공공 와이파이(Wi-Fi) 함부로 쓰지 마세요! 해킹 방지를 위한 안전한 연결법
무선 인터넷은 우리 삶에 없어서는 안 될 공기 같은 존재가 되었습니다. 하지만 '누구에게나 열려 있는' 와이파이는 해커들에게도 아주 매력적인 공격 통로입니다. 실제로 보안 설정이 되지 않은 가짜 와이파이를 만들어 사용자의 아이디, 비밀번호, 심지어 금융 정보까지 낚아채는 '중간자 공격(Man-in-the-Middle)' 사례가 빈번히 발생하고 있습니다.
애드센스 블로그 운영자로서 내 계정을 보호하고, 독자들에게 전문적인 보안 지식을 전달하기 위한 필수 수칙 3가지를 정리했습니다.
1. 이름이 비슷한 '가짜 와이파이'를 주의하세요
해커들은 흔히 'K_Free_WiFi'나 'Starbucks_Guest_Free'처럼 신뢰할 만한 이름을 사칭한 핫스팟을 개설합니다.
위험성: 이런 가짜 네트워크에 접속하는 순간, 여러분이 입력하는 모든 데이터는 해커의 서버를 거쳐 가게 됩니다.
대응책: 반드시 장소 제공자가 공식적으로 안내하는 네트워크 이름(SSID)을 확인하세요. 자물쇠 모양 아이콘이 있는 '보안 와이파이'를 우선적으로 사용하는 것이 좋습니다.
2. 공공 와이파이 접속 시 '금융 거래'는 절대 금물
아무리 보안이 걸린 공공 와이파이라 할지라도, 불특정 다수가 공유하는 망에서는 100% 안전을 장담할 수 없습니다.
철칙: 공공 와이파이에 연결된 상태에서는 은행 앱 로그인, 온라인 쇼핑 결제, 포털 사이트 비밀번호 변경 등의 민감한 활동은 피해야 합니다.
실천 가이드: 금융 업무가 급하다면 번거롭더라도 잠시 와이파이를 끄고 LTE/5G 모바일 데이터를 사용하세요. 통신사 망은 개별 암호화가 되어 있어 공용 망보다 훨씬 안전합니다.
3. 보안의 방패, 'VPN'과 '보안 설정' 활용하기
부득이하게 공용 망에서 중요한 작업을 해야 한다면 가상 사설망(VPN)이 훌륭한 대안이 됩니다.
VPN의 원리: 내 기기와 목적지 서버 사이에 암호화된 터널을 만들어 데이터를 보호합니다. 최근에는 삼성 갤럭시의 '보안 Wi-Fi' 기능이나 아이콘의 '아이클라우드 플러스 비공개 릴레이' 등 제조사에서 제공하는 기본 보안 서비스도 훌륭합니다.
설정 팁: 스마트폰 설정에서 [자동으로 Wi-Fi 연결] 옵션을 꺼두세요. 나도 모르게 보안이 취약한 주변 와이파이에 접속되는 것을 방지할 수 있습니다.
4. HTTPS 주소를 확인하는 습관
브라우저 주소창 왼쪽에 자물쇠 아이콘이 있는지, 주소가 https://로 시작하는지 확인하는 습관이 필요합니다. 's'는 Secure(보안)을 의미하며, 데이터가 암호화되어 전송됨을 뜻합니다. 공공 와이파이 환경에서 http://로 시작하는 사이트에 정보를 입력하는 것은 "내 정보를 가져가세요"라고 외치는 것과 다름없습니다.
핵심 요약
공식적으로 안내된 와이파이 이름(SSID)인지 반드시 확인하고 접속하십시오.
공용 망에서는 은행 업무나 로그인이 필요한 민감한 작업을 지양하십시오.
스마트폰의 'Wi-Fi 자동 연결' 기능을 꺼서 원치 않는 접속을 차단하십시오.
가급적 보안이 강화된 통신사 전용 와이파이나 VPN 서비스를 활용하십시오.
댓글
댓글 쓰기