대학생 디지털 안전 가이드: 장학금·등록금 피싱 링크와 QR코드 구별법

새 학기에는 등록금 납부, 국가장학금 신청, 수강신청과 관련된 안내가 집중됩니다. 이 시기에는 대학이나 공공기관을 사칭한 문자와 이메일도 함께 나타날 수 있어 링크를 누르기 전에 발신자와 연결 주소를 확인하는 습관이 필요합니다.

특히 “오늘까지 신청하지 않으면 장학금이 취소된다”, “등록금 환급을 위해 본인인증이 필요하다”처럼 불안감을 자극하는 문구를 주의해야 합니다. 안내 화면이 정상적으로 보여도 실제 연결된 주소는 대학이나 관계기관의 공식 도메인과 다를 수 있습니다.

장학금·등록금 안내를 받았을 때 확인할 사항

1. 발신자 이름만 믿지 말고 실제 전화번호와 이메일 주소를 확인합니다.
2. 문자에 포함된 링크를 바로 누르지 말고 대학 포털에 직접 접속합니다.
3. 등록금 납부 계좌는 대학 포털과 등록금 고지서에서 다시 확인합니다.
4. 장학금 일정은 한국장학재단 또는 소속 대학 학생지원 부서의 공지를 기준으로 판단합니다.
5. 카드번호, 계좌 비밀번호 또는 보안카드 번호를 요구하면 입력을 중단합니다.
6. 원격제어 앱이나 출처를 알 수 없는 파일을 설치하지 않습니다.

QR코드도 연결 주소를 확인해야 합니다

게시판이나 안내문에 인쇄된 QR코드는 실제 연결 주소가 바로 보이지 않습니다. 정상적인 안내문 위에 다른 QR코드가 덧붙여졌거나, 공식 신청 페이지와 비슷하게 만든 화면으로 연결될 가능성도 생각해야 합니다.

QR코드를 촬영했을 때는 페이지를 곧바로 열지 말고 화면에 표시되는 도메인을 먼저 살펴보는 것이 좋습니다. 주소 철자가 이상하거나 지나치게 길고 복잡하다면 접속을 중단합니다. 접속 후 로그인이나 결제를 요구한다면 해당 기관의 공식 홈페이지를 새 창에서 직접 찾아 같은 안내가 있는지 확인합니다.

의심스러운 링크를 눌렀다면 이렇게 대응하세요

악성 앱 설치나 스미싱이 의심된다면 한국인터넷진흥원 118 상담센터에 문의할 수 있습니다. 학교 계정이 노출된 경우에는 대학 전산 담당 부서에도 상황을 알리는 것이 좋습니다.