?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기 인쇄

 

온라인상에서 이뤄지는 사기 수법이 갈수록 교묘해지고 있다. 최근에는 스마트폰 이용자들이 많이 사용하는 QR코드를 악용한 신종 사이버 금융사기인 ‘큐싱(Qshing)’ 피해가 증가하고 있다. 큐싱은 QR코드(Quick Response)와 피싱(Phishing)의 합성어로 QR코드를 이용한 해킹을 의미한다.

큐싱은 QR코드를 이용한 신종 사기 수법이다. 사용자가 QR코드를 스캔하면 악성 코드가 들어 있는 앱 설치를 유도한다. 해커가 만든 악성QR 코드를 촬영하게 해 악성 코드를 설치하거나 개인정보를 탈취하는 수법이다. 지난해 온라인 공격 중 17%가 큐싱 방식으로 이뤄졌다. 이는 전년 대비 60%나 늘어난 수치다. 

QR코드는 사용자가 직접 스캔하기 전까지 QR코드의 정상 여부와 QR코드 발행자가 누구인지 알 수 없다. 큐싱범은 이 점을 노린다. 보이스피싱은 수사기관이나 금융기관을 사칭 해 돈을 빼간다. 스미싱은 문자메시지에 악성 사이트 주소를 첨부하는 수법이다. 규싱은 이런 보이스피싱이나 스미싱에 비해 사기임을 구분하기가 더 어렵다.

QR코드는 스마트폰 보급 확대로 활용도가 높아졌고 카메라 앱으로 접속이 쉽다. 흑백 격자무늬 패턴에 사진뿐 아니라 동영상, 지도, 명함 등 방대한 정보를 담을 수 있는 특징이 있다. QR코드의 일반구조인 바코드는 단방향(1차원)으로 숫자나 문자를 저장한다. QR코드는 종횡(2차원)의 형태로 더 많은 정보를 저장해 활용도가 매우 높다.

코로나19 팬데믹으로 출입기록 관리 등 QR코드 사용이 잦아지면서 이를 악용한 사기가 기승을 부리고 있다. 범죄 수법도 갈수록 다양하게 나타난다. 전동킥보드 이용용 QR코드 위에 가짜 QR코드를 덧씌우기도 한다. 고객 사은 이벤트로 위장한 QR코드를 넣은 홍보 전단을 뿌리는 수법도 등장했다. 주차된 차에 ‘불법 주차 경고장’ 딱지를 붙여놓고 QR코드를 통해 벌금 납부를 요구하기도 한다.

큐싱 사기는 해외에서도 경각심이 높아지고 있다. 올해 초에는 중국에서 정부를 사칭한 ‘임금 보조금 지급’ 안내 메일이 유포됐다. 보조금을 받으려면 메일에 첨부된 QR코드를 스캔한 뒤 중국 정부 사이트로 위장된 가짜 사이트로 유도하는 수법이다. 지난해 12월 미국 연방거래위원회(FTC)는 홈페이지에 QR코드 스캔 과정에서 ‘개인정보 유출 피해가 발생할 수 있다’라는 경고 메시지를 올렸다. 

우리는 평소에 QR코드를 조심하라는 말은 듣고 있다. 이러한 QR코드가 점점 진화하고 있다. 공식 홈페이지의 QR코드를 가장해 위장 QR코드 스캔도 유도................[정순채 칼럼] 신종 온라인 사기범죄 ‘큐싱’ 전문보기
 


정순채 사이버칼럼

정순채 동국대학교 융합교육원 겸임교수·경희대학교 사이버대 객원교수 · 법무법인 린 전문위원 · 해병대부사관153기

  1. No Image

    [정순채 칼럼] 진화하는 사이버 사기(Ⅱ)

    온라인 ‘쇼핑몰 사기’는 가급적 신용카드를 이용하며, 추가 할인 등을 미끼로 현금 거래를 유도하는 판매자와는 거래하지 않는다. 해외에서 직접 물품 구매 시에는 사전에 해당 물품 판매 사이트의 신뢰 여부를 반드시 확인해야 한다. 한국소비자원에서 운영하는 ‘국제거...
    Date2024.08.27 By관리자 Views7455
    Read More
  2. No Image

    [정순채 칼럼] 진화하는 사이버 사기(Ⅰ)

    경찰청의 ‘2023년 사이버 사기·금융범죄 집중단속’결과에 따르면 가장 자주 발생하는 범죄 유형은 사이버 사기의 경우 ‘직거래 사기’, 사이버 금융범죄의 경우 ‘메신저 피싱’으로 나타났다. 사이버 사기의 범죄 유형 중 직거래 사기가 40.22%로 가장 많았다. 다수가 이용...
    Date2024.08.19 By관리자 Views9959
    Read More
  3. No Image

    [정순채 칼럼] 미래를 준비하는 ‘컴퓨팅 사고력’

    우리는 2016년 3월 알파고와 이세돌의 세계적인 바둑 대전을 기억하고 있다. 2022년 11월에는 오픈 AI의 챗-3.5 기반의 GPT가 출시됐다. 올해 5월에는 오픈 AI의 최신모델 GPT-4o(포오)가 공개됐다. 7월 말에는 메타에서 GPT-4o를 능가하는 라마 3.0이 공개됐다. 미래에...
    Date2024.08.14 By관리자 Views9245
    Read More
  4. No Image

    [정순채 칼럼] 세상을 멈춰 세운 MS의 ‘IT 대란’

    지난달 19일 마이크로소프트(MS)의 클라우드 서비스 장해로 세계 곳곳에서 ‘사이버 정전’을 방불케 하는 대규모 마비 사태가 발생했다. 보안 프로그램 업데이트 도중 오류가 발생해 전 세계 항공, 은행, 병원 등에서 업무가 마비되는 초유의 사태가 일어났다. 순식간에 ...
    Date2024.08.05 By관리자 Views9737
    Read More
  5. No Image

    [정순채 칼럼] 신종 온라인 사기범죄 ‘큐싱’

    온라인상에서 이뤄지는 사기 수법이 갈수록 교묘해지고 있다. 최근에는 스마트폰 이용자들이 많이 사용하는 QR코드를 악용한 신종 사이버 금융사기인 ‘큐싱(Qshing)’ 피해가 증가하고 있다. 큐싱은 QR코드(Quick Response)와 피싱(Phishing)의 합성어로 QR코드를 이용한 ...
    Date2024.07.22 By관리자 Views8509
    Read More
  6. No Image

    [정순채 칼럼] 화성화재 참사와 전기차충전기의 부적합 소화기

    전기차 충전기 3년새 375%급증...지난해 기준 설치된 전기차 충전기 30만5309대 지난달 24일 경기 화성시의 전지제조 공장 화재로 23명이 숨지는 등 31명의 사상자가 발생했다. 화재 영상에는 배터리에서 흰 연기가 피어오르고 급격히 발화해 작업실 전체에 연기가 가득 ...
    Date2024.07.17 By관리자 Views6694
    Read More
  7. No Image

    [정순채 칼럼] 수면 위로 부상하는 디지털 증거

    오늘날 디지털 사회에서는 일상의 모든 상황이 디지털 매체에 기록된다. 범죄 등 다양한 사건·사고에서 증거 등 사실 입증은 매우 중요하다. 휴대폰이나 CCTV, 블랙박스와 같은 디지털 기기에서 증거를 찾기 위한 포렌식은 일반화됐다. 수사기관에서는 포렌식 등 과학수...
    Date2024.07.09 By관리자 Views12536
    Read More
  8. No Image

    [정순채 칼럼] 인공지능 전쟁과 인력 양성

    현재는 인공지능(AI)이 업무와 생활방식까지 통째로 바꿔놓는 AI 시대다. 예상을 초월한 AI의 환경 변화는 향후 예측도 어렵다. 이 같은 이유로 AI 인재 확보를 위해 구글과 오픈AI 등 글로벌 빅테크 기업은 파격적인 대우로 투자를 아끼지 않고 있다. AI가 ‘게임체인저’...
    Date2024.07.02 By관리자 Views10232
    Read More
  9. No Image

    [정순채 칼럼] 北, 오물 풍선 도발과 우려되는 사이버 공격

    지난해 11월 북한이 사실상 9.19 군사합의 파기를 선언한지 7개월 만에 대통령실은 남북 신뢰 회복 때까지 9.19 군사합의 효력을 정지시켰다. 이 같은 조치로 한반도 긴장이 높아지면서 북한발 사이버 공격 위협이 우려된다. 북한이 과거의 군사적 갈등 양상과 달리 사이...
    Date2024.06.24 By관리자 Views7710
    Read More
  10. No Image

    [정순채 칼럼] 인공지능으로 문턱 낮아진 사이버 공격

    인공지능(AI) 기술을 이용한 사이버 공격 장벽이 낮아지고 있다. 최근 대만의 세계 1위 반도체 수탁 생산 기업인 TSMC가 사이버 공격을 당했다. 미리 입수한 개인정보를 이용해 로그인을 시도하는 크리덴셜(Credential) 공격으로 나타났다. 국내의 자동차 부품 협력기업 ...
    Date2024.06.17 By관리자 Views7027
    Read More
  11. No Image

    [정순채 칼럼] 시급한 미래 지향적 인공지능 기본법

    21대 국회에서 1년 반 넘게 계류됐던 인공지능(AI) 기본법 처리가 무산됐다. 지난달 30일 개원한 22대 국회에서 다시 발의해야 한다. AI 기본법안으로 불리는 ‘인공지능산업 진흥 및 신뢰기반 조성 등에 관한 법률’은 AI에 대한 개념 규정과 AI 지원체계, 윤리원칙을 담...
    Date2024.06.11 By관리자 Views7673
    Read More
  12. No Image

    [정순채 칼럼] ‘음주 뺑소니’ 사건과 ‘디지털 매체’

    현대인의 일상은 디지털 매체(기기)와 함께 하는 삶이다. 예를 들면 우리가 아침에 일어나 포털에서 정보를 검색하거나 카카오톡을 확인하고 스마트폰으로 인터넷 뉴스를 시청한 후 엘리베이터를 이용해 지하 주차장으로 갔다. 지하 주차장에 주차된 차를 운전해 내비게...
    Date2024.06.04 By관리자 Views6546
    Read More
  13. No Image

    [정순채 칼럼] ‘디지털 증거’의 기본은 무엇인가?

    현대를 살아가는 우리는 디지털 매체와 함께하는 일상이다. 사회 환경이 0과 1로 이루어지는 디지털 혁명의 물결은 우리의 삶 전체에 영향을 미친다. 우리가 일상에서 쉽게 접촉하는 디지털 기기는 스마트폰을 비롯해 컴퓨터, 노트북, CCTV, 내비게이션, 블랙박스 등 매...
    Date2024.05.27 ByHBcom Views7434
    Read More
  14. No Image

    [정순채 칼럼] 시급한 국가 사이버 컨트롤타워

    북한이 법원 내부 전산망을 2년간 해킹해 1014GB(기가바이트) 규모의 자료가 유출된 것으로 나타났다. 법원 전산망이 해킹돼 재판 등 관련 자료 유출이 확인된 것은 이번이 처음이다. 대법원 법원행정처는 2023년 2월 해킹 피해를 인지하고도 10개월간 감추면서 후속 조...
    Date2024.05.20 ByHBcom Views6428
    Read More
  15. No Image

    [정순채 칼럼] AI 데이터 향상 위한 입법 대책

    2020년 8월 ‘데이터 경제 실현’을 위해 도입한 ‘데이터 3법’이 유명무실해질 위기다. 2021년 2월 SK텔레콤 가입자 5명이 SK 상대 개인정보 가명 처리에 반대하는 소송을 제기했다. 1심과 2심 법원은 원고 측 손을 들어줬다. 데이터 3법의 핵심인 가명 정보는 이름이나 전...
    Date2024.05.15 ByHBcom Views7003
    Read More
Board Pagination Prev 1 2 3 4 5 6 7 8 Next
/ 8


CLOSE