공용 Wi-Fi의 위험성과 안전하게 사용하는 방법

요즘 카페, 공항, 호텔 등 어디서나 Wi-Fi를 볼 수 있습니다. 유용하고 대개 무료이며 사용하기도 쉽습니다. 하지만 주의하지 않으면 이러한 편리함이 문제가 될 수 있습니다.

집이나 직장의 Wi-Fi와 달리 공용 Wi-Fi는 보안보다 빠른 접속에 초점을 둡니다. 주변에 있는 사람은 누구나 연결할 수 있어 누가 네트워크를 사용하는지, 데이터가 어떻게 공유되는지 통제하기 어렵습니다. 이 때문에 공용 Wi-Fi는 문제를 일으키려는 사람에게 좋은 표적이 됩니다.

공용 네트워크에서 발생하는 공격은 대부분 고도의 해킹이 아닙니다. 네트워크가 개방되어 있고 기기와 서비스가 이를 얼마나 신뢰하는지를 악용합니다. 위험과 안전을 지키는 방법을 이해하면 보안을 강화할 수 있습니다.

중간자(MitM) 공격

중간자 공격은 누군가가 사용자와 통신 중인 웹사이트 사이에 몰래 끼어드는 공격입니다. 정보가 웹사이트로 곧장 전달되는 대신 먼저 공격자의 컴퓨터를 거칩니다.

공격자는 사용자가 보내는 정보를 엿보거나 변조하거나, 심지어 전혀 다른 곳으로 연결할 수도 있습니다. 이런 공격은 보안이 취약한 네트워크에서 주로 발생합니다.

어떻게 작동하나요?

공용 Wi-Fi를 사용하는 상황을 생각해 보세요. 공격자는 네트워크의 취약점을 이용하거나 ARP 스푸핑 같은 교묘한 수법으로 사용자가 알아차리지 못하는 사이 데이터를 가로챌 수 있습니다.

기기는 웹사이트와 직접 통신한다고 생각하지만, 트래픽은 공격자를 거쳐 조용히 전달되며 공격자는 이를 관찰하거나 조작할 수 있습니다.

안전하게 사용하는 방법

안전을 지키는 가장 좋은 방법은 종단 간 암호화를 사용하는 것입니다. VPN은 기기에서 나가는 모든 데이터를 네트워크에 도달하기 전에 암호화합니다. HTTPS가 아닌 웹사이트는 이용하지 않도록 하고 자동 Wi-Fi 연결도 꺼 두세요.

가짜 Wi-Fi 핫스팟(이빌 트윈 공격)

가짜 핫스팟은 실제 공용 Wi-Fi 네트워크를 흉내 냅니다. 사람들을 유인하기 위해 Airport Free Wi-Fi나 Cafe Guest 같은 이름을 사용하는 경우가 많습니다.

연결하면 모든 데이터가 공격자의 기기를 거칩니다.

어떻게 발생하나요?

가짜 액세스 포인트를 만드는 데 많은 장비가 필요하지 않으며 사람이 붐비는 장소에서는 빠르게 설치할 수 있습니다. 공용 Wi-Fi는 비밀번호를 요구하는 경우가 드물어 사용자가 네트워크를 쉽게 확인하기 어렵습니다.

사용자는 네트워크에 연결합니다. 이 네트워크는 정상적인 것처럼 보이지만, 실제로는 모든 트래픽이 공격자의 기기로 바로 전달됩니다.

안전하게 사용하는 방법

가능하면 직원에게 네트워크 이름을 확인하세요. 이름이 불분명한 개방형 네트워크에는 연결하지 마세요. 네트워크가 안전하지 않더라도 연결 직후 VPN을 사용하면 위험을 줄일 수 있습니다.

패킷 스니핑과 트래픽 캡처

개방형 네트워크에서는 악의적인 사람이 기기와 인터넷 접속 지점 사이를 오가는 데이터를 가로챌 수 있습니다. 이를 패킷 스니핑이라고 합니다.

데이터가 암호화되어 있다면 안전합니다. 암호화되어 있지 않으면 누구나 읽을 수 있습니다.

작동 방식

공용 Wi-Fi에서는 일반적으로 기기가 주변을 오가는 모든 데이터를 볼 수 있습니다. 공격자는 기기를 건드릴 필요 없이 정보를 지켜보고 수집하기만 하면 됩니다.

트래픽은 로컬 네트워크에 브로드캐스트되므로 공격자는 기기와 상호작용하지 않고도 패킷을 수동적으로 캡처할 수 있습니다.

안전하게 사용하는 방법

암호화를 사용하지 않는다면 공용 Wi-Fi에서 개인정보를 보내지 마세요. VPN은 앱의 백그라운드 활동에서 발생하는 데이터까지 모두 보호합니다. 따라서 누군가 데이터를 가로채더라도 알아볼 수 없는 내용만 보게 됩니다.

세션 하이재킹

세션 하이재킹은 누군가 토큰이나 쿠키 같은 세션 정보를 훔치는 공격입니다. 이를 통해 공격자는 사용자가 로그인한 뒤에도 비밀번호 없이 사용자 계정에 접근할 수 있습니다.

어떻게 발생하나요?

보안이 취약한 네트워크를 사용하면 누군가 세션 데이터를 가로챌 수 있습니다. 보안이 제대로 갖춰지지 않은 웹사이트도 원인이 될 수 있습니다.

공격자는 비밀번호를 훔치는 대신 활성 세션을 훔쳐 재사용해 사용자를 사칭합니다.

안전하게 사용하는 방법

공용 Wi-Fi를 사용할 때는 중요한 계정에서 로그아웃하세요. 가능하면 이중 요소 인증을 켜 두세요. VPN은 기기에서 나가는 데이터를 암호화해 보호할 수 있습니다.

악성코드 주입과 네트워크 기반 공격

일부 공격은 네트워크를 통해 악성 코드를 직접 전송하려 합니다. 가짜 소프트웨어 업데이트 배포, 유해한 사이트로의 리디렉션, 소프트웨어 취약점 악용 시도 등이 그 예입니다.

작동 방식

공격자는 네트워크 트래픽을 변경해 악성 콘텐츠를 삽입하거나 사용자를 유해한 서버로 보냅니다.

전송 중 네트워크 트래픽이 변조되어 악성 리소스로 연결되거나 응답에 악성 코드가 삽입됩니다.

안전하게 사용하는 방법

운영체제와 앱을 최신 상태로 유지하세요. 공용 Wi-Fi를 사용할 때는 파일 공유를 끄세요. 연결을 보호하기 위해 VPN을 사용하는 동안에만 파일을 다운로드하세요.

VPN이 보안을 바꾸는 방식

공용 Wi-Fi를 사용한다는 것은 자신의 기기보다 네트워크를 더 신뢰한다는 뜻이며, 이를 알아차리지 못할 수도 있습니다. 공용 핫스팟에 연결하면 네트워크가 제대로 작동하고 데이터를 감시하거나 변경하지 않을 것이라고 믿는 셈입니다. 누가 네트워크를 운영하는지, 누가 함께 사용 중인지 알 수 없습니다.

VPN은 데이터가 로컬 네트워크를 통과하기 전에 이를 암호화합니다. 따라서 Wi-Fi가 안전하지 않더라도 데이터가 보호됩니다. 공격자는 활동이 있다는 사실은 볼 수 있지만 데이터를 읽거나 변경할 수는 없습니다. 이로써 패킷 스니핑과 세션 하이재킹 같은 일반적인 공용 Wi-Fi 공격을 막습니다.

무엇보다 VPN은 브라우저에서 하는 작업뿐 아니라 모든 데이터를 보호합니다. 앱 연결, 소프트웨어 업데이트, 클라우드 동기화는 사용자가 모르는 사이에 데이터를 전송할 수 있습니다. VPN은 이러한 연결을 보호해 개인정보가 노출되지 않도록 합니다.

공용 Wi-Fi에서 보안 강화하기

공용 네트워크를 자주 이용한다면 VPN을 다음과 같은 더 폭넓은 보안 설정의 일부로 사용하는 것이 가장 좋습니다.

• 항상 켜져 있는 VPN. VPN을 켜 두어 안전한 네트워크 연결을 유지하고 데이터 문제를 방지하세요.
• DNS 잠금. DNS 요청을 암호화된 터널로 보내는 VPN은 DNS 추적과 변조를 방지합니다.
• 킬 스위치. 킬 스위치는 VPN 연결이 끊기면 트래픽을 차단해 데이터가 노출되는 것을 방지합니다.
• 최신 보안 설정. 불안정한 네트워크에 맞춰진 설정은 공공장소에서 자주 발생하는 Wi-Fi 신호 약화 상황에서도 암호화 연결을 유지합니다.

이러한 조치가 공용 Wi-Fi를 완전히 안전하게 만들지는 않지만, 공격자가 보거나 이용할 수 있는 정보를 줄여 줍니다.

공용 Wi-Fi는 유용하지만 보안도 필요합니다

오늘날 공용 Wi-Fi는 거의 어디서나 찾을 수 있습니다. 여행 중이거나 사무실 밖에서 일할 때, 또는 카페나 호텔, 공항에서 시간을 보낼 때도 공용 Wi-Fi에 의존합니다. 이런 네트워크를 피하기는 어렵지만 주의 없이 사용하는 것은 바람직하지 않습니다.

악의적인 공격자가 개방형 네트워크를 노리는 방법을 이해하면 두려워하기보다 미리 대비할 수 있습니다. 대부분의 Wi-Fi 위험은 보호되지 않은 데이터를 보거나 가로채거나 변조하는 것과 관련이 있습니다. 적절한 보안 조치를 사용하고, 네트워크에서 하는 작업을 제한하며, 연결을 안전하게 유지하면 위험을 크게 줄일 수 있습니다.

VPN은 안전을 지키는 데 매우 중요합니다. Guru VPN은 데이터를 암호화된 상태로 유지하며 로컬 네트워크를 무조건 신뢰하지 않습니다. 카페에서 이메일을 읽을 때나 호텔 객실에서 일할 때, 공항에서 웹을 탐색할 때도 정보를 보호하는 데 도움이 됩니다.

공용 Wi-Fi를 사용한다고 해서 두려워할 필요는 없습니다. 올바른 방법을 사용하고 VPN을 이용하면 보안 문제가 아닌 유용한 도구로 활용할 수 있습니다.