인터넷 없이 QR 코드 스캔하기: 오프라인 안내

QR 코드 스캔과 인터넷에 관한 놀라운 진실

QR 코드를 스캔할 때 여러분은 아마 과정이 단순하다고 생각할 것입니다. 카메라가 무늬를 읽고, 앱이 해독하고, 결과가 나온다. 인터넷은 필요 없고 광학과 수학이면 충분하다고 말이죠.

QR 코드 해독 자체만 놓고 보면 그 생각은 기술적으로 옳습니다. QR 코드는 그 자체로 완결된 데이터 형식이며, 모든 정보가 흑백 정사각형 격자 안에 부호화되어 있습니다. 스캐너는 QR 코드를 해독하기 위해 어떤 서버에도 접속할 필요가 없습니다.

하지만 현실은 이렇습니다. 무료 QR 스캐너 앱 대부분은 그럼에도 인터넷에 접속합니다. 코드를 스캔할 때마다, 그것도 여러 서버에 여러 번 접속하는 경우가 흔합니다. 그리고 그 연결은 여러분을 위한 것이 아니라 앱의 광고·분석 시스템을 위한 것입니다. 그 시스템은 여러분과 여러분의 행동에 관한 데이터가 끊임없이 흘러들어와야 작동합니다.

이 글에서는 QR 스캔에 왜 인터넷이 필요 없는지, 그럼에도 앱이 인터넷을 사용할 때 무슨 일이 벌어지는지, 그리고 오프라인 우선 스캐너를 고르는 것이 왜 스마트폰에서 내릴 수 있는 가장 현명한 프라이버시 결정 중 하나인지 하나씩 짚어보겠습니다.

QR 해독이 온전히 기기 안에서 이루어지는 이유

QR는 «Quick Response code», 즉 빠른 응답 코드의 약자입니다. 1994년 일본 자동차 부품 제조사 덴소 웨이브가 조립 과정에서 부품을 추적하려고 고안했습니다. 부호화 방식은 완전히 자기완결적이어서, 카메라 이미지만 주어지면 소프트웨어는 순수한 수학 계산만으로 내용을 해독할 수 있습니다. 네트워크 조회는 전혀 필요하지 않습니다.

QR 표준(ISO/IEC 18004)은 정보가 격자 안에 어떻게 부호화되는지를 정확히 규정합니다. 이 표준을 구현한 앱이라면 표준을 따르는 어떤 QR 코드든 완전히 오프라인으로 해독할 수 있습니다. 필요한 것은 다음뿐입니다.

이미지를 촬영하기 위한 카메라 접근 권한
무늬를 처리하고 해독하기 위한 CPU 연산 시간
그 외에는 아무것도 필요 없음

그래서 QR 코드는 비행기 안에서도, 지하실에서도, 이동통신 신호가 닿지 않는 외딴 곳에서도, 여러분이 어디에 있든 작동합니다. 코드가 자기 데이터를 스스로 담고 있기 때문입니다. 읽는 데 서버는 필요 없습니다.

대부분의 QR 스캐너 앱이 실제로 하는 일

해독이 전적으로 기기 안에서 이루어진다면, 왜 그토록 많은 스캐너 앱이 인터넷 권한을 요구할까요? 답은 무료 앱의 수익 구조에 있습니다. 앱 스토어의 QR 스캐너 대부분은 광고로 수익을 냅니다. 광고를 노출하려면 인터넷 연결이 필요합니다. 그런데 그 연결은 다음과 같은 여러 활동도 함께 가능하게 만듭니다.

스캔한 내용을 원격 서버로 전송 — 많은 스캐너 앱이 여러분이 스캔한 URL, 텍스트, 그 밖의 데이터를 기록해 원격 서버로 보냅니다. 병원, 관공서, 개인 사업장에서 QR 코드를 스캔한다면 그 URL들은 여러분의 활동에 대해 상당히 많은 것을 드러낼 수 있습니다.

광고 노출 — 광고 네트워크가 광고를 받아 와 표시하려면 실시간 인터넷 연결이 필요합니다. 광고 요청에는 보통 기기의 광고 식별자, IP 주소, 대략적인 위치, 행동 맥락이 함께 실립니다.

스캔 기록을 클라우드에 동기화 — 일부 스캐너 앱은 스캔 기록을 여러 기기에서 동기화해 준다고 제안합니다. 이는 식당 메뉴, 행사 티켓, 결제용 QR 코드까지 여러분의 전체 스캔 기록이 제삼자 서버에 저장된다는 뜻입니다.

업데이트 확인과 사용 분석 전송 — 대부분의 앱은 실행할 때마다 자사 서버에 접속해 업데이트를 확인하고 사용 통계를 보고합니다.

온라인으로 QR 코드를 스캔할 때 새어 나가는 데이터

몇 가지 현실적인 상황으로 구체화해 보겠습니다.

식당에서: 메뉴를 보려고 QR 코드를 스캔합니다. 스캐너 앱은 그 URL을 자사 분석 서버로 보냅니다. 몇 달이 쌓이면 이 데이터는 여러분의 식습관을 그려냅니다.

병원에서: 환자 접수 양식의 QR 코드를 스캔합니다. 그 URL에는 의료기관 식별자와 경우에 따라 예약 관련 메타데이터가 담겨 있을 수 있습니다. 이런 기록이 모이면 의료 관련 QR 스캔 데이터는 여러분의 진료 행태를 드러냅니다.

결제 단말기에서: 결제용 QR 코드를 스캔합니다. 이런 URL에는 거래 파라미터가 포함되는 경우가 많습니다. 이 데이터를 기록하면 여러분의 금융 행태가 드러납니다.

오프라인 스캔이 이 모든 것을 없애는 이유

오프라인 우선 QR 스캐너는 모든 해독을 기기 안에서 처리하고, 인터넷 권한이 없으며, 네트워크 호출 자체를 할 수 없습니다. 그런 앱에서는 다음과 같습니다.

분석 호출이 존재하지 않습니다. 그것을 보낼 네트워크 접근 자체가 없기 때문입니다
광고 네트워크 요청도 없습니다. 광고를 받아 올 수도, 표시할 수도 없기 때문입니다
스캔한 내용은 절대 기기를 벗어나지 않습니다
스캔 기록은 오직 기기 안에만 남습니다
여러분의 IP 주소가 앱 서버에 노출되는 일이 결코 없습니다

이는 개발자의 개인정보처리방침을 믿느냐 마느냐의 문제가 아니라 구조적인 보장입니다. 인터넷 권한이 없는 앱은 말 그대로 외부로 연락할 방법이 없습니다.

QR Code Reader Without Ads: 설계부터 100% 오프라인

QR Code Reader Without Ads는 바로 이 원칙을 토대로 만들어졌습니다. 이 앱에는 인터넷 권한이 없습니다. 이는 직접 확인할 수 있습니다. 안드로이드에서는 앱이 선언한 권한을 Play 스토어 페이지와 기기 설정에서 확인할 수 있으며, QR Code Reader Without Ads에는 카메라 권한만 표시됩니다.

Wi-Fi 비밀번호가 담긴 QR 코드를 스캔해도 그 비밀번호는 기기 안에 머무릅니다. URL을 스캔하면 기기에서 해독되며 여러분이 «열기»를 누르기 전까지 어디로도 전송되지 않습니다. 연락처 QR 코드(vCard)를 스캔하면 연락처 정보가 기기에서 처리되어 주소록에 바로 추가됩니다. 결제용 QR 코드를 스캔하면 결제 URL이 확인용으로 표시될 뿐, 서버로 업로드되는 일은 없습니다.

Wi-Fi든 5G든 4G든, 아예 신호가 없든 앱의 동작은 똑같습니다. 비행기에서 비행기 모드로도, 지하 주차장에서도, 외딴 자연 속에서도 어디서나 쓸 수 있습니다. 오프라인 동작은 유료 결제로 풀리는 기능이 아니라 이 앱의 근본 구조입니다.

오프라인 QR 스캔의 다른 이점

속도: 네트워크 호출이 없으니 결과가 더 빨리 나옵니다. 스캔하면 결과가 보이며, 보통 1초도 걸리지 않습니다.

배터리 수명: 네트워크 호출은 전력을 소모합니다. 네트워크 호출을 전혀 하지 않는 앱은 광고 네트워크 연결과 분석 비콘을 유지하는 앱보다 배터리를 훨씬 덜 씁니다.

안정성: 완전한 오프라인 앱은 100%의 순간에, 100%의 장소에서 작동합니다.

계정 불필요: QR Code Reader Without Ads에는 클라우드 구성 요소가 없기에 계정 시스템도 없습니다. 로그인할 것도, 관리할 프로필도 없습니다.

앱이 정말 오프라인인지 확인하는 방법

선언된 권한을 확인하세요 — INTERNET 권한이 없는 앱은 네트워크 호출을 할 수 없습니다. Play 스토어 페이지나 기기 설정에서 확인하세요.
네트워크 모니터를 사용하세요 — NetGuard(안드로이드) 같은 앱은 모든 앱의 네트워크 트래픽을 전부 보여 줍니다.
Exodus Privacy 데이터베이스를 확인하세요 — Exodus는 안드로이드 APK를 분석해 모든 트래커와 권한을 나열합니다.
기기를 비행기 모드로 두세요 — 비행기 모드에서도 완벽히 작동한다면 그 앱은 진짜 오프라인입니다.

QR Code Reader Without Ads는 이 네 가지 검증을 모두 통과합니다.