큐싱 피하기: QR코드 찍기 전에 주소부터 확인하는 법

마지막 확인 2026년 10월 14일

주소에서 어디를 보면 되나요?

https:// 다음부터 첫 / 앞까지가 가는 곳이고, 그 가운데 끝부분이 실제 도메인이에요. 앞부분에 익숙한 이름이 있어도 끝부분이 다르면 다른 사이트예요. QR코드 스캐너는 이 실제 도메인을 크게 보여 줘요. 아래는 스캐너의 주소 검사에 직접 넣어 본 결과예요(예시 도메인).

표는 옆으로 밀어서 보세요

스캐너는 어떤 신호에 경고하나요?

• 암호화 없는 http 주소
• 짧은 주소 서비스(실제 목적지가 숨어 있어요)
• 도메인 대신 IP 주소
• 퓨니코드(xn--)나 %로 바꿔 쓴 도메인
• 주소 앞부분에 @가 있어 실제 도메인이 숨은 경우
• 실제 도메인 앞에 다른 사이트 이름처럼 보이는 조각을 붙인 주소
• 로그인·결제·인증·계좌·택배·미납·과태료 같은 낱말
• 드문 포트 번호, 060 같은 유료 번호
• javascript:처럼 열면 안 되는 종류(열기 단추를 아예 두지 않아요)

스캐너는 읽은 주소를 자동으로 열지 않아요. '이 주소 열기'를 눌러야 새 창으로 열려요. 카메라 화면과 올린 사진은 이 기기 안에서만 읽어요.

경고가 없으면 안전한 건가요?

아니요. 경고가 없다는 건 눈에 띄는 신호가 없다는 뜻일 뿐이에요. 처음 보는 도메인인데 로그인·결제·본인 확인을 요구하면 그 페이지에서 입력하지 말고, 쓰던 앱이나 직접 친 공식 주소로 들어가 확인하세요.

찍기 전·후에 이렇게 확인하세요

1. 찍은 뒤 바로 누르지 말고, 휴대폰이나 스캐너가 보여 주는 주소를 끝까지 읽어요.
2. 실제 도메인이 그 가게·기관의 이름과 맞는지 봐요.
3. 짧은 주소라 목적지를 알 수 없으면, 급한 일이 아닌 이상 열지 않아요.
4. 열었더니 로그인·결제를 요구하면, 그 자리에서 입력하지 말고 공식 앱으로 확인해요.

QR을 붙이는 쪽이라면

손님이 주소를 보고 안심할 수 있게 하는 게 좋아요. DEV Community의 글은 최종 목적지 대신 내가 관리하는 중간 주소를 가리키라고 권해요. 가게 이름이 든 내 도메인 주소를 정적 QR에 담으면, 손님은 낯선 짧은 주소 대신 가게 이름을 보게 돼요. 정적 QR과 동적 QR의 차이는 QR코드 유효기간·만료에서 설명했어요.

QR코드 스캐너 열기