잉카인터넷 시큐리티대응센터 블로그

최근 FBI가 QR코드를 활용해 각종 금융 정보와 크리덴셜을 훔치는 사이버 범죄에 대해 경고했다. FBI는 악의적으로 제작한 QR코드를 스캔하면 공격자의 악성 사이트로 연결되고, 개인 및 금융 정보를 요구하는 메시지가 표시된다고 알렸다. 또한 해당 기관은 QR코드를 통해 이동한 사이트에서의 결제를 지양하고, 실제 QR코드를 스캔하는 경우 원본 코드 위에 스티커를 붙이는 등 코드가 변조되지 않았는지 확인할 것을 권고했다. 사진 출처 : BleepingComputer 출처 [1] Internet Crime Complaint Center (2022.01.18) - Cybercriminals Tampering with QR Codes to Steal Victim Funds https://www.ic3.gov/M..

1. 개 요 손쉽게 다양한 정보를 함축하여 담을 수 있는 QR(Quick Response)코드가 여러 분야에서 널리 사용되고 있다. 하지만 대부분의 사용자들은 QR코드가 무엇이며, 어떠한 방식으로 사용되고 있는지 편리성에 따른 악용의 소지는 없는지 정확하게 알지 못한다. 예전에 게재한 글을 통해 잠시 QR코드의 악용 가능성에 대해 언급한 바 있지만 최근 해외 보안 관련 커뮤니티에 관련 글이 게재된 만큼 다시 한번 해당 내용에 대해 살펴본 후 혹여 있을지 모를 보안 위협에 대비 해야할 필요가 있을것 같다. [ 참고 : QR Code: a channel to spread malware? ] http://community.ca.com/blogs/securityadvisor/archive/2011/02/14/q..