상품권 바코드·핀번호 전송이란 모바일 상품권을 매입업체나 거래 상대방에게 팔 때, 상품권에 적힌 핀번호나 바코드를 사진으로 찍어 전달하는 과정을 말한다. 상품권 자체를 주고받지 않는 모바일 상품권 거래에서는 이 사진 한 장이 돈과 같은 역할을 하기 때문에, 무엇을 어디까지 보여주고 누구에게 보내는지에 따라 안전성이 크게 달라진다.
기준일 2026-11-05 · 통신사·발행사 정책은 변경될 수 있습니다
바코드·핀번호가 돈과 같은 역할을 하는 이유
모바일 상품권은 실물이 없고, 발행사 시스템에 등록된 핀번호나 바코드 하나로 사용 여부가 결정된다. 이 번호를 먼저 입력하거나 스캔하는 쪽이 상품권을 쓸 수 있으므로, 번호가 노출되는 순간 소유자가 아니어도 먼저 사용해 버릴 수 있다.
그래서 상품권을 팔 때는 “실물을 건네는 것”이 아니라 “번호를 공개하는 것”이 거래의 핵심이 된다. 종이 상품권을 직접 전달하는 거래와 가장 다른 지점이 바로 여기다.
전송 전에 확인하는 순서
번호를 아무 채널에나 먼저 보내기보다는, 아래 순서를 지키는 것이 안전하다.
- 매입가를 먼저 안내받았는지 확인한다. 가격 협의 없이 번호부터 요구하는 경우라면 순서가 거꾸로 된 것이다.
- 공식 채팅창처럼 거래 내용이 기록으로 남는 채널로만 전송한다.
- 사진을 찍을 때 바코드나 핀번호가 잘리거나 가려지지 않았는지, 반대로 상품권과 무관한 개인정보까지 함께 찍히지 않았는지 확인한다.
- 전송 후에는 입금 계좌가 본인 명의 계좌로 안내되는지 확인한다.
이 가운데 1번과 4번은 매입가·입금 확인과 맞닿아 있는 부분으로, 상품권 매입 전 안내받은 가격과 입금액 확인법과 매입 대금을 본인 명의 계좌로만 받아야 하는 이유에서 각각 더 자세히 다루고 있다.
노출 범위에 따라 위험이 달라진다
같은 사진이라도 어디에 어떻게 올리느냐에 따라 위험도가 다르다. 보안 전문 매체 보안뉴스는 중고거래 플랫폼에 올라온 모바일 상품권 사진에서 가려진 바코드를 사진편집 프로그램으로 복원해, 이미 쓴 상품권을 종이 상품권으로 무단 교환한 사례를 보도했다. 바코드 일부를 가렸다고 해서 그 자체로 안전이 보장되는 것은 아니라는 뜻이다.
| 전달 방식 | 특징 | 주의할 점 |
|---|---|---|
| 중고거래 글·공개 게시물에 사진 첨부 | 불특정 다수가 열람 가능 | 가린 부분도 복원될 수 있어 애초에 공개 게시 자체를 피해야 한다 |
| 개인 메신저·문자로 직접 전송 | 상대방 한 명에게만 전달되지만 기록이 흩어짐 | 거래 내용이 한곳에 남지 않아 분쟁 시 확인이 어렵다 |
| 매입업체 공식 채팅 창구 | 가격 안내부터 전송, 입금까지 한 화면에 기록됨 | 채팅창이어도 번호 전체가 불필요하게 여러 번 노출되지 않도록 한다 |
당근마켓도 상품권 거래 사기 대응을 강화하면서 바코드가 일부만 보여도 도용될 수 있다고 안내하고 있다. 가린 범위보다는 “어디에 올리는가”가 더 중요한 기준이라는 의미다.
핀번호 ‘확인’과 ‘전송’은 다른 문제다
핀번호·바코드를 둘러싼 확인 작업은 두 단계로 나뉜다. 하나는 상품권 자체가 유효한지, 이미 사용된 것은 아닌지 스스로 확인하는 단계이고, 다른 하나는 확인이 끝난 번호를 누구에게 어떻게 전달하느냐의 단계다.
앞 단계, 즉 매입을 의뢰하기 전에 핀번호와 바코드를 먼저 확인해야 하는 이유는 기프티콘 매입 전 핀번호·바코드부터 확인해야 하는 이유에서 다루고 있다. 전송 단계의 안전은 확인 단계와 이어지는 다음 절차라고 볼 수 있다.
거래 상대를 먼저 확인하는 것도 순서의 일부다
번호를 보내기 전에 거래 상대가 어떤 사업자인지 확인하는 절차도 전송 순서 안에 포함된다. 사이트에 상호·대표자·사업자등록번호가 표시되어 있는지, 국세청 홈택스에서 사업자 상태를 조회할 수 있는지가 기본적인 확인 범위다.
이런 정보 없이 번호만 먼저 요구하는 경우라면, 번호를 보내는 순서를 뒤로 미루고 거래 상대 확인을 먼저 해보는 편이 안전하다. 채팅으로 문의한 내용에 가격 안내가 돌아오는지, 그 가격이 번호를 보내기 전에 먼저 안내되는지도 함께 살펴볼 부분이다. 상품권 매입 안내 페이지에는 매입 절차 전반이 정리되어 있다.
자주 묻는 질문
바코드를 일부만 보여줘도 안전한지
그렇지 않다. 당근마켓과 카카오톡은 바코드가 일부만 노출되어도 도용될 수 있다고 안내하고 있으며, 가려진 바코드가 사진편집 프로그램으로 복원된 실제 사례도 보도된 적이 있다. 가린 범위보다 공개 게시 자체를 피하는 것이 중요하다.
매입가를 안내받기 전에 핀번호부터 보내도 되는지
순서를 바꾸지 않는 것이 안전하다. 가격 안내 없이 번호부터 요구하는 경우라면 거래 절차 자체를 다시 확인해볼 필요가 있다. 관련 확인 방법은 상품권 매입 전 안내받은 가격과 입금액 확인법 글에서 다루고 있다.
번호를 보냈는데 응답이 늦어지면 어떻게 하는지
번호를 보낸 채널에 거래 기록이 남아 있는지부터 확인한다. 공식 채팅창으로 거래했다면 같은 창에서 진행 상황을 물을 수 있고, 거래 상대의 계좌나 사업자 정보를 다시 조회해보는 것도 방법이다. 번호를 보낸 뒤 연락이 끊기는 등 거래 자체가 이상하다고 느껴지면, 더 이상의 번호나 개인정보를 추가로 보내지 않고 거래를 멈추는 것이 우선이다.