쇼핑몰에서 쇼핑 중이거나, 호텔에 체크인했거나, 테마파크에 방문했을 때 공용 Wi-Fi가 있다면 온라인 접속이 필요해질 수 있습니다. 데이터 요금제 한도가 다 되어가는 상황이거나, 이동통신 수신 상태가 좋지 않은 곳이라면 더욱 그렇죠.
이럴 때 공용 Wi-Fi를 사용하는 것이 유일한 해결책처럼 보입니다. 하지만 정말 안전할까요?
급하게 인터넷에 연결하다 보면 해당 공용 Wi-Fi 네트워크가 불안전할 수 있다는 사실을 놓치기 쉽습니다. 개방된 Wi-Fi가 위험 요소가 될 수 있다는 것 자체를 생각해 본 적도 없을 수 있고요. 라떼 한 잔을 즐기며 휴대폰으로 SNS를 열기 전에, 공용 Wi-Fi를 안전하게 사용하기 위한 간단하면서도 확실한 보안 전략들을 먼저 확인해 보세요.
1. 운영체제를 항상 최신 상태로 유지하세요
운영체제 업데이트는 단순히 새로운 기능을 추가하는 것만이 아닙니다. 안드로이드든 아이폰이든, 업데이트는 운영체제를 강화하고 보안 취약점을 수정하며 해커가 여러분의 데이터를 탈취하는 것을 막기 위해 배포됩니다.
따라서 운영체제 업데이트를 반드시 설치하는 것이 중요합니다. 새로운 iOS 업데이트가 출시되면 아이폰에 바로 다운로드하여 설치하고, 구글이 새 업데이트를 배포하면 안드로이드 기기에 설치하세요. 저장 공간이 부족하다면 중요한 데이터를 클라우드에 백업하거나 동기화한 후, 공간을 확보하기 위해 앱을 삭제하고 업데이트를 진행하면 됩니다.
이 팁은 공용 Wi-Fi 사용 시에만 해당하는 것이 아니라 모든 상황에서 유효합니다. 어떤 경우에도 모바일 운영체제는 항상 최신 버전으로 유지하세요!
2. 모바일 보안 도구를 활용하세요
공용 Wi-Fi를 사용하기 전에 휴대폰에 적절한 보안 소프트웨어가 설치되어 있는지 확인해야 합니다. iOS 사용자에게는 크게 해당되지 않지만, 안드로이드는 악성코드 문제에 취약한 편입니다. 이런 보안 소프트웨어는 방화벽 기능과 함께 악성코드 검사 및 제거 기능을 제공합니다.
그 이유는 분명합니다. 보안이 취약한 개방형 Wi-Fi 네트워크에 연결하면, 같은 네트워크에 있는 다른 기기로부터 악성코드에 노출될 위험이 있습니다. 감염된 기기에서 다른 기기로 스스로 퍼져 나가는 웜(worm)에 의한 우발적 감염일 수도 있고, 어쩌면 바로 근처에 앉아 있는 악의적인 사용자가 의도적으로 보낸 것일 수도 있습니다.
모바일 보안 앱은 이러한 위험을 완화할 수 있습니다. 능동적으로 방어하거나, 악성코드를 검사하여 제거하는 방식으로 기기를 보호합니다. 대부분의 악성코드가 Windows PC를 표적으로 삼지만, 모바일을 겨냥한 악성코드도 존재한다는 사실을 간과해서는 안 됩니다. 특히 안드로이드는 해커와 사기꾼들에게 Windows만큼 큰 표적입니다. 안드로이드 기기의 악성코드가 걱정된다면, 안드로이드 보안을 강화하는 방법들을 참고해 보세요.
3. 속도가 느린 공용 Wi-Fi에는 연결하지 마세요
개방형 Wi-Fi에 접속했는데 연결 속도가 비정상적으로 느리거나, 로그인 페이지조차 뜨지 않는다면 주의가 필요합니다. 가급적 연결을 해제하는 것이 좋습니다.
이런 느린 속도는 라우터가 해킹당했기 때문일 가능성이 있습니다. 또 다른 가능성은 정작 라우터에 연결한 것이 아니라, 라우터인 척하는 다른 기기에 연결된 경우입니다. 데이터가 그 가짜 기기를 경유하면서 전송되기 때문에 속도가 느려 보일 수 있습니다.
그렇다면 그 '다른 기기'란 무엇일까요?
공용 Wi-Fi를 사용하면 각종 사이버 범죄자에게 노출될 수 있습니다. 무선 신호를 '스니핑(sniffing)'하여 아이디와 비밀번호 정보를 가로채는 것은 물론, 사기꾼들은 자신의 PC를 가짜 라우터로 설정해 둘 수도 있습니다. 누군가 실수로 자신의 기기에 연결하기만을 기다리고 있는 것이죠. 이후 암호화되지 않은 비밀번호나 기타 개인 정보를 전송하면 모두 가로챌 수 있고, 방문한 웹사이트 기록까지 확인할 수 있습니다. 결국 이런 범죄자들은 여러분의 신원을 훔칠 수 있습니다.
4. 보호 조치 없이 금융 거래를 하지 마세요
보안이 취약한 공용 Wi-Fi 환경에서 온라인 뱅킹이나 쇼핑을 하는 것은 매우 위험합니다. 스니핑을 하는 사기꾼들은 암호화되지 않은 데이터가 자신들에게 넘어오는 순간, 갖고 있는 도구를 동원해 심각한 피해를 입힐 수 있습니다. 당연히 비밀번호를 안전하게 관리하는 업체에서만 쇼핑해야 하며, 스스로 위험을 만들지 않는 것이 최선입니다.
그렇다면 안전을 위해 무엇을 할 수 있을까요? 한 가지 방법은 가능하다면 자신의 모바일 데이터 연결로 전환하여 거래를 진행하는 것입니다. 또는 VPN(7번 팁 참조)을 활용해 모든 인터넷 트래픽을 암호화할 수도 있습니다.
온라인 뱅킹 서비스를 이용한다면 반드시 은행의 공식 앱을 사용하고, 완전한 암호화를 제공하는지 확인하세요. 온라인 쇼핑 역시 공식적이고 보안이 검증된 앱만 이용해야 합니다. 보안이 확실하지 않다면 안전하다고 확신할 수 있을 때까지 쇼핑을 미루는 것이 현명합니다!
5. 가능한 모든 곳에서 2단계 인증(2FA)을 사용하세요
2단계 인증(two-factor authentication)은 여러분이 실제로 의도한 온라인 서비스와 통신하고 있음을 확신할 수 있게 해주는 수단입니다. 마찬가지로 서비스 측에서도 로그인을 시도하거나 금융 거래를 하는 사람이 실제 본인임을 확인할 수 있게 해줍니다.
표준적인 2FA에서 사용되는 두 가지 요소는 일반적으로 '알고 있는 것'(로그인 정보)과 '가지고 있는 것'(휴대폰에 생성된 코드, 또는 온라인 스토어·은행 등에서 발송한 문자 메시지)입니다. 두 요소를 모두 올바르게 입력하면 진짜 웹사이트를 이용하고 있다는 것을 확신할 수 있습니다.
2단계 인증은 보안에 신경 쓰는 온라인 기업들이 대부분 제공합니다. 다만 주의할 점이 있습니다. 2단계 인증으로 로그인한 이후의 활동은 가짜 라우터나 네트워크의 소유자에게 여전히 노출될 수 있습니다. 따라서 이것만으로 개방형 Wi-Fi의 만능 해결책이라고 믿어서는 안 됩니다.
6. 사용이 끝나면 Wi-Fi를 꺼두세요
아주 간단한 방법이지만 많은 사람들이 무심코 지나치는 부분입니다. 스마트폰이나 태블릿 사용이 끝나면 무선 인터넷을 끄는 것이 좋습니다. 또한 인터넷 연결 공유 기능이 있다면 연결하기 전에 반드시 비활성화해야 합니다.
Wi-Fi를 꺼두면 원치 않는 악성코드가 기기에 침투하려는 시도 자체가 실패하게 됩니다. 근처에서 무차별 해킹(drive-by hack)을 시도하는 사기꾼들도 이용할 수 있는 데이터 연결이 없어 시도가 벽에 부딪히게 되죠. 요약하자면, 공용 Wi-Fi 환경에서 스마트폰을 보호하기 위해 취할 수 있는 가장 결정적인 행동 중 하나입니다.
7. VPN 없이는 공용 Wi-Fi에 연결하지 마세요
공용 Wi-Fi 사용 시 발생하는 대부분의 위험은 VPN을 통해 크게 줄일 수 있습니다. 예전에는 데스크톱과 노트북 전용이었지만, 요즘은 많은 VPN 업체가 모바일 앱을 제공합니다. 이 편리한 클라이언트를 사용하면 보안 VPN 서버에 연결되어, 기기를 떠나는 순간부터 트래픽이 암호화됩니다.
VPN은 프록시 우회나 지역 차단 해제 등 다양한 용도로 활용되지만, 어떤 의미로든 인터넷을 안전하게 탐색할 수 있는 최고의 보안 도구입니다.
금융 거래와 결제의 보안 걱정, 가짜 라우터에 연결되었을 가능성 같은 불안감은 모두 해소할 수 있습니다. VPN을 사용하면 데이터 보안과 프라이버시가 보장되어 해커를 걱정하지 않아도 됩니다. 모바일 앱을 제공하는 최고의 VPN 서비스 목록을 참고하시고, 빠른 추천이 필요하다면 ExpressVPN부터 살펴보세요.
여러분은 휴대폰이나 태블릿으로 공용 Wi-Fi를 사용할 때 온라인 활동을 어떻게 안전하게 지키고 계신가요? 이 글에서 다루지 못한 나만의 보안 꿀팁이 있다면 댓글로 알려주세요!