QR 코드 결제 사기: 가짜 QR로 돈을 빼가는 수법과 예방법

단골 카페에 들어가 음료를 주문하고 테이블 위 QR 코드를 스캔해 카카오페이로 결제합니다. 평소와 다를 게 없어 보였지만, 나중에 확인해보니 돈이 전혀 모르는 계좌로 빠져나간 걸 발견합니다. 가상의 이야기가 아닙니다. QR 코드 결제 사기는 한국에서도 빠르게 증가하고 있습니다.

QR 코드 결제 사기 수법

1. 가짜 QR 스티커 덧붙이기

가장 단순하고 흔한 수법입니다. 사기범이 가짜 QR 코드를 인쇄해 매장, 식당, 자판기의 정상 QR 위에 덧붙입니다. 스캔하면 결제금이 사기범 계좌로 직접 이체됩니다.

카카오페이 QR이나 토스 QR을 사용하는 소규모 매장에서 특히 취약합니다. 사람의 눈으로는 정상 QR과 가짜 QR을 구분할 수 없기 때문입니다.

2. 동적 QR 조작

일부 사기범은 결제 금액이나 수신 계좌를 바꿀 수 있는 동적 QR 코드를 만듭니다. 결제 화면이 정상처럼 보이지만 금액이 부풀려졌거나 받는 사람이 바뀌어 있습니다. 꼼꼼히 확인하지 않으면 그대로 결제하게 됩니다.

3. 피싱 QR 코드

결제가 아닌 가짜 로그인 페이지로 연결하는 악성 QR 코드도 있습니다. 카카오페이, 토스, 은행 앱의 로그인 화면을 그대로 복제해놓고, 여기에 정보를 입력하면 계정이 통째로 넘어갑니다.

카카오톡으로 "송금 요청"이나 "환불 링크"로 위장해 보내는 경우가 특히 위험합니다.

실제 사례와 통계

• 경찰청에 따르면 QR 코드 관련 결제 사기 신고 건수가 2023년 대비 2025년 250% 이상 증가했습니다.
• 서울의 한 프랜차이즈 카페 체인에서 가짜 QR 스티커가 발견돼 수십 명이 피해를 입은 사례가 보도됐습니다.
• 소비자원 조사에 따르면 QR 결제 이용자의 55%가 수신자 이름을 확인하지 않고 결제를 승인합니다.
• 건당 피해 금액은 5천원~10만원 수준이 많아 신고하지 않는 경우가 대부분이며, 이것이 사기범의 장기 활동을 가능하게 합니다.

결제 전 QR 코드 확인 체크리스트

QR 결제 시 매번 아래 항목을 확인하세요:

단계	확인 사항
1	물리적 점검: QR 코드가 스티커로 덧붙여졌거나 훼손된 흔적이 없는지 확인
2	수신자 확인: 스캔 후 표시되는 수신자 이름이 매장/판매자와 일치하는지 확인
3	금액 확인: 앱에 표시된 금액이 안내받은 가격과 같은지 비교
4	URL 점검: QR이 웹사이트로 연결되면 도메인 주소가 정상인지 확인
5	직원에게 문의: 의심되면 직원에게 직접 결제 정보를 확인
6	출처 불명 QR 금지: 모르는 사람이 카카오톡이나 문자로 보낸 QR은 절대 스캔하지 않기

QR 결제 사기를 당했다면

1. 은행/결제 앱에 즉시 연락: 카카오페이, 토스 고객센터 또는 거래 은행에 전화해 거래 정지 및 환불을 요청하세요.
2. 증거 저장: 거래 내역, QR 코드 사진, 관련 메시지를 캡처해 보관하세요.
3. 경찰 신고: 가까운 경찰서에 신고하거나 사이버수사대(182)에 접수하세요. 소액이라도 신고가 중요합니다.
4. 매장에 알리기: 매장의 가짜 QR을 스캔한 경우 즉시 알려 제거하고 다른 고객에게 피해가 가지 않도록 하세요.
5. 비밀번호 변경: 피싱 페이지에 정보를 입력했다면 즉시 비밀번호를 변경하고 2단계 인증을 설정하세요.

결제 링크를 안전하게 공유하는 방법 -- LOCK.PUB

카카오톡으로 계좌번호나 결제 QR을 보내는 건 편리하지만 위험합니다. 대화가 유출되거나 스크린샷이 전달되면 누구나 금융 정보를 볼 수 있기 때문입니다.

LOCK.PUB을 사용하면 비밀번호로 보호된 링크를 만들어 민감한 결제 정보를 안전하게 공유할 수 있습니다. 비밀번호를 아는 사람만 내용을 확인할 수 있으며:

• 의도한 수신자만 접근할 수 있는 결제 링크 공유
• 만료 시간 설정으로 링크 자동 비활성화
• 누가 링크에 접근했는지 추적 가능

계좌번호나 QR 코드를 카카오톡으로 직접 보내는 대신, LOCK.PUB으로 꼭 필요한 사람만 확인할 수 있게 하세요.

마무리

QR 코드 결제는 편리하지만 그만큼 사기 위험도 따릅니다. 가짜 QR 스티커부터 정교한 피싱 페이지까지, 사기 수법은 날로 교묘해지고 있습니다. 결제 전 한 번 더 확인하는 습관과 안전한 정보 공유 도구 활용이 최선의 방어입니다.

1초의 확인이 수십만 원의 피해를 막을 수 있습니다.