공용 와이파이를 사용할 때 피해야 할 행동과 보안 설정

1. 가짜 와이파이를 피하려면 네트워크 이름부터 확인하기

카페, 공항, 호텔, 도서관에서 무료로 제공하는 와이파이는 모바일 데이터를 절약하고 노트북으로 업무를 처리할 때 유용하다. 그러나 목록에서 신호가 가장 강하거나 이름이 그럴듯하다는 이유만으로 연결하면 실제 시설에서 운영하는 네트워크가 아닌 가짜 공용 와이파이에 접속할 수 있다. 공격자가 공식 네트워크와 비슷한 이름의 접속 지점을 만들어 이용자의 연결을 유도할 가능성이 있기 때문이다.

예를 들어 매장에서 안내하는 이름이 Cafe_Guest인데 와이파이 목록에 Cafe_Free, Cafe_Guest_5G, Cafe_Guest_Free가 함께 표시될 수 있다. 이름만 보고 어느 것이 공식 네트워크인지 추측하지 말고 메뉴판, 안내문, 객실 안내서 또는 직원에게 정확한 와이파이 이름과 비밀번호를 확인하는 것이 좋다.

비밀번호 없이 바로 연결되는 개방형 네트워크보다 시설에서 비밀번호를 제공하는 보안 네트워크를 우선 선택한다. 다만 비밀번호가 있다는 사실만으로 완전히 안전한 것은 아니다. 여러 이용자가 같은 비밀번호를 공유할 수 있고, 가짜 네트워크도 비밀번호를 설정할 수 있기 때문이다. 네트워크 이름과 제공 주체를 확인하는 절차가 먼저이며, 연결된 뒤에도 출처를 알 수 없는 로그인 창과 보안 경고를 주의해야 한다.

공용 와이파이에 연결하면 웹브라우저에서 이용약관 동의나 객실번호 입력 화면이 나타날 수 있다. 이를 캡티브 포털이라고 하며 공항이나 호텔에서 흔히 사용한다. 하지만 와이파이 이용을 위해 이메일 비밀번호, 카드 비밀번호, 공동인증서 또는 휴대전화로 받은 인증번호까지 요구한다면 정상적인 절차인지 다시 확인해야 한다. 브라우저가 인증서 오류를 표시하거나 주소가 시설과 무관한 낯선 도메인이라면 정보를 입력하지 말고 연결을 끊는 편이 안전하다.

무료 인터넷 이용을 조건으로 특정 앱, 보안 프로그램, 인증서 또는 브라우저 확장 프로그램 설치를 요구하는 상황도 피해야 한다. 정상적인 공용 와이파이는 일반적으로 네트워크 선택과 비밀번호 입력 또는 간단한 이용 동의만으로 접속할 수 있다. 설치 파일을 내려받기 전에 해당 시설이 실제로 요구하는 과정인지 직원에게 확인한다. 특히 운영체제가 “신뢰할 수 없는 인증서” 또는 “출처를 확인할 수 없는 앱”이라는 경고를 표시한다면 편의를 위해 경고를 무시해서는 안 된다.

스마트폰과 노트북의 자동 연결 기능도 주의해야 한다. 이전에 사용했던 공용 네트워크를 기기가 기억하면 같은 이름의 네트워크가 나타났을 때 자동으로 연결될 수 있다. Windows에서 와이파이에 접속할 때 자동으로 연결 항목을 해제하고, 스마트폰에서도 공용 네트워크의 자동 연결 또는 자동 접속을 꺼두는 것이 좋다.

 

2. 금융거래와 중요한 계정 로그인은 모바일 데이터로 처리하기

공용 와이파이에 연결된 상태에서는 금융정보와 민감한 개인정보 입력을 가급적 피해야 한다. 인터넷뱅킹, 주식 거래, 카드 결제, 주민등록번호 입력, 회사 내부 시스템 접속과 같이 피해가 클 수 있는 작업은 스마트폰의 모바일 데이터를 이용하거나 신뢰할 수 있는 개인용 네트워크에서 처리하는 편이 안전하다. 노트북을 사용해야 한다면 스마트폰 핫스팟을 이용하는 방법도 고려할 수 있지만, 데이터 사용량과 배터리 소모를 함께 확인해야 한다.

현재 대부분의 주요 웹사이트와 앱은 암호화 연결을 사용한다. 따라서 공용 와이파이를 사용하는 즉시 모든 정보가 그대로 노출된다고 단정할 필요는 없다. 다만 HTTPS는 이용자와 웹사이트 사이의 전송 내용을 보호하는 기술이지, 접속한 사이트 자체가 정상이라는 사실까지 보장하지는 않는다.

주소창에 자물쇠가 표시되더라도 은행이나 쇼핑몰을 흉내 낸 피싱 사이트일 수 있다. 검색광고, 문자메시지, 이메일에 포함된 링크를 통해 금융 사이트로 이동하기보다 평소 저장한 즐겨찾기나 공식 앱을 이용한다. 주소의 철자가 한 글자 다르거나 불필요한 단어와 숫자가 붙어 있지 않은지도 확인한다. 브라우저가 연결이 안전하지 않다고 경고하는데도 '고급 → 계속 접속'과 같은 방법으로 우회하는 행동은 피해야 한다.

공용 와이파이에서 사용하던 계정에 비밀번호 재사용 문제가 있다면 피해 범위가 커질 수 있다. 이메일, 쇼핑몰, 커뮤니티에 같은 비밀번호를 사용하지 말고, 중요한 계정에는 다중 인증을 설정한다. 가능하다면 문자메시지보다 인증 앱이나 패스키처럼 계정에서 지원하는 인증 수단을 활용한다. 다중 인증을 켜두면 비밀번호가 노출되더라도 추가 인증 없이 바로 로그인하기 어려워진다.

화면에 표시되는 개인정보도 놓치기 쉽다. 공용장소에서는 네트워크 공격뿐 아니라 옆 사람이 화면을 보는 상황도 발생할 수 있다. 신분증 사진, 계약서, 급여 명세서, 고객 정보처럼 민감한 문서를 열어두지 말고 자리를 비울 때는 화면을 잠근다. Windows에서는 'Windows 키 + L'을 눌러 빠르게 잠글 수 있으며, 스마트폰은 짧은 자동 잠금 시간과 생체인증을 설정하는 것이 좋다. 공용 와이파이 보안은 통신 보호뿐 아니라 기기의 물리적 노출까지 함께 관리해야 한다.

VPN을 사용하는 방법도 있지만 VPN 하나만으로 모든 위험이 사라지는 것은 아니다. VPN은 기기와 VPN 서버 사이의 통신을 암호화하는 데 도움을 주지만 피싱 사이트 접속, 악성 파일 설치, 약한 비밀번호 사용까지 막아주지는 않는다. 무료라는 이유만으로 운영 주체와 개인정보 처리방침이 불분명한 VPN을 설치하면 오히려 트래픽과 이용 기록을 신뢰하기 어려운 사업자에게 맡기게 될 수 있다. 회사에서 승인한 VPN이나 신뢰할 수 있는 서비스를 사용하고, 금융거래처럼 중요한 작업은 가능한 한 모바일 데이터로 처리하는 것이 현실적인 선택이다.

 

3. 파일 공유를 끄고 운영체제 보안 설정 유지하기

노트북으로 공용 와이파이를 이용할 때는 공용 네트워크 프로필과 파일 공유 설정을 확인해야 한다. Windows는 처음 연결한 네트워크를 공용 또는 개인 네트워크로 구분할 수 있다. 카페와 공항처럼 다른 이용자를 신뢰할 수 없는 장소에서는 공용 네트워크로 설정하는 것이 적절하다. 공용 프로필에서는 같은 네트워크에 연결된 다른 기기가 내 컴퓨터를 발견하거나 공유 폴더와 프린터에 접근할 가능성을 줄이는 방향으로 설정된다.

Windows 11에서는 '설정 → 네트워크 및 인터넷 → Wi-Fi → 현재 연결된 네트워크'에서 네트워크 프로필 유형을 확인할 수 있다. 공용장소에서는 공용 네트워크를 선택한다. 집에서 사용하던 파일 및 프린터 공유 기능이 켜져 있다면 '설정 → 네트워크 및 인터넷 → 고급 네트워크 설정 → 고급 공유 설정'에서 공용 네트워크의 네트워크 검색과 파일 및 프린터 공유가 꺼져 있는지 살펴본다.

방화벽이나 보안 프로그램이 연결을 방해하는 것처럼 보여도 공용 와이파이를 사용하는 동안 임의로 끄는 행동은 피해야 한다. Windows 보안에서는 '설정 → 개인정보 및 보안 → Windows 보안 → 방화벽 및 네트워크 보호'에서 방화벽 상태를 확인할 수 있다. 인터넷 접속을 위해 방화벽을 완전히 해제하거나 보안 경고의 예외를 반복해서 허용하기보다, 먼저 공용 와이파이의 로그인 절차가 끝났는지 확인하고 문제가 계속되면 다른 네트워크를 이용한다.

운영체제와 브라우저, 금융 앱을 최신 상태로 유지하는 것도 기본적인 보안 설정이다. 다만 공용 와이파이에 접속한 뒤 갑자기 나타난 팝업을 눌러 업데이트 파일을 내려받는 방식은 피해야 한다. 업데이트는 집이나 회사의 신뢰할 수 있는 네트워크에서 운영체제의 공식 설정 메뉴와 앱스토어를 통해 진행한다. Windows에서는 '설정 → Windows 업데이트', 안드로이드와 아이폰에서는 '시스템 업데이트 및 공식 앱스토어의 업데이트' 항목을 이용한다.

스마트폰에서는 공용 와이파이 사용 중 개인용 핫스팟, 근거리 공유, 파일 전송 기능이 불필요하게 켜져 있지 않은지 확인한다. 블루투스 역시 사용하지 않는다면 꺼둘 수 있다. 아이폰의 개인용 Wi-Fi 주소와 안드로이드의 무작위 MAC 주소 기능은 네트워크마다 기기의 고정된 하드웨어 주소가 반복해서 노출되는 것을 줄이는 데 도움을 준다. 아이폰에서는 일반적으로 '설정 → Wi-Fi → 연결한 네트워크의 정보 버튼 → 개인용 Wi-Fi 주소'에서 확인할 수 있다.

이 기능은 추적 가능성을 줄이는 데 도움을 주지만 악성 사이트와 파일로부터 기기를 직접 보호하는 기능은 아니다. 또한 회사나 학교처럼 등록된 기기 주소로 접속을 관리하는 네트워크에서는 연결 방식에 영향을 줄 수 있으므로 관리자의 안내를 따라야 한다. 공용 와이파이 보안을 강화할 때는 한 가지 기능에 의존하기보다 공용 네트워크 프로필, 파일 공유 차단, 방화벽, 업데이트, 다중 인증을 함께 적용하는 것이 중요하다.

업무용 노트북에서는 회사 보안 정책을 우선해야 한다. 사내 VPN과 보안 프로그램을 임의로 종료하거나 개인 VPN을 추가로 설치하면 업무 시스템 접속에 문제가 생길 수 있다. 중요한 회사 자료를 다뤄야 한다면 공용 와이파이 사용이 허용되는지 먼저 확인하고, 정책에서 금지한 경우에는 회사가 제공한 통신 수단이나 개인 핫스팟을 이용한다. 보안을 강화한다는 이유로 승인되지 않은 프로그램을 설치하는 것도 피해야 한다.

 

4. 자동 연결과 저장된 네트워크 삭제하기

공용 와이파이 이용을 마쳤다면 마지막으로 저장된 네트워크와 로그인 흔적 정리가 필요하다. 단순히 장소를 떠났다고 해서 모든 연결 정보가 자동으로 삭제되는 것은 아니다. 기기가 해당 네트워크의 이름과 접속 설정을 기억하면 나중에 같은 이름의 네트워크를 발견했을 때 다시 연결을 시도할 수 있다. 자주 이용하지 않는 공용 네트워크는 사용 직후 저장 목록에서 삭제하는 편이 좋다.

Windows 11에서는 '설정 → 네트워크 및 인터넷 → Wi-Fi → 알려진 네트워크 관리'로 이동해 사용한 공용 네트워크를 선택하고 삭제를 누를 수 있다. 아이폰에서는 '설정 → Wi-Fi'에서 해당 네트워크 오른쪽의 정보 버튼을 누른 뒤 이 네트워크 지우기를 선택한다. 안드로이드에서는 기종에 따라 '설정 → 연결' 또는 '네트워크 및 인터넷 → Wi-Fi → 저장된 네트워크'에서 해당 항목을 선택하고 삭제 또는 저장 안 함을 누를 수 있다.

공용 컴퓨터가 아니라 자신의 노트북이나 스마트폰을 사용했더라도 중요한 사이트의 작업이 끝나면 로그아웃한다. 브라우저를 닫는 것만으로 로그인 상태가 해제되지 않는 서비스도 있기 때문이다. 다른 사람이 함께 사용하는 기기에서 계정에 로그인했다면 비밀번호 저장, 자동 로그인, 브라우저 동기화 기능을 사용하지 말아야 한다. 공용 PC에서는 금융업무와 개인 이메일 접속 자체를 피하는 것이 가장 안전하다.

접속 중 평소와 다른 일이 있었다면 이용 후 계정 상태도 확인한다. 인증서 경고를 무시했거나 가짜 사이트에 정보를 입력했을 가능성이 있다면 신뢰할 수 있는 네트워크로 전환한 뒤 해당 계정의 비밀번호를 변경한다. 같은 비밀번호를 사용하는 다른 계정도 각각 다른 비밀번호로 바꾸고, 로그인 기록과 연결된 기기 목록을 확인한다. 알 수 없는 기기가 있다면 세션을 종료하고 다중 인증을 활성화한다. 의심스러운 파일이나 앱을 설치했다면 파일을 실행하지 말고 운영체제의 보안 검사 기능을 이용한다.

공용 와이파이를 썼다는 이유만으로 매번 비밀번호를 바꾸거나 기기를 초기화할 필요는 없다. 공식 네트워크를 확인했고 HTTPS가 적용된 정상적인 사이트와 앱만 사용했으며 보안 경고가 없었다면 과도하게 불안해할 필요도 없다. 중요한 것은 실제로 위험한 행동을 구분하는 것이다. 이름을 확인하지 않은 네트워크 접속, 인증서 경고 무시, 민감정보 입력, 정체불명의 앱과 인증서 설치, 자동 연결 방치는 피해야 한다.

공용 와이파이를 사용할 때는 먼저 시설이 제공하는 정확한 네트워크 이름을 확인하고 자동 연결을 끄는 것이 좋다. 금융거래와 중요한 업무는 가능하면 모바일 데이터로 처리하며, 웹사이트 주소와 HTTPS 표시를 함께 확인한다. 노트북에서는 공용 네트워크 프로필과 파일 공유 차단, 방화벽 상태를 유지하고 스마트폰에서는 개인용 Wi-Fi 주소와 자동 접속 설정을 점검한다. 사용을 마친 뒤에는 저장된 네트워크를 삭제하고 중요한 계정에서 로그아웃한다.

'공식 네트워크 확인 → 민감한 작업 제한 → 공용 네트워크 보안 설정 → 사용 후 연결 정보 삭제'의 순서만 기억해도 공용 와이파이를 무조건 피하지 않으면서 위험을 줄일 수 있다. VPN이나 특정 보안 앱 하나에 의존하기보다 연결 전 판단과 이용 중 행동, 사용 후 정리를 함께 실천하는 것이 현실적인 공용 와이파이 보안 방법이다.