최근 QR 코드 피싱(큐싱, Quishing) 범죄가 급격히 늘고 있다. 주차 정산기, 음식점 메뉴판, 공공기관 안내문, 심지어 길거리 전단지까지 QR 코드를 가장한 피싱 수법이 일상 곳곳에 침투했다. 결론부터 말한다. QR 코드를 이용한 피싱은 단순한 보이스피싱의 변형이 아니라, 형법·정보통신망법·전기통신금융사기 특별법까지 중첩 적용되는 중대 범죄다.
약 1,308억 원2023년 한 해 국내 메신저·스미싱·큐싱 등 비대면 금융사기 피해액 추산치
경찰청 통계를 보면 2022년 이후 큐싱 신고 건수는 매년 두 배 이상 늘고 있다. 가짜 QR 코드를 스티커로 덧붙여 정상 결제처를 위장하거나, 문자에 첨부된 QR을 통해 악성 앱 설치를 유도하는 방식이 대표적이다. 피해자는 통장 잔액이 빠져나간 뒤에야 사건을 인지하는 경우가 대부분이다.
QR 코드 피싱이 일반 보이스피싱과 다른 점
핵심만 짚는다. 큐싱은 실행 매개체가 QR 코드라는 점에서 일반 보이스피싱과 결정적으로 다르다. 피해자가 자발적으로 QR을 스캔하기 때문에 "속아서 송금했다"는 전통적 사기 구성요건과는 양상이 달라진다.
큐싱의 3가지 전형적 수법
1. 정상 QR 위에 위조 스티커를 덧붙여 결제 정보 탈취
2. 문자·이메일로 QR을 전송해 악성 APK 설치 유도
3. 가짜 공공기관 안내문에 QR을 삽입해 개인정보·계좌 입력 유도
특히 두 번째 유형은 단순 사기가 아니라 정보통신망 침해로 평가된다. 피해자 스마트폰에 악성코드를 심어 원격 조작하기 때문이다. 이 경우 처벌 조항이 크게 달라진다.
적용되는 법률과 처벌 수위
QR 코드 피싱에는 최소 세 가지 법률이 동시에 적용된다. 단순히 "사기죄"로만 처벌받는 사건이 아니라는 뜻이다.
형법 제347조 (사기죄)
10년 이하의 징역 또는 2천만 원 이하의 벌금. 피해 금액이 5억 원 이상이면 특정경제범죄가중처벌법이 적용되어 3년 이상 유기징역에 처해진다.
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제71조
악성 프로그램 유포 시 7년 이하 징역 또는 7천만 원 이하 벌금. 타인 정보를 훼손·도용한 경우 5년 이하 징역 또는 5천만 원 이하 벌금.
전기통신금융사기 피해 방지 및 환급에 관한 특별법
전기통신금융사기를 목적으로 정보를 제공·이용하거나 자금을 송금받은 자는 10년 이하 징역 또는 1억 원 이하 벌금. 미수범도 처벌한다.
실무에서 보면, 큐싱 가해자는 사기죄 단일 적용이 아니라 실체적 경합으로 처리된다. 즉 사기죄 + 정보통신망법 위반 + 전기통신금융사기법 위반이 함께 적용되어 형량이 산술적으로 더해질 수 있다는 의미다.
가담 정도에 따른 처벌의 분기점
QR 피싱 조직은 보통 총책-관리책-인출책-스캠 사이트 제작자-단순 가담자(현금수거책, 명의계좌 제공자)로 분업화돼 있다. 본인은 단순히 통장만 빌려줬다고 주장해도 처벌을 피하기 어렵다.
주범·총책
장기 실형 가능성. 피해 규모에 따라 10년 이상 선고 사례도 적지 않다.
중간 가담자
역할 비중에 따라 3~7년 실형. 초범이라도 집행유예가 쉽지 않다.
단순 가담자
통장 양도·대여만으로도 전자금융거래법 위반 + 사기 방조 적용 가능.
특히 명의계좌 제공자는 본인이 직접 피해자에게 접근하지 않았더라도 방조범으로 의율되는 것이 최근 법원 경향이다. "아르바이트인 줄 알았다"는 변명은 미필적 고의를 인정하는 데 큰 장애가 되지 않는다.
피해자가 즉시 해야 할 조치
큐싱 피해를 입었다면 시간이 곧 돈이다. 자금 이동 속도가 일반 보이스피싱보다 훨씬 빠르기 때문이다.
피해 직후 즉시 할 일
1. 해당 은행 콜센터 또는 112를 통한 지급정지 신청 (30분 내가 관건)
2. 스마트폰 비행기 모드 전환 후 악성 앱 강제 종료
3. 통신사에 소액결제 차단 요청
4. 경찰서 사이버수사대 또는 검찰청에 피해 진술서 제출
5. 금융감독원(1332)에 피해구제 신청
지급정지가 늦으면 피해금이 해외 송금되거나 가상자산으로 환전돼 환수가 사실상 불가능해진다. 실무 경험으로 보면, 송금 후 1시간 이내 지급정지 성공률은 70%대지만, 6시간이 지나면 30% 미만으로 떨어진다.
향후 전망과 입법 방향
QR 코드는 결제·인증·접속의 표준 인터페이스로 자리잡았다. 그만큼 큐싱 범죄는 줄어들기 어렵다. 정부는 2024년 이후 큐싱 전용 처벌 조항 신설과 QR 코드 위변조 탐지 의무화를 검토하고 있으나, 입법까지는 시간이 필요하다.
당분간은 기존 법률의 적극적 해석으로 대응할 수밖에 없다. 특히 법원이 큐싱 가담자에 대해 "단순 가담이라도 조직적 사기의 일부"로 보고 양형을 강화하는 추세라는 점은 분명히 인식해야 한다. 가해자든 피해자든, 본인의 법적 지위를 정확히 파악하지 못한 상태에서 진술하거나 합의 시도를 하면 결과가 크게 달라질 수 있다.
