식당 QR 테이블 안내판 점검법: 덧붙인 스티커, 낯선 URL, 잘못 놓인 테이블 번호

식당 QR 테이블 안내판은 외관, URL, 해당 테이블 번호를 함께 확인해야 합니다. 겉보기에 온전해도 잘못된 자리에 놓였을 수 있고, 페이지가 열리더라도 매장에서 승인한 경로가 아닐 수 있습니다. 이상이 발견되면 먼저 사용을 중단하고 직원이 메뉴를 직접 안내해 고객에게 확인 책임을 지우지 마세요.

INCIBE가 2022년 6월 30일에 게시한 보안 안내는 QR 코드 링크를 열기 전에 연결될 URL을 확인하고, 의심스러운 주소와 다운로드에 주의하며, 확인되지 않은 페이지에 민감한 정보를 입력하지 말라고 당부합니다. 이 글은 기존 지침을 해설한 것으로, 새로운 사건을 알리는 내용이 아닙니다.

먼저 대조용 기준 자료를 보관하세요

책임자는 현재 사용 중인 테이블 안내판의 디자인, 테이블 번호, 예상 주소를 보관하고 새로 인쇄하거나 교체한 안내판의 출처를 기록해야 합니다. 기준 자료에는 관리자 계정, 키 또는 기타 비밀 정보가 포함되지 않습니다. 직원은 서비스 접속 경로를 확인할 수 있어야 하지만 관리자 인증 정보를 받을 필요는 없습니다. 출처가 불분명한 채팅 이미지에만 의존해 재인쇄하지 마세요.

세 가지 상황, 각각 다른 확인 사항

• 추가로 붙인 부분이나 낯선 스티커가 있는 경우: 해당 안내판을 먼저 사용 중단하고 위치와 외관을 기록하세요. 필요한 단서를 보존하도록 책임자에게 전달하고, 급히 떼어 낸 뒤 다시 비치하지 마세요.
• 미리보기 URL이 기준 자료와 다른 경우: 계속 열거나 다운로드하지 마세요. 이미 알고 있는 공식 경로로 서비스 제공업체에 확인하고, 의심스러운 페이지에 표시된 고객센터 정보는 이용하지 마세요.
• URL은 정상인데 테이블 번호가 맞지 않는 경우: 매장, 테이블 번호, 안내판 위치를 대조하고 청소나 테이블 합치기 후 잘못 놓인 것은 아닌지 확인하세요. 메뉴가 열린다는 이유만으로 고객이 계속 주문하게 해서는 안 됩니다.

매일 고객이 자리에 앉기 전에 정해진 동선에 따라 점검하세요. 매장에서 관리하는 기기로 QR 코드 미리보기 주소를 먼저 확인합니다. 정상적인 경로라도 매장명, 메뉴, 테이블 번호를 대조해야 합니다. 예비 안내판도 같은 방식으로 관리해 교체한 옛 안내판이 다시 사용 물품에 섞이지 않도록 하세요.

HTTPS만으로 페이지가 매장 소유임을 입증할 수는 없습니다

암호화 연결은 전송 중인 정보를 보호하지만, 그것만으로 페이지의 신원과 콘텐츠가 진짜임을 입증하지는 못합니다. 직원은 매장에서 승인한 도메인을 알고 있어야 하며 철자 변화도 살펴야 합니다. 단축 URL이나 여러 차례의 리디렉션은 책임자가 전체 경로가 설정된 내용과 일치하는지 확인해야 합니다. 자물쇠 아이콘만 보고 점검을 끝내지 마세요.

메뉴 접속 화면에서 갑자기 출처가 불분명한 앱 설치, 메뉴 확인과 무관한 인증 코드 입력 또는 민감 정보 제출을 요구하면 해당 경로를 중단하고 확인하세요. 위험을 입증하겠다며 동료에게 개인 휴대전화로 정보를 반복 입력하게 하지 마세요. 우선 종이 메뉴와 직원의 직접 안내로 응대할 수 있습니다.

고객이 이미 조작했다면 응대와 조사를 분리하세요

고객에게 추가 입력이나 다운로드를 중단하도록 먼저 안내하고, 고객이 자발적으로 제공하는 경우에만 필요한 단서를 기록하세요. 직원은 은행 계정에 접근하거나 문자 인증 코드를 요구해서는 안 되며, 휴대전화 화면 전체를 여러 사람이 있는 단체 대화방에 전달해서도 안 됩니다. 결제 정보가 관련된 경우 고객에게 직접 찾아낸 공식 경로로 서비스 제공업체에 연락하고 전문 보안 지원을 받도록 안내하세요. 이미 피해를 막았다고 보장하지 마세요.

메뉴 시스템에서 결제 내역을 찾을 수 없다고 해서 외부에서 거래가 없었다는 뜻은 아닙니다. 고객이 원래 메뉴 보기, 주문, 결제 중 무엇을 하려 했는지도 따로 확인하세요. QR 코드 스캔으로 페이지 열기, 주문 제출, 매장의 주문 접수, 주방의 조리는 각각 별도로 확인해 보안 확인 과정에서 주문이 중복되지 않게 하세요.

복구 전에 교대 근무자가 이어받을 수 있도록 기록을 남기세요

• 발견한 상황: 시간, 안내판 위치, 외관 변화, 미리보기에서 확인된 연결 경로를 기록하되 불필요한 고객 정보는 저장하지 마세요.
• 확인 범위: 같은 인쇄분의 안내판, 예비 안내판, 인접 구역을 목록으로 만들고 덧붙임, 잘못된 배치, 확인된 설정 변경을 구분하세요.
• 현재 조치: 계속 사용이 중단된 접속 경로, 메뉴를 직접 안내할 담당자, 후속 확인 담당자를 명시하세요.
• 복구 근거: 책임자가 원인을 확인하고 관리되는 출처의 안내판을 사용한 뒤 외관, 도메인, 매장, 테이블 번호를 다시 확인하세요. 이후 당일 근무 직원에게 복구 범위를 알리세요.

점검만으로 모든 공격 가능성을 배제할 수는 없으며, QR 코드 스캔에 위험이 전혀 없음을 인증하는 것도 아닙니다. 새 직원은 기준 자료의 위치, 교체 승인 담당자, 임의로 복구해서는 안 되는 이상 상황을 알아야 합니다. 교대 시에는 단순히 ‘이제 링크가 열린다’고 전달하는 데 그치지 말고, 구체적인 사용 중단 범위를 그대로 인계하세요.