치를 요구한다면 특히 주의해야 합니다. 경찰청은 실생활 스미싱 사례에서도 법규 위반, 세금, 벌금·과태료 미납 등을 빌미로 이용자를 압박하고 링크 접속이나 악성 앱 설치를 유도하는 수법을 소개한 바 있습니다.
QR코드를 이미 찍었다면 어떻게 해야 할까?
“실수로 QR코드를 찍었는데 괜찮을까요?” QR코드를 스캔했다는 사실만으로 바로 피해가 발생했다고 단정할 수는 없습니다. 다만 QR코드 스캔 후 어떤 행동을 했는지가 중요합니다. 단순히 QR코드를 스캔만 했다면 연결된 페이지에서 개인정보나 금융정보를 입력하지 않았고, 앱도 설치하지 않았다면 추가적인 피해가 발생했는지 확인하면서 주의 깊게 살펴보세요.
개인정보나 카드정보를 입력했다면 입력한 정보의 종류에 따라 해당 금융기관이나 카드사에 연락해 필요한 조치를 확인하는 것이 좋습니다.
수상한 앱까지 설치했다면 더욱 신속하게 대응해야 합니다.
특히 금융정보 입력이나 인증 절차까지 진행했다면 금융기관에 즉시 연락해 필요한 조치를 확인하고, 피해가 의심될 경우 관계기관에 신고하는 것이 좋습니다.
경찰청은 스미싱 피해가 발생한 경우 112 신고, 금융기관에 지급정지 요청, 악성 앱 삭제 및 휴대전화 점검, 한국인터넷진흥원(KISA) 상담 등의 대응 방법을 안내하고 있습니다.
과태료·범칙금 관련 연락일수록 ‘공식 경로’로 확인하세요
피싱 범죄의 가장 무서운 점은 내가 실제로 확인하고 싶어 하는 정보를 미끼로 사용한다는 것입니다. 택배를 기다리고 있다면 택배를 미끼로 하고, 환급받을 돈이 있다면 환급을 미끼로 합니다.
그리고 이번처럼 차량을 운전하거나 주차하는 사람이라면 주차위반 과태료나 교통법규 위반을 미끼로 사용할 수 있습니다. 경찰청에서도 실제 생활과 관련된 과태료·교통위반 등을 사칭한 스미싱 사례에 대해 주의를 안내하고 있으며, 의심되는 경우 문자나 안내문 속 링크를 누르기보다 공식 홈페이지나 공식 앱을 직접 이용해 사실 여부를 확인하는 방법을 권고하고 있습니다.
따라서 안내문이나 문자에 포함된 QR코드와 URL을 통해 바로 접속하기보다는 공식 채널을 직접 찾아 접속하는 습관이 중요합니다.
후스콜이 알려드리는 오늘의 피싱 한 줄 정리
“주차위반 안내문이라고 무조건 믿지 말고, 과태료 납부 QR코드를 찍기 전에 공식 경로에서 먼저 확인하세요.” 내 차에 붙은 안내문 하나, 문자 한 통, QR코드 하나가 개인정보와 금융정보를 노리는 피싱의 시작점이 될 수 있습니다. 후스콜은 앞으로도 일상에서 마주칠 수 있는 다양한 피싱·스미싱 사례를 알기 쉽게 전달해 드리겠습니다.