공용 와이파이는 이제 어디서나 손쉽게 연결할 수 있을 만큼 널리 보급되어, 대부분의 사람들은 별생각 없이 이런 네트워크에 연결하곤 합니다. 때로는 다른 선택지가 없기도 하죠. 사무실이나 집 밖에 있으면서 급한 업무를 처리해야 할 때가 대표적인 예입니다.
또 어떤 경우에는 비용을 아끼는 데 도움이 되기도 합니다. 모바일 데이터 요금제가 부족할 때 추가 요금 없이 인터넷에 계속 접속할 수 있으니까요. 공용 와이파이는 분명 무료이고 편리하게 이동 중에도 인터넷을 즐길 수 있는 장점이 있습니다.
하지만 보안 관점에서 보면 공용 와이파이에는 분명한 단점도 존재합니다. 이 글에서는 공용 와이파이에서 마주치기 쉬운 주요 위협과, 사이버 범죄자들로부터 개인 정보를 지키는 방법을 자세히 살펴보겠습니다.
공용 와이파이의 4가지 주요 위협
대부분의 공용 와이파이 네트워크는 암호화되어 있지 않다는 것이 가장 큰 문제입니다. 보안 조치가 제대로 갖춰져 있지 않기 때문에 누구나 여러분의 검색 활동을 몰래 훔쳐보고 정보를 빼가기가 그 어느 때보다 쉬워졌습니다.
HTTPS 웹사이트만 방문한다고 해도 안심할 수 없습니다. 상대방이 여러분이 무엇을 하는지까지는 알 수 없지만, 어떤 사이트에 접속하고 있는지는 여전히 확인할 수 있습니다. 다음은 사이버 범죄자들이 공용 와이파이 네트워크를 악용해 여러분의 데이터를 탈취하는 대표적인 방법입니다.
악성 접속점(Rogue Access Point)
범죄자는 카페나 음식점 같은 근처 업소의 정상적인 핫스팟인 것처럼 위장한 가짜 와이파이 접속점을 만들 수 있습니다. 경계하지 않는 사용자들이 연결하도록 유도한 뒤 온라인 활동을 감시하고, 수집한 개인 정보를 신원 도용이나 금융 사기 같은 불법 행위에 악용합니다.
멀웨어 감염
정보 탈취형 멀웨어 역시 공용 와이파이 사용 시 큰 보안 위협입니다. 파일 공유 기능이 켜져 있다면 사이버 범죄자들이 여러분의 컴퓨터나 기기를 멀웨어에 감염시키기 매우 쉽습니다. 이를 통해 사진 같은 민감한 정보에 접근할 수 있을 뿐 아니라, 경우에 따라 마이크와 카메라까지 장악해 오프라인 상태에서도 여러분을 도청·감시할 수 있습니다.
중간자 공격(Man-in-the-Middle)
MITM 공격은 공격자가 두 당사자 사이에 끼어드는 형태로, 이 경우 '여러분의 기기'와 '공용 와이파이 네트워크' 사이가 됩니다. 여러분이 전송하는 트래픽이 해커를 거쳐 네트워크로 향하기 때문에, 연결되어 있는 동안 전송된 모든 데이터—비밀번호, 신용카드 정보, 이메일까지—를 열람할 수 있습니다.
스니핑(Sniffing) 시도
사이버 범죄자들은 패킷 스니퍼 같은 모니터링 소프트웨어나 '와이파이 파인애플(WiFi Pineapple)' 같은 장치를 이용해 와이파이 신호를 엿들을 수 있습니다. 이렇게 되면 여러분이 방문하는 웹페이지와 입력한 정보를 관찰할 수 있을 뿐만 아니라, 아이디와 비밀번호를 가로채고 온라인 계정을 탈취하는 것도 가능합니다.
공용 와이파이에서 안전을 지키는 5가지 방법
공용 와이파이는 침해하기 쉽고, 사용자가 많아 공격자에게는 끊임없는 표적이 됩니다. 하지만 올바른 보안 수칙을 지키면 공용 와이파이를 사용하면서도 개인 데이터를 안전하게 보호할 수 있습니다.
VPN 사용하기
공용 와이파이 핫스팟처럼 보안이 취약한 연결을 사용할 때는 PureVPN 같은 VPN을 활용하는 것이 필수입니다. VPN은 군사 수준의 암호화 기술로 모든 인터넷 트래픽을 종단간(end-to-end)으로 보호해, 해커가 데이터를 가로채거나 열람하는 것을 거의 불가능하게 만듭니다. 설령 데이터를 확보하더라도 알아볼 수 없는 의미 없는 문자열일 뿐입니다.
또한 VPN은 접속한 서버의 IP 주소로 원래 IP를 가려줌으로써 온라인 익명성을 제공합니다. 결과적으로 감시자는 여러분이 VPN을 통해 트래픽을 전송한다는 사실은 알 수 있지만, 구체적인 온라인 활동은 확인할 수 없습니다.
HTTPS Everywhere 설치하기
공용 와이파이에서 브라우징할 때는 반드시 HTTPS 웹사이트만 방문해야 합니다. HTTPS는 사용자와 사이트 간 통신을 암호화해주기 때문입니다. 더욱 안전하게 사용하려면 브라우저에 HTTPS Everywhere 확장 프로그램을 설치하는 것을 권장합니다.
이 확장 프로그램은 보안이 취약한 사이트에도 SSL(Secure Socket Layer), TLS(Transport Layer Security), HTTPS(Hyper Text Transfer Protocol Secure) 방식으로 강제 접속하도록 도와줍니다. 한 겹 더해지는 암호화가 여러분의 데이터를 지키는 데 큰 힘이 됩니다.
파일 공유 끄기
공공장소에서 인터넷을 사용할 때 굳이 남과 파일을 공유할 일은 없을 것입니다. 앞서 언급했듯이 파일 공유를 켜두면 해커가 여러분의 컴퓨터나 기기에 쉽게 접근할 수 있어 값비싼 대가를 치를 수 있는 실수입니다.
따라서 특히 공용 와이파이를 사용할 때는 파일 공유 기능을 꺼두는 것이 좋습니다. 설정 방법은 운영체제마다 다른데, 예를 들어 윈도우에서는 제어판에서 해당 설정을 변경할 수 있습니다.
기기 보호 강화하기
공용 와이파이에서 정보를 보호하는 또 다른 방법은 기기 자체에 최고 수준의 보호를 갖추는 것입니다. 강력한 백신 또는 안티멀웨어 프로그램을 설치해 악성 파일이 시스템에 설치되는 것을 막아야 합니다. 아울러 보안 패치가 배포되면 즉시 보안 소프트웨어를 최신 상태로 업데이트하는 습관을 들이세요.
브라우징 활동 제한하기
공용 와이파이에서 데이터가 잘못된 손에 넘어가는 것을 막는 가장 간단한 방법은 브라우징 범위를 줄이는 것입니다. VPN에 연결되어 있지 않다면 보안되지 않은 네트워크에서 신용카드 정보를 입력하거나 은행 계좌에 접속하는 일은 절대 피해야 합니다. 또한 어떤 사이트든 로그인 정보를 입력할 때는 항상 경계심을 유지하세요.
마무리
공용 와이파이는 분명 우리 삶을 편리하게 만들었지만, 사용에는 만만치 않은 우려가 따릅니다. 잦은 출장이나 이동 중 노트북 작업이 많다면 공용 와이파이 없이는 살기 어렵겠죠. 하지만 위에서 소개한 예방 수칙들을 지키면 공용 와이파이 보안 수준을 크게 높이고, 데이터 유출 걱정 없이 인터넷을 이용할 수 있습니다.
이 글에 대한 생각이 있으신가요? 아래 댓글로 의견을 남겨주시거나, 트위터나 페이스북에서 함께 이야기를 나눠주세요.
편집자 추천 글:
- 사이트 차단 해제에 유용한 최고의 무료 대체 VPN 서비스 3선
- 최고의 무료 VPN 서비스 고르는 5가지 팁
- VPN 서버란 무엇이며, 어떻게 효과적으로 활용할까?
- 더 안전한 소셜 네트워크 – 해킹당하지 않는 방법
- 해외에서 사이버 보안을 지키는 5가지 방법