본문 바로가기
텔레그램 한글 가이드
보안 STEP 43 / 47

텔레그램 QR 로그인 피싱 — 남이 보낸 QR 을 찍으면 생기는 일

텔레그램 QR 코드 로그인 피싱을 정리했습니다. 기기 추가의 QR 스캔은 그 QR 을 띄운 기기를 내 계정에 로그인시키는 동작이라, 남이 보낸 QR 을 찍으면 상대 기기가 로그인된다는 원리, 내 화면에 띄운 QR 만 찍을 것, 찍었다면 기기 목록에서 끊는 법을 안내합니다.

  • 난이도L2
  • 읽는 시간3분
  • 최종 검증

결론부터

  1. 1휴대폰의 '기기 추가'로 QR 을 찍으면, 그 QR 을 띄운 기기가 내 계정에 로그인된다.
  2. 2남이 보낸 QR 을 '인증'·'이벤트 참여'라며 찍게 하면, 상대 기기가 내 계정에 들어온다.
  3. 3QR 은 내가 직접 띄운 화면(내 PC·웹)의 것만 찍는다.
이 글의 목차
  1. 텔레그램 QR 코드 로그인 — 찍는 쪽이 허락하는 쪽
  2. 피싱은 이 원리를 뒤집는다
  3. 찍었다면
  4. 자주 묻는 질문
  5. 한눈에 정리

텔레그램 QR 코드 로그인 — 찍는 쪽이 허락하는 쪽

PC·웹 텔레그램에 로그인할 때 화면에 QR 이 뜨고, 휴대폰의 설정 › 기기 › 기기 추가로 그 QR 을 찍으면 PC·웹이 내 계정으로 로그인됩니다 — QR 로그인으로 PC 연결. 즉 QR 을 찍는 것 = 그 QR 을 띄운 기기에 내 계정을 여는 것입니다.

안드로이드 기기 화면 — 기기 추가, 이 기기, 다른 세션 모두 종료
  1. 기기 추가 — PC·웹 로그인 QR 스캔
  2. 다른 세션 모두 종료 — 이 휴대폰 말고 전부 로그아웃
PC 활성 세션 화면 — 이 기기와 다른 세션 모두 종료
  1. 다른 세션 모두 종료 — 이 PC 말고 전부 로그아웃
  2. 이름 변경 — 목록에 보일 이 기기 이름

피싱은 이 원리를 뒤집는다

  1. 사기꾼이 자기 PC 에 텔레그램 로그인 QR 을 띄웁니다.
  2. 그 QR 을 캡처해 '본인 인증', '이벤트 참여', '그룹 입장 확인'이라며 나에게 보냅니다.
  3. 내가 기기 추가로 찍으면 사기꾼 PC 가 내 계정에 로그인됩니다.
찍어도 되는 QR찍으면 안 되는 QR
내 PC·내 브라우저에 내가 띄운 로그인 화면대화·메일·웹사이트로 받은 QR
친구가 자기 프로필에서 보여 준 연락처 QR(카메라로 찍으면 프로필이 열린다)'인증해야 계정이 유지된다'는 QR

찍었다면

  1. 설정 › 기기를 열어 모르는 기기를 끊습니다. 아래 '다른 세션 모두 종료'로 한 번에 끊을 수도 있습니다 — 로그인된 기기 확인.
  2. 2단계 인증을 켜거나 비밀번호를 바꿉니다 — 2단계 인증.
  3. 내 이름으로 친구들에게 이상한 메시지가 갔는지 확인하고 알립니다.

자주 묻는 질문

텔레그램 QR 코드 로그인은 어떻게 동작하나요?

PC·웹에 뜬 QR 을 휴대폰의 설정 › 기기 › 기기 추가로 찍으면, 그 PC·웹이 내 계정으로 로그인됩니다.

누가 QR 을 보내며 찍어 달래요.

찍지 않습니다. 그 QR 은 상대 기기의 로그인 화면일 수 있고, 찍는 순간 상대가 내 계정에 들어옵니다.

이미 찍었어요.

설정 › 기기에서 모르는 기기를 모두 끊고, 2단계 인증을 켜거나 비밀번호를 바꿉니다.

2단계 인증이 있으면 막히나요?

QR 로그인에서도 2단계 인증 비밀번호를 묻기 때문에 한 번 더 막아 줍니다. 그래도 남의 QR 은 찍지 않습니다.

참고한 공식 문서

요약

한눈에 정리

텔레그램 QR 로그인 피싱 — 남이 보낸 QR 을 찍으면 생기는 일 한눈에 정리 그림
  1. 1QR = 로그인 허락

    띄운 기기가 들어온다.

  2. 2남의 QR

    찍지 않는다.

  3. 3찍었다면

    기기 목록에서 끊기.

이 글 공유하기

같은 문제를 겪는 친구에게 보내 주세요.

텔레그램
더보기

휴대폰으로 열기휴대폰 카메라로 비추면 이 글이 열려요.

최종 수정 2026-10-08

함께 보면 좋은 글

전체 보기 ›