QR 코드 이미지를 올리면 브라우저에서 디코드해 안의 내용을 확인하고, 링크면 자동으로 위험 검사까지 해줘요. 업로드 없어요.
회원가입 없이 무료이고, 검사는 브라우저 안에서 실행돼 입력한 내용이 서버로 올라가지 않습니다. 결과는 판단을 돕는 참고 신호이며, 금전·법적 결정의 단독 근거로 쓰지 마세요.
QR 코드 이미지를 올리면 브라우저에서 직접 디코드해 안에 담긴 링크를 꺼내고, 그 링크의 피싱·사기 위험까지 자동으로 검사합니다. QR은 눈으로 목적지를 알 수 없어 위험합니다.
QR 코드는 사람이 목적지 주소를 미리 볼 수 없습니다. 카페 테이블, 주차장 정산기, 공유 전동킥보드, 가짜 공과금 고지서에 붙은 스티커 QR이 진짜 위에 덧붙여진 가짜인 경우가 늘고 있습니다. 스캔하는 순간 가짜 결제·로그인 페이지로 넘어갑니다.
이 도구는 이미지를 서버로 보내지 않고 브라우저 안에서 QR을 해독한 뒤, 나온 URL을 링크 검사 로직으로 평가합니다. 그래서 "스캔하기 전에" 목적지를 안전하게 미리 볼 수 있습니다.
QR에서 URL을 성공적으로 꺼내면 그 주소를 그대로 링크 위험 검사에 넣어 점수와 이유를 보여 줍니다. URL이 아니라 텍스트·연락처·와이파이 정보가 들어 있으면 그대로 표시합니다.
결제·송금·로그인으로 이어지는 QR이라면 점수와 무관하게 한 번 더 의심하세요. 특히 오프라인에 붙은 스티커 QR은 위변조가 쉽습니다.
큐싱의 대부분은 정교한 해킹이 아니라 인쇄물 위에 스티커를 덧붙이는 일입니다. 주차 정산기, 전기차 충전기, 식당 테이블의 주문·결제 QR, 공유 킥보드, 관공서 게시판의 안내문이 표적이 됩니다. 원래 QR 위에 같은 크기의 스티커를 붙이면 알아채기가 어려워요.
그래서 물리적인 확인이 먼저입니다. 모서리가 들떠 있는지, 주변 인쇄물과 종이 질감이나 광택이 다른지, 손톱으로 긁었을 때 한 겹이 더 있는 느낌인지를 보세요. 안내문에 함께 인쇄된 QR 과 따로 붙어 있는 QR 이 한 자리에 있다면 그 자체가 이상 신호입니다.
가짜 과태료·공과금 고지서를 우편함에 넣어 두는 수법도 있습니다. 고지서의 QR 로 결제하지 말고, 기관의 공식 앱이나 이미 알고 있는 납부 경로로 들어가 같은 고지 건이 실제로 있는지 확인하세요. 고지서에 인쇄된 전화번호 역시 위조 대상이므로, 번호는 고지서가 아니라 다른 곳에서 찾아야 합니다.
QR 은 문자열을 담는 그릇일 뿐이라 링크 외에도 여러 가지가 들어갑니다. 연락처 카드, 와이파이 접속 정보, 문자·메일 초안, 결제 규격 문자열이 대표적이에요. 이 검사는 꺼낸 내용이 URL 이면 링크 위험 검사로 넘기고, 그 밖의 형식이면 내용을 그대로 보여 줍니다.
와이파이 QR 은 특히 조심할 값입니다. 스캔하면 지정된 이름의 무선 네트워크에 접속하도록 되어 있어서, 가게 이름을 흉내 낸 가짜 접속점으로 연결시키는 데 쓰일 수 있습니다. 접속하려는 네트워크 이름이 그 장소의 공식 안내와 같은지 눈으로 확인하고, 낯선 네트워크에서는 로그인이나 결제를 하지 마세요.
원리 하나를 알아 두면 판단이 쉬워집니다. QR 자체에는 서명도 암호화도 없습니다. 누가 만들었는지를 코드가 증명해 주는 장치가 아예 없다는 뜻이에요. 그래서 "이 QR 이 진짜인가"는 코드를 뜯어서는 풀 수 없고, 꺼낸 내용이 어디로 향하는지를 사람이 확인하는 수밖에 없습니다. 이 도구가 스캔 대신 내용을 먼저 보여 주는 이유입니다.
관공서 양식을 흉내 낸 고지서가 우편으로 왔고, 하단에 납부용 QR 과 문의 전화번호가 인쇄돼 있었습니다. 금액은 부담스럽지 않은 수준이라 그냥 결제하기 쉬운 크기였습니다. QR 에서 나온 주소는 기관 도메인이 아닌 낯선 결제 페이지였고, 검사는 도메인 불일치와 최근 생성 신호를 함께 표시했습니다. 이 유형에서 기억할 점은 고지서에 적힌 전화번호도 위조 대상이라는 것입니다. 확인 전화는 고지서가 아니라 따로 찾은 공식 번호로 걸어야 합니다.
주차 정산기에 붙은 QR 스티커를 찍어 올렸습니다. 디코드된 주소는 주차장 운영사와 무관한 도메인이었고, 결제 페이지를 흉내 낸 경로였습니다. 링크 검사가 위험 등급을 냅니다. QR 은 눈으로 목적지를 볼 수 없다는 점이 유일한 취약점이고, 이 도구의 역할은 정확히 그 가려진 주소를 꺼내 보여 주는 것입니다.
테이블 위 코팅된 메뉴판의 QR 을 올렸습니다. 디코드 결과는 해당 프랜차이즈 공식 도메인의 메뉴 페이지였습니다. 위험 신호 없이 낮은 등급이 나옵니다. 이때도 확인할 것은 하나입니다. 스티커가 인쇄물 위에 덧붙여져 있지 않은지, 즉 물리적으로 교체된 흔적이 없는지입니다.
QR 안의 주소가 정상 단축 서비스나 광고 추적 링크를 거치면, 문자열 검사로는 최종 도착지를 알 수 없어 위험 신호가 잡히지 않습니다. "낮은 위험"은 "이 주소 문자열에서 나쁜 신호를 못 찾았다"는 뜻이지 안전 보증이 아닙니다. 결제·로그인 화면이 열리면 그 순간 주소창의 도메인을 다시 확인하세요.
아니요. 디코드는 브라우저 안에서 이뤄지며 이미지는 전송되지 않습니다.
네. 화면에 보이는 QR을 캡처해 올리면 코드가 선명한 경우 대부분 해독됩니다.
기기 설정에 따라 자동으로 열리기도 합니다. 설정에서 QR 스캔 시 주소를 먼저 확인하도록 바꿀 수 있고, 그게 번거롭다면 QR 을 화면 캡처하거나 사진으로 찍어 이 검사에 올리는 쪽이 안전합니다.
QR 은 오류 정정 기능이 있어 일정 부분이 가려져도 해독됩니다. 다만 초점이 맞지 않거나 각도가 심하게 기울면 실패해요. 정면에서 다시 찍고, 코드 주변의 여백까지 함께 들어가도록 잘라 올리면 성공률이 올라갑니다.