카페, 공항, 호텔, 기차에는 무료 Wi-Fi가 있고, 대부분은 아무 문제 없이 지나갑니다. 그래도 내가 관리하지 않는 네트워크는 어느 정도 조심해서 다루는 것이 좋습니다. 다행히 몇 가지 습관만 들여도 위험의 대부분을 없앨 수 있습니다. 이 글에서는 공용 Wi-Fi에서 무엇이 노출될 수 있고 무엇은 그렇지 않은지, 집 밖에서 인터넷을 써야 할 때 어떻게 하면 좋은지 설명합니다.

공용 Wi-Fi는 정말 위험할까요?

10년 전보다는 훨씬 덜 위험합니다. 이제 대부분의 웹사이트와 앱이 HTTPS로 트래픽을 암호화하므로, 카페 주인이나 같은 네트워크의 다른 손님이 지나가는 메시지나 비밀번호를 그대로 읽을 수는 없습니다. 이 변화로 가장 큰 걱정거리가 사라졌습니다.

하지만 위험이 없어진 것은 아닙니다. 개방형 네트워크에서는 운영자가 어떤 사이트에 접속하는지 볼 수 있고, 부주의하거나 악의적인 운영자는 사용자를 다른 곳으로 유도하려 할 수 있습니다. 적절한 보호 없이 데이터를 보내는 앱과 오래된 사이트도 아직 있습니다. 또 네트워크 자체가 겉으로 내세운 것과 다를 수도 있습니다.

실제 위험은 무엇인가요?

가장 흔한 문제는 가짜 네트워크입니다. 누군가 “Airport Free WiFi”나 “Hotel Guest” 같은 이름의 핫스팟을 만들면, 사람들은 확인하지 않고 연결합니다. 그 핫스팟을 가진 사람은 연결 정보를 볼 수 있고, 가짜 로그인 페이지로 유도하려 할 수 있습니다.

두 번째 위험은 약관에 동의하거나 이메일 주소를 입력하라고 요구하는 접속 안내 페이지(캡티브 포털)입니다. 정상적인 것도 있지만, 비밀번호, 전화번호, 결제 정보처럼 필요 이상을 요구하는 것도 있습니다. Wi-Fi 로그인 페이지가 은행이나 이메일 비밀번호를 요구할 일은 없습니다.

세 번째 위험은 내 기기입니다. 공유 설정, 오래된 소프트웨어, 어떤 네트워크든 믿는 앱은 나쁜 연결을 더 나쁘게 만듭니다. 이런 문제는 집을 나서기 전에 고칠 수 있습니다.

네트워크가 진짜인지 어떻게 확인하나요?

직원에게 정확한 네트워크 이름과, 있다면 비밀번호를 물어보세요. 목록에서 신호가 가장 강하거나 편해 보이는 이름을 고르지 마세요. 매장에서는 네트워크 이름을 안내판이나 영수증에 적어 두는 경우가 많습니다.

이름이 거의 같은 네트워크가 두 개 있다면 조심하세요. 어느 쪽이 진짜인지 확인할 수 없으면 둘 다 쓰지 마세요. 다시 쓰지 않을 네트워크는 목록에서 삭제해 두면, 나중에 휴대폰이 비슷한 이름의 가짜 네트워크에 다시 연결되는 일을 막을 수 있습니다.

비밀번호가 있다고 해서 자동으로 안전한 것은 아닙니다. 매장에 있는 모든 사람이 같은 비밀번호를 쓰기 때문입니다. 개방형보다는 조금 낫지만, 아래의 습관은 그대로 지키는 것이 좋습니다.

공용 Wi-Fi에서 피해야 할 것은 무엇인가요?

인터넷을 아예 쓰지 말라는 뜻은 아닙니다. 누군가 보았을 때 가장 곤란한 것이 무엇인지 생각하고, 그런 작업은 믿을 수 있는 네트워크로 미루세요. 미루는 편이 좋은 작업은 다음과 같습니다.

  • 온라인 뱅킹과 카드 결제

  • 비밀번호 변경이나 계정 복구

  • 신분증 번호나 주소를 입력하는 양식 작성

  • 낯선 안내 창에서 앱이나 업데이트 다운로드

뉴스를 읽거나, 지도를 확인하거나, 동영상을 보는 것은 위험이 매우 낮습니다. 급한 일이 생기면 휴대폰의 모바일 데이터를 쓰세요. 매장의 네트워크와 연결되지 않으므로, 대개 가장 간단한 해결책입니다.

연결하더라도 나를 지켜 주는 것은 무엇인가요?

사이트가 HTTPS를 쓰는지 확인하세요. 문제가 있으면 브라우저가 자물쇠 표시나 분명한 경고를 보여 줍니다. 인증서 경고가 보이면 멈추고, 무시하고 넘어가지 마세요. 공용 네트워크에서 뜨는 경고는 진지하게 받아들일 가치가 있습니다.

중요한 계정에는 2단계 인증을 켜세요. 문자 메시지보다는 인증 앱이나 패스키를 쓰는 것이 좋습니다. 그러면 비밀번호가 도난당해도 그것만으로는 로그인할 수 없습니다. 휴대폰과 노트북도 최신 상태로 유지하세요. 많은 업데이트가 공유 네트워크에서 공격자가 이용하는 결함을 고쳐 줍니다.

개방형 네트워크에 자동으로 연결되는 기능을 끄고, 파일 공유도 끄고, 여행 중에는 AirDrop 같은 검색 기능을 연락처에게만 허용하세요. VPN은 기기와 VPN 업체 사이의 트래픽을 암호화해 보호를 한 겹 더해 줄 수 있습니다. 매장에서는 내 검색 내용이 보이지 않게 되지만, 가짜 로그인 페이지가 진짜가 되는 것은 아니며, 대신 VPN 업체를 믿어야 합니다. 개인정보 처리방침이 분명한 업체를 고르고, 위의 습관을 대체하는 것이 아니라 추가 수단으로 생각하세요.

노출되었다고 생각되면 어떻게 하나요?

네트워크 연결을 끊고 목록에서 삭제하세요. 그런 다음 믿을 수 있는 연결에서, 그 네트워크로 사용한 계정의 비밀번호를 바꾸세요. 이메일부터 시작하세요. 다른 모든 계정의 비밀번호 재설정은 이메일로 이루어지기 때문입니다. 서비스에서 지원한다면 다른 기기의 로그인 세션도 로그아웃하세요.

최근 계정 활동에서 모르는 로그인이나 변경이 없는지 확인하세요. 카드 정보를 입력했다면 명세서를 살펴보고, 이상한 점이 있으면 은행에 연락하세요. 빨리 대응하면 피해를 줄일 수 있고, 헛걸음이었다 해도 몇 분만 쓰면 됩니다.

이동 중에 파일을 안전하게 지키려면 어떻게 하나요?

여행 중에는 문서가 가장 노출되기 쉽습니다. 여권, 비자, 카드 사진은 자동으로 백업되는 경우가 많은 사진 보관함에 들어 있어서, 휴대폰을 빌린 사람이나 사진 접근 권한이 넓은 앱에 보일 수 있습니다. 공용 네트워크는 문제가 생길 수 있는 곳을 하나 더 늘립니다.

이런 파일은 평소 쓰는 갤러리 밖에 두는 방법을 고려해 보세요. Revault는 계정 없이 기기 안의 암호화된 Vault에 파일을 저장하므로, 오프라인에서도 열 수 있고 사진 보관함에 남지 않습니다. 앱은 네트워크 없이 작동하도록 만들어져 있어서, 연결이 불안정한 여행에 알맞습니다. 복구 키와 기기는 여전히 직접 잘 관리해야 하지만, 문서가 카페의 Wi-Fi에 좌우되지는 않습니다.

어떤 도구를 쓰든 방법은 같습니다. 내가 관리하지 않는 네트워크에서는 공유를 줄이고, 민감한 것은 쉽게 보이지 않게 두고, 연결이 이상해 보일 때 어떻게 할지 미리 정해 두세요.