* 출처는 안랩입니다.
코로나19 이후 QR코드 사용이 확산되면서, 큐싱(Qshing) 범죄가 작년 말부터 더 발전된 형태로 또다시 성행하고 있다. 큐싱은 오래 전부터 존재해왔던 공격 기법으로, 9년 전 안랩 시큐리티 레터에서도 큐싱에 대해 소개한 바 있다.
큐싱(Qshing)은 QR코드와 피싱(Phishing)의 합성어로, QR코드를 이용한 해킹 공격이다. 이는 사용자가 악성 QR코드를 촬영해 악성 앱을 내려 받거나, 악성 프로그램을 설치하도록 유도한다. 이번 글에서는 큐싱에 대해 경각심을 갖자는 의미에서 최신 큐싱 피해 사례와 예방법을 몇 가지 소개한다.
#1 최근 중국에서는 가짜 QR코드를 포함한 주차 위반 딱지가 발견됐다. 앞 유리 와이퍼 아래 주차 위반 딱지가 있어 QR코드를 카메라로 스캔하고 연결된 앱에서 개인정보를 입력했는데, 알고 보니 가짜였다.
* 전체내용은 아래에서 확인하세요.