QR코드를 열기 전 확인할 보안 체크리스트

열기 전에 확인하는 순서

1. 자동 열기를 끄고 QR 이미지를 읽어 전체 결과와 도메인을 확인합니다. 철자가 비슷한 낯선 도메인과 과도하게 긴 주소를 주의하세요.

2. 주소가 https로 시작하는지만 보지 말고, 예상한 조직이 실제로 사용하는 도메인인지 별도 채널에서 확인합니다. HTTPS는 연결 암호화이지 운영자 신원 보증이 아닙니다.

3. 로그인, 송금, 앱 설치, 권한 허용을 요구하면 즉시 진행하지 말고 공식 앱이나 직접 입력한 공식 주소에서 같은 요청을 확인합니다.

4. Wi-Fi QR에는 네트워크 이름과 비밀번호가 포함될 수 있습니다. 공유 범위를 확인하고, 민감한 QR 이미지를 공개 채널에 올리지 마세요.

결과 유형을 먼저 구분한다

QR에는 웹주소뿐 아니라 일반 텍스트, 이메일 작성 정보, Wi-Fi 접속 정보가 들어갈 수 있습니다. 웹주소가 아닌 결과를 억지로 브라우저에서 열지 말고 표시된 내용을 읽어 어떤 동작을 유도하는지 확인하세요.

도메인 철자와 최종 이동

공격자는 글자 하나가 다른 도메인이나 여러 번의 리디렉션을 사용할 수 있습니다. 알려진 서비스라면 북마크, 공식 앱, 검색 결과가 아닌 직접 입력한 공식 주소를 통해 같은 안내가 있는지 교차 확인하세요.

결제 QR과 계정 로그인

청구서나 테이블에 붙인 스티커가 원래 QR을 덮었는지 살펴보세요. 금액과 수취인 이름을 결제 화면에서 다시 확인하고, 비밀번호나 일회용 코드는 QR을 연 페이지보다 공식 앱에 입력하는 편이 안전합니다.

이미지 처리와 저장 범위

QRhop의 기본 읽기는 브라우저 메모리에서 수행됩니다. 계정 저장 기능을 선택하지 않은 이미지는 프로젝트로 저장하지 않습니다. 다만 기기 자체의 다운로드 폴더, 클립보드 기록, 브라우저 확장 프로그램은 QRhop 밖의 영역입니다.

의심스러운 링크를 발견했을 때

페이지를 닫고 다운로드한 파일을 열지 마세요. 비밀번호를 입력했다면 공식 사이트에서 변경하고 다중 인증과 로그인 기록을 확인하세요. 금전 거래가 있었다면 사용한 결제사나 금융기관의 공식 지원 채널에 바로 문의하세요.

QR 보안 질문

HTTPS면 안전한 사이트인가요?

HTTPS는 통신을 암호화하지만 사이트 내용과 운영자의 신뢰성을 보증하지 않습니다. 도메인과 요청 내용을 함께 확인해야 합니다.

QR 이미지를 업로드하면 서버에 저장되나요?

기본 단일 읽기는 브라우저 메모리에서 처리합니다. 사용자가 별도의 저장 기능을 선택한 경우에만 해당 기능의 안내와 동의가 적용됩니다.

자동 열기를 사용해도 되나요?

신뢰하는 코드에는 편리하지만 출처가 불명확한 이미지라면 자동 열기를 끄고 결과를 먼저 검토하세요.