포장에 QR을 넣었다고 정품 인증이 되는 것은 아닙니다. QR은 읽는 기술이지 증명하는 기술이 아니기 때문입니다. 정품 인증이 성립하려면 코드가 제품마다 고유하고, 위조할 수 없어야 하며, 무엇보다 인쇄물을 복제했을 때 티가 나야 합니다.
이 글은 그 차이를 실무 기준으로 정리합니다.
단순 QR이 하는 일, 그리고 못 하는 일
일반적인 QR은 정해진 주소를 담아둔 그림입니다. 카메라가 그림을 읽어 주소를 열어줍니다. 여기까지는 아주 잘 작동합니다.
문제는 복사본도 똑같이 잘 작동한다는 데 있습니다. 포장을 스캔해서 그대로 인쇄하면 QR도 함께 복제되고, 그 복사본을 찍어도 같은 페이지가 열립니다. 소비자 입장에서는 "QR을 찍었더니 브랜드 페이지가 떴다"는 경험이 진짜와 가짜 모두에서 동일합니다.
정품 인증이 성립하는 세 가지 조건
1. 코드가 제품 하나하나에 고유할 것
같은 코드를 100만 개에 똑같이 찍으면, 그 코드는 "이 제품"이 아니라 "이 상품군"을 가리킬 뿐입니다. 제품 단위로 진위를 따지려면 개체마다 다른 코드가 필요합니다. 이것을 가변 데이터 인쇄라고 부릅니다.
고유해지는 순간 다른 것도 따라옵니다. 어느 코드가 언제 어디서 확인됐는지 쌓이기 때문에, 같은 코드가 여러 지역에서 동시에 확인되는 것 같은 이상한 흐름이 눈에 띕니다.
2. 코드를 지어낼 수 없을 것
코드가 단순한 일련번호라면 규칙을 눈치챈 순간 다음 번호를 찍어낼 수 있습니다. 그래서 정품 인증용 코드에는 발급자만 만들 수 있는 서명이 함께 들어갑니다. 임의로 지어낸 코드는 검증 단계에서 걸러집니다.
3. 복제했을 때 티가 날 것
여기가 실제로 갈리는 지점입니다.
1번과 2번을 갖춰도, 정품 포장을 그대로 스캔해서 재인쇄하면 코드까지 통째로 복제됩니다. 코드 값만 보면 진짜와 구별되지 않습니다. 그래서 디지털 조건만으로는 부족하고, 종이 위에서 막아야 합니다.
genu.id는 한 장의 라벨에 네 겹을 겹칩니다.
| 겹 | 막는 위조 |
|---|---|
| 팬터그래프 | 복사하면 숨어 있던 경고 문구가 드러납니다 |
| 가변 서명 QR | 지어낸 코드, 무단 복제 코드 |
| 심층 보안 패턴 | 정품을 촬영해 재인쇄하는 정밀 복제 |
| 보안 선화 | 육안으로 흉내 낸 시각적 위조 |
한 겹이 뚫려도 다음 겹이 남습니다. 각 겹이 노리는 위조 수법이 서로 다르기 때문입니다. 자세한 구성은 보안 기술에 정리해 두었습니다.
확인하는 사람 입장에서는 어떻게 다른가
보안이 아무리 두꺼워도 소비자가 확인하지 않으면 소용이 없습니다. 전용 앱을 깔아야 하는 방식이 잘 쓰이지 않는 이유가 여기 있습니다.
그래서 확인은 두 단계로 나뉩니다.
- 누구나 — 공개 QR 스캔. 스마트폰 기본 카메라로 찍으면 웹에서 바로 결과가 뜹니다. 설치할 것이 없습니다.
- 의심되면 — 마크를 가까이 다시 촬영. 인쇄물 자체가 진짜인지 정밀하게 확인하는 단계입니다.
대부분은 1단계에서 끝나고, 필요한 사람만 2단계로 갑니다. 진입 장벽을 낮추면서 방어 수준은 유지하는 구조입니다.
도입을 검토한다면
견적서만 봐서는 차이가 잘 드러나지 않습니다. 아래 네 가지를 물어보면 대체로 갈립니다.
- 코드가 제품마다 다른가? 같은 코드를 전량에 찍는다면 제품 단위 추적은 되지 않습니다.
- 코드를 지어낼 수 있는가? 규칙만 알면 만들 수 있는 번호인지 확인합니다.
- 포장을 그대로 재인쇄하면 걸러지는가? 이 질문에 답이 없으면 디지털 조건만 갖춘 것입니다.
- 소비자가 확인하려면 무엇을 설치해야 하는가? 설치가 필요할수록 실제 확인율은 떨어집니다.
스캔이 쌓이면 어디서 얼마나 확인됐는지가 유통 데이터로 남습니다. 이 부분은 플랫폼에서 다룹니다. 산업별로 위조가 파고드는 지점이 다른데, 그건 산업별 페이지에 정리했습니다.
정리
QR을 넣는 것과 정품 인증을 구현하는 것은 다른 일입니다. 코드가 고유하고, 지어낼 수 없고, 복제했을 때 티가 나야 비로소 "이 제품이 진짜"라고 말할 수 있습니다.
셋 중에서 실제로 승부가 갈리는 곳은 세 번째입니다. 그리고 그건 소프트웨어가 아니라 인쇄에서 결정됩니다.