식당의 QR 코드가 늘 당신 생각 그대로인 것은 아닙니다.

스티커 수법

수법은 허무할 만큼 단순합니다. 범죄자는 식당에 들어가 테이블이나 입구에 놓인 QR 코드 스탠드를 찾아, 그 위에 갓 인쇄한 스티커를 덧붙입니다. 자신의 QR 코드가 담긴 스티커죠. 테이블 한 개당 걸리는 시간은 채 30초도 되지 않습니다.

그렇게 열리는 가짜 페이지는 주문 페이지나 결제 페이지를 거의 완벽하게 복제한 것입니다. 정확한 로고, 정확한 브랜드 색상, 때로는 식당 이름까지 그대로죠. 오늘의 메뉴를 보고 있다고 믿는 손님은 사기 웹사이트에 자신의 신용카드 정보를 입력하게 됩니다.

이 수법은 식당에만 국한되지 않습니다. 프랑스 정부의 사이버 피해 지원 플랫폼 Cybermalveillance.gouv.fr도 주차 정산기와 전기차 충전소에 붙은 가짜 QR 코드를 경고하고 있습니다.

물리적 보호 장치(각인된 QR 코드, 잠금형 거치대) 없이 디지털 메뉴로 전환한 식당이 주요 표적입니다. 일반 종이에 스탠드를 직접 인쇄하는 소규모 업소가 가장 취약합니다.

이렇게 알아챌 수 있습니다

스캔하기 전에 QR 코드를 직접 살펴보세요. 가짜 스티커는 위치가 살짝 어긋나 있는 경우가 많고, 가장자리가 겹쳐 있거나 식당의 다른 인쇄물과 인쇄 품질이 다르기도 합니다.

링크를 열기 전에 전체 URL을 표시해 주는 QR 리더를 사용하세요. iOS 기본 카메라 앱과 Android 내장 리더는 대개 URL을 보여줍니다. 잠깐 시간을 내어 읽어보세요. 공격자들은 타이포스쿼팅을 이용합니다. 업소의 공식 웹사이트 대신 'carte-restaurant-lyon.com' 같은 주소를 쓰는 식이죠.

단지 메뉴를 보려는 것뿐인데 페이지가 신용카드 정보를 요구한다면 특히 경계해야 합니다. 정상적인 식당은 메뉴 열람에 결제를 요구하지 않습니다.

의심스러우면 직원에게 직접 메뉴판을 보여 달라거나, 관리자 화면에 표시되는 QR 코드를 보여 달라고 요청하세요. 테이블 스탠드에 붙은 것 말고요.

Trasimène이 하는 일

Trasimène에는 QR 코드 스캐너가 들어 있습니다. 이 스캐너로 읽은 모든 링크는 열리기 전에 저희 서버에서 확인됩니다. Trasimène이 관리하는 피싱 및 악성코드 사이트 목록, Google Safe Browsing, 그리고 리디렉션이 있다면 최종 도착지까지 대조합니다.

링크가 위험한 것으로 확인되면 열리지 않고 경고가 표시되며, 그래도 열지는 사용자가 직접 결정합니다. 도메인 등록일은 확인되는 경우 판단을 돕기 위해 표시되지만, 판정에는 반영되지 않습니다.

이 확인은 앱의 스캐너를 통해 이루어집니다. QR 코드를 비추기 전에 스캐너를 먼저 여세요. 휴대폰 카메라 앱으로 읽은 QR 코드는 확인되지 않습니다. Trasimène의 선택형 VPN이 켜져 있으면, 저희 목록에 이미 있는 사이트에 방문한 사실을 나중에 찾아내 앱에서 알려 드립니다. VPN이 직접 페이지를 차단하지는 않습니다. VPN이 이름 확인을 맡기는 스위스 서비스 Quad9만이 자신이 아는 악성 도메인을 자체적으로 걸러냅니다.

의심스러우면 식당에 관리자 화면이나 공식 문서에 표시된 QR 코드를 보여 달라고 요청하세요. 테이블 스탠드에 붙은 것 말고요.

경계심은 여전히 첫 번째 방어선입니다. 스캔하기 전에 한 번 살펴보기, 입력하기 전에 URL 읽어보기, 의심스러우면 물어보기. 이 간단한 습관만으로도 대다수의 QR 코드 공격을 막아낼 수 있습니다. 그리고 제대로 된 보안 앱이 있다면, 이 과정을 자동화하지 않을 이유가 없습니다.

출처

Trasimène: 모바일 보안

QR 피싱으로부터 자신을 보호하세요

Trasimène 다운로드 →