본문 바로가기

개인 보안 가이드

공용 와이파이 위험한가 — 카페·공항에서 조심할 것

공용 와이파이의 실제 위험

공용 와이파이의 실제 위험 [01]

위험 내용
가짜 와이파이 카페 이름을 흉내 낸 접속점
② 자동 연결 예전에 접속한 이름과 같으면 자동으로 붙습니다
③ 기기 설정 노출 파일 공유가 켜져 있으면 보일 수 있습니다

①번이 핵심입니다

"Cafe_Free_WiFi" 같은 이름은 누구나 만들 수 있습니다. 가게 것인지 옆자리 사람이 만든 것인지 알 방법이 없습니다.

가짜 접속점에 연결하면 그 사람이 내 통신의 길목에 서게 됩니다. 통신 내용을 다 볼 수는 없더라도, 가짜 사이트로 유도하거나 접속 기록을 볼 수는 있습니다.

②번은 나도 모르게 일어납니다

한 번 접속한 와이파이 이름은 기기에 저장됩니다. 그리고 같은 이름을 만나면 자동으로 연결합니다.

누군가 그 이름으로 가짜 접속점을 만들면, 내가 아무것도 하지 않아도 자동으로 붙습니다. 그래서 자동 연결을 끄는 것이 중요합니다.

예전만큼 위험하지는 않습니다

달라진 점

달라진 점 [02]

한 가지 사실은 분명히 해두겠습니다. 10년 전과 지금은 상황이 다릅니다.

변화 내용
대부분 암호화 요즘 사이트와 앱은 통신을 암호화합니다
주소창의 자물쇠 암호화 연결이라는 표시입니다
내용은 못 봅니다 어떤 사이트에 갔는지는 알아도 내용은 어렵습니다
앱도 마찬가지 은행·메신저 앱은 자체 보안을 씁니다
그래서 균형이 필요합니다. "공용 와이파이는 절대 쓰지 마라"는 과장입니다. "암호화되니까 아무거나 해도 된다"도 틀립니다.

무엇이 위험하고 무엇이 아닌지 구분하는 것이 현실적입니다.

해도 되는 것과 아닌 것

공용 와이파이에서 해도 되는 일

공용 와이파이에서 해도 되는 일 [03]

해도 됩니다 피하십시오
뉴스·검색·지도 인터넷 뱅킹·이체
동영상 시청 카드번호 입력
메신저 대화 회사 내부망 접속
일반적인 웹 탐색 중요 계정 새로 로그인
기준은 간단합니다. 돈이 오가거나 중요한 정보를 입력하는 일은 피하십시오.

꼭 해야 한다면 휴대폰 데이터로 바꾸십시오. 몇 분 기다리거나 데이터를 조금 쓰는 것으로 위험을 없앨 수 있습니다.

"중요 계정 새로 로그인"을 조심하십시오

이미 로그인된 앱을 쓰는 것과, 공용 와이파이에서 아이디·비밀번호를 새로 입력하는 것은 다릅니다.

가짜 사이트로 유도됐을 경우 입력한 정보가 그대로 넘어갑니다. 로그인은 가급적 데이터로 하십시오.

가짜 와이파이 구별하기

확인 방법
이름 확인 가게 직원에게 정확한 이름을 물어보기
비슷한 이름 주의 "Cafe_Free"와 "Cafe_Free_WiFi"가 함께 뜨면 의심
비밀번호 여부 비밀번호 없는 개방형이 더 위험합니다
접속 후 화면 이상한 로그인 요구가 나오면 즉시 해제
가장 확실한 방법은 물어보는 것입니다. "와이파이 이름이 뭔가요?" 한 마디면 됩니다.

접속했더니 개인정보나 카드 정보를 요구하는 화면이 뜨면 즉시 연결을 끊으십시오. 정상적인 카페 와이파이는 그런 것을 묻지 않습니다.

이 설정만 해두십시오

해두면 좋은 설정

해두면 좋은 설정 [04]

설정 내용
자동 연결 끄기 가장 중요합니다
② 안 쓰는 네트워크 삭제 저장 목록을 정리하십시오
③ 파일 공유 끄기 공용 네트워크에서는 반드시
④ 이름 확인하고 접속 직원에게 물어보기
⑤ 다 쓰면 연결 해제 자리를 뜨기 전에

①번을 오늘 하십시오

자동 연결이 켜져 있으면 이름만 같아도 붙습니다. 가짜 접속점이 그 이름을 쓰면 나도 모르게 연결됩니다.

설정에서 한 번만 끄면 됩니다. 와이파이 설정 → 자동 연결 또는 자동 참여 항목을 찾아보십시오. 기종에 따라 이름이 다를 수 있습니다.

②번도 해두면 좋습니다

몇 년간 여기저기 접속하면서 저장된 와이파이 목록이 수십 개가 됐을 수 있습니다.

안 쓰는 것은 삭제하십시오. 저장된 이름이 적을수록 가짜 접속점에 걸릴 가능성이 줄어듭니다.

자주 묻는 질문

질문
비밀번호 있는 와이파이는 안전한가요? 더 낫습니다. 다만 비밀번호를 아는 사람은 다 접속합니다.
VPN을 써야 하나요? 도움이 됩니다. 다만 믿을 만한 서비스인지 확인하십시오.
은행 앱은 써도 되나요? 앱 자체 보안은 있지만 데이터로 하시는 편이 낫습니다.
공공기관 와이파이는요? 상대적으로 안전하지만 원칙은 같습니다.
동영상만 보는데 괜찮나요? 대체로 괜찮습니다.
회사 자료를 열어도 되나요? 피하십시오. 사내 지침을 확인하십시오.

무료 VPN은 조심하십시오

무료 VPN 중에는 사용자 통신 기록을 수집해 파는 곳이 있습니다. 위험을 피하려다 더 큰 위험을 만들 수 있습니다. 쓰신다면 사업자와 정책을 확인하십시오.

정리

기억할 것
가장 큰 위험은 가짜 와이파이
자동 연결을 끄는 것이 가장 효과적인 대비다
돈이 오가는 일은 데이터로 하라
와이파이 이름은 직원에게 물어보는 것이 확실하다
무료 VPN이 오히려 위험할 수 있다

마치며

공용 와이파이를 무조건 피할 필요는 없습니다. 대부분의 일상적인 사용은 괜찮습니다.

다만 돈이 오가는 순간만 조심하시면 됩니다. 이체할 때, 카드번호를 넣을 때, 중요한 계정에 로그인할 때. 그때만 데이터로 바꾸시면 됩니다.

오늘 하나만 하신다면 자동 연결을 끄십시오. 30초면 되고, 가장 실질적인 위험 하나를 없앨 수 있습니다.

이 글은 일반적인 안내이며, 기종과 운영체제에 따라 설정 메뉴 이름과 위치가 다릅니다. 보안 위협과 대응 방법은 계속 바뀌므로 최신 정보를 함께 확인하시기 바랍니다. 회사 업무 관련 사항은 사내 보안 지침을 따르십시오.

태그
#공용와이파이 #카페와이파이 #와이파이보안 #가짜와이파이 #자동연결 #VPN #개인정보보호 #생활보안 #스마트폰설정 #해킹예방

반응형