QR코드 링크를 열기 전에 안전하게 확인하는 방법
자동 이동을 피하고 스킴·도메인·리디렉션을 확인해 의도하지 않은 사이트 접근을 줄입니다.
자동으로 열지 말고 문자열부터 읽으세요
QR코드는 웹주소뿐 아니라 전화, 문자, Wi-Fi 설정 같은 명령형 데이터를 담을 수 있습니다. 먼저 문자열만 표시하는 리더로 읽고 브라우저 자동 이동이나 앱 실행은 허용하지 않습니다.
http와 https, mailto, tel, WIFI 같은 앞부분을 확인합니다. 예상하지 못한 스킴이나 난독화된 긴 문자열이면 실행하지 말고 보낸 사람에게 원문 주소를 따로 확인합니다.
- 자동 열기 비활성화
- 전체 문자열 확인
- URL 스킴 확인
- 의심 문자열은 발신자에게 재확인
표시 이름이 아니라 실제 호스트를 확인하세요
주소의 사용자명·서브도메인·비슷한 철자를 이용해 공식 사이트처럼 보이게 할 수 있습니다. URL을 복사해 호스트 이름과 최상위 도메인을 확인하고, 비밀번호나 결제를 요구하면 공식 앱을 직접 열어 같은 안내가 있는지 확인합니다.
단축 URL은 최종 목적지를 숨깁니다. 업무용·결제용 QR이라면 운영 주체가 제공한 공식 문서와 대조하고, 확인되지 않은 리디렉션은 열지 않습니다.
- 호스트 이름 철자 확인
- 단축 URL 여부 확인
- 공식 앱·사이트에서 공지 대조
- 로그인·결제 요구 시 중단
직접 만든 QR도 배포 전에 같은 절차로 검수하세요
직접 생성한 코드라도 입력란에 공백, 줄바꿈, 잘못된 경로가 들어갈 수 있습니다. 생성 직후 디코딩한 문자열을 원문과 문자 단위로 비교합니다.
최종 인쇄물 또는 게시 이미지에서 다시 읽고 비공개 브라우저로 목적지 상태를 확인합니다. 만료된 캠페인, 접근 권한 오류, 예상하지 못한 리디렉션이 있으면 배포를 중단하고 링크를 수정한 새 코드를 만듭니다.
- 생성 후 문자열 재디코딩
- 원문과 문자 단위 비교
- 최종 매체에서 재검사
- 만료·권한·리디렉션 확인
이 방법으로 해결되지 않는 경우
- 악성 사이트 여부를 실시간 평판 서비스로 판정하지 않습니다.
- 단축 URL의 최종 목적지를 항상 추적하지 않습니다.
- 피싱·사기 피해에 대한 법률 또는 보안 보증을 제공하지 않습니다.
- 정상 도메인도 계정 탈취나 경로 변조로 위험해질 수 있으므로 도메인 이름만으로 로그인·결제 요청을 신뢰해서는 안 됩니다.
바로 실행하기
이미지 속 QR 읽기 열기 →근거 자료
형식과 기능 설명은 아래 공식 문서와 표준을 우선 확인했습니다.