식품 QR에 로고가 없으면 가짜일까? 큐싱은 foodqr.kr과 요구 행동으로 가려냅니다
이 게시물은 쿠팡파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
공식 ‘푸드QR’에도 전용 로고가 없는 경우가 있습니다. 로고 유무만으로 진짜와 가짜를 나누기보다, 연결 주소가 foodqr.kr인지와 로그인·계좌번호·보안 앱 설치를 요구하는지를 확인하는 편이 훨씬 중요합니다.
2026년 7월 31일 · 식품의약품안전처·한국인터넷진흥원 자료 기준
‘큐싱(Qshing)’은 QR코드와 피싱을 합친 말입니다. 공격자가 가짜 코드를 인쇄해 붙이거나 정상 코드 위에 스티커를 덧붙이고, 이용자를 악성 사이트나 앱 설치 화면으로 보내 개인정보와 금융정보를 노립니다. 식품 포장의 QR은 익숙한 정보 도구처럼 보이기 때문에 경계가 느슨해지기 쉽습니다.
식약처가 제공하는 푸드QR은 원재료, 영양성분, 회수 정보 등을 스마트폰으로 확인하게 하는 제도입니다. 문제는 정식 QR과 겉모양이 비슷한 가짜 스티커가 붙을 수 있다는 점입니다. 카메라를 대기 전에 인쇄면이 들떴거나 다른 라벨 위에 한 겹 더 붙은 흔적이 없는지 먼저 살펴보아야 합니다.
기준 1로고보다 주소와 화면의 요구가 더 정확합니다
foodqr.kr철자 사이에 다른 단어가 붙거나 foodqr.co.kr처럼 끝부분이 달라지면 공식 주소로 보아서는 안 됩니다.
식약처는 전용 푸드QR 로고 사용을 권장하지만, 정상적인 QR 중에도 로고가 없는 사례가 있다고 설명합니다. 그래서 ‘로고 없음=가짜’도, ‘로고 있음=안전’도 완전한 판별식이 아닙니다. 주소창을 직접 보고, 페이지가 식품 정보 이외의 행동을 요구하는지까지 확인해야 합니다.
기준 2스캔 전 10초, 연결 뒤 10초를 나누십시오
- 표면부터 봅니다. 원래 인쇄 위에 스티커가 겹쳤거나 모서리가 들떠 있으면 촬영을 멈춥니다.
- 자동으로 열지 않습니다. 카메라가 미리 보여주는 주소를 읽고 도메인 끝이 정확한지 확인합니다.
- 리디렉션 뒤 주소를 다시 봅니다. 첫 주소가 정상처럼 보여도 다른 도메인으로 이동할 수 있습니다.
- 요구 정보를 가립니다. 푸드QR은 로그인·계좌번호·비밀번호를 요구하거나 보안 앱 설치를 지시하지 않습니다.
- 의심되면 포장 문자 정보를 씁니다. 원재료와 표시사항은 포장에 적힌 내용이나 제조·판매사 공식 고객센터로 확인합니다.
마트에서 아이의 알레르기 원재료를 급히 확인하는 상황을 떠올려 보십시오. 빨리 알아보려는 마음 때문에 주소 확인을 건너뛰기 쉽습니다. 연결이 이상하면 뒤로 가기를 반복하기보다 탭을 닫고, 포장의 법정 표시나 직원 안내를 확인하는 것이 낫습니다. 알레르기처럼 건강에 직접 관련된 판단은 QR 한 화면만으로 결정하지 말아야 합니다.
기준 3이미 눌렀다면 ‘봤는지, 입력했는지, 돈이 빠졌는지’로 대응합니다
변화점2026년에는 푸드QR이 더 많은 식품으로 넓어집니다
| 확대 방향 | 확인할 수 있는 변화 |
|---|---|
| 대상 식품 | 국내 가공식품 중심에서 수입식품과 농·축·수산물로 확대하는 계획입니다. |
| 짧은 소비기한 식품 | 샌드위치·김밥처럼 소비기한이 짧은 식품도 관련 정보 제공을 단계적으로 지원합니다. |
| 이용자 습관 | 접하는 QR이 많아질수록 로고 대신 도메인과 요구 행동을 보는 습관이 중요해집니다. |
QR을 안전하게 만드는 별도의 액세서리는 없습니다. 휴대전화 운영체제와 브라우저를 최신 상태로 유지하고, 주소 미리보기 기능을 끄지 않는 것이 우선입니다. 집에서 작은 글씨를 읽기 어렵다면 화면 확대 기능이나 이미 가진 돋보기·휴대전화 거치대를 보조적으로 쓸 수 있지만, 이것들도 가짜 주소를 자동 판별해 주지는 않습니다.
식품 QR을 만났을 때 기억할 것은 세 가지입니다. 스티커가 덧붙었는지 보고, 주소가 정확히 foodqr.kr인지 읽고, 로그인·계좌·앱 설치 요구가 나오면 즉시 닫으십시오. 로고 하나를 믿는 것보다 이 짧은 순서를 반복하는 편이 큐싱을 피하는 데 실질적입니다.