싱가포르 QR코드 사기: 퀴싱(Quishing)의 작동 원리와 예방법
싱가포르의 QR코드 사기(퀴싱) — 가짜 PayNow QR, 설문 사기, Singpass 피싱 등을 알아보고 QR 기반 공격으로부터 자신을 보호하는 방법을 배웁니다.
싱가포르 QR코드 사기: 퀴싱의 작동 원리와 예방법
싱가포르는 QR코드로 움직입니다. PayNow, NETS, GrabPay — 호커센터, 가게, 식당 어디서나 스캔하고 결제합니다. 이런 광범위한 보급이 QR코드를 사기꾼들의 매력적인 공격 수단으로 만들었습니다.
이 위협의 이름은 퀴싱(Quishing) — QR코드 + 피싱입니다.
싱가포르 실제 사례
- 버블티 가게 설문 사기: QR코드를 스캔해 "무료 음료 설문"에 참여했다가 악성코드가 설치되어 S$20,000 피해
- 호커센터 QR 교체: 사기꾼이 가짜 QR코드 스티커를 정품 PayNow QR 위에 부착
- 주차 미터기 가짜 QR: 피싱 사이트로 연결되는 사기 QR 스티커
QR코드 사기 유형
1. 결제 QR 교체
가짜 QR 스티커를 상인의 실제 QR 위에 부착하여 결제금이 사기꾼에게 전달.
2. 설문/보상 QR 사기
보상을 약속하는 가짜 설문 QR → 피싱 사이트나 악성코드 다운로드로 연결.
3. Singpass QR 악용
가짜 웹사이트에서 Singpass QR 스캔을 요구하여 개인정보 탈취.
4. 가짜 배송 QR
배송 확인을 빙자한 SMS/이메일의 QR코드 → 피싱 사이트.
자기 보호 방법
| 확인 사항 | 대처법 |
|---|---|
| 물리적 조작 | QR코드 위에 스티커가 붙어 있는지 확인 |
| URL 미리보기 | 열기 전 도메인 확인 |
| 수신자 확인 | 결제 전 수신자 이름 확인 |
사기를 당했다면
- 즉시 은행에 전화하여 계좌 동결
- 싱가포르 경찰(SPF)에 신고
- ScamShield 핫라인: 1799
결제 정보를 안전하게 공유하세요
공개된 QR코드를 대신하여 LOCK.PUB의 비밀번호 보호 링크로 결제 정보를 공유하면 사기꾼이 QR코드를 촬영하거나 교체할 수 없습니다.
경계를 유지하고, 스캔 전에 확인하세요. LOCK.PUB으로 결제 정보에 보호 레이어를 추가하세요.
링크생성
링크생성관련 키워드
다른 글도 읽어보세요
160억 개 비밀번호 유출: 내 계정이 포함됐는지 확인하는 방법
역대 최대 규모의 비밀번호 유출 사태가 발생했습니다. 160억 개의 자격증명이 노출되었으며, 내 계정 포함 여부 확인 방법과 대응책을 알아봅니다.
AI 에이전트 보안 위험: AI에게 너무 많은 권한을 주면 안 되는 이유
Claude Code, Devin 같은 AI 에이전트는 코드 실행, 파일 접근, 웹 브라우징을 자율적으로 수행합니다. 보안 위험과 데이터 보호 방법을 알아보세요.
AI 챗봇 데이터 유출: ChatGPT에 민감한 정보를 붙여넣으면 어떻게 될까
ChatGPT에 민감한 데이터를 넣어도 안전할까요? AI 챗봇의 실제 개인정보 위험, 최근 데이터 유출 사례, 기밀 정보를 보호하는 방법을 알아봅니다.