간편결제와 QR 안전하게 쓰는 습관 자세히 보기
간편결제는 카드를 꺼내지 않아 편하지만, 결제 수단이 휴대폰 안으로 들어왔다는 뜻이기도 하다. 기기를 잃으면 결제 수단도 함께 넘어간다. 위험은 크게 둘이다. 기기가 남의 손에 들어가는 것과, 가짜 QR에 속는 것이다. 설정 몇 개로 대부분 줄어든다.
목차
무엇을 조심하나?
경로가 나뉜다. 기기 쪽과 결제 대상 쪽인데, 앞쪽은 설정으로 막고 뒤쪽은 습관으로 막는다는 점에서 대응이 다르다.
| 위험 | 어떻게 생기나 |
|---|---|
| 기기 분실·도난 | 잠금이 없으면 바로 결제 가능 |
| 가짜 QR | 스티커를 덧붙여 엉뚱한 곳으로 |
| 피싱 링크 | 결제 화면을 흉내 낸다 |
| 소액결제 도용 | 통신 요금에 붙는다 |
두 번째가 늘고 있는 수법이다. 매장에 붙은 QR 위에 다른 스티커를 덧붙여 결제나 송금을 가로채는 방식이다. 겉보기로는 구분이 어렵다.
네 번째는 결제 앱과 별개다. 통신사 소액결제는 휴대폰 자체로 결제되는 경로라 따로 막아야 한다.
기기 쪽은 무엇을 설정하나?
잠금이 첫 방어선이다. 여기가 없으면 나머지 설정이 의미를 잃는데, 기기를 주운 사람이 아무 확인 없이 결제 앱을 열 수 있기 때문이다.
- 화면 잠금 — 생체 인증이나 PIN
- 결제 시 인증 요구 — 앱을 열 때마다 확인
- 잠금화면 결제 차단 — 잠긴 상태에서 결제창이 열리지 않게
- 결제 알림 켜기 — 이상 결제를 바로 안다
세 번째를 확인해볼 값어치가 있다. 편의를 위해 잠금화면에서 바로 결제창이 뜨도록 설정된 경우가 있는데, 분실 시 그대로 쓰인다.
네 번째가 조기 발견 수단이다. 결제될 때마다 알림이 오면 모르는 결제를 즉시 알아챌 수 있다. 금액과 무관하게 전부 켜둔다.
분실했을 때는?
순서가 정해져 있다. 빠를수록 피해가 작고, 특히 첫 조치를 몇 분 안에 하느냐가 실제 손실 규모를 가른다.
- 원격 잠금 — 기기 찾기 기능으로 즉시
- 간편결제 정지 — 각 결제 서비스 고객센터
- 카드사 연락 — 등록된 카드 정지
- 통신사 분실 신고 — 소액결제 차단 포함
첫 번째를 먼저 한다. 다른 기기나 PC에서 원격으로 잠그면 그 시점부터 접근이 막힌다.
두 번째와 세 번째는 별개다. 간편결제 앱을 정지시켜도 카드 자체가 도용될 수 있으므로 양쪽 다 연락한다.
QR은 어떻게 확인하나?
붙어 있는 QR을 무조건 믿지 않는 것이 핵심이다. 매장이 붙인 것처럼 보여도 그 위에 다른 것이 덧대어졌는지는 눈으로 확인해야 알 수 있다.
- 덧붙인 흔적 확인 — 스티커가 겹쳐 있는지
- 결제 화면의 상호명 확인 — 스캔 후 뜨는 이름이 맞는지
- 금액 확인 — 자동으로 채워진 금액이 맞는지
- 매장 앱·단말 우선 — 직원이 스캔하는 방식이 더 안전하다
두 번째가 결정적이다. QR을 찍으면 어디로 보내는지 화면에 뜨는데, 그 이름이 매장과 다르면 멈춘다. 습관적으로 확인 버튼을 누르지 않는다.
네 번째도 방법이다. 내가 QR을 찍는 대신 내 결제 코드를 직원이 읽게 하면 가짜 QR 위험이 사라진다.
문자로 온 링크는?
결제나 배송을 사칭한 문자가 가장 흔한 수법이다. 실제로 주문한 물건이 있을 때 오면 특히 속기 쉬워서, 진위를 따지는 대신 링크를 안 누르는 원칙이 더 안전하다.
- 링크를 누르지 않는다 — 앱을 직접 열어 확인
- 결제 내역은 앱에서 — 문자 링크가 아니라
- 택배 사칭 — 주소 확인 요청은 대체로 가짜
- 모르는 앱 설치 유도 — 절대 응하지 않는다
첫 번째가 판별을 대신한다. 진짜인지 가짜인지 고민하는 대신 앱을 직접 열어보면 실제 내역이 나온다. 진짜라면 앱에도 있다.
네 번째가 가장 위험하다. 원격 제어 앱이 설치되면 화면과 입력이 모두 넘어가므로 결제 비밀번호도 소용없다.
어떤 설정을 미리 걸어두나?
사고를 막는 것보다 한도를 낮춰두는 것이 현실적이다. 모든 사고를 막을 수는 없지만 사고가 났을 때의 크기는 미리 정해둘 수 있다.
- 소액결제 차단 — 통신사에서 신청. 쓸 일이 없으면 막는다
- 1회·1일 결제 한도 — 낮게 설정
- 해외 결제 차단 — 필요할 때만 해제
- 결제 알림 전건 — 금액 무관하게
첫 번째가 가장 값싼 조치다. 소액결제를 쓰지 않는다면 차단해두는 것에 아무 손해가 없고, 도용 경로 하나가 통째로 닫힌다.
두 번째도 효과가 크다. 1일 한도가 300만 원으로 잡혀 있는데 실제로는 하루에 10만 원도 안 쓴다면, 290만 원어치의 위험을 이유 없이 지고 있는 셈이다. 큰 결제가 필요할 때만 잠깐 올리면 된다.
피해가 생겼다면 보이스피싱 피해금 환급 절차와 지급정지 신청법의 순서를 따른다. 문자 차단은 스팸 전화 문자 차단하는 방법과 신고 절차 정리에 정리했다.
기기 보안은 앱 권한 점검하고 불필요한 접근 끊어내는 순서와 비밀번호 관리자와 2단계 인증 설정하는 순서 정리에 있다.
공용망에서는 공용 와이파이에서 안전하게 쓰는 수칙 정리하기를, 기기를 바꿀 때는 휴대폰 기기변경 데이터 이전하는 4단계 순서표를 본다.
신고는 금융감독원에서 할 수 있다.
자주 묻는 질문
잠금만 해두면 안전한가?
첫 방어선이지만 잠금화면에서 결제창이 열리는 설정이 있는지도 확인해야 한다.
가짜 QR을 어떻게 알아보나?
스캔 후 화면에 뜨는 상호명과 금액을 본다. 매장과 다르면 멈춘다.
분실했을 때 무엇부터 하나?
원격 잠금이 먼저다. 그다음 결제 서비스와 카드사, 통신사에 연락한다.
소액결제는 왜 따로 막나?
결제 앱과 별개로 통신 요금에 붙는 경로라 별도 차단이 필요하다.
결제 문자가 왔는데 진짜인가?
링크를 누르지 말고 앱을 직접 열어 내역을 확인한다.
정리
- 위험은 기기 쪽과 결제 대상 쪽으로 나뉜다
- 화면 잠금이 첫 방어선이고 잠금화면 결제도 확인한다
- 분실 시 원격 잠금 → 결제 정지 → 카드사 → 통신사 순이다
- QR은 상호명과 금액을 확인하고 누른다
- 문자 링크 대신 앱을 직접 열어 확인한다
- 소액결제 차단과 한도 축소가 가장 값싼 대비다
다음 행동은 결제 앱에서 1일 한도를 확인해보는 것이다. 필요보다 높게 잡혀 있으면 그만큼이 위험 크기다.
글쓴이 션잇 · IT 전문가. 업무 자동화와 AI 도구를 다룬다
댓글