QR코드를 찍은 뒤에는 연결 주소와 결제 화면을 확인한 다음 정보를 입력해야 한다. 가짜 QR코드가 진짜 사이트를 흉내 낸 페이지로 연결돼 로그인 정보나 카드 정보를 요구할 수 있고, 악성 앱 설치를 유도하기도 한다. 한국인터넷진흥원(KISA)은 이런 QR코드 악용을 ‘큐싱’으로 안내한다.

스캔 화면에 주소 미리보기가 뜨면 열기 전에 철자와 도메인을 살핀다. 익숙한 업체 이름이 들어 있어도 글자가 바뀌거나 덧붙은 주소라면 공식 사이트와 일치하는지 확인해야 한다. 주소창에 자물쇠 표시가 있거나 ‘https’로 시작한다는 사실만으로 운영 주체가 진짜라고 단정할 수는 없다. 의심되면 QR코드 대신 공식 앱이나 직접 입력한 주소로 접속한다.

주차장 결제판이나 안내문처럼 공개된 장소의 QR코드는 원래 코드 위에 다른 스티커가 붙었는지도 살핀다. 문자나 이메일로 갑자기 받은 QR코드가 계정 정지, 미납금, 배송 문제를 내세워 서둘러 처리하라고 하면 바로 열지 않는다. 해당 기관의 공식 앱이나 이미 알고 있는 연락처로 안내가 사실인지 확인한다.

결제 화면에서는 상호와 결제 금액이 이용하려는 업체·서비스 정보와 맞는지 확인한다. QR 안내 내용과 다르거나 예상하지 못한 개인정보·인증번호 입력을 요구하면 진행을 멈춘다. KISA도 인증번호가 모바일 결제로 이어질 수 있다며 신뢰할 수 있는 사이트인지 확인하도록 안내한다.

이미 계정 정보나 카드 정보를 입력했다면 해당 계정의 비밀번호를 바꾸고 거래·결제 내역을 확인한다. 금전 피해가 의심되면 금융기관에 지급정지를 요청하고 경찰에 신고할 수 있다. KISA의 카카오톡 ‘보호나라’ 채널은 큐싱 확인 서비스를 제공하며, 상담은 국번 없이 118에서 가능하다.