퀴싱(Quishing)의 범죄피해 메커니즘 연구: 기회이론 및 사회공학적 기법을 중심으로
Crime Victimization Mechanisms of Quishing: Focusing on Opportunity Theory and Social Engineering Techniques
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
이 연구는 새로운 피싱범죄의 한 형태인 퀴싱(Quishing)의 개념과 현황을 소개하고, 사회공학적 관점에서의 범죄 발생 과정과 메커니즘을 고찰하였다. 퀴싱은 COVID-19 팬데믹 이후 QR코드 사용이 보편화되면서 급증한 사이버범죄로, 공격자가 사용자의 신뢰를 악용하여 민감한 정보를 탈취하거나 악성 코드를 전파하는 방식으로 이루어진다. 이 연구는 일상활동이론 및 생활양식/노출이론과 사회공학적 기법의 메커니즘을 통해 퀴싱 범죄피해의 발생 메커니즘을 분석하였다. 거시적 관점에서 일상활동이론에 따르면, 동기화된 가해자, 적합한 대상, 그리고 유능한 보호자의 부재라는 세 가지 요소가 범죄 발생의 주요 조건으로 작동함을 발견했다. 또, 중범위적관점에서는 생활양식/노출이론의 핵심 개념인 노출, 접근성, 유인성, 보호 부재가 퀴싱의 핵심조건으로 작동할 수 있다고 보았다. 한편, 이 연구는 미시적 관점에서 사회공학적 기법의 다양한메커니즘인 신뢰 구축, 긴급성 조성, 사회적 증거 활용을 통해 공격자가 피해자를 심리적으로 조작하고, 피해자의 인지적 한계를 활용하여 범죄를 유발하는 과정을 상세히 다루었다. 그 결과, 퀴싱 범죄는 사용자의 심리적 취약성과 기술적 특성을 동시에 악용하는 복합적 기법임을 확인하였다. 퀴싱 범죄를 예방하기 위해서는 기술전략 측면에서 QR코드 스캐너 및 리디렉션 과정에 대한 보안 기술 보급, 사용자 교육 측면으로, 안전한 QR코드 이용 습관을 위한 교육과 실습, 정책개선 측면에서 QR코드 생성, 사용 및 배치에 대한 표준화와 의심스러운 QR코드 신고 플랫폼 신설 등을 제안한다.
Abstract
This study introduces the concept and state of Quishing, a form of phishing crime, and examines its occurrence and mechanisms from a social engineering perspective. Quishing is a cybercrime that has surged following the COVID-19 pandemic, as the use of QR codes has become widespread. In these attacks, perpetrators exploit users’ trust to steal sensitive information or spread malicious code. This study analyzes the mechanism of victimization in quishing using Routine Activity Theory and Lifestyle/Exposure Theory, along with Techniques of Social Engineering. From a macro-level perspective, Routine Activity Theory identifies three conditions for crime: a motivated offender, a suitable target, and absence of a capable guardian. From a meso-level perspective, concepts from Lifestyle/Exposure Theory function as elements enabling Quishing. At the micro level, the study explains how perpetrators manipulate victims through social engineering tactics—trust-building, creating urgency, and leveraging social proof. These tactics exploit victims’ cognitive limitations, resulting in attacks. Findings indicate that Quishing is a method that exploits both users' psychological vulnerabilities and technological aspects. To prevent Quishing, the study suggests: (1) promoting security technologies for QR code scanners and redirection, (2) implementing education and training for safe QR code usage, and (3) establishing regulations for QR code creation, use, and placement, along with launching a platform to report suspicious QR codes.