QR에 넣으면 그대로 보이는 정보: 공개 안내와 비공개 링크 구분하기
QR은 내용을 감추는 암호가 아닙니다. 배포 전에 주소, 연락처, 공유 링크의 접근 범위를 확인하세요.
읽는 사람은 입력 내용을 확인할 수 있어요
QR을 네모난 무늬로 만들었다고 그 안의 내용이 비밀이 되는 것은 아닙니다. 이를 읽는 앱은 주소나 텍스트를 표시할 수 있습니다. 비밀번호, 인증 코드, 내부 전용 주소 같은 내용을 공개 인쇄물에 넣지 마세요. 코드 모양을 하트로 바꾸어도 정보의 공개 범위는 달라지지 않습니다.
공개 연락처를 넣는 경우에도 개인 휴대전화번호를 누구에게 노출할지 생각해보세요. 매장이나 행사용이라면 공개용 문의 페이지를 연결하는 방법도 있습니다. 어떤 방식이든 QR을 본 사람이 스캔하고 다른 사람에게 사진으로 전달할 수 있다는 점을 고려합니다.
공유 링크의 권한을 따로 확인합니다
파일 공유 주소를 QR로 만들면 공유 서비스가 정한 접근 권한이 그대로 적용됩니다. ‘링크가 있는 사람은 누구나 보기’인 파일은 QR을 가진 사람도 볼 수 있습니다. 반대로 로그인이나 별도 초대가 필요한 문서는 일반 방문자에게 열리지 않을 수 있습니다.
권한을 확인하려고 불필요하게 공개 범위를 넓히지 마세요. 공개 안내에 필요한 파일만 별도로 만들고, 로그인하지 않은 브라우저에서 시험합니다. 주소에 임시 접근 토큰이나 만료 시간이 포함된 경우에는 영구 안내용으로 적절한지도 해당 서비스에서 확인해야 합니다.
스캔 후 표시되는 주소를 읽어봅니다
직접 만든 QR도 오타가 없는지 확인해야 합니다. 인쇄 시안에 다른 코드가 들어가거나 복사 과정에서 이전 이미지가 남을 수 있습니다. 카메라가 보여주는 도메인과 최종 열린 페이지의 제목을 확인하고, 의도한 주소와 비교하세요.
짧은 주소는 인쇄를 단순하게 만들 수 있지만 목적지를 직접 알아보기 어려울 수 있습니다. 방문자가 안심하고 이용할 수 있도록 QR 옆에 연결 목적과 공식 도메인을 적어둘 수 있습니다. 스티커로 덧붙이는 안내판이라면 기존 코드 위에 다른 코드가 붙지 않았는지도 관리합니다.
코드 삭제와 접근 차단은 다릅니다
내 컴퓨터에서 QR 이미지를 지워도 다른 사람이 이미 저장한 복사본은 남아 있습니다. 잘못 공개한 파일이 있다면 QR 파일만 삭제할 것이 아니라 목적지 서비스의 공유 권한이나 공개 내용을 점검해야 합니다. 어떤 조치가 필요한지는 그 서비스의 기능에 따라 다릅니다.
배포 전에 한 번 더 확인하는 편이 사후 교체보다 쉽습니다. 입력 문자열, 공유 권한, 로그인 없는 접근, 최종 화면을 점검한 뒤 배포하세요. 공개할 필요가 없는 개인정보는 안내 목적에 맞는 최소한의 내용으로 줄여두는 것이 좋습니다.