마이크로소프트가 Teams에 QR코드 피싱을 막는 새 기능을 추가할 예정입니다. 조직 외부 사람이 보낸 QR코드는 기본적으로 흐리게 가려지며, 사용자가 직접 클릭해서 확인해야만 볼 수 있게 됩니다. QR코드는 스캔 전에 목적지 URL을 알 수 없어 피싱·악성코드 유포에 자주 악용됩니다. 2026년 10월부터 Android, iOS, 데스크톱, Mac 버전에 순차 적용될 예정입니다. 이 기능은 사용자가 출처 불명의 QR코드를 무심코 스캔하는 것을 막아 피싱 피해를 줄이는 데 도움이 될 것으로 기대됩니다.
마이크로소프트가 Microsoft Teams에 외부 발신자가 보낸 QR코드를 기본 차단하는 보안 기능을 도입한다고 발표했다.
QR코드를 이용한 피싱(퀴싱, Quishing) 공격을 통해 사용자가 악성 사이트로 유도되거나 악성코드에 감염될 위험이 줄어들 것으로 예상된다. NordVPN에 따르면 미국인의 73%가 목적지를 확인하지 않고 QR코드를 스캔하며, 2,600만 명 이상이 악성 사이트로 연결된 적이 있다.
QR코드는 스캔 전 목적지 URL을 육안으로 확인할 수 없어 공격자가 악성 링크를 숨기는 데 적합하다. Teams의 외부 메시지를 통한 QR코드 전달이 피싱 경로로 활용되어 왔다.
마이크로소프트는 2026년 10월부터 외부 사용자가 보낸 QR코드 이미지를 기본적으로 흐리게 표시하고, 사용자가 의도적으로 '표시' 버튼을 눌러야만 확인·스캔할 수 있도록 Microsoft 365 로드맵(항목 570439)에 기능을 추가했다.
Teams를 사용하는 기업 보안 담당자는 해당 기능 배포 일정을 확인하고, 임직원에게 외부 발신자의 QR코드를 주의해서 다루도록 사전 교육을 병행하는 것이 좋다.
본문
마이크로소프트가 Teams 사용자를 QR코드 피싱으로부터 보호하는 새 기능을 준비 중입니다.
Teams는 조직 외부에서 온 사람이 보낸 QR코드를 자동으로 가립니다. 사용자가 이미지를 직접 '표시'해야만 보거나 스캔할 수 있습니다.
현재 개발 중이며, 2026년 10월부터 Android, 데스크톱, iOS, Mac에 순차적으로 배포될 예정입니다.
"Microsoft Teams는 메시지 내 외부 사용자가 공유한 QR코드에 대한 추가 보호 기능을 제공합니다. 외부 발신자의 QR코드가 포함된 이미지는 기본적으로 흐리게 가려지며, 사용자가 직접 표시 버튼을 눌러야 볼 수 있습니다." — Microsoft 365 로드맵 항목 570439
"이를 통해 QR코드 콘텐츠를 보다 신중하게 다루도록 유도하여 피싱 및 사기 위험을 줄이는 데 도움이 됩니다."
QR코드는 사용 편의성 덕분에 일상 곳곳에 자리 잡았습니다. 오래전부터 존재했지만, COVID-19 팬데믹 당시 기업들이 비접촉 메뉴·결제·체크인에 활용하면서 급격히 대중화되었습니다.
QR코드의 가장 큰 문제는 스캔하기 전에는 어디로 연결되는지 알 수 없다는 점입니다. 사기꾼들은 이 점을 이용해 평범해 보이는 코드 뒤에 악성 링크나 악성코드를 숨깁니다.
NordVPN에 따르면 미국인의 73%가 목적지를 확인하지 않고 QR코드를 스캔하며, 2,600만 명 이상이 악성 사이트로 연결된 적이 있습니다. 2025년에는 미국 연방거래위원회(FTC)가 예상치 못한 택배에 동봉된 QR코드는 의심해야 한다고 소비자에게 경고하기도 했습니다.
마이크로소프트는 이번 변경이 출처를 알 수 없는 QR코드를 스캔하기 전 사용자가 좀 더 신중하게 생각하도록 유도함으로써 조금이나마 도움이 되기를 기대하고 있습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
