공용 와이파이에서 안전하게 쓰는 수칙 정리하기
카페와 공항의 무료 와이파이는 편하지만 누가 같은 망에 있는지 알 수 없다. 지금은 대부분의 사이트가 암호화돼 있어 예전만큼 위험하지는 않지만, 여전히 조심할 지점이 있다. 가짜 접속점과 자동 연결이 대표적이다. 수칙 몇 가지면 대부분 막힌다.
목차
무엇이 위험한가?
위험이 하나가 아니다. 가짜 접속점과 같은 망의 다른 기기로 나뉘는데, 대응 방법도 서로 다르므로 구분해서 봐야 한다.
| 위험 | 어떤 일이 생기나 |
|---|---|
| 가짜 접속점 | 통신 내용을 중간에서 본다 |
| 같은 망의 기기 | 내 기기의 공유 폴더에 접근 |
| 자동 연결 | 모르는 사이 접속된다 |
| 세션 탈취 | 로그인 상태를 가로챈다 |
첫 번째가 가장 흔한 수법이다. 카페 이름과 비슷한 접속점을 만들어두면 사람들이 알아서 붙는다. 이름만으로는 진짜와 가짜를 구분할 수 없다.
만드는 쪽도 어렵지 않다. 5만 원대 장비 하나면 접속점을 흉내 낼 수 있고, 사람이 많은 곳에 몇 시간만 두면 수십 대가 붙는다. 비용이 낮아서 수법이 줄지 않는다.
세 번째는 스스로 만든 위험이다. 한 번 붙은 이름을 기억해뒀다가 자동으로 연결되면, 같은 이름의 가짜에도 그대로 붙는다.
접속 전에 무엇을 확인하나?
이름을 확인하는 것이 첫 단추다. 접속하기 전에 몇 초만 쓰면 되는 일인데, 이 단계를 건너뛰면 나머지 대비가 소용없어진다.
- 정확한 이름을 직원에게 확인 — 비슷한 이름이 여러 개면 특히
- 비밀번호가 있는 쪽 — 없는 것보다 낫다
- 자동 연결 끄기 — 목록에 저장하지 않는다
- 쓰고 나면 네트워크 지우기 — 다음에 자동으로 안 붙는다
첫 번째가 가장 확실하다. 매장 안내문이나 직원에게 물으면 몇 초 만에 진짜 이름을 알 수 있다.
네 번째는 습관으로 만들 값어치가 있다. 몇 년 쓴 휴대폰이면 저장된 네트워크가 50개를 넘는 경우가 흔한데, 그 이름들이 전부 자동 연결 후보다. 여행지에서 한 번 붙은 것까지 남아 있으면 같은 이름의 가짜에 그대로 붙는다.
접속 중에는 무엇을 조심하나?
무엇을 하느냐가 위험을 정한다. 민감한 작업은 미룬다. 뉴스를 읽는 것과 계좌 이체를 하는 것은 같은 망에서도 위험의 크기가 전혀 다르다.
- 금융 앱·이체 — 셀룰러 데이터로 하거나 나중에
- 로그인 — 꼭 필요하지 않으면 미룬다
- 주소창 확인 — 자물쇠 표시와 도메인 철자
- 보안 경고 무시 금지 — 인증서 경고가 뜨면 나간다
네 번째가 결정적이다. 인증서 경고는 중간에서 누군가 통신을 들여다보고 있을 때 뜨는 신호이기도 하다. "무시하고 계속"을 누르지 않는다.
첫 번째는 대안이 간단하다. 이체 한 번을 위해 셀룰러로 잠깐 바꾸는 것이 가장 확실하다. 이체 한 건에 쓰는 데이터는 1MB도 안 되므로, 요금제가 아무리 빠듯해도 부담이 되지 않는다.
기기 설정은 무엇을 바꾸나?
같은 망의 다른 기기로부터 나를 가리는 설정이 있다. 한 번 바꿔두면 이후 모든 공용망에서 적용되므로 미리 손봐두는 편이 낫다.
- 공용 네트워크로 지정 — 파일·프린터 공유가 꺼진다
- 파일 공유 끄기 — 노트북에서 특히
- 에어드롭·근처 공유 — 모두 허용을 꺼둔다
- 방화벽 켜기 — 기본 방어선
첫 번째가 윈도우에서 중요하다. 네트워크에 처음 붙을 때 개인용이냐 공용이냐를 묻는데, 여기서 공용을 고르면 공유 관련 기능이 자동으로 잠긴다. 습관적으로 개인용을 누르면 안 된다.
세 번째는 휴대폰 쪽이다. 모두 허용으로 두면 모르는 사람이 파일을 보낼 수 있다.
VPN을 써야 하나?
통신 구간을 한 겹 더 감싸는 수단이다. 다만 만능은 아니고, 무엇을 막아주고 무엇은 못 막는지를 알고 써야 한다.
- 효과 — 같은 망에서 내용을 들여다보기 어려워진다
- 한계 — 로그인 계정과 쿠키는 그대로다
- 선택 기준 — 무료 VPN은 트래픽을 팔 수도 있다
- 대안 — 셀룰러 데이터 사용
세 번째를 주의한다. 무료로 제공되는 서비스는 어딘가에서 수익을 얻는데, 그것이 내 통신 기록일 수 있다. 안전하려고 쓴 도구가 반대로 작동하는 셈이다.
네 번째가 가장 단순한 해법이다. 짧은 작업이면 공용 와이파이를 안 쓰는 것이 제일 낫다.
예전만큼 위험한가?
덜하다. 대부분의 사이트가 암호화된 연결을 쓰기 때문이다. 다만 기술이 통신을 보호해도 사람이 가짜에 스스로 붙는 것까지 막지는 못한다.
- HTTPS 보편화 — 통신 내용이 기본적으로 암호화된다
- 앱 통신도 암호화 — 주요 앱은 자체 보호
- 여전한 위험 — 가짜 접속점과 기기 간 접근
- 사람의 실수 — 경고를 무시하거나 가짜에 붙는 것
세 번째와 네 번째가 남은 위험이다. 기술이 통신을 보호해도 가짜 접속점에 스스로 붙는 것까지 막지는 못한다.
그래서 수칙이 단순해진다. 이름을 확인하고, 자동 연결을 끄고, 경고를 무시하지 않으면 대부분 안전하다.
들이는 시간도 얼마 안 된다. 이름 확인에 10초, 자동 연결 해제 설정에 1분, 저장된 네트워크 정리에 3분이면 끝난다. 합쳐서 5분이 공용 와이파이 위험의 대부분을 덜어낸다.
집 네트워크 설정은 와이파이 속도 올리는 공유기 설정 5가지 정리에 정리했다. 계정 보안은 패스키란 무엇이고 비밀번호와 뭐가 다른 걸까요와 구글 계정 보안 점검에서 확인할 네 가지 항목에 있다.
기기 쪽 점검은 앱 권한 점검하고 불필요한 접근 끊어내는 순서에, 결제 습관은 간편결제와 QR 안전하게 쓰는 습관 자세히 보기에 정리했다.
해외에서 쓸 준비는 지도 앱 오프라인으로 쓰는 준비 방법 알아보기를 본다. 신고는 KISA 보호나라에서 할 수 있다.
자주 묻는 질문
비밀번호가 있는 와이파이는 안전한가?
없는 것보다는 낫지만 비밀번호가 공개돼 있으면 같은 망의 다른 사람도 들어와 있다.
가짜 접속점을 어떻게 알아보나?
이름만으로는 알 수 없다. 직원이나 안내문으로 정확한 이름을 확인한다.
인증서 경고가 뜨면?
무시하지 않고 그 사이트를 떠난다. 중간에서 통신을 보고 있다는 신호일 수 있다.
무료 VPN을 써도 되나?
권하지 않는다. 무료 서비스가 어디서 수익을 얻는지 확인하기 어렵다.
금융 앱은 써도 되나?
가능하면 셀룰러 데이터로 하거나 나중으로 미루는 편이 안전하다.
정리
- 위험은 가짜 접속점과 같은 망의 기기 두 갈래다
- 접속 전에 정확한 이름을 직원에게 확인한다
- 자동 연결을 끄고 쓰고 나면 네트워크를 지운다
- 윈도우는 공용 네트워크로 지정해 공유를 잠근다
- 인증서 경고는 무시하지 않는다
- 금융 작업은 셀룰러로 바꾸거나 미룬다
다음 행동은 와이파이 설정에서 저장된 네트워크 목록을 열어 안 쓰는 것을 지우는 것이다. 자동 연결의 위험이 거기서 줄어든다.
글쓴이 션잇 · IT 전문가. 업무 자동화와 AI 도구를 다룬다
댓글