Computer >> 컴퓨터 >  >> 네트워킹 >> 네트워크 보안

윈도우 10의 Wi-Fi Sense 기능, 과연 보안 위협일까?

친구 집에 놀러 갔을 때, 도대체 얼마나 지나야 자연스럽게 와이파이 비밀번호를 물어볼 수 있을까요? 이것은 우리 시대 최대의 고민 중 하나입니다.

기후 변화나 빙하 융해 같은 거대한 주제가 아니라, 친구 집을 방문했을 때 와이파이 비밀번호를 요청하기까지 사회적으로 적절한 대기 시간에 대한 이야기입니다. 어떤 사람은 30분이라 하고, 어떤 사람은 1시간, 또 어떤 사람은 '절대로'라고 말합니다. 그런데 마이크로소프트는 "애초에 물어볼 필요가 있나?"라고 답합니다.

네, 바로 Wi-Fi Sense(와이파이 센스) 이야기입니다. 윈도우 10의 잘 알려지지 않았지만 논란이 많은 이 기능은 친구나 지인의 와이파이 네트워크에 요청 없이도 접속할 수 있게 해줍니다. 어떻게 작동하는지 살펴보겠습니다.

Wi-Fi Sense란 무엇인가?

Wi-Fi Sense는 호환되는 노트북과 모바일 기기를 사용하는 사람들이 친구의 와이파이 비밀번호를 몰라도 해당 네트워크에 연결할 수 있도록 해주는 기능입니다.

윈도우 10 기기를 Outlook.com(구 핫메일), Skype, 페이스북 계정과 연동하면, 연결된 지인들이 내 네트워크에 접근할 수 있게 됩니다. 물론 반대 방향도 마찬가지입니다. Wi-Fi Sense를 활성화한 친구들 역시 나에게 그들의 가정용 와이파이 네트워크 접근 권한을 부여합니다.

윈도우 폰 8.1에서는 조금 더 많은 기능을 제공합니다. 개방된 와이파이 네트워크에 자동으로 연결해 주고, 심지어 이용약관까지 대신 수락해 줍니다. Battery Sense, Storage Sense 등 더 큰 'Sense' 서비스 계열의 일부이기도 합니다.

훌륭한 기능처럼 들리죠? 하지만 많은 사람들은 불안해하며 기기에서 이 기능을 끄려 하고 있습니다. 왜 그럴까요? 그리고 당신도 꺼야 할까요?

논란의 원인은 무엇인가?

윈도우 폰 8.1에 한동안 탑재되어 있었음에도 불구하고, Wi-Fi Sense의 윈도우 10 포함은 놀랍도록 큰 논란을 일으켰으며, IT 언론에서 수많은 기사가 쏟아져 나왔습니다.

비판의 핵심은 윈도우 10 기기에서 아무런 안내 없이 기본적으로 활성화되었다는 점입니다. 윈도우 10의 (수많은 비판을 받은) 기본 설정 중 하나였죠. 최근 업그레이드를 진행하면서 생각 없이 '다음' 버튼만 눌렀다면, 이미 활성화되어 있을 가능성이 높습니다. 물론 윈도우 폰 8.1에서도 오랫동안 그래왔지만, 그때는 아무도 불평하지 않았습니다.

윈도우 10의 Wi-Fi Sense 기능, 과연 보안 위협일까?

또 다른 상당한 비판은 이 기능이 아는 모든 사람—그야말로 모든 사람—에게 내 홈 네트워크 접근 권한을 열어준다는 방식에서 나옵니다.

Wi-Fi Sense는 어떤 친구와 네트워크 정보를 공유할지 선택할 수 없습니다. 가장 친한 사람들로만 구성된 좁은 친구 목록을 가지고 있다면 큰 문제가 아니겠지만, 대부분의 사람들은 소셜 미디어를 그렇게 사용하지 않습니다.

우리 대부분의 친구 목록은 전 직장 동료, 옛 연인, 술집에서 만난 사람들, 지나가던 지인, 온라인에서 스치듯 대화를 나눈 낯선 이들까지 뒤섞여 있습니다. 과연 그들에게 내 네트워크 접근을 허용하고 싶으신가요?

특히 그들이 내 네트워크에서 무엇을 하는지 통제할 방법이 없다는 점이 발목을 잡습니다. 예를 들어 Wi-Fi Sense 내에서 불법 또는 불법 복제 자료의 다운로드를 막을 방법이 없습니다. OpenDNS 같은 도구로 네트워크 수준의 필터링 시스템을 직접 구축해야 합니다.

하지만 일부에서는 Wi-Fi Sense를 둘러싼 위험이 지나치게 과장되었다고 보는 시각도 있다는 점을 짚어둘 가치가 있습니다.

위험이 과장된 것은 아닐까?

아마도 그렇습니다. Wi-Fi Sense는 필자의 견해로는 상당히 불공정하게도, 사용자에게 강요당한 것이며 거의 모르는 사람들에게 홈 네트워크에 대한 무제한 접근을 허용하는 것처럼 묘사되어 왔습니다.

먼저 강조해야 할 점은 Wi-Fi Sense가 어디까지나 가정용 사용자를 위한 기능이라는 것입니다. 민감하고 기밀인 정보를 다루는 기업 사용자는 그룹 정책(Group Policy)과 기기 등록 단계에서 Wi-Fi Sense를 끌 수 있습니다. 또한 기업 환경의 표준인 802.1X 인증을 사용하는 네트워크에서는 아예 작동하지 않습니다.

따라서 Wi-Fi Sense가 차세대 대형 데이터 유출 사건의 원인이 될 가능성은 사실상 희박합니다.

게다가 특정 핫스팟이 공유되는 것을 확실히 막고 싶다면 SSID 이름 끝에 "_optout"을 붙이면 됩니다. 그것만큼 간단합니다.

놀랍게도 Wi-Fi Sense는 공격 경로로서 그다지 유능하지 않습니다. 내 네트워크에 연결된 사람이 할 수 있는 일을 크게 제한하기 때문입니다. 인터넷 접근만 허용될 뿐입니다. 예를 들어 파일 서버나 프린트 서버에 접근하거나, Metasploit 같은 해킹 도구로 네트워크 내 다른 호스트를 공격하는 것은 불가능합니다.

와이파이 비밀번호가 공유되는 방식에도 추가적인 보안 장치가 마련되어 있습니다. 평문(plaintext) 형태로 전송되어 가로채거나 해독해 다른 기기에서 사용될 수 있는 것이 아니라, 암호화된 형태로 전송됩니다. 즉, Wi-Fi Sense가 설정한 엄격한 제한 조건 안에서만 작동합니다.

직접 확인하고 설정하는 방법

Wi-Fi Sense를 끌지 여부는 전적으로 개인의 선택입니다. 친구가 방문할 때마다 와이파이 비밀번호를 입력하는 번거로움을 덜어주는 장점이 있는 반면, 프라이버시와 보안에 대한 우려도 분명히 존재합니다.

윈도우 폰 8.1 사용자라면 설정 > Wi-Fi 설정 > Wi-Fi Sense로 이동한 후 스위치를 끄면 됩니다.

윈도우 10의 Wi-Fi Sense 기능, 과연 보안 위협일까?

윈도우 10에서는 모든 설정 > 네트워크 및 인터넷 > Wi-Fi > Wi-Fi 설정 관리로 이동한 후, '내가 선택한 네트워크를 다음과 공유' 항목 아래의 모든 체크박스를 해제합니다.

윈도우 10의 Wi-Fi Sense 기능, 과연 보안 위협일까?

Wi-Fi Sense를 완전히 끄고 친구들이 공유한 핫스팟에도 접속하지 않으려면, '추천된 개방형 핫스팟에 연결''내 연락처가 공유한 네트워크에 연결'을 선택 해제하세요.

윈도우 10의 Wi-Fi Sense 기능, 과연 보안 위협일까?

당신은 사용할 것인가?

Wi-Fi Sense는 논란이 되고 있지만 분명 유용한 윈도우 10 기능입니다. 당신은 이 기능을 사용할 건가요, 아니면 서둘러 끌 건가요? 어느 쪽이든 아래 댓글로 의견을 남겨주세요.