【꼭 보세요】QR코드 바이러스 조심

“스마트폰 사용자들은 QR코드를 스캔해 소프트웨어를 다운로드하거나, 위챗 친구를 추가하거나, 모바일 결제를 하는 등 습관을 가지고 있으며, 일부 사용자는 QR코드를 보면 바로 스캔하는 습관도 있습니다. 여기에는 일정한 위험이 있습니다.” 2013년 3월 10일, 베이징시 공안국 공식 웨이보 ‘평안 베이징'은 바이러스 제작자가 바이러스나 악성 웹사이트가 포함된 다운로드 링크를 QR코드 이미지 안에 삽입할 수 있다고 경고했습니다. 바이러스가 포함된 QR코드 링크는 요금을 부과하거나, 사용자를 감시하고 개인정보를 훔칠 수 있으며, 전자상거래와 모바일 결제 정보가 종종 도난 목표가 됩니다.
이 경고에 대해 경찰은 아직 이와 관련된 사건 신고는 접수되지 않았다면서도, 다른 지역에서는 무작정 QR코드를 스캔하다가 휴대폰이 악성 요금 차감으로 피해를 입은 사례가 여러 차례 발생했었다고 전했습니다. 이 경고의 주 목적은 베이징 시민들의 경각심을 높이기 위함입니다. 광저우에 사는 한 시민은 QR코드를 보면 바로 스캔하는 습관이 있으며, 어느 상점이 QR코드를 통한 프로모션 링크를 스캔하다가 불행히도 요금 차감 바이러스에 감염되어 악성 웹사이트로 이동하며 100위안 이상의 통신비가 사라지게 되었습니다.\QR코드 자체에는 바이러스가 없으며, 바이러스 링크를 삽입할 때만 ‘유독'하게 됩니다. 간단히 말해, QR코드는 사실 하나의 웹사이트 주소일 뿐입니다. QR코드는 통용형과 비통용형 두 종류로 나뉩니다. 시장에서는 통용형 QR코드가 주를 이루며, 모든 QR코드 인식 프로그램이 읽을 수 있습니다. 비통용형은 회사가 자체 코딩 방식을 도입해 특정 소프트웨어에서만 인식 가능합니다. 유해 QR코드와 일반 QR코드 자체에는 차이가 없습니다. 차이는 QR코드 뒤의 링크에 있으며, 링크가 유해 웹사이트나 플러그인이 포함된 웹사이트로 연결되면 유해 QR코드가 됩니다.
쉽게 말하면, QR코드는 바이러스나 트로이 목마가 위장할 수 있는 '가면'과 같습니다. 유해 QR코드 생성은 일반 QR코드를 만드는 것과 동일하며, 기술 장벽이 전혀 없습니다. QR코드 생성 소프트웨어만 있으면 됩니다. 유해 소프트웨어 링크나 악성 웹사이트 링크를 생성 플랫폼에 넣고 QR코드 이미지를 만든 뒤 온라인에 올리면, 다른 사람이 스캔하는 순간 감염되는 것입니다. QR코드에 바이러스가 있을 수 있으므로, QR코드를 보면 무조건 스캔하지 않는 것이 좋습니다. 가장 좋은 방법은 휴대폰으로 상점의 QR코드를 스캔하지 않고, 정식 웹사이트나 정식 상점이 제공한 QR코드 혹은 인증된 QR코드 발행 플랫폼을 이용하는 것입니다. 일반적으로 신문, 잡지 등 출판물에 실린 QR코드는 비교적 안전합니다.하지만 QR코드 기술 중에는 백그라운드에서 해당 링크 정보를 수정할 수 있는 기술이 있어, 원래는 건강 정보였던 것이 갑자기 악성 내용으로 바뀔 수도 있습니다.\바이러스 숨는 위치:\1. 인기 있는 정상 소프트웨어 안에 숨어 있음: 예를 들어 일부 유명한 게임 소프트웨어, 도구 소프트웨어 안\2. 기능이 있는 무료 소프트웨어를 전문적으로 개발하고, 그 안에 바이러스를 삽입\3. 요금 부과 바이러스는 즉시 설치되지 않고, 먼저 트로이 목마를 설치한 후 일정 시점에 서버를 통해 관련 요금 부과 바이러스를 다운로드하도록 지시하고 조용히 설치\4. 테마 소프트웨어로 위장, 이는 Symbian에서 가장 흔한 바이러스 매개체\5. 시스템 업그레이드 소프트웨어로 위장, Nokia 휴대폰에서 자주 나타남\6. 안티바이러스 소프트웨어로 위장, 예전에는 가짜 360, 가짜 Kaspersky 등이 등장한 적 있음\QR코드를 사용해야 할 경우, 반드시 경계하고, 가능하면 사용하지 않는 것이 좋습니다.