티스토리 뷰
목차
즉답 ▶ 공용 와이파이는 가짜 와이파이 이름 확인, 주소창의 자물쇠(HTTPS) 확인, 중요한 업무 미루기 세 가지만 지켜도 위험이 크게 줄어듭니다. VPN은 도움이 되지만 만능은 아니며, 믿을 수 있는 서비스인지 확인한 뒤 써야 합니다.
카페, 공항, 호텔에서 와이파이가 보이면 일단 연결하고 보는 사람이 많습니다. 편하지만 누가 운영하는지, 내 통신이 안전한지 모르는 네트워크라는 점은 잊기 쉽습니다.
이 글은 공용 와이파이에서 생기는 위험, 연결하기 전과 후에 지킬 수칙, VPN이 하는 일과 한계, VPN을 고를 때 확인할 것을 순서대로 정리합니다.
공용 와이파이는 무엇이 위험한가요?
암호가 없거나 누구나 아는 공용 네트워크에서는 같은 망에 접속한 다른 사람이 통신을 엿볼 가능성이 있다고 설명됩니다. 그 밖에 와이파이 이름만 똑같이 만든 가짜 망도 위험 요소로 자주 거론됩니다.
| 위험 | 어떤 일이 생기나요 | 대응 |
|---|---|---|
| 가짜 와이파이 ★ | 매장 와이파이와 같은 이름으로 만든 가짜 망에 접속하게 됨 | 직원에게 정확한 이름 확인 |
| 통신 엿보기 | 암호화되지 않은 통신 내용이 노출될 수 있음 | HTTPS 사이트 이용 |
| 가짜 로그인 화면 | 로그인 정보를 입력하게 해 빼 가려는 시도 | 낯선 로그인 요구는 거부 |
| 악성 프로그램 설치 유도 | 설치하라는 팝업에 응했다가 감염 | 요구받은 설치는 하지 않기 |
다만 공용 와이파이가 곧바로 위험하다는 뜻은 아닙니다. 요즘 대부분의 사이트는 HTTPS로 통신을 암호화합니다. 위험은 어떤 네트워크인지, 무엇을 하는지에 따라 달라집니다.
연결하기 전에 할 일은 무엇인가요?
- 정확한 와이파이 이름을 매장 직원이나 안내문으로 확인합니다. 비슷한 이름이 여러 개 보이면 확인될 때까지 연결하지 않습니다.
- 비밀번호가 있는 망을 고릅니다. 암호 없이 열린 망은 피하는 것이 좋습니다.
- 기기의 와이파이 자동 연결 기능을 꺼 두어, 이름이 같은 망에 저절로 붙지 않게 합니다.
- 운영체제와 앱을 최신 상태로 업데이트해 둡니다.
연결 뒤에 화면에 이용 약관 동의나 개인정보 입력 창이 뜰 수 있습니다. 와이파이 이용 약관 정도는 일반적이지만, 은행·SNS 로그인을 요구하는 화면이라면 가짜일 가능성이 있으니 중단하세요.
사용하는 동안 지킬 것은?
| 상황 | 권장 행동 | 이유 |
|---|---|---|
| 주소창 확인 ★ | 자물쇠 표시와 https로 시작하는 주소 확인 | HTTPS는 사이트와 브라우저 사이를 암호화 |
| 은행·결제·중요 업무 | 공용망에서는 되도록 미루고, 모바일 데이터나 믿을 수 있는 망 사용 | 유출되면 피해가 큼 |
| 로그인 | 꼭 필요한 로그인만, 끝나면 로그아웃 | 로그인 정보 노출 위험 줄이기 |
| 파일 공유·AirDrop 등 | 공유 설정을 끄거나 최소화 | 낯선 기기와의 접점 줄이기 |
| 비밀번호 | 여러 사이트에서 같은 비밀번호 쓰지 않기 | 한 곳이 새도 다른 계정 보호 |
미국 연방거래위원회(FTC)도 공용 와이파이에서는 완전히 암호화된 사이트에만 로그인하고, 사용 뒤에는 로그아웃하며, 비밀번호를 재사용하지 말라고 안내합니다. 자주 공용망에서 계정에 접속한다면 VPN을 고려할 수 있다고도 설명합니다.
사용이 끝나면 해당 와이파이 연결을 해제하고 저장된 네트워크에서도 삭제해 두면 나중에 자동으로 붙는 일을 막을 수 있습니다.
VPN은 무엇을 해 주나요?
VPN은 내 기기와 VPN 서버 사이에 암호화된 통로를 만들어, 같은 와이파이를 쓰는 사람이나 운영자가 내 통신 내용을 보기 어렵게 합니다. 공용망에서는 유용할 수 있지만, 모든 위험을 없애 주는 것은 아닙니다.
| VPN이 도와주는 것 | VPN이 해결하지 못하는 것 |
|---|---|
| 공용 와이파이 운영자와 주변 사람이 통신을 엿보기 어려움 | 피싱 사이트에 내가 직접 입력한 정보 |
| 접속 정보가 와이파이 운영자에게 덜 노출됨 | 악성 앱·파일을 내가 설치하는 경우 |
| (VPN 업체의 설명에 따르면) 통신 경로 보호 | VPN 업체 자체를 신뢰할 수 없을 때의 위험 ★ |
VPN을 쓰면 와이파이 운영자 대신 VPN 업체가 내 통신 경로를 거치게 됩니다. 그래서 어떤 업체를 믿을지가 핵심입니다. 일부 정부 기관은 개인용 VPN이 위험을 옮기기만 한다는 시각을 보이기도 하니, 맹신하지 말고 필요한 상황에서 쓰세요.
VPN을 고를 때 무엇을 확인하나요?
FTC는 VPN 앱을 고를 때 앱을 먼저 조사하고, 요구하는 권한을 살피고, 실제로 암호화하는지 확인하고, 내 정보를 제3자와 공유하는지 확인하라고 안내합니다.
| 확인할 것 | 확인하는 법 | 판단 |
|---|---|---|
| 운영 업체·평판 ★ | 운영 회사와 이용자 후기, 기사 확인 | 출처 불명이면 피하기 |
| 요구 권한 | 설치 때 요구하는 권한이 과도하지 않은지 | 불필요한 권한은 거절 |
| 개인정보·로그 정책 | 이용 기록을 남기는지, 제3자에 공유하는지 | 정책을 읽어 보기 |
| 무료 앱 | 무료인 이유와 수익 구조를 확인 | 신중하게 선택 |
공식 앱 스토어에서 받은 앱이라고 안전이 보장되는 것은 아닙니다. 이름만 비슷한 가짜 앱도 있으니 개발사와 후기를 꼭 확인하세요. 필요 없다면 VPN 없이 모바일 데이터를 쓰는 것도 간단한 방법입니다.
정리하기 전에 주의할 점
- VPN은 만능이 아닙니다. 피싱 사이트에 정보를 입력하거나 악성 프로그램을 설치하면 VPN을 써도 소용없습니다.
- VPN 업체의 광고 문구는 업체 입장의 설명입니다. 이 글은 공개된 안내와 보안 자료를 바탕으로 정리했으니, 선택할 때는 독립적인 후기와 정책을 확인하세요.
- 공공 기관별로 VPN에 대한 권고가 다를 수 있습니다. 한국인터넷진흥원(KISA)의 최신 수칙은 직접 확인하세요.
- 이 글에는 위험이 얼마나 줄어드는지에 대한 측정 수치가 없습니다. 매장·지역별 위험 통계도 근거를 확인하지 못해 싣지 않았습니다.
한눈에 정리
| 순서 | 할 일 | 위치·팁 |
|---|---|---|
| 1단계 | 정확한 와이파이 이름 확인 | 매장 직원·안내문 |
| 2단계 | 자동 연결 끄고 기기 업데이트 | 와이파이·시스템 설정 |
| 3단계 | HTTPS(자물쇠) 확인하고 로그인은 필요한 것만 | 주소창 |
| 4단계 | 중요 업무는 모바일 데이터나 믿을 만한 망에서 | 은행·결제 |
| 5단계 | 필요하면 믿을 수 있는 VPN 사용 | 업체·권한·정책 확인 |
- 공용 와이파이는 가짜 망과 가짜 로그인 화면을 가장 조심합니다.
- HTTPS 확인, 최소한의 로그인, 로그아웃, 연결 해제가 기본 수칙입니다.
- VPN은 통신 경로를 암호화하지만 만능이 아니며, 업체를 믿을 수 있는지가 핵심입니다.
- 중요한 금융 업무는 공용망을 피합니다.