공용 Wi-Fi의 위험: 도청보다 가짜 액세스 포인트와 인증서 경고가 더 중요하다

'무조건 도청당한다'는 과장입니다. 이제 대부분 사이트가 HTTPS를 쓰므로, 내용 도청은 예전보다 훨씬 비현실적입니다. 하지만 다른 위험은 남아 있습니다 — 같은 이름의 가짜 액세스 포인트에 스스로 접속하는 것, 인증서 경고를 무시하는 것, 같은 네트워크의 다른 사람에게 보이는 것. 실제 위험을 알면 정확하게 방어할 수 있습니다.

가능하다면 폰 테더링(셀룰러)을 쓰세요. 신뢰할 수 없는 공용 Wi-Fi에 아예 접속하지 않는 것이 가장 확실하고 단순한 해법입니다. 그것이 불가능하다면 HTTPS(자물쇠 아이콘)를 고집하고 인증서 경고를 절대 무시하지 말며, 모르는 SSID에 자동 접속하지 말고, 민감한 작업을 피하세요.

VPN은 '신뢰할 수 없는 회선에서의 프라이버시'에 유용한 추가 계층이지만 만능은 아닙니다. 트래픽을 암호화하지만, 가짜 사이트에 비밀번호를 입력하는 피싱이나, 인증서 경고를 무시하고 진행하는 것은 막지 못합니다. 우선순위로는 테더링, HTTPS, 자동 접속 비활성화가 먼저고, VPN은 그 위에 얹는 계층입니다.

매장에 붙어 있는 비밀번호는 그곳에 있는 모두가 알고 있습니다. 누군가 같은 이름, 같은 비밀번호로 가짜 액세스 포인트를 만들 수 있으므로, '비밀번호가 있다'가 '진짜이고 안전하다'는 뜻은 아닙니다. Wi-Fi 목록의 자물쇠 아이콘은 네트워크가 암호화를 쓴다는 것만 알려 줄 뿐, 누가 운영하는지는 증명하지 않습니다. 비밀번호 없는 공용 Wi-Fi와 똑같이 다루세요.

안부 확인과 정보 수집에 쓰기에는 괜찮습니다. 다만 00000JAPAN은 누구나 빨리 접속할 수 있도록 비밀번호도 암호화도 없이 설정되어 있습니다. 운영 측 가이드라인은 안부 확인이나 정보 수집 같은 긴급 용도로 한정하고, 높은 보안이 필요한 일은 스스로 지키라고 안내합니다. 또 재해가 보도되지 않은 평상시에 나타나거나, 개인정보를 요구하는 화면이 뜨는 것은 가짜일 가능성이 높다고 합니다.

공용 Wi-Fi와 똑같이 다루세요. 건물 안 모든 투숙객과 네트워크를 공유하는 경우가 많고, 방 번호와 이름만으로 들어갈 수 있는 로그인 페이지도 있습니다. 네트워크 유형을 '공용'으로 하고 공유를 끄며, 온라인 뱅킹 같은 민감한 작업은 테더링으로 하세요.