데이터를 아끼려고 카페나 공항에서 무료 와이파이에 연결하는 일은 이제 아주 자연스럽습니다. 그런데 비밀번호 없이 누구나 접속할 수 있는 네트워크는 같은 공간에 있는 다른 사람도 똑같이 접속해 있다는 뜻입니다. 공공 와이파이를 아예 쓰지 말자는 이야기가 아니라, 무엇을 할 때는 써도 되고 무엇을 할 때는 꺼야 하는지 구분하자는 것이 이 글의 요점입니다. 주소모음에서 은행이나 쇼핑몰 주소를 정확히 찾아 들어가더라도, 연결된 네트워크가 위험하면 그 노력이 반감됩니다.
연결하기 전에 이름부터 의심하기
공격자가 노리는 대표적인 방법은 진짜와 비슷한 이름의 핫스팟을 띄워 두는 것입니다. 카페 이름 뒤에 Free나 숫자가 하나 더 붙어 있다거나, 같은 이름이 두 개 보인다면 직원에게 정확한 네트워크 이름을 물어보세요. 가짜 핫스팟에 연결하면 내가 주고받는 데이터가 공격자의 장비를 거쳐 가게 됩니다.
국내 공공 와이파이 가운데는 일반 접속용과 함께 이름에 Secure가 들어간 암호화 접속용 네트워크를 같이 운영하는 곳이 있습니다. 두 가지가 함께 보인다면 암호화된 쪽을 고르는 편이 좋습니다. 처음 연결할 때 안내되는 접속 방법은 현장 안내문이나 운영 기관 공지를 따르세요.
기기 설정에서 꺼 둘 것들
- 자동 연결: 한 번 접속했던 공개 네트워크에 다음에도 자동으로 붙지 않도록, 와이파이 설정에서 해당 네트워크의 자동 연결을 끄거나 저장 목록에서 삭제합니다.
- 파일·기기 공유: 노트북의 파일 공유, 근거리 공유 기능을 끄거나 연락처만 허용으로 바꿉니다.
- 네트워크 유형: Windows에서 공개 네트워크에 연결할 때는 네트워크 프로필을 공용으로 두어 다른 기기에서 내 PC가 보이지 않게 합니다.
- 운영체제와 브라우저 업데이트: 알려진 보안 취약점이 막혀 있어야 공공망에서의 위험이 줄어듭니다.
- 블루투스: 쓰지 않을 때는 꺼 두면 낯선 기기의 연결 요청을 받을 일이 줄어듭니다.
공공망에서 하지 말아야 할 일
인터넷 뱅킹, 주식 앱 로그인, 카드 결제처럼 돈과 직결된 작업은 공공 와이파이에서 하지 않는 것이 원칙입니다. 대부분의 금융 앱은 자체 암호화를 쓰지만, 가짜 핫스팟이 로그인 화면을 흉내 낸 페이지로 유도하는 경우까지 막아 주지는 못합니다. 급하게 송금해야 한다면 와이파이를 끄고 휴대폰 데이터로 전환한 뒤 진행하세요.
이메일이나 SNS 비밀번호를 바꾸는 작업도 공공망에서는 미루는 것이 좋습니다. 새 비밀번호를 입력하는 순간이 가장 민감하기 때문입니다. 주요 계정에 2단계 인증을 미리 켜 두면 혹시 비밀번호가 새더라도 추가 인증 단계에서 한 번 더 막을 수 있습니다.
웹사이트에 로그인해야 할 때는 주소창에 보안 연결을 뜻하는 자물쇠 표시가 있는지 확인합니다. 보안 연결이라고 해서 사이트가 진짜라는 보증은 아니지만, 적어도 전송 구간이 암호화된다는 뜻입니다. 접속 중에 인증서 경고 창이 뜬다면 무시하고 진행하지 말고 바로 연결을 끊는 편이 맞습니다.
더 안전한 대안
- 휴대폰 데이터가 넉넉하다면 노트북은 휴대폰의 개인 핫스팟에 연결합니다. 핫스팟에는 반드시 비밀번호를 걸어 둡니다.
- 업무상 공공망을 자주 쓴다면 회사가 제공하는 VPN을 켜고 접속합니다.
- 공공 와이파이로는 지도 검색, 뉴스 읽기, 동영상 시청처럼 개인정보가 오가지 않는 작업만 합니다.
- 사용을 마치면 와이파이 연결을 해제하고, 필요 없다면 저장된 네트워크도 지웁니다.
로그인 상태를 유지한 채 자리를 비우는 것도 위험 요소입니다. 공공장소에서는 화면 잠금 시간을 평소보다 짧게 설정하고, 잠깐 자리를 비울 때도 노트북을 덮는 습관을 들이세요.
개인 핫스팟을 켤 때 기기 이름에 본명이 들어가 있다면 주변 사람에게 그대로 보이니, 이름을 바꾸고 비밀번호도 추측하기 어려운 조합으로 정해 두세요. 쓰지 않을 때 핫스팟을 꺼 두면 배터리와 데이터도 아낄 수 있습니다.
여행지와 해외에서 주의할 점
해외 공항이나 숙소 와이파이는 국내보다 관리 상태를 짐작하기 어렵습니다. 숙소 와이파이에 연결한 뒤 로그인 화면에서 카드 정보나 과도한 개인정보를 요구한다면 입력하지 말고 프런트에 직접 확인하세요. 여행 기간이 길다면 데이터 로밍이나 현지 유심, eSIM처럼 내 회선을 쓰는 방법을 마련해 두면 금융 앱을 쓸 때마다 고민할 필요가 없습니다.
숙소 TV나 공용 PC에 내 계정으로 로그인했다면 체크아웃 전에 반드시 로그아웃하고, 가능하다면 서비스 계정 설정의 로그인 기기 목록에서 해당 기기 연결을 해제하세요.
공공 와이파이는 읽기 전용으로, 로그인과 결제는 휴대폰 데이터나 비밀번호 걸린 개인 핫스팟으로 처리하세요.
접속한 사이트가 공식 주소인지 확인하는 기준은 피싱 예방에서 볼 수 있습니다. 은행·카드사 사이트 바로가기는 전체 분야의 금융 분야에 정리해 두었습니다.