카페나 공항의 무료 와이파이는 편하지만 같은 이름의 가짜 접속점이나 개인정보를 요구하는 접속 화면이 섞여 있습니다. 확인할 것과 피할 일을 정리했습니다.
공용 와이파이의 위험은 크게 두 가지입니다. 하나는 같은 네트워크에 붙은 다른 사람이 오가는 데이터를 엿볼 가능성이고, 다른 하나는 네트워크 자체가 가짜일 가능성입니다. 요즘 대부분의 웹사이트와 앱은 내용을 암호화해서 주고받기 때문에, 예전처럼 같은 카페에 있다는 이유만으로 비밀번호가 그대로 보이는 일은 드뭅니다. 그래도 어떤 사이트에 접속하는지 같은 정보는 드러날 수 있고, 암호화하지 않는 오래된 사이트나 앱은 여전히 위험합니다. 더 큰 문제는 공격자가 접속점을 직접 운영하는 경우입니다.
와이파이 이름은 누구나 마음대로 정할 수 있습니다. 카페 이름과 똑같거나 '무료 공항 와이파이'처럼 그럴듯한 이름을 내건 접속점을 근처에 띄우면, 휴대폰은 구별하지 못하고 사람도 쉽게 속습니다. 이런 접속점에 연결하면 모든 통신이 공격자의 장비를 거쳐 가므로, 가짜 로그인 화면으로 유도하거나 인증서 경고를 띄우는 식으로 정보를 노릴 수 있습니다. 매장 직원이나 안내문에서 정확한 네트워크 이름을 확인하고, 비슷한 이름이 여럿 보이면 의심합니다. 열쇠 표시가 없는 개방형 네트워크는 특히 조심합니다.
공용 와이파이에 연결하면 약관 동의나 간단한 인증을 요구하는 접속 화면이 뜨기도 합니다. 정상적인 화면은 보통 동의 버튼이나 전화번호 인증 정도를 요구합니다. 그런데 이 화면에서 카드 번호, 자주 쓰는 계정의 비밀번호, 신분증 정보를 요구하거나 앱·프로그램 설치를 요구하면 그 자리에서 멈춥니다. 무료 와이파이를 쓰려고 설치할 것은 없습니다. 접속 화면에서 소셜 계정으로 로그인하라고 하면, 그 창이 실제 해당 서비스의 주소인지 확인하기 어려우니 피하는 편이 안전합니다.
연결 자체보다 그 뒤의 습관이 더 중요합니다. 브라우저 주소창의 자물쇠 표시로 암호화 연결인지 확인하고, '이 연결은 비공개가 아닙니다' 같은 인증서 경고가 뜨면 무시하고 진행하지 않습니다. 공용 네트워크에서 이런 경고가 뜬다면 가로채기를 의심할 이유가 충분합니다. 은행·증권·결제처럼 민감한 일은 공용 와이파이를 끄고 휴대폰 데이터로 하거나, 노트북이라면 휴대폰의 개인 핫스팟에 연결해서 합니다. 운영체제와 앱을 최신으로 유지하는 것도 알려진 약점을 막는 기본입니다.
노트북과 휴대폰에는 집에서는 편하지만 밖에서는 위험한 설정이 있습니다. 공용 네트워크에 처음 연결할 때 종류를 '공용' 또는 '공공 네트워크'로 지정하면 운영체제가 여러 공유 기능을 알아서 막아 줍니다.
가상 사설망(VPN)을 쓰면 기기와 그 서비스 사이가 암호화되어, 같은 와이파이에 있는 사람이나 와이파이 운영자는 내용을 보기 어려워집니다. 다만 그만큼 모든 통신을 그 서비스 회사에 맡기는 셈이라 누가 운영하는지가 중요합니다. 정체를 알 수 없는 무료 서비스는 오히려 기록을 수집하거나 광고를 끼워 넣기도 합니다. 또 가상 사설망은 가짜 로그인 화면에 직접 비밀번호를 입력하는 피싱이나 악성 앱 설치까지 막아 주지는 못합니다. 쓴다면 운영 주체와 개인정보 처리 방침을 확인하고, 기본 습관을 대신하는 것이 아니라 그 위에 더하는 것으로 생각합니다.
매장 벽에 비밀번호가 붙어 있는 와이파이는 개방형보다는 낫지만, 그 비밀번호를 아는 사람이 모두 같은 네트워크 안에 있다는 점은 같습니다. 암호화 방식에 따라 다른 사람의 통신을 엿보기 쉬운 정도가 다르고, 무엇보다 같은 이름과 같은 비밀번호로 가짜 접속점을 만들 수도 있습니다. 그러니 비밀번호가 있다고 해서 공용 네트워크를 집 네트워크처럼 대할 이유는 없습니다. 반대로 집 와이파이는 공유기 관리자 비밀번호를 기본값에서 바꾸고 펌웨어를 최신으로 유지하는 것이 기본입니다.
모든 공용 와이파이를 피할 필요는 없습니다. 하려는 일이 얼마나 민감한지에 따라 나누면 됩니다.
아래 버튼을 누르면 해당 검색엔진에서 이 키워드로 바로 검색합니다