스캔하고 사기당하세요.
공무원들은 사기꾼들이 스마트폰 사용자들을 개인 정보를 훔치는 악성 사이트로 연결하는 사악한 QR 코드를 사용하는 “퀴싱 공격”의 증가에 대해 경고하고 있습니다.
QR 코드는 고객이 스마트폰을 사용하여 코드를 스캔하여 결제하고 메뉴를 정독하는 레스토랑과 같은 장소에서 일반화되었습니다.
또한 호텔과 병원의 다양한 체크인 지점은 물론 전국의 주차 미터기에서도 사용됩니다.
BlueVoyant의 사전 사이버 보안 서비스 담당 수석 이사인 Dustin Brewer는 최근 CNBC에 “특히 우려되는 점은 합법적인 전단지, 포스터, 광고판 또는 공식 문서가 쉽게 손상될 수 있다는 것입니다.”라고 말했습니다.
“공격자는 자신의 QR 코드를 인쇄하여 실제 또는 디지털 방식으로 정품 코드 위에 붙여 넣을 수 있으므로 일반 사용자가 속임수를 감지하는 것이 거의 불가능합니다.”
QR코드는 가상공간에서도 활용된다. 예를 들어 온라인 주문의 배송 상태를 확인하는 데 자주 사용됩니다.
IBM은 전통적인 피싱 사기에 취약한 노년층이 사기와 관련하여 가장 큰 위험에 처할 수 있다고 보고합니다.
그러나 디지털에 능숙한 밀레니얼 세대와 주머 세대는 아무 생각 없이 QR 코드를 자주 스캔한다는 점을 고려하면 이들 역시 위험이 높습니다.
컴퓨터 회사 IBM은 공식 메모에서 “편리함을 더한다고 해서 경계심을 늦추지 마십시오”라고 촉구하면서 연방거래위원회(FTC)가 최근 퀴싱 사기가 증가했다고 보고했습니다.
IBM 관계자는 사람들이 공공 장소에서 QR을 스캔하는 경우 변조의 물리적 징후를 찾아볼 것을 촉구합니다.
또한 사용자는 원치 않는 QR 요청에 주의할 것을 권고합니다.
사이버 보안 훈련에 초점을 맞춘 SANS Institute의 연구, AI 및 새로운 위협 책임자인 Rob Lee는 CNBC에 “QR 코드는 보안을 염두에 두고 만들어진 것이 아니라 삶을 더 쉽게 만들기 위해 만들어졌으며 사기꾼에게도 완벽합니다.”라고 말했습니다.
“우리는 이전에 피싱 이메일에서 이 플레이북을 본 적이 있습니다. 이제는 웃는 픽셀 모양의 사각형만 표시됩니다. 아직 당황할 만한 수준은 아니지만 공격자가 확장하기를 좋아하는 저노력, 고수익 전략과 정확히 일치합니다.”