전기차 충전기 QR코드, 바로 찍어도 될까 — 가짜 결제 스티커를 가리는 7초 점검

충전기 앞에서 회원카드가 없을 때 QR코드는 가장 빠른 출발 버튼처럼 보입니다. 휴대전화 카메라를 대고 카드번호를 넣으면 끝이기 때문입니다. 하지만 QR코드는 스캔하기 전까지 목적지 주소가 보이지 않고, 기존 코드 위에 다른 스티커를 붙이기도 쉽습니다. 경찰청은 QR코드와 피싱을 합친 범죄를 ‘큐싱’이라고 설명하며, 가짜 금융사이트 연결과 악성 앱 설치로 개인정보·금융정보를 빼앗을 수 있다고 경고합니다.

전기차 충전기에서 국내 피해가 흔하다고 단정할 근거는 아직 충분하지 않습니다. 다만 미국 연방거래위원회(FTC)는 2026년 9월 주차요금 기기의 정상 QR코드 위를 사기범의 코드로 덮은 신고 사례를 다시 경고했습니다. 야외에 있고 불특정 다수가 만지는 결제 설비라는 점은 충전기도 같습니다. 그래서 결제 직전 7초 확인이 필요합니다.

스캔보다 먼저 볼 세 곳

QR코드가 깨끗해 보인다는 이유만으로 안전하다고 판단할 수는 없습니다. 반대로 스티커가 덧붙어 있다고 모두 사기인 것도 아닙니다. 운영사가 요금제나 결제 주소를 바꾸며 새 라벨을 붙였을 수도 있습니다. 핵심은 현물의 상태, 연결 주소, 공식 앱 정보가 서로 맞는지 세 가지를 함께 보는 것입니다.

7초 점검: 손으로 보고, 주소를 읽고, 앱으로 교차 확인

1. 코드 표면을 비스듬히 봅니다. 다른 스티커를 위에 붙인 단차, 칼집, 들뜬 모서리, 접착제 자국이 있는지 확인합니다.
2. 스캔 뒤 바로 열지 말고 주소 미리보기를 읽습니다. 사업자 이름 철자가 바뀌지 않았는지, 엉뚱한 국가 도메인이나 단축 주소가 아닌지 봅니다.
3. 공식 앱을 이미 설치했다면 앱에서 충전기 번호를 직접 찾습니다. QR이 연 주소와 앱에 표시된 위치·충전기 번호·요금이 다르면 결제를 중단합니다.
4. 불확실하면 현장 QR 옆 번호가 아니라 공식 앱이나 공식 홈페이지의 고객센터를 이용합니다. 위조 라벨에 가짜 전화번호까지 함께 인쇄할 수 있기 때문입니다.

FTC는 QR을 열기 전 링크 미리보기에서 철자 오류나 바뀐 글자를 확인하고, 의심스러운 코드라면 알고 있는 공식 연락처로 별도 확인하라고 권합니다. 충전이 급하더라도 주소 확인에 드는 몇 초가 카드 재발급과 계정 복구에 드는 시간을 줄입니다.

여러 사람이 쓰는 건물 충전기에 QR 안내를 새로 붙이거나 운영사를 바꿀 계획이라면 설치 환경과 운영 방식에 맞춘 상담을 요청할 수 있습니다. 결제 라벨의 위치와 현장 안내 체계도 설치 뒤 관리 항목에 포함해야 합니다.

자물쇠와 HTTPS만 있으면 진짜일까

아닙니다. HTTPS와 자물쇠 표시는 휴대전화와 사이트 사이의 통신이 암호화됐다는 뜻이지, 사이트 운영자가 진짜 충전사업자라는 보증은 아닙니다. FTC도 사기 사이트가 암호화를 사용할 수 있다고 설명합니다. 주소창에 자물쇠가 보여도 도메인 철자와 사업자 이름을 따로 확인해야 합니다.

특히 웹페이지가 안 열린다며 APK 같은 설치 파일을 내려받게 하거나, ‘보안 확인’을 이유로 접근성·화면공유·원격제어 권한을 요구하면 즉시 중단해야 합니다. 경찰청 안내도 출처가 불분명한 앱을 설치하지 말고 공식 마켓을 이용하라고 권고합니다.

이미 스캔했다면 입력한 정보에 따라 대응한다

QR을 카메라로 읽기만 했고 페이지를 열지 않았다면 추가 행동 없이 주소를 닫으면 됩니다. 페이지를 열었더라도 아무 정보도 입력하지 않고 파일도 설치하지 않았다면 브라우저를 닫고 휴대전화 운영체제와 앱을 최신 상태로 유지합니다.

문제는 그 다음입니다.

• 아이디와 비밀번호를 입력했다면 공식 앱이나 주소를 직접 입력해 비밀번호를 즉시 바꾸고, 같은 비밀번호를 쓴 다른 서비스도 변경합니다. 가능하면 다중인증을 켭니다.
• 카드정보나 결제 인증값을 입력했다면 카드사 공식 앱 또는 카드 뒷면의 번호로 연락해 사용 정지·재발급과 승인 내역 확인을 요청합니다.
• 앱이나 파일을 설치했다면 네트워크 연결을 끊고, 다른 안전한 기기에서 금융계정 비밀번호를 변경한 뒤 경찰 112 또는 금융감독원 1332, 한국인터넷진흥원 118 등 공식 신고·상담 창구를 이용합니다.
• 현장 스티커가 의심스럽다면 떼어내기보다 충전기 전체, QR 라벨, 기기 번호를 사진으로 남기고 관리 주체와 충전사업자에 알립니다. 다른 이용자의 증거까지 없애지 않기 위해서입니다.

관리자가 매주 확인할 다섯 가지

이용자 주의만으로는 부족합니다. 충전기를 관리하는 건물과 운영사는 QR 라벨을 작은 결제 단말기로 보고 정기 점검해야 합니다.

• QR 라벨의 위치와 사진을 관리대장에 남겨 새 스티커가 생겼는지 비교합니다.
• 라벨 위에 투명 봉인이나 훼손 표시 재질을 써 덧붙임을 알아보기 쉽게 합니다.
• QR 옆에 공식 도메인과 충전기 번호를 문자로 함께 인쇄합니다.
• 장애 신고 연락처는 QR과 분리해 본체·주차장 안내판·관리실에 교차 게시합니다.
• 운영사 변경일에는 예전 QR을 제거하고 새 주소가 실제 요금·기기 번호와 맞는지 현장에서 시험합니다.

QR 결제는 위험해서 없애야 할 기능이 아니라 보이는 주소가 생략된 결제 수단이라 한 번 더 확인해야 하는 기능입니다. 이용자는 스캔 전 라벨, 연결 전 주소, 결제 전 공식 앱을 확인하고, 관리자는 라벨 변경 이력을 남기면 됩니다. 충전기 설치 단계부터 결제 안내와 유지관리 동선을 함께 정하려면 현장 조건을 알려 주시고 설치 상담을 신청해 주세요.

확인한 자료

• 카드형 QR코드 범죄 큐싱 사기 주의보 — 경찰청
• See a QR code parked somewhere? Don’t scan it yet — 미국 연방거래위원회
• Scammers hide harmful links in QR codes — 미국 연방거래위원회
• Are Public Wi-Fi Networks Safe? — 미국 연방거래위원회