QR 코드를 망치지 않기 위한 가이드

Lobste.rs 의견들

• 최근 Lobsters에서도 다뤄졌음: https://lobste.rs/s/urdoby/dithered_qr_codes

• 마지막 예시는 정말 기발함. QR 코드 마케팅의 잠재력은 아직 한참 남아 보임

• Russ Cox가 QR 코드에 이미지를 삽입하는 QArt 도구를 만들었고, 내 명함에도 활용했음
  https://research.swtch.com/qart

• 실제 코드 영역 바깥에 가짜 코드 조각을 덧붙여 하트 같은 모양으로 보이게 만드는 디자인이 특히 재미있었음

  • 독일의 일부 구급차에는 응급 현장을 무분별하게 촬영하면 작동하도록 위장 QR 코드 패턴을 적용했다고 함: https://johanniter.de/presse/nachricht/…
    인접한 오스트리아에 살아서 보도자료와 뉴스로만 접했음

• 반대로 QR 코드를 중심으로 한 퍼즐 찾기 게임을 만들어 봤고, 성공 정도는 제각각이었음
  첨단과 단순 기술, 물리 세계와 디지털 세계 사이에서 균형을 이루는 방식이 매력적이라 한동안 QR 코드에 푹 빠졌음
  https://pequliar.besttof.nl/

• infosec.exchange라서 QR 코드의 보안상 위험을 다룰 줄 알았음
  보안 용도라면 정적 코드 대신 유효 시간이 제한된 만료형 코드를 써야 함. 링크가 담긴 QR 코드를 무조건 스캔하게 하면 공격자가 다른 코드로 바꿔치기할 수 있음. 기기 간에 기밀 정보를 전송할 때는 코드를 스캔하고 작업을 승인하는 기기를 신뢰할 수 있는지, 공격자 중간자(AITM) 공격이 가능한지도 확인해야 함

  • QR 코드가 인증 체계 없는 원시 데이터에 불과한 한 안전할 수 없음. 누군가 물리적으로 코드를 교체하거나 변조하지 않는다는 가정에 보안을 의존하게 됨

• 이미지가 들어간 QR 코드를 생성할 수 있는 qrbtf.com도 있음: https://qrbtf.com