중국에서 본 QR코드를 이용한 보안범죄 사례 - 일본서버호스팅 제이피서버
일본서버호스팅
일본서버호스팅
일본서버호스팅
세계 어디서나 볼 수 있는 스마트폰 QR코드.
우리나라처럼 QR코드를 찍는 것으로 홈페이지의 세부사항 및 애플리케이션 컨텐츠를 다운로드 할 수 있는
페이지로 이동하거나 또는 QR 코드를 스마트폰으로 가져오면 돈을 송금할 수 있는 전자결제를 할 수도 있다.
일본서버호스팅
새로운 기술이 보급되면 그것을 악용하는 사례도 나온다.
중국에서는 PC를 보급시킨 騰訊(텐센트)의 채팅 소프트웨어 'QQ'에서 QQ를 활용한 범죄가 다수 발생하고
뉴스로 다루어졌다.
QR 코드에 대해서도 그것을 활용한 범죄를 종종 듣을 수 있게 되었다.
우리나라에서도 앞으로 더욱 보급이 진행될 것으로 보이는 QR 코드에 대해 다시 정리해보고 싶다.
일본서버호스팅
일본서버호스팅
중국에서 QR 코드의 활용을 되돌아 보면, QR 코드를 대면 "명함을 대신하는 개인 사이트", "지도 정보",
"상품 페이지", "매장의 행사 상품 정보 및 전자 쿠폰", "EC 사이트의 상품페이지" 등이있다.
일본서버호스팅
책이나 신문에서도 QR 코드가 있어, 학습 참고서나 문제집에서 자세한 답변과 설명을 알고 싶다면 QR 코드를
스캔하는 형태로 도입되고 있다.
몇몇 상품을 취급하는 가게에서는 모든 상품의 가격 표시 옆에 제품을 소개 페이지로 이동하는 QR 코드를
제공하는 가게도 있다.
일본서버호스팅
QR 코드를 인터넷에서 활용하기 시작했을 무렵은 "스캔족" 이하는 말이 나올 정도로 기술을 좋아하는
사람들이 QR 코드를 앞서서 사용하고 있었다.
QR 코드가 대중적인 요즘은 무작정 QR 코드를 스캔하는 것은 위험하고, 지하철과 버스의 모니터나
TV 프로그램이나 뉴스 사이트 등으로 이동해 버리기 떄문에 쉽게 검색하는 사람은 많이 없어졌다.
하지만 보안상 위험한 QR 코드를 스캔해 버리는 케이스가 끊이지 않는다.
일본서버호스팅
현재 중국에서 확인된 QR 코드를 활용한 범죄에 대해서는 "피싱 사이트나 바이러스 응용 프로그램의
다운로드 링크가 표시되는 사이트"나 "개인 정보를 입력하기 위한 공식 사이트로 위장한 사이트"로
이동하기 때문에 범죄가 많아졌다.
일본서버호스팅
또한 개인 정보를 포함한 QR 코드가 있는 에어 티켓과 철도 티켓 등을 무단으로 액세스하거나, 전용장비,
소프트웨어 등를 읽어내는 것으로 개인 정보의 누설도 있다.
일본서버호스팅
함부로 QR 코드를 스캔하지 말라고 하지만 QR 코드를 스캔하는 경우도 있다.
피해사례를 소개한다.
일본서버호스팅
일본서버호스팅
일본서버호스팅
일본서버호스팅
일본서버호스팅
일본서버호스팅
"Mobike"나 "Ofo"를 시작으로 한 공용자전거에 QR 코드를 붙이는 경우가 그 중 하나.
QR 코드를 스캔하여 자전거의 잠금을 해제하지만, 거기에 다른 QR 코드를 붙여 가짜 사이트로 유도하거나
개인 정보를 빼내거나 전자 결제로 돈을 빼낸다.
일본서버호스팅
중국의 공동 주택에서는 광열비 청구서가 문에 부착되는 경우가 있다.
그것을 노린 범죄이며, 진짜로 보이는 QR 코드에는 "광열비가 얼마정도 부족하기 때문에 종이에 기록된
QR 코드를 스캔하여 지불하라"는 통지서를 각 가정에 붙여 피해를 입힌다.
일본서버호스팅
슈퍼마켓이나 쇼핑몰 등에서는 입구 등에서 전단지 배포를 여기저기서 하지만, 무시할 수 없게
"QR 코드 스캔으로 무료 상품 선물 캠페인"을 실시하고 개인 정보와 전자결제를 도용당해 피해를 본다.
일본서버호스팅
또한 트로이 목마 계열이나 바이러스는 아니지만 연안 대도시의 신선한 시장에서, 각 점포에서
알리페이(Alipay)와 위챗페이 (WeChatpay)에서의 전자결제용 QR 코드 인쇄를 붙인 곳이 있는데,
이것을 사람이없는 야간를 노리고 범죄자가 자신의 QR 코드를 각 점포에 붙이고 돈을 취한다는 뉴스도 있었다.
일본서버호스팅
보안 업체 "瑞星(서성)"에 따르면 "범인은 시민의 심리를 이용하는 다양한 방법으로 QR 코드 스캔 시키려
하고있다.
액세스하는 것만으로 트로이 목마가 다운로드되어, 개인 정보 유출되고, 드물게는 인터넷 뱅킹의 계좌에서
돈이 인출되는 등의 상황이 발생한다"고 설명했다.
일본서버호스팅
"공인된 신문 등의 인쇄물이라면 문제 없지만 게시자 불명의 전단지의 QR 코드는 위험"이라며 또한
"QR 코드가 들어간 표 등은 타인이 사용할 수 없는 곳에 버리거나 QR 코드를 검게 칠해 버리도록 권하며
SNS에서 함부로 표 사진을 올리고 않도록" 주의를 촉구하고 있다.
또한 중국 특유의 상황으로 Android에서는 GooglePlay는 사용할 수 없지만, "합법적인 사이트에서 다운로드
할 수 있도록" 이라고 권하고 있다.
일본서버호스팅
중국 언론의 보도에서는 이러한 QR 코드 범죄를 근거로 정부가 "이차원 코드"를 관리 감독하는
구조나 코드의 안전 판정 소프트를 만들어 이차원 코드를 활용한 범죄의 대책을 취해야한다는 목소리도 있다.
일본서버호스팅
일본서버호스팅
일본서버호스팅
일본서버호스팅
일본서버호스팅
일본서버호스팅