카페나 공항에서 무료 와이파이를 검색했는데 똑같은 이름의 네트워크가 두 개 이상 보인 적이 있나요? 그것은 우연이 아니라 '이블 트윈(Evil Twin)' 공격일 가능성이 높습니다. 이블 트윈 공격은 해커가 실제 와이파이 네트워크를 그대로 복제한 가짜 네트워크에 사용자를 접속시키는 수법입니다. 가짜 네트워크에 연결되는 순간, 공격자는 사용자의 네트워크 트래픽을 엿보고 아이디와 비밀번호 등 민감한 개인 정보를 빼낼 수 있습니다.
문제는 이런 가짜 네트워크가 진짜와 동일한 SSID(네트워크 이름), 심지어 같은 MAC 주소까지 사용하기 때문에 육안으로 구분하기가 사실상 불가능하다는 점입니다.
와이파이의 이블 트윈, 어떻게 알아볼까?
이블 트윈 와이파이는 탐지가 매우 까다롭습니다. 대부분의 기기는 진짜 네트워크와 가짜 네트워크를 스스로 구분하지 못합니다. 하지만 아래의 습관을 들이면 피해 가능성을 크게 줄일 수 있습니다.
- 와이파이 이름을 꼼꼼히 확인하세요. 이름에 오타나 어색한 표현이 눈에 띈다면, 일단 가짜로 의심하는 것이 안전합니다.
- 기기의 경고 알림에 귀 기울이세요. 기기가 해당 네트워크가 '보안되지 않음(Unsecure)' 상태라고 경고한다면 접속하기 전에 한 번 더 생각하세요.
- 중복된 네트워크에는 신중하게 접근하세요. 낯선 지역에서 똑같은 이름의 네트워크가 여러 개 보인다면 신뢰 여부를 판단하기 어려우므로 접속 자체를 피하는 것이 좋습니다.
전문가가 추천하는 이블 트윈 공격 대처법
- '보안되지 않음'으로 표시된 와이파이는 피하세요. 이런 네트워크는 필수적인 보안 요소가 없어 데이터를 암호화나 보호 장치 없이 그대로 전송합니다. 이 설명은 대체로 이블 트윈 네트워크를 가리키는 경우가 많습니다.
- 개인 핫스팟을 활용하세요. 모바일 데이터를 쓸 수 있는 기기가 있다면 공용 와이파이보다 개인 핫스팟에 연결하는 편이 훨씬 안전합니다. 다만 추가 요금 폭탄을 막으려면 핫스팟 설정 시 데이터 사용량을 수시로 확인해야 합니다.
- VPN(가상 사설망)을 사용하세요. 공용 와이파이를 안전하게 이용하는 가장 확실한 방법입니다. VPN은 모든 트래픽을 암호화된 터널로 전송하기 때문에, 설령 누군가 인터넷 활동을 가로채더라도 어떤 내용도 볼 수 없습니다.
- HTTPS 웹사이트만 이용하세요. 부득이하게 공용 와이파이를 사용해야 한다면 URL 옆에 자물쇠 표시가 있는 HTTPS 사이트만 접속하세요. HTTPS는 종단 간 암호화를 제공해 해커로부터 온라인 활동을 보호하며, HTTP 사이트보다 훨씬 안전합니다.
- 공용 와이파이에서는 로그인하지 마세요. 이블 트윈 네트워크에 연결된 상태에서 로그인하면 개인 계정 정보가 해커에게 그대로 넘어갈 수 있습니다. 공용 와이파이 환경에서는 새로 로그인하는 것을 삼가고, 이미 로그인된 상태라면 반드시 로그아웃하여 개인 정보를 보호하세요.
- 2단계 인증(2FA)을 설정하세요. 2단계 인증이 걸려 있으면 해커가 아이디와 비밀번호를 손에 넣더라도 계정에 쉽게 침입할 수 없습니다.
- 와이파이 자동 연결 기능을 관리하세요. 일단 가짜 네트워크에 연결된 적이 있다면, 다시 신호 범위 안에 들어섰을 때 기기가 자동으로 재접속하면서 또다른 공격에 노출될 수 있습니다. 어떤 네트워크든 연결 전에 사용자의 허가를 요청하도록 기기를 설정해 두는 것이 좋습니다.
VPN은 이블 트윈 공격으로부터 어떻게 지켜줄까?
이블 트윈 공격으로부터 자신을 지키는 가장 간단하면서도 확실한 방법은 VPN 앱을 사용하는 것입니다. VPN은 사용자와 VPN 서버 사이에 암호화된 터널을 만들고, 모든 통신을 이 터널을 통해 경유시킵니다. 덕분에 인터넷 트래픽 전체가 보호되며, 주고받는 모든 데이터가 엿보는 눈으로부터 안전하게 유지됩니다.
또한 VPN을 사용하면 실제 IP 주소가 숨겨지고 트래픽이 다른 사용자들의 트래픽과 섞이기 때문에, 제3자가 특정 사용자를 식별하기도 어렵습니다. 설령 해커가 트래픽을 가로채는 데 성공하더라도, 암호화된 VPN 터널을 통과한 데이터는 VPN 서버만이 해독할 수 있으므로 읽거나 악용할 방법이 없습니다.
Systweak VPN으로 더욱 안전하게
Systweak VPN 사용자는 53개국 200여 개 도시에 분포한 4,500개 이상의 서버에 접속할 수 있습니다. 53개국에 흩어진 200곳의 위치 중 원하는 곳을 선택해 IP 주소와 위치 정보를 숨길 수 있습니다. 아래의 장점들을 살펴보면 Systweak VPN이 최적의 선택인 이유를 알 수 있습니다.
- 여행 중에도 지리적으로 제한된 콘텐츠를 한곳에서 시청할 수 있습니다. 해당 국가의 서버에 연결하기만 하면 차단된 콘텐츠에 접근할 수 있습니다.
- Systweak VPN은 군사급 AES 256비트 암호화를 제공해 프라이버시를 철저히 보호합니다. 설령 데이터가 해커의 손에 넘어가더라도 내용을 해독해 볼 수 없습니다.
- VPN 서버에 문제가 발생하면 인터넷 연결이 즉시 차단(킬 스위치)되어, 어떤 데이터도 외부에 노출되지 않도록 보장합니다.
- IP 주소나 위치가 드러날까 걱정된다면, 보안 터널 서버 중 하나를 선택해 언제든 IP 주소를 변경할 수 있습니다.
마무리하며
이제 이블 트윈 공격이 무엇인지, 그리고 이런 공격으로부터 기기를 어떻게 보호할 수 있는지 명확히 이해하셨기를 바랍니다. VPN을 잘 활용하면 해커로부터 소중한 데이터와 개인 정보를 안전하게 지킬 수 있습니다.
페이스북, 인스타그램, 유튜브에서 저희를 팔로우하고 최신 소식을 받아보세요. 궁금한 점이나 제안이 있다면 언제든 문의해 주시면 기꺼이 해결책을 안내해 드리겠습니다. 저희는 일상에서 흔히 겪는 기술 문제에 대한 팁과 해결 방법을 꾸준히 발행하고 있습니다.