카페·지하철 공용 와이파이 안전할까? 해킹 위험성과 안전한 사용 수칙 3가지

[보안 가이드] 카페·지하철 공용 와이파이 안전할까? 해킹 위험성과 안전한 사용 수칙 3가지

주말에 노트북을 들고 집 앞 단골 카페에 갔던 날의 일이다. 늘 그렇듯 자리부터 잡고 아이스 아메리카노를 주문한 뒤, 자연스럽게 노트북을 펼쳐 와이파이 목록을 열었다. 통신사 와이파이는 잡히지 않고, 목록에는 비밀번호도 없이 'Cafe_Free_WiFi'라는 오픈형 와이파이가 딱 떠 있었다.

"오, 속도도 빠르네?" 아무런 의심 없이 그 와이파이를 덜컥 연결했다. 그 상태로 평소처럼 포털 사이트에 로그인을 하고, 미뤄두었던 온라인 쇼핑 결제까지 일사천리로 마쳤다. '데이터 요금도 아끼고 속도도 빠르니 이보다 좋을 순 없다'며 은근히 뿌듯해하기까지 했다.

하지만 집에 돌아와 최근 급증하는 해킹 관련 뉴스들을 보문서 문득 아득한 소름이 돋았다. 내가 그 카페에서 무심코 연결했던 그 '공용 와이파이'가 사실은 누구나 내 화면을 훔쳐볼 수 있는 무방비한 허점이었다는 걸 뒤늦게 깨달았기 때문이다. 나중에 이 얘기를 했더니, 평소 개인정보 유출에 엄청 예민한 남편한테 "차라리 스마트폰 모바일 핫스팟을 쓰지 그랬냐"며 잔소리를 한바탕 듣기도 했다.

돌이켜보면 우리는 일상 속에서 카페, 지하철, 버스, 공항 등 수많은 공공장소에서 별다른 경계심 없이 '공용 와이파이'를 이용하곤 한다. 편리함 이면에 숨겨진 보안 공백이 얼마나 치명적인지, 공용 와이파이 환경에서 실제로 일어날 수 있는 소름 돋는 해킹 위협과 이를 예방하기 위한 구체적인 보안 수칙을 상세히 알아본다.

1. 공용 와이파이 환경에서 실제로 발생할 수 있는 해킹 위협

비밀번호가 없거나 누구나 접속할 수 있는 개방형 네트워크는 보안 시스템이 적용되지 않아 해커들의 주요 놀이터가 된다. 동일한 와이파이 망에 접속해 있다는 이유만으로 내 기기의 데이터가 통째로 탈취당할 수 있는 대표적인 해킹 유형은 다음과 같다.

해킹 유형	작동 원리 및 상세 내용	잠재적 피해
중간자 공격 (Man-in-the-Middle)	해커가 공용 공유기와 똑같은 이름(SSID)의 '가짜 와이파이'를 만들어 유인한 뒤, 기기와 서버 사이의 모든 트래픽을 가로채는 방식	로그인 계정, 주고받는 메시지, 금융 데이터 유출
패킷 스니핑 (데이터 도청)	암호화되지 않은 공용 네트워크 상에서 해커가 전문 프로그램을 구동하여 오고 가는 데이터를 실시간으로 훔쳐보는 방식	비보안 웹사이트 접속 시 개인정보 및 비밀번호 노출
가짜 로그인 페이지(피싱)	와이파이 연결 직후 강제로 인터넷 창을 띄워 공식 포털이나 통신사 로그인을 유도하는 가짜 팝업창을 띄우는 방식	입력한 포털 및 금융 계정 정보 탈취

실제로 보안 전문가들은 비밀번호가 없는 공용 와이파이에서 신용카드 번호를 입력하거나 포털 로그인을 하는 행위는 "유리창 없는 방에서 옷을 갈아입는 것과 같다"고 경고한다. 내가 접속한 와이파이가 진짜 카페에서 제공하는 공유기인지, 아니면 옆자리에 앉은 악의적인 해커가 노트북으로 뿌려둔 가짜 와이파이인지 일반 사용자는 구분하기 매우 어렵기 때문이다.

2. 공용 와이파이 안전하게 이용하는 필수 보안 수칙 3가지

공공장소에서 무선 인터넷을 아예 사용하지 않고 살아갈 수는 없다. 스마트폰과 노트북을 지키면서 편리함을 누리기 위해 반드시 실천해야 할 실질적인 보안 수칙 3가지를 정리한다.

수칙 1. 민감한 정보 입력(로그인·금융 거래) 절대 금지

카페나 지하철 등의 공용 와이파이에 연결되어 있는 상태에서는 은행 앱 로그인, 계좌 이체, 쇼핑몰 결제, 주요 포털 사이트 로그인 등 개인정보와 금융 정보가 오가는 작업을 철저히 차단해야 한다.

• 부득이하게 로그인이 필요하다면 와이파이를 잠시 끄고 스마트폰의 모바일 데이터(LTE/5G)를 사용하는 것이 훨씬 안전하다.

• 모바일 데이터 통신은 통신사의 강력한 암호화 망을 거치기 때문에 공용 와이파이보다 해킹의 위험에서 훨씬 자유롭다.

수칙 2. VPN(가상사설망) 서비스를 통한 트래픽 암호화

노트북으로 급하게 업무를 처리해야 하거나 공용 와이파이를 반드시 써야 하는 상황이라면 VPN(Virtual Private Network) 프로그램을 활성화하는 것이 가장 확실한 예방책이다.

• VPN은 내 기기와 인터넷 서버 사이에 강력한 암호화 터널을 만들어 준다.

• 설령 해커가 중간에서 네트워크 트래픽을 가로채거나 스니핑 프로그램을 돌리더라도, 데이터가 모두 암호화된 알 수 없는 외계어로 보이게 되므로 내용을 전혀 해독할 수 없다. 공공장소에서 노트북을 자주 쓰는 직장인이나 프리랜서라면 신뢰할 수 있는 VPN 서비스를 상시 구비해 두는 것이 좋다.

수칙 3. 무분별한 자동 연결 설정 해제 및 와이파이 관리

스마트폰과 노트북의 기본 설정에는 주변의 열린 와이파이를 자동으로 탐색하여 연결하는 기능이 켜져 있는 경우가 많다.

• 기기의 네트워크 설정에서 '공개 네트워크 자동 연결' 또는 'Wi-Fi 자동 접속' 기능을 반드시 해제하자.

• 나도 모르는 사이에 보안이 취약한 상가나 거리의 무료 와이파이에 접속되어 악성 코드에 노출되는 상황을 원천 차단할 수 있다. 또한, 공공장소를 벗어날 때는 기기의 와이파이 기능을 완전히 꺼두는 습관을 들이는 것이 좋다.

 

공용 와이파이의 편리함 뒤에는 내 디지털 자산을 노리는 해커의 눈이 숨어있다. "설마 내가 오늘 그 타겟이 되겠어?"라는 안일한 생각이 소중한 개인정보를 무너뜨리는 시작점이 된다는 점을 명심하고, 오늘부터 공공장소에서의 네트워크 접속 습관을 철저히 점검하자.