카페나 지하철에서 스마트폰을 켜면 가장 먼저 찾는 것이 있습니다. 바로 데이터 걱정 없이 인터넷을 쓸 수 있게 해주는 편리한 공공와이파이입니다. 하지만 비밀번호가 없거나 누구나 접속할 수 있는 공개된 무선 네트워크는 편리한 만큼 해커들의 손쉬운 표적이 되기도 합니다. 최근 개인정보 유출 사고가 빈번해지면서 안전한 공공와이파이 보안 수칙을 익히는 것이 무엇보다 중요해졌습니다.

눈에 보이지 않는 무선 신호 속에는 개인 정보를 가로채려는 다양한 위협이 숨어 있습니다. 아주 간단한 설정 변경과 몇 가지 주의 사항만 기억한다면 소중한 데이터를 안전하게 지킬 수 있습니다. 이번에는 일상에서 바로 실천할 수 있는 안전한 무선 인터넷 사용법을 알기 쉽게 풀어 설명해 드립니다.

교묘한 가짜 와이파이, SSID를 반드시 대조하세요

우리가 스마트폰 와이파이 설정 화면에서 보는 네트워크 이름들을 'SSID'라고 부릅니다. 해커들은 종종 진짜 공공와이파이와 아주 유사한 이름을 가진 가짜 무선 공유기(AP)를 설치해 사용자들의 접속을 유도합니다. 예를 들어 원래 제공되는 무료 서비스 이름이 'Public_WiFi'라면, 해커는 'Public_WiFi_Free'나 'Public__WiFi'처럼 눈치채기 힘든 미세한 차이를 두고 신호를 내보냅니다.

사용자가 이 교묘하게 변조된 가짜 와이파이에 연결하는 순간, 스마트폰으로 입력하는 포털 사이트 아이디와 비밀번호는 물론이고 금융 정보까지 해커에게 고스란히 노출될 수 있습니다. 따라서 공공장소에서 무선 인터넷을 연결할 때는 반드시 현장 안내판에 적힌 정확한 네트워크 이름을 확인하고 일치하는지 대조해야 합니다. 보안 자물쇠 표시가 없는 개방형 와이파이는 가급적 피하는 것이 안전합니다.

나만의 전용 비밀 통로, VPN 활용하기

보안이 취약한 공공와이파이 환경에서도 안심하고 데이터를 전송할 수 있는 가장 강력한 무기는 바로 가상 사설망(VPN)입니다. VPN은 수많은 사람이 함께 쓰는 복잡한 공용 인터넷망 공간 속에 나만을 위한 튼튼하고 안전한 '암호화 지하 터널'을 뚫어주는 기술입니다. 이 전용 통로를 지나가는 모든 데이터는 고도로 암호화되기 때문에 설령 해커가 중간에서 가로채더라도 내용을 절대 읽을 수 없습니다.

요즘은 모바일 앱 마켓이나 PC 프로그램 검색을 통해 누구나 손쉽게 다운로드하여 쓸 수 있는 무료 및 유료 VPN 서비스가 다양하게 제공되고 있습니다. 공공와이파이에 접속한 즉시 VPN 앱을 실행해 활성화하는 습관을 들이면 좋습니다. 공공장소에서 급하게 회사 메일을 확인하거나 로그인을 해야 할 때 아주 유용한 보안 방패가 되어줍니다.

해킹의 자동 통로가 되는 '자동 연결' 기능 끄기

스마트폰이나 노트북에는 과거에 한 번이라도 접속했던 와이파이 신호가 감지되면 자동으로 연결해 주는 편리한 기능이 탑재되어 있습니다. 하지만 이 편리함이 때로는 보안의 치명적인 약점이 되기도 합니다. 내 기기가 이전에 저장된 네트워크 이름을 찾아 자동으로 연결을 시도하는 과정에서, 해커가 의도적으로 만든 동일한 이름의 가짜 공유기에 무방비로 접속될 위험이 있기 때문입니다.

이를 방지하려면 기기의 Wi-Fi 설정 메뉴에 들어가 '네트워크 자동 연결' 또는 '알려진 네트워크 자동 접속' 옵션을 꺼두는 것이 좋습니다. 새로운 공공장소에 갈 때마다 수동으로 확인하고 연결하는 번거로움은 있겠지만, 원치 않는 무선 네트워크에 기기가 알아서 접속되어 발생하는 해킹 피해를 원천 차단할 수 있습니다. 사용하지 않을 때는 와이파이 기능을 꺼두는 것도 좋은 예방법입니다.

개인정보 입력 자제와 HTTPS 보안 주소 확인

공공와이파이를 사용할 때는 사용 패턴 자체도 주의해야 합니다. 카페나 터미널 등 개방된 네트워크에 연결된 상태에서는 모바일 뱅킹을 통한 송금, 온라인 쇼핑몰 결제, 주식 거래 등 민감한 개인정보나 금융 정보가 오가는 작업은 최대한 피해야 합니다. 급한 업무나 금융 거래가 필요하다면 와이파이를 잠시 끄고 통신사의 안전한 모바일 데이터(LTE/5G 등) 환경으로 전환하여 처리하는 것을 권장합니다.

꼭 웹서핑을 해야 하는 상황이라면 브라우저 주소창 맨 앞이 'http://'가 아닌 'https://'로 시작하는지 반드시 확인해야 합니다. 마지막에 붙은 알파벳 'S'는 보안(Secure)을 의미하며 웹사이트와 사용자 간의 통신 내용을 기본적으로 암호화해 줍니다. 주소창 옆에 표시되는 자물쇠 아이콘을 확인하는 것만으로도 가짜 피싱 사이트로 유도되는 피해를 크게 예방할 수 있습니다.