카페에 앉아 영수증에 적힌 와이파이 비밀번호를 입력합니다. 어제 공항의 개방형 와이파이보다는 조금 더 안전한 느낌이 듭니다. 그런데 그 비밀번호는 카운터에도 붙어 있고, 같은 공간의 모든 사람이 이미 알고 있습니다. 공용 와이파이가 비밀번호를 요구하든 아니든 위험은 별로 다르지 않습니다. 그리고 안전하게 쓰는 법은 어느 쪽이든 똑같은 짧은 체크리스트로 정리됩니다.
비밀번호가 있으면 안전할까?
개방형 와이파이는 아예 열쇠가 없습니다. 주변에 있는 누구든 공중에서 오가는 데이터를 가져갈 수 있습니다.
비밀번호가 걸린 와이파이는 카페 밖 사람은 막아 줍니다. 하지만 안에 있는 모두가 같은 비밀번호를 입력하기 때문에, 그 잠금장치는 길거리만 막아 줄 뿐입니다. 옆 테이블에서 같은 라떼를 주문한 사람도 그 비밀번호를 똑같이 입력했고, 그 사람에게 내 연결은 공항 개방형 와이파이만큼이나 열려 있습니다.
일부 네트워크는 더 낫습니다. 서울 지하철의 _secure 와이파이나 최신 WPA3 카페는 기기마다 고유한 열쇠를 나눠 주기 때문에, 같은 비밀번호를 알아도 다른 사용자의 통신을 엿볼 수 없습니다. 하지만 대부분의 카페·매장 와이파이는 그렇지 않습니다. 지하철 와이파이가 정말 나 혼자 쓰는 것인지는 앞선 글 지하철 와이파이, 나 혼자 쓰는 걸까?에서 자세히 다뤘습니다.
무엇이 문제가 될 수 있나
같은 네트워크에 있는 사람은 암호화되지 않은 통신을 들여다보고, 평문으로 오가는 것을 조용히 수집할 수 있습니다.
누군가 Cafe_Free_WiFi 같은 이름으로 진짜와 똑같아 보이는 가짜 핫스팟을 만들어, 잘못 접속한 사람의 로그인 정보를 가로챌 수도 있습니다.
보안뉴스: 공용 와이파이에서는 스니핑(패킷 감청)과 세션 하이재킹으로 같은 네트워크에 있는 다른 사용자의 통신을 가로챌 수 있다.
그리고 비밀번호는 잘못된 안심을 줍니다. 공항 개방형 와이파이에서는 절대 하지 않을 은행 업무를, 비밀번호가 걸린 카페 와이파이에서는 아무렇지 않게 하게 만듭니다. 두 네트워크의 노출 수준이 사실상 비슷한데도 말입니다.
예전만큼 무섭지는 않다
요즘은 거의 모든 주요 웹사이트와 앱이 HTTPS를 씁니다. HTTPS는 내가 하는 일의 '내용'을 종단간 암호화하기 때문에, 같은 와이파이에 있는 사람도 뒤섞인 데이터만 볼 뿐입니다.
여전히 새어 나가는 것은 메타데이터입니다. 어떤 사이트를 방문했는지, 얼마나 오래 머물렀는지, 데이터를 얼마나 주고받았는지 등이죠. 또 가끔 암호화를 하지 않는 앱이나 웹사이트가 있는데, 이런 것은 공용 네트워크에서 쓰면 안전하지 않습니다.
아래 습관만 지키면 괜찮습니다. 공유 네트워크라고 해서 공용 와이파이를 아예 피할 이유는 없습니다.
어떤 공용 와이파이에서든 안전하게 쓰는 법
- 비밀번호가 있든 없든 똑같이 대하세요. 어느 쪽이든 누군가 지켜볼 수 있다고 가정하면 됩니다.
- 자물쇠(HTTPS) 표시가 있는 사이트를 이용하세요. 자물쇠 아이콘은 HTTPS가 내용을 보호한다는 뜻이고, 그 표시가 없는 페이지는 같은 네트워크의 다른 사람이 볼 수 있습니다.
- 은행 업무나 회사 일은 VPN을 쓰거나, 아예 셀룰러 데이터로 바꾸세요. 모바일 데이터는 그 공간과 공유되지 않으므로, 2분짜리 이체에는 가장 간단한 해결책입니다.
- 공용 네트워크 자동 연결을 꺼 두세요. 그래야 폰이 나도 모르게 어떤 네트워크에, 혹은 같은 이름을 쓴 가짜 네트워크에 다시 붙는 것을 막을 수 있습니다.
- 자리를 뜰 때 그 네트워크를 '삭제(잊기)'하도록 설정하세요. 다음에 근처에서 같은 이름을 빌려 쓰는 것이 있어도 폰이 자동으로 신뢰하지 않습니다.
안전한 습관은 단순합니다. 모든 공용 네트워크를 낯선 사람들로 가득 찬 방이라고 여기는 것입니다. 실제로 그러하니까요. 저희가 기업의 방문자용·사내 와이파이를 점검할 때도 똑같이 가정합니다. 정말 중요한 질문은, 그 반대편에 있는 사람이 실제로 어디까지 닿을 수 있느냐입니다.
카페 와이파이에 연결한 채로 은행 앱을 마지막으로 쓴 게 언제였나요?
Instagram