공용 Wi-Fi는 안전할까? 공항, 호텔, 카페 네트워크에서 개인정보를 지키는 방법

공항 탑승구, 호텔, 카페의 무료 Wi-Fi는 편리하고, 대부분의 경우 아무 일도 일어나지 않습니다. 하지만 공용 네트워크에서는 라우터를 내가 관리하지 않고, 함께 접속한 사람이 누구인지 알 수 없으며, 그 네트워크가 정말 이름 그대로의 네트워크인지조차 확인하기 어려운 경우가 많습니다. 몇 가지 습관만으로 이런 빈틈의 대부분을 막을 수 있습니다.

공용 Wi-Fi에서 실제로 위험한 것

이제 대부분의 웹사이트와 앱은 HTTPS를 사용하며, 기기와 사이트 사이에서 페이지 내용과 로그인 정보를 암호화합니다. 10년 전과 비교하면 큰 발전이고, 이제 "누군가 내 비밀번호를 전부 훔쳐볼 것"은 더 이상 일반적인 위험이 아닙니다. 실제 위험은 더 구체적입니다.

1. 가짜 또는 이름이 비슷한 핫스팟. 누구나 "Airport_Free_WiFi"나 "Hotel Guest"라는 이름의 네트워크를 만들 수 있습니다. 기기가 여기에 접속하면 그 네트워크를 운영하는 사람이 나와 인터넷 사이에 자리 잡게 됩니다. 이를 흔히 이블 트윈(evil twin)이라고 부릅니다.
2. 가짜 로그인 페이지. 많은 공용 네트워크는 인터넷에 연결하기 전에 로그인 페이지(캡티브 포털)를 보여줍니다. 악성 네트워크는 이메일 비밀번호나 카드 번호를 요구하거나 "보안 앱" 다운로드를 유도하는 포털을 띄울 수 있습니다.
3. 같은 네트워크의 다른 기기. 공유 네트워크에서는 다른 이용자가 내 기기를 발견하고, 열어 둔 파일 공유, 프린터 같은 서비스에 접근하려 할 수 있습니다.
4. 그래도 네트워크가 볼 수 있는 것. HTTPS를 사용하더라도 네트워크 운영자는 보통 내가 어떤 도메인을 조회하고 접속했는지, 언제 얼마나 많은 데이터를 주고받았는지 볼 수 있습니다. 일부 오래된 앱과 기기는 여전히 암호화 없이 데이터를 보냅니다.
5. 공유 비밀번호. 프런트에서 받은 카드에 적힌 Wi-Fi 비밀번호는 건물 밖의 낯선 사람이 접속하는 것은 막아 주지만, 건물 안의 모든 투숙객도 그 비밀번호를 알고 있습니다.

접속하기 전에

• 정확한 네트워크 이름을 확인하세요. 직원에게 묻거나 공식 안내판을 확인하세요. 비슷한 이름이 두 개 보이면 짐작으로 고르지 마세요.
• 민감한 작업에는 휴대폰 핫스팟을 우선 사용하세요. 인터넷 뱅킹, 업무용 로그인, 계정 복구에는 공유 Wi-Fi보다 내 SIM의 모바일 데이터가 보통 더 안전합니다.
• 공용 네트워크 자동 연결을 끄세요. 휴대폰과 노트북은 익숙한 이름의 네트워크라면 어디든 알아서 다시 연결하는데, 가짜 핫스팟이 노리는 것이 바로 이 점입니다.

접속할 때

1. 로그인 페이지를 의심하세요. 정상적인 포털은 보통 객실 번호, 바우처 코드, 또는 약관 동의 클릭 한 번만 요구합니다. 이메일 비밀번호를 묻거나, "무료" 네트워크인데 결제 정보를 요구하거나, 무언가를 설치하라고 하면 닫으세요.
2. 네트워크를 공용으로 설정하세요. Windows에서는 공용 네트워크 프로필을 선택해 파일 및 프린터 공유가 꺼진 상태로 유지되게 하세요. Mac에서는 필요할 때가 아니면 파일 공유와 비슷한 서비스를 꺼 두세요.
3. 포털을 통과한 직후 VPN을 켜세요. 먼저 로그인 페이지를 완료한 다음 연결하세요. VPN이 켜진 상태에서 포털이 열리지 않으면 연결을 끊고 포털을 완료한 뒤, 이메일이나 다른 것을 열기 전에 다시 연결하세요.
4. 킬 스위치를 켜 두세요. 공용 Wi-Fi는 자주 끊기고 다시 연결됩니다. 킬 스위치는 터널이 끊긴 동안 트래픽을 차단하므로, 재연결 과정에서 트래픽이 보호되지 않은 네트워크로 몰래 새어 나가지 않습니다.

여기서 VPN이 하는 일과 하지 못하는 일

하는 일: VPN은 기기와 VPN 서버 사이의 트래픽을 암호화합니다. 핫스팟 운영자와 같은 네트워크의 다른 사람들은 내가 VPN에 연결되어 있다는 것은 알 수 있지만, 어떤 사이트를 방문하는지, 무엇을 보내는지는 알 수 없습니다. DNS 조회도 터널 안으로 전달되어야 하며, 이렇게 하면 방문한 도메인 목록이 로컬 네트워크에 드러나지 않습니다. 가짜 핫스팟이나 호기심 많은 네트워크 관리자가 알아낼 수 있는 정보의 대부분이 사라지는 셈입니다.

하지 못하는 일: VPN은 피싱 페이지를 안전하게 만들어 주지 않습니다. 가짜 로그인 양식에 비밀번호를 입력하면, VPN은 그것을 암호화된 연결로 공격자에게 전달할 뿐입니다. 악성코드를 제거하지도 않고, 로그인한 사이트에 대해 나를 익명으로 만들어 주지도 않습니다. 링크, 다운로드, 로그인 페이지에 대한 올바른 판단은 여전히 중요합니다.

도움이 되는 작은 습관

• 인증서 경고를 무시하고 넘어가지 마세요. 브라우저가 연결이 비공개가 아니라고 알리면 멈추세요. 공용 Wi-Fi에서 이 경고는 통신 가로채기의 신호일 수 있습니다.
• 운영체제와 브라우저를 최신 상태로 유지하세요. 많은 네트워크 공격이 오래되고 이미 알려진 버그를 악용합니다.
• 2단계 인증을 사용하세요. 이메일과 중요한 계정에 설정해 두면 비밀번호를 도난당해도 그것만으로는 로그인할 수 없습니다.
• 떠날 때는 네트워크를 삭제하세요. 나중에 기기가 그 네트워크를 흉내 낸 가짜에 접속하는 것을 막아 줍니다.
• 간단히 점검하세요. VPN에 연결한 뒤 2분이면 끝나는 IP 및 DNS 유출 테스트로 트래픽이 예상한 경로로 가고 있는지 확인할 수 있습니다.

빠른 체크리스트

1. 직원이나 공식 안내판으로 네트워크 이름을 확인합니다.
2. 가능하면 인터넷 뱅킹과 계정 복구에는 휴대폰 핫스팟을 사용합니다.
3. 로그인 페이지에는 정말 필요한 정보만 입력합니다.
4. 네트워크를 공용으로 설정하고 공유를 꺼 둡니다.
5. 포털을 통과한 직후 VPN에 연결하고 킬 스위치를 켜 둡니다.
6. 브라우저 인증서 경고를 절대 무시하지 않습니다.
7. 사용이 끝나면 네트워크를 삭제합니다.

자주 묻는 질문

비밀번호가 있는 호텔 Wi-Fi는 안전한가요? 건물 밖의 사람은 쉽게 접속할 수 없으므로 완전히 개방된 네트워크보다는 안전합니다. 하지만 모든 투숙객이 같은 비밀번호를 쓰므로 다른 공유 네트워크와 똑같이 생각하고 VPN을 사용하세요.

공용 Wi-Fi에서는 HTTPS만으로 충분한가요? HTTPS는 대부분 웹사이트의 내용을 보호하며, 이는 매우 중요합니다. 하지만 어떤 사이트를 방문하는지는 숨기지 못하고, 암호화를 생략하는 앱은 보호하지 못하며, 가짜 핫스팟이나 가짜 로그인 페이지도 막지 못합니다. 네트워크 쪽은 VPN이, 나머지는 여러분의 주의가 지켜 줍니다.

그냥 모바일 데이터를 쓰는 게 나을까요? 민감한 작업이라면 대체로 그렇습니다. 내 모바일 연결은 같은 공간에 있는 낯선 사람과 공유되지 않습니다. 그래도 통신사나 로컬 네트워크가 내가 어떤 사이트를 이용하는지 보지 않기를 원한다면 모바일 데이터에서도 VPN이 유용합니다.

모든 기기에 VPN이 필요한가요? 공용 네트워크에 가지고 나가는 모든 기기, 보통은 휴대폰과 노트북에서 사용하세요. BetterVPN의 Standard 요금제는 최대 10대, Dedicated Server는 최대 30대의 기기를 지원하므로, 계정 하나로 여행에 들고 다니는 휴대폰, 노트북, 태블릿을 모두 보호할 수 있습니다. 자세한 내용은 요금제를 확인하세요.