식당 메뉴, 주차 결제, 공유 자전거 잠금 해제까지 QR 코드는 이제 일상 곳곳에 있습니다. 편한 만큼 위험도 있습니다. QR 코드는 눈으로 봐서는 어떤 주소가 숨어 있는지 알 수 없기 때문입니다. 아이폰과 갤럭시에서 QR을 스캔하는 기본 방법과, 수상한 QR을 만났을 때 확인할 순서를 정리했습니다.
아이폰·갤럭시에서 QR 스캔하는 방법
애플 지원 문서에 따르면 iPhone의 카메라 앱이나 코드 스캐너로 QR 코드를 스캔할 수 있습니다. 기기를 QR 코드 쪽으로 향하면 화면에 링크가 나타나고, 이를 탭하면 해당 콘텐츠로 이동합니다. 제어 센터에 ‘코드 스캔’ 항목을 추가해 두면 언제든 빠르게 스캐너를 열 수 있습니다.
갤럭시는 삼성전자서비스 안내 기준으로 카메라 앱을 켜서 QR 코드를 향하면 인식됩니다. 인식되면 웹사이트 주소, 연락처, 위치 정보 같은 내용이 표시됩니다. 인식이 안 될 때는 카메라 앱의 설정(메뉴 버튼)에서 ‘QR 코드 스캔’ 옵션이 켜져 있는지 확인하라고 안내합니다. 다만 메뉴 이름과 경로는 모델·소프트웨어·앱 버전에 따라 다를 수 있다고 삼성도 밝히고 있습니다.
스캔 방법
아이폰과 갤럭시, QR 스캔 기본 방법 비교
기본 방법
아이폰 (Apple 지원)카메라 앱 또는 코드 스캐너로 QR 코드를 향하기
갤럭시 (삼성전자서비스)카메라 앱을 켜고 QR 코드를 향하기
인식 후
아이폰 (Apple 지원)화면에 나타나는 링크를 탭해서 열기
갤럭시 (삼성전자서비스)웹사이트 주소·연락처·위치 등 정보가 표시됨
빠르게 열기
아이폰 (Apple 지원)제어 센터에 ‘코드 스캔’ 항목 추가
갤럭시 (삼성전자서비스)공식 문서에서 확인하지 못함
인식 안 될 때
아이폰 (Apple 지원)공식 문서에서 확인하지 못함
갤럭시 (삼성전자서비스)카메라 설정 → ‘QR 코드 스캔’이 켜져 있는지 확인
참고
아이폰 (Apple 지원)iOS 버전에 따라 화면이 다를 수 있음
갤럭시 (삼성전자서비스)모델·소프트웨어·앱 버전에 따라 경로가 다를 수 있음
Apple 지원 · 삼성전자서비스 공식 안내 기준 · 확인일 2026년 10월 6일
QR 코드가 위험할 수 있는 이유: 큐싱
QR 코드와 피싱을 합친 말이 ‘큐싱’입니다. 2024년 12월 KISA(한국인터넷진흥원)의 신규 서비스를 소개한 서울경제 보도에 따르면, 큐싱은 범죄자가 특정 장소에 QR 코드 스티커를 붙여 두고, 스캔하면 악성 앱이나 개인정보를 빼내는 피싱 사이트로 연결하는 신종 피싱 수법입니다. 보도는 공유 자전거나 전동 킥보드 대여소에 붙은 스티커를 예시로 들었습니다.
같은 보도에 따르면 KISA는 카카오톡 채널 ‘보호나라’에서 ‘QR코드’ 메뉴를 누르고 의심스러운 QR 코드를 촬영하면 악성 여부를 분석해 평균 10분 안에 결과를 알려주는 서비스를 시작했습니다. 이 글은 KISA 원문 페이지가 아닌 언론 보도를 근거로 했으므로, 서비스 현재 운영 여부와 이용 방법은 보호나라 채널에서 직접 확인하세요.
스캔 전·후에 확인할 순서
수상한 QR을 만났다면
스캔 전·후에 확인할 순서
일반적인 점검 순서 · 4번은 2024년 KISA 서비스 보도(서울경제) 기준 · 확인일 2026년 10월 6일
아래 순서는 공식 문서에 적힌 절차가 아니라 일반적인 점검 순서이며, 4번만 위 보도를 근거로 했습니다. 핵심은 ‘스캔은 쉽지만, 열기 전 확인과 입력 전 의심이 안전을 만든다’는 점입니다. 특히 스캔 결과로 나타난 주소가 평소 알던 서비스와 다르거나 앱 설치, 개인정보·결제 정보 입력을 요구하면 그 자리에서 멈추는 것이 좋습니다.
확인하지 못한 부분
- 아이폰에서 QR이 잘 인식되지 않을 때의 공식 해결 방법은 이 글에서 참고한 애플 문서에 없었습니다.
- 갤럭시에서 제어 센터처럼 빠르게 스캐너를 여는 방법은 참고한 삼성 문서에서 확인하지 못했습니다.
- 정부 부처의 큐싱 관련 공식 발표 페이지는 접근이 제한되어 직접 확인하지 못했습니다.
FAQ
QR 코드를 스캔만 해도 위험한가요?
참고한 애플·삼성 문서는 스캔하면 링크나 정보가 화면에 먼저 표시되고, 사용자가 링크를 탭해야 이동하는 흐름을 설명합니다. 스캔 자체가 아니라 그 뒤에 열린 사이트나 설치한 앱이 문제가 될 수 있다는 점에서, 주소를 확인하고 입력을 멈추는 습관이 중요합니다.
이미 정보를 입력했다면?
공식 문서에서 절차를 확인하지는 못했습니다. 일반적으로는 같은 비밀번호를 쓰는 서비스의 비밀번호를 바꾸고 카드사·금융사에 알리는 것이 먼저입니다. 연결된 보안 설정은 문자 인증만 쓰고 있다면 체크해야 할 것 글과 앱 권한 점검하는 법 글도 참고해 보세요.
스팸 전화·문자도 함께 줄이고 싶다면 스팸·모르는 번호 전화 막는 법을, 공공장소 네트워크가 걱정이라면 공공 와이파이, 써도 될까를 보세요.
참고 자료
- iPhone 또는 iPad로 QR 코드 스캔하기 — Apple 지원
- 갤럭시, 카메라를 이용한 QR 코드 이용 방법 안내 — 삼성전자서비스
- KISA, ‘사기 의심’ QR코드도 막는다 — 서울경제(2024년 12월 보도)
※ 2026년 10월 6일 기준 공식 안내와 언론 보도를 정리한 글이며, 기종·소프트웨어 버전에 따라 메뉴 이름이 다를 수 있습니다.
