3줄 요약
- QR 코드는 일반 카메라보다 해당 서비스의 로그인된 공식 앱에서 스캔한다.
- 코드가 오래됐으면 로그인 화면을 새로 열어 새 코드를 만든다.
- 모르는 사람이 보낸 로그인 QR은 스캔하거나 승인하지 않는다.
이슈 이유
Discord QR 로그인은 이미 로그인된 모바일 앱으로 데스크톱이나 웹 로그인 화면의 코드를 읽는 방식이다. 코드가 만료됐거나 모바일 앱이 최신 상태가 아니면 새 코드를 만든 뒤 다시 시도한다.
스캔 뒤에는 로그인하려는 기기인지 확인하고 승인한다. 공격자가 자기 로그인 화면의 QR을 보내 스캔을 유도할 수 있으므로, 메시지나 보상 페이지에서 받은 코드는 승인하지 않는다.

시간순으로 보면
01
준비 · 공식 앱 로그인·카메라 권한·앱 버전 확인
02
재시도 · 데스크톱 로그인 화면을 새로 열어 코드 갱신
03
승인 · 표시된 기기와 위치를 확인한 뒤 로그인 확정
한눈에 비교
인식 안 됨앱 내 스캐너·카메라 권한
만료됨로그인 화면 새로고침
낯선 요청승인하지 말고 계정 보안 점검
확인된 사실과 주의할 해석
확인된 사실
- Discord는 모바일 앱 안에 QR 코드 스캔 기능을 제공한다.
- QR 로그인 뒤에도 사용자가 최종 승인을 해야 한다.
단정하면 안 되는 것
- 다른 사람이 보낸 QR 코드를 로그인 목적으로 스캔하지 않는다.
- 승인 화면의 기기 정보가 다르면 즉시 취소한다.
확인한 원문
01QR Code Login FAQDiscord Support · 확인 2026-08-21 09:40 KST
↗02How to Log In to your Discord AccountDiscord Support · 확인 2026-08-21 09:40 KST
↗최초 발행. 공식·권위 자료 2개와 비교표를 검수했습니다.