QR 코드로 해킹당할 수 있나요? [예방 가이드]

QR 코드로 해킹당할 수 있는지 알아보세요 QR 코드는 지난 몇 년 동안 세계를 강타했습니다. 그리고 스마트폰에 대한 과도한 의존은 그들의 성공에 기여했습니다. 우리는 이제 어디에서나 QR 코드를 스캔할 수 있습니다. 그들이 적용되는 도메인은 증가하고 있습니다. 하지만 QR 코드로 해킹당할 수 있을까요?

이 질문은 기술 분야의 전문가든 첫 스마트 기기를 가진 사람이든 모두를 괴롭힙니다. 그 대답은 놀라울 수 있으며, 다음 QR 코드를 스캔하기 전에 두 번 생각하게 만들 것입니다. 계속 읽어보세요!

QR 코드로 해킹당할 수 있나요?

네, QR 코드로 해킹당할 수 있으며 개인 데이터, 로그인 자격 증명 및 은행 정보의 손실로 이어질 수 있습니다. 우리는 일반적으로 QR 코드를 스캔하기 위해 휴대폰을 사용하며, 이 장치는 모든 종류의 중요한 세부 정보를 저장하므로 해커에게 더욱 매력적입니다.

QR 코드가 처음 발명된 1994년에는 안전했으며, 그 추세는 또 다른 10년 정도 지속되었습니다. 하지만 그 이후로 상황은 극적으로 변화했으며, 상황은 악화되었습니다. QR 코드는 더 이상 안전하지 않습니다!

QR 코드는 장치에 침투하고, 데이터를 훔치고, 중요한 매개변수를 수정하고, 사용자의 명시적인 동의 없이 결제를 수행하며, 최악의 경우 장치를 사용할 수 없게 만들 수 있습니다. 대부분의 여러분은 비슷한 상황에 직면할 가능성이 낮지만, 항상 준비하는 것이 좋습니다!

공격자는 QR 코드를 어떻게 사용할 수 있나요?

이를 이해하기 위해 먼저 QR 코드가 어떻게 작동하는지 알아보겠습니다. QR 코드는 기본적으로 바코드의 업그레이드로, 방대한 양의 정보를 저장하고 스캔할 때 따를 지침을 장치에 제공합니다.

이것은 카페의 메뉴를 여는 것처럼 간단하거나 웹사이트, 광고로 리디렉션하거나 결제를 수행하는 것일 수 있습니다. QR 코드는 이제 온라인 비접촉 결제에서 증가된 응용을 찾고 있으며, 해커의 완벽한 표적이 되고 있습니다.

예를 들어, QR 코드를 스캔하여 웹사이트로 리디렉션됩니다. 웹사이트를 탐색한 후 세션을 종료합니다. 지금까지는 아무런 의심스러운 점이 없죠?

무심코 사용자가 깨닫지 못하는 것은 이러한 웹사이트가 명시적인 승인 없이 파일을 다운로드할 수 있다는 것입니다. 그리고 이러한 파일은 보안을 위협하고 중요한 데이터를 해커에게 전송합니다. 게다가 QR 코드를 스캔하는 것만으로도 사용자의 은행 계좌에서 큰 금액이 차감된 사례가 있었습니다. 이것은 어떻게 작동할까요? QR 코드는 장치에 금액을 이체하라는 명령 세트를 지정합니다.

전화기와 은행 애플리케이션 모두에 보안 조치가 마련되어 있지만, 악용할 수 있는 허점도 있습니다. 그리고 해커는 보통 이러한 허점을 찾아냅니다!

악성 QR 코드로부터 보호하려면 어떻게 해야 하나요?

1. 보이는 모든 QR 코드를 스캔하지 마세요

악성 QR 코드에 대한 최고의 예방책은 무엇일까요? 스캔하지 마세요. 그 진위를 확인하고 QR 코드가 어떤 방식으로든 변조되지 않았다는 사실을 확인하지 않는 한 다른 안전한 방법을 사용하세요. 해커는 일반적으로 카페의 QR 코드를 자신의 버그가 있는 코드로 교체합니다. 또는 사용자를 유인하기 위해 너무 좋게 보이는 광고를 만듭니다. QR 코드를 스캔하기 전에 항상 두 번 생각하세요. 그 부분이 완료되면 데이터가 손상되는 데 오랜 시간이 걸리지 않을 것입니다.

2. QR 코드가 리디렉션하는 URL 확인하기

대부분의 QR 코드는 웹사이트로 리디렉션됩니다. 그리고 원격으로 안전한 장치라도 실제로 웹페이지로 이동하기 전에 링크를 먼저 나열합니다. 이것이 QR 코드가 합법적인지 해킹된 것인지 확인할 수 있는 기회입니다.

QR 코드가 리디렉션하는 웹사이트가 올바른지 확인하세요. QR 코드가 해킹되면 해커는 웹 주소와 인터페이스 모두에서 원본과 유사한 웹페이지를 만들기 위해 특별한 노력을 기울입니다.

따라서 링크를 주의 깊게 검사해야 합니다. 이상한 점, 추가 문자, 하이픈 또는 슬래시를 찾으세요. 이러한 변경 사항은 종종 눈에 띄지 않습니다. 그리고 여기서 몇 초의 노력이 QR 코드로 인해 전화기가 해킹되는 것을 막을 수 있습니다.

3. 은행 또는 개인 정보를 절대 공유하지 마세요

QR 코드를 스캔하고 개인 정보나 중요한 정보를 요청하는 웹페이지로 리디렉션되면 절대 공유하지 마세요. 은행 용도로는 QR 코드에 의존하지 말고 은행의 공식 앱이나 웹사이트를 사용하세요.

일부 해커는 소셜 네트워크 플랫폼의 로그인 페이지와 놀랍도록 유사한 웹페이지를 설계합니다. 그리고 여기서 제공하는 모든 정보는 해커에게 직접 전송되어 귀하의 계정이 손상됩니다. 이 주제에 대해 더 읽어보세요

Microsoft는 Windows 11에서 보안을 개선하기 위해 JScript를 JScript9Legacy로 교체합니다.
Microsoft는 Forrester의 최신 제로 트러스트 보안 순위에서 리더로 선정되었습니다.
Windows 10 사용자는 1년 동안 무료 보안 업데이트를 받으며, 등록이 지금 열렸습니다.
Microsoft는 Windows 11, 10 및 서버 설치 이미지를 위한 새로운 Defender 업데이트를 출시합니다.

4. 안전한 QR 코드 스캐너 사용하기

QR 코드 사기가 대중에게 직접적인 영향을 미치는 문제가 된 이후, 많은 인기 있는 안티바이러스 솔루션이 모바일 사용자용 전용 QR 스캐너 앱을 개발했습니다. Norton Snap QR 코드 리더는 지원이 종료되었지만, iOS의 App Store와 Android의 Play Store에서 여전히 여러 신뢰할 수 있는 옵션이 제공됩니다.