메뉴 QR 코드, 개인정보를 위협할까? 안전하게 사용하는 방법

코로나19 확산 방지를 위해 외식업계는 낡은 종이 메뉴판을 걷어내고 디지털 메뉴나 스캔형 QR 코드로 빠르게 전환하고 있습니다.

QR 코드는 메뉴 업데이트가 간편하고 비접촉 주문·결제가 가능해 점점 더 인기를 얻고 있으며, 앞으로도 오랫동안 자리 잡을 것으로 보입니다.

하지만 이러한 비대면 기술이 과연 득보다 실이 많을까요? QR 코드가 여러분의 개인정보와 보안을 위협하는 것은 아닐까요?

메뉴 QR 코드는 개인정보에 위험을 초래할까?

식당에 자주 다니는 분이라면 스마트폰으로 스캔하면 디지털 메뉴가 화면에 나타나는 QR 코드에 이미 익숙할 것입니다. 흑백 픽셀로 이루어진 이 사각형 코드 하나로 음식을 둘러보고 주문할 수 있으며, 직원과 소통할 수도 있습니다.

그만큼 편리한 만큼, 개인정보 측면에서는 의문의 시선을 받곤 합니다.

QR 코드는 무엇이든 연결할 수 있어, 기업이 고객의 행동을 추적·분석하고 이메일 주소, 신용카드 정보, 주문 내역, 전화번호 같은 개인 데이터를 수집하기가 한층 쉬워졌습니다.

수집된 데이터는 고객의 동의 없이 데이터베이스에 저장된 뒤 타깃 마케팅과 프로모션에 활용될 수 있습니다.

이런 개인정보 우려 외에도 메뉴 QR 코드에는 몇 가지 다른 위험이 도사리고 있습니다.

식당에서 식사하는 일이 부담스러운 과정이 되어서는 안 되지만, 안타깝게도 일부 업체는 비접촉 QR 코드를 이용해 손님들의 민감한 정보를 무단으로 활용하고 있습니다.

메뉴 QR 코드가 초래할 수 있는 주요 개인정보 문제를 살펴보겠습니다.

QR 코드는 프로그래밍이 가능하기 때문에 어떤 대상과도 연결될 수 있습니다. 많은 식당이 의도적이든 아니든 언제, 어디서, 얼마나 자주 코드를 스캔했는지 추적하는 데 이를 활용합니다.

QR 코드 시스템은 쿠키를 활성화해 구매 내역, 이름, 전화번호, 신용카드 정보를 각종 데이터베이스에 추가하고 추적할 수도 있습니다. 드물지만 이런 데이터가 동의 없이 다른 업체에 판매되는 경우도 있습니다.

QR 코드는 사이버 범죄의 통로가 될 수 있습니다. 코드는 사람이 육안으로 해독할 수 없고 데이터를 휴대폰으로 바로 전송하기 때문에, 내용을 미리 확인할 수 없는 동작을 실행시킬 수 있습니다.

출처를 알 수 없는 발신자의 피싱 메일 속 링크를 무심코 클릭한 적이 있으신가요? QR 코드에서도 똑같은 일이 벌어질 수 있습니다. 실제로 QR 코드가 표적형 피싱 사기에 악용된 사례가 있으며, 연결되는 가짜 사이트는 진짜 웹사이트와 똑같이 보이도록 만들어집니다.

주변이 어수선하고 배가 고픈 상태에서, 운영체제나 QR 리더 앱, 코드 자체의 특성에 따라 안전 여부를 확인하지 않고 무언가를 클릭해 버릴 가능성은 매우 높습니다.

대부분의 QR 코드 시스템에는 명확한 개인정보 관리 기능이 없습니다. 투명성이 없고 소비자가 거부권을 행사할 선택지도 없습니다. 최악의 경우, QR 코드는 다른 앱이나 웹사이트를 열어 정보를 넘길 수도 있습니다.

메뉴 QR 코드는 '스캔하고 끝'이라는 단순한 구조로 설계되었기 때문에, 손님 입장에서는 코드를 스캔한 뒤 화면 뒤에서 무슨 일이 일어나는지 통제할 방법이 전혀 없습니다.

일부 사기꾼들은 정상적인 QR 코드 위에 자신들이 만든 QR 코드 스티커를 덧붙이는 수법을 사용합니다. 이렇게 하면 손님을 다른 결제 페이지나 멀웨어가 심어진 웹사이트로 유도할 수 있습니다.

모든 QR 코드 소프트웨어를 믿을 수 있는 것도 아닙니다. 식당이 검증되지 않은 QR 코드 소프트웨어에 투자하면, 모르는 사이에 방문객을 멀웨어 사이트로 안내할 수 있습니다.

공격자는 도메인이 만료되거나 웹사이트가 해킹당한 경우 정상적인 URL을 재활용할 수도 있습니다.

많은 식당이 완전히 디지털 메뉴로 전환해 더 이상 종이 메뉴판을 제공하지 않습니다. 개인정보 우려 외에도 모든 고객에 대한 공평한 대우라는 문제가 제기됩니다.

오늘날에도 스마트폰을 구입할 여유가 없는 사람이 많습니다. 고령자, 최저임금으로 생계를 꾸리는 분들, 장애를 가진 분들 등이 그렇습니다. QR 코드를 스캔할 수 없다는 이유만으로 식사를 거절당한다면, 이는 사회에서 가장 취약한 계층에 대한 불공정한 대우입니다.

QR 코드는 본질적으로 웹 링크입니다. 따라서 이메일이나 문자 메시지 속 링크를 열 때와 마찬가지의 주의가 필요합니다.

즐겨 찾는 식당에서 QR 메뉴를 사용할 때 지켜야 할 팁을 소개합니다.

모든 QR 코드를 출처를 알 수 없는 링크처럼 취급하세요. 코드로 연결되는 곳이 악성 사이트나 사기 페이지일 가능성을 항상 염두에 두고, 보안 프로그램을 설치해 두면 기기를 지키는 데 큰 도움이 됩니다.
코드를 신뢰할 수 없다고 느껴진다면, 식당 웹사이트에 직접 접속하거나 종이 메뉴판을 요청하는 등 다른 방법으로 메뉴를 확인하는 것이 좋습니다.
코드가 브라우저나 다른 앱으로 전달되기 전에 내용과 실행될 동작을 미리 확인할 수 있는 QR 검사 소프트웨어를 활용하세요.
다른 코드 위에 덧붙여진 QR 코드가 있다면 항상 경계하세요.
특정 QR 코드를 누르면 무료 Wi-Fi를 제공한다는 안내문을 식당 벽에서 볼 수 있습니다. 이는 위험 신호일 수 있으니 반드시 코드의 정당성을 확인한 후 사용하세요.

외식할 때 QR 코드의 편리함을 부정할 사람은 없지만, 100% 확신이 서지 않는다면 과감히 종이 메뉴판을 요청하세요.

개인정보와 개인 데이터는 소중한 자산입니다. 종이 메뉴판을 요청하고, 스캔하는 대상을 꼼꼼히 살피고, 식당 웹사이트에 직접 접속하는 번거로움은 개인정보를 지키기 위한 아주 작은 대가입니다.