스미싱과 큐싱은 모두 **피싱(Phishing)**을 활용한 사기 수법입니다. 차이점은 공격 경로와 수단에 있습니다.
---
1. 스미싱(Smishing)
정의: 문자 메시지를 이용한 피싱 사기입니다.
방법:
피해자에게 문자(SMS)를 보내고 악성 링크를 클릭하도록 유도합니다.
링크를 클릭하면 악성 앱이 설치되거나 가짜 결제 페이지가 열립니다.
이로 인해 개인 정보가 유출되거나 금전적 피해를 입습니다.
주요 사례:
택배 배송 확인, 청첩장, 이벤트 당첨 등을 가장한 메시지 발송
링크를 누르면 악성 코드 설치 → 금융 정보 탈취
---
2. 큐싱(Qshing)
정의: QR코드를 활용한 피싱 사기입니다.
방법:
QR코드에 악성 링크를 삽입해 피해자가 스캔하도록 유도합니다.
QR코드 스캔 후 악성 앱이 다운로드되거나 가짜 사이트가 열립니다.
개인 정보 입력 시 정보가 유출되거나 금전적 피해가 발생합니다.
주요 사례:
식당 메뉴판, 이벤트 참여, 포스터 등에 악성 QR코드 삽입
스캔 후 개인 정보 입력 요구 → 금융 정보 탈취
---
예방 방법
1. 스미싱 예방
출처를 알 수 없는 문자 링크 클릭 금지
공식 앱스토어 외 출처의 앱 설치 금지
스마트폰 보안 설정 강화
2. 큐싱 예방
의심스러운 QR코드 스캔 자제
스캔 후 나타나는 링크를 확인하고 공식 사이트인지 점검
QR코드 스캔 후 앱 설치 권한이나 정보 입력 요구 시 주의
---
스미싱과 큐싱은 일상 속에서 흔하게 나타날 수 있으므로, 링크나 QR코드를 클릭하기 전 항상 출처를 확인하는 것이 중요합니다.