가짜 와이파이, 해커는 이름 하나만 있으면 된다

공공 와이파이 목록에 비슷한 이름이 여러 개 뜨는 걸 보신 적 있으신가요? 내 폰은 그중에서 진짜와 해커가 만든 가짜를 구분할 수 있을까요? 솔직한 답은 이렇습니다. 구분하지 못합니다. 둘 중 아무 쪽에나 그냥 붙습니다.

공항 대합실 천장에

와이파이 이름, SSID는 이렇게 만들어집니다

접속점(AP)은 1초에 몇 번씩 자기 이름을 공중에 외칩니다. 그 이름, 곧 SSID는 서명도 등록처도 발급 기관도 없는 그냥 텍스트 필드입니다.

해커가 장비에 Airport Free WiFi라고 적어 넣으면, 그 순간부터 그 장비가 Airport Free WiFi입니다. 진짜가 이의를 제기할 수 있는 절차는 프로토콜 어디에도 없습니다.

내 폰은 묻지 않고 붙습니다

기본 설정에서 폰은 한 번 접속했던 네트워크를 보이는 즉시 다시 붙습니다. 아무것도 묻지 않습니다. 같은 이름을 쓰는 접속점이 둘이면 신호가 센 쪽을 고르고, 어느 쪽이 진짜인지는 확인하지 않습니다.

공격자가 나보다 가까이 앉아 있으면 폰은 알아서 그쪽으로 갑니다. 이 공격에 당하기 위해 해야 할 일은 아무것도 없습니다. 가만히 있으면 폰이 알아서 넘어갑니다.

해커가 노리는 것

이블 트윈(evil twin), 곧 남의 이름을 훔쳐 쓰는 가짜 접속점이 가장 흔하게 쓰이는 방식은 로그인 페이지를 띄우는 것입니다.

2024년 4월 호주 연방경찰(AFP)은 퍼스 공항에서 한 남성의 기내 수하물에서 휴대용 접속점을 꺼냈습니다. 그는 호주 공항 세 곳과 국내선 기내에서 가짜 무료 와이파이를 운영하고 있었습니다. 무료 와이파이는 다들 있으려니 하고 진짜 이름이 뭔지는 아무도 모르니, 사람들은 두 번 묻지 않고 붙었습니다.

호주 연방경찰(AFP): "사람들이 그 무료 와이파이에 기기를 연결하려 하면, 이메일이나 소셜 계정으로 로그인하라고 요구하는 가짜 웹페이지로 넘어갔습니다."

공항 게이트 앞에서 손에 든 휴대폰 화면에

와이파이가 딸린 로그인 폼이었을 뿐입니다. 퍼스 지방법원은 2025년 11월 그에게 징역 7년 4개월을 선고했습니다.

이걸 해결하는 표준은 이미 있습니다

이블 트윈을 막는 건 접속이 끝나기 전에 자기가 누구인지 증명해야 하는 네트워크입니다.

암호화만으로는 그게 되지 않습니다. WPA3의 Enhanced Open은 비밀번호 없는 네트워크에서도 단말마다 트래픽을 암호화하고, 이건 분명한 진전입니다. 다만 규격 자체가 한계를 분명히 적어 두었습니다.

RFC 8110 §7: 기회적 암호화(OWE)는 인증을 제공하지 않는다. 단말은 접속점에 대해 인증된 신원을 갖지 못한다. OWE는 "공격자가 접속점을 사칭하는 능동적 공격에 취약하다".

업계는 나머지 문제를 오래전에 풀어 두었습니다. Wi-Fi Alliance가 2012년에 발표한 Passpoint입니다. Passpoint를 쓰는 단말은 이름을 믿을 이유가 없습니다. 사업자의 realm과 네트워크 인증서가 연결돼야 할 신뢰 루트를 미리 프로파일에 담아 두고, 접속점이 광고하는 값과 대조한 다음, 인증서를 검증하고 나서야 접속합니다.

Wi-Fi Alliance, Passpoint 배포·구현 가이드라인 §7.6.3: 만료된 서버 인증서는 단말의 서버 인증을 실패하게 만들고, 단말은 그 네트워크에 접속하지 않는다.

이블 트윈은 내 폰에 이미 들어 있는 신뢰 루트로 발급된 인증서를 만들어 낼 수 없습니다. 핸드셰이크가 무선 구간에서 끝나 버리고, 그 악성 로그인 페이지는 화면에 뜨지도 않습니다.

그런데 왜 한 번도 써 본 적이 없을까

14년이 지났지만 대부분이 쓰는 무료 와이파이는 그대로입니다. 이유가 있습니다.

Passpoint 핫스팟에는 뒤를 받쳐 주는 사업자가 필요합니다. AAA 서버, 기한에 맞춰 누군가 갱신해 주는 인증서 체인, 그리고 처음 온 사람의 폰이 "여기서 인증이 된다"는 걸 미리 알 수 있게 해 주는 realm이나 로밍 컨소시엄 식별자까지 있어야 합니다. 카페에는 그중 아무것도 없습니다.

Wi-Fi Alliance의 배포·구현 가이드라인 자체가 호환성 부록을 이렇게 열면서 현장을 인정합니다. "많은 핫스팟 사업자가 개방형 SSID와 캡티브 포털 인증을 쓰는 기존 핫스팟을 운영하고 있다."

이 방식이 넓게 깔린 곳이 한 군데 있습니다. 통신사입니다. 이미 나에 대한 신원 체계를 굴리고 있는 조직이라야 필요한 인증서와 키를 감당할 수 있습니다. SKT의 T wifi zone_secure, KT의 잠금형 ollehWiFi 같은 통신사 와이파이는 USIM 안에 봉인된 비밀키로 EAP-AKA 인증을 하고, NETMANIAS가 두 통신사 모두 이 방식을 쓰는 것을 문서화했습니다.

잠금형 네트워크에 붙은 다음 내 트래픽이 어떻게 되는지는 또 다른 이야기입니다. 지하철 와이파이, 나 혼자 쓰는 걸까? 에서 따로 다뤘습니다.

가짜를 피하는 법

로그인을 요구하는 접속 페이지는 의심하십시오. 이메일이나 SNS 계정은 절대 입력하지 마십시오.
자동 접속을 끄고, 다 쓴 네트워크는 지우십시오. 저장된 이름이 가짜가 내 폰을 끌어가는 고리입니다.
보안 SSID를 먼저 쓰십시오. 통신사 잠금형이 가장 강합니다. 공공와이파이는 Public WiFi Secure(아이디·비밀번호 모두 wifi), 서울은 SEOUL_Secure(모두 seoul)입니다. 비밀번호가 있다고 안전한지는 공용 와이파이, 비밀번호 있으면 안전할까? 에서 따로 짚었습니다.

와이파이 접속 페이지에 개인 로그인 정보를 입력해 본 적 있으신가요?