공용 와이파이 보안: 진짜 위험과 안전하게 쓰는 법

요즘 공용 와이파이는 예전보다 안전해졌습니다. 대부분의 웹사이트와 앱이 연결을 암호화하기 때문입니다. 일상적인 인터넷 사용에는 공용 Wi-Fi도 대체로 괜찮지만, 네트워크 자체가 가짜이거나, 엿보거나, 허술하게 설정되어 있을 수 있습니다. 네트워크 이름을 확인하고, 은행 업무는 모바일 데이터로 하고, 공유 기능을 끄는 몇 가지 습관만 있으면 무료 Wi-Fi를 큰 위험 없이 쓸 수 있습니다.

왜 중요할까요? 가짜 네트워크나 부주의한 설정 하나로 비밀번호, 개인정보, 기기 속 파일이 노출될 수 있습니다. 범죄자는 사람들이 처음 보이는 무료 네트워크에 접속하고 읽지도 않고 '확인'을 누를 거라고 기대합니다.

요즘 공용 와이파이의 진짜 위험

이름이 비슷한 가짜 네트워크(이블 트윈)

'이블 트윈'은 근처의 누군가가 진짜와 비슷한 이름으로 만든 네트워크입니다. 예를 들어 'Airport Free WiFi' 옆에 'Airport_Free_WiFi'가 있는 식입니다. 여기에 접속하면 공격자가 내 연결을 장악해 가짜 로그인 페이지를 보여 주거나 가짜 웹사이트로 보낼 수 있습니다. 휴대폰이 자동으로 접속해 버리기도 합니다.

너무 많은 정보를 요구하는 로그인 페이지

캡티브 포털은 인터넷에 연결되기 전에 뜨는 페이지로, 약관에 동의하거나 객실 번호를 입력하는 곳입니다. 대부분은 무해하지만, 일부는 실명, 전화번호, 생년월일, 프로필이 공유되는 SNS 로그인을 요구합니다. 꼭 필요한 정보만 주세요.

가짜 포털은 비밀번호나 카드 번호를 묻거나, 앱, '보안 인증서', 프로파일을 설치하라고 할 수도 있습니다. 진짜 카페나 호텔 Wi-Fi에는 이런 것이 전혀 필요 없습니다.

암호화되지 않은 웹사이트

요즘은 대부분의 사이트가 HTTPS를 쓰지만, 일부 오래된 사이트나 작은 페이지는 여전히 그렇지 않습니다. 개방형 네트워크에서는 암호화되지 않은 페이지에 입력한 내용을 같은 네트워크의 다른 사람이나 운영자가 볼 수 있습니다.

자동 접속과 공유 설정

기기는 아는 네트워크에 자동으로 다시 접속하려고 하는데, 흔한 공용 네트워크 이름이라면 위험합니다. 노트북 파일 공유나 근처 누구에게서나 파일 받기 같은 공유 기능은 모르는 사람이 내 기기를 보거나 원치 않는 콘텐츠를 보내게 할 수 있습니다.

HTTPS가 지켜 주는 것과 지켜 주지 못하는 것

주소창의 자물쇠나 'https://'는 내 기기와 그 웹사이트 사이의 연결이 암호화되어 있다는 뜻입니다.

HTTPS가 지켜 주는 것:

• 그 사이트에 입력하는 비밀번호, 메시지, 카드 번호
• 내가 여는 페이지의 내용

HTTPS가 지켜 주지 못하는 것:

• 내가 어떤 웹사이트에 가는지. 네트워크 운영자는 보통 웹사이트 이름은 볼 수 있습니다. 페이지 내용까지는 못 봅니다.
• 가짜 웹사이트. 사기 사이트에도 자물쇠가 있을 수 있습니다. 자물쇠는 '암호화됨'이지 '믿을 수 있음'이 아닙니다.
• 나의 선택. 이블 트윈이 비슷하게 생긴 로그인 페이지로 보내고 내가 비밀번호를 입력하면 HTTPS도 소용없습니다.

그러니 자물쇠만 보지 말고 항상 웹사이트 주소를 확인하세요. 공용 Wi-Fi에서 브라우저가 '안전하지 않음'이나 인증서 경고를 띄우면 멈추고 계속하지 마세요.

VPN이 도움이 될 때와 고르는 법

VPN(가상 사설망)은 내 기기에서 VPN 업체 서버까지 암호화된 터널을 만듭니다. 그러면 현장의 네트워크는 내가 VPN을 쓴다는 것만 알 뿐, 어떤 사이트에 가는지는 모릅니다.

VPN은 피싱, 가짜 웹사이트, 악성코드, 사기 메시지를 막아 주지 않습니다. 또한 신뢰의 대상이 바뀝니다. 이제 카페 대신 VPN 업체가 내 트래픽 패턴을 볼 수 있습니다. 그러니 신중하게 고르세요.

• 잘 모르는 무료 VPN 앱은 피하세요. VPN 서버 운영에는 돈이 들고, 일부 무료 앱은 과도한 광고, 데이터 수집, 불필요한 권한 요구로 그 돈을 법니다.
• 개인정보 처리방침이 명확하고 독립적인 보안 감사를 받은 오래된 업체를 고르거나, 업무용이라면 회사가 제공하는 VPN을 쓰세요.
• App Store, Google Play 또는 업체 공식 웹사이트에서만 설치하세요.
• 'VPN 상시 사용'이나 '킬 스위치' 옵션을 켜서 VPN이 끊겼을 때 트래픽이 새어 나가지 않게 하세요.

공용 와이파이에서 지킬 안전 습관

접속하기 전에

• 네트워크 이름을 확인하세요. 직원에게 묻거나 공식 안내문에서 정확한 이름을 확인하세요. 아주 비슷한 이름이 두 개 있으면 어느 쪽이 진짜인지 물어보세요.
• 은행 업무와 결제에는 모바일 데이터나 내 핫스팟을 쓰세요. 근처의 낯선 사람이 흉내 내기가 훨씬 어렵습니다.
• 기기를 최신 상태로 유지하세요. 아이폰, 안드로이드, Windows, macOS 업데이트는 공격자가 노릴 수 있는 취약점을 고칩니다.

접속해 있는 동안

• 링크 대신 공식 은행 앱과 쇼핑 앱을 쓰세요.
• Wi-Fi 페이지가 설치하라는 것은 절대 설치하지 마세요.
• 2단계 인증을 켜서 비밀번호를 도난당해도 그것만으로는 로그인할 수 없게 하세요. 방법은 2단계 인증 가이드에서 설명합니다.

공유 설정 확인하기

• 아이폰과 Mac: AirDrop을 '모든 사람'이 아니라 '연락처만' 또는 '수신 끔'으로 설정하세요.
• 안드로이드: 근처 파일 공유(Quick Share)를 연락처나 내 기기로만 설정하세요.
• Windows: 카페와 호텔 네트워크는 '공용'으로 설정해 다른 기기에서 내 PC가 보이지 않게 하고, 파일 공유는 꺼 두세요.
• macOS: 공유 설정에서 필요 없다면 파일 공유와 화면 공유를 끄세요.

떠난 뒤에

• 네트워크 저장을 삭제하세요. Wi-Fi 설정에서 네트워크 이름을 누르고 '이 네트워크 저장 안 함' 또는 '삭제'를 고르세요. 나중에 가짜 복제 네트워크에 자동 접속하지 않게 됩니다.
• 거의 쓰지 않는 공용 네트워크는 자동 접속을 끄세요.
• 비공개 또는 무작위 Wi-Fi 주소(MAC 주소) 옵션을 켜 두세요. 아이폰과 안드로이드는 보통 기본으로 켜져 있으며, 기기를 추적하기 어렵게 만듭니다.

카페·호텔의 Wi-Fi QR코드

많은 카페와 호텔이 한 번 스캔으로 Wi-Fi에 연결되는 QR코드를 붙여 둡니다. 대체로 안전하지만, 진짜 코드 위에 스티커를 덧붙여 이블 트윈 네트워크나 웹사이트로 보낼 수도 있습니다.

• Wi-Fi QR코드는 웹사이트를 여는 게 아니라 네트워크 이름을 보여 주고 접속을 제안해야 합니다.
• 접속한 뒤 Wi-Fi 설정에서 네트워크 이름을 확인하고 공식 안내문과 비교하세요.
• 따로 붙인 스티커나 다른 코드 위에 덧붙인 코드는 의심하세요.
• 'Wi-Fi' 코드가 로그인, 결제, 다운로드를 요구하는 페이지를 연다면 닫으세요.

확신이 없다면 QR-TH로 QR코드를 온라인으로 스캔해 먼저 내용을 확인하세요. 내 Wi-Fi를 안전하게 공유하는 방법은 Wi-Fi QR코드 가이드를 읽어 보세요.

공용 와이파이 빠른 체크리스트

1. 직원이나 공식 안내문으로 정확한 네트워크 이름을 확인한다.
2. 은행 업무와 결제에는 모바일 데이터나 내 핫스팟을 쓴다.
3. Wi-Fi 로그인 페이지에 카드 번호를 입력하거나 무언가를 설치하지 않는다.
4. 자물쇠만이 아니라 웹사이트 주소를 확인한다.
5. 브라우저가 보안 경고를 띄우면 멈춘다.
6. AirDrop, Quick Share, 파일 공유를 연락처만 또는 끔으로 설정한다.
7. 잘 모르는 무료 앱이 아니라 믿을 수 있는 VPN을 쓴다.
8. 사용 후 공용 네트워크 저장을 삭제하고 자동 접속을 끈다.
9. 휴대폰과 노트북을 최신 상태로 유지한다.

FAQ

공용 와이파이로 인터넷 뱅킹을 해도 안전한가요?

은행 앱은 연결을 암호화하지만, 가짜 네트워크가 여전히 나를 속이려 할 수 있으니 은행 업무와 결제는 모바일 데이터로 하는 것이 더 안전합니다.

공용 와이파이에 접속만 해도 휴대폰이 해킹되나요?

최신 상태의 휴대폰이라면 접속만으로 해킹되는 경우는 드뭅니다. 더 큰 위험은 가짜 로그인 페이지, 열려 있는 공유 설정, 가짜 포털이 요구하는 것을 설치하는 일입니다.

공용 와이파이에서 VPN이 꼭 필요한가요?

항상 그렇지는 않습니다. HTTPS가 대부분을 지켜 주지만, 자주 쓰는 네트워크에서는 믿을 수 있는 VPN이 개인정보 보호를 더해 줍니다. 잘 모르는 무료 VPN 앱은 피하세요.

이블 트윈 와이파이인지 어떻게 알 수 있나요?

겉보기로는 알기 어려운 경우가 많습니다. 직원에게 정확한 이름을 확인하고, 중복되거나 살짝 다른 이름을 경계하고, 네트워크가 비밀번호, 결제, 다운로드를 요구하면 접속을 끊으세요.

공용 Wi-Fi는 조금만 주의하면 유용합니다. 다음에 카페나 호텔에서 Wi-Fi QR코드를 보면, QR-TH의 무료 스캐너로 내용을 확인하고 접속한 뒤 네트워크 이름도 꼭 확인하세요.