대표 사진은 QR코드 스캔을 설명하기 위한 자료 사진입니다. 실제 피해 현장은 아닙니다. Walls.io / Unsplash (Unsplash License).

🔎 디지털 생활·피해 예방 · 2026년 10월 14일

주차 요금을 내려고 QR코드를 찍었는데 낯선 결제 창이 열린다면 어떨까요? QR코드 자체가 진짜처럼 보여도 연결 주소는 다를 수 있습니다. 꼭 확인할 부분이 있습니다.

미국 연방거래위원회(FTC)는 2026년 9월 3일, 주차 결제 시설 등에 붙은 정상 QR코드 위에 사기범이 다른 QR코드 스티커를 덧붙이는 사례를 경고했습니다. QR코드로 열린 페이지가 개인정보나 결제 정보를 요구할 수 있다는 내용입니다.

QR코드는 왜 주의해야 할까요?

QR코드는 편리한 바로가기입니다. 하지만 인쇄된 작은 네모만 보고 어느 웹사이트로 연결될지 알기는 어렵습니다. 정상 주차 결제 서비스를 흉내 낸 가짜 화면이 나타나면 방문자가 업체 공식 홈페이지로 착각할 가능성이 있습니다.

FTC가 소개한 사례는 특히 정상 QR코드를 가짜 QR코드로 가리는 수법입니다. 모든 QR코드가 위험하다는 뜻은 아니고, 출처를 알 수 없는 코드에서는 한 번 더 확인하자는 취지입니다.

이미 QR코드를 눌렀다면 어떻게 하나요?

상황	권장 대응
주소만 열어봤고 정보를 입력하지 않음	페이지를 닫고 공식 앱·공식 웹사이트에서 다시 확인합니다.
아이디·비밀번호를 입력함	해당 계정의 비밀번호를 즉시 변경하고 같은 비밀번호를 쓰는 다른 계정도 확인합니다.
카드·계좌 정보를 입력하거나 결제함	카드사·은행에 즉시 문의해 거래내역과 보호 조치를 확인합니다.

FTC는 의심스러운 링크를 통해 로그인 정보를 입력했다면 비밀번호를 신속히 바꾸고, 관련 금융거래 내역을 확인하라고 권합니다. 다른 곳에서도 동일한 비밀번호를 썼다면 함께 변경하는 것이 좋습니다.

직접 결제해야 한다면 더 안전한 방법은?

가능하다면 업체 안내판의 공식 명칭을 확인한 뒤 공식 앱이나 직접 입력한 공식 웹주소에서 결제하세요. 결제 요청 내용이나 주소에 낯선 철자가 있으면 직원 또는 운영기관에 먼저 문의하는 것이 안전합니다.

휴대전화 운영체제와 앱을 최신 버전으로 유지하고, 계정에는 가능한 경우 다중인증을 설정하는 것도 도움이 됩니다. 다만 보안 기능만으로 모든 사기를 막을 수 있는 것은 아닙니다.

편리한 QR코드라도 ‘스캔 → 주소 확인 → 결제’ 순서는 꼭 지켜주세요.

어디까지 확인된 이야기인가요?

이 글은 미국 FTC의 2026년 9월 공식 경고를 바탕으로 작성했습니다. 현재 한국의 특정 주차장에서 동일한 피해가 발생했다는 뜻은 아닙니다. 실제로 의심스러운 스티커나 결제 요청을 발견했다면 해당 시설 운영기관에 확인하세요.

확인한 자료

• FTC 소비자 경고 — 주차장 QR코드 사기 주의 (2026년 9월 3일)
• FTC — QR코드를 이용한 개인정보 탈취 주의 (2025년 1월)
• Financial Times — QR코드 피싱에 대한 금융권 경고 (2024년)

본 글은 예방을 위한 정보 해설이며 특정 서비스·기관 또는 개인의 사기를 단정하지 않습니다. 실제 금전 피해가 의심될 경우 거래기관 및 수사·상담기관에 신속히 문의하세요.