1. 공공장소 무료 와이파이의 3대 해킹 메커니즘: 이블 트윈(Evil Twin)과 스니핑

공공 와이파이 자체는 과학기술정보사회진흥원(NIA)과 통신 3사의 엄격한 방화벽 관제를 받지만, 보안 사고의 95% 이상은 해커가 공공 와이파이 이름을 교묘하게 사칭하여 열어놓은 가짜 공유기, 이른바 [이블 트윈(Evil Twin, 쌍둥이 악마 AP)]에 이용자가 직접 접속하면서 발생합니다. 예를 들어 공식 SSID가 `Public WiFi Free`인데 해커가 휴대용 라우터(Pineapple 등)를 가방에 넣고 `Public_WiFi_Free_5G`나 `Free_Public_WiFi`라는 이름으로 비밀번호 없는 와이파이를 송출하면, 스마트폰이 신호가 더 강한 해커의 공유기에 연결되는 방식입니다.

이용자가 이러한 가짜 AP나 암호화가 전혀 없는 구형 개방형 공유기에 연결되면, 스마트폰과 인터넷 서버 사이를 오가는 모든 데이터 패킷이 해커의 노트북을 거쳐 가는 [중간자 공격(MITM, Man-In-The-Middle)] 상태에 놓이게 됩니다. 특히 보안 인증서(SSL/TLS)가 적용되지 않은 일반 웹사이트 로그인 아이디·비밀번호나, 해커가 정교하게 위조한 가짜 포털 로그인 창(피싱 캡티브 포털)에 입력한 계정 정보는 그 자리에서 탈취될 수 있습니다.

또한 같은 공유기에 접속한 다른 기기들이 서로의 네트워크 포트를 스캔하는 [클라이언트 간 수평 감염(Lateral Movement)]이나, DNS 서버 주소를 변조해 정상 은행 사이트 주소를 쳐도 가짜 피싱 사이트로 유도하는 [DNS 스푸핑(DNS Spoofing)] 역시 공공장소에서 경계해야 할 대표적인 위협입니다. 아래 표를 통해 위험 유형별 대응법을 먼저 숙지해 두세요.

2. 모바일 뱅킹·증권·가상자산 거래 시 반드시 지켜야 할 철칙 5가지

수백만 원에서 수억 원이 오가는 모바일 뱅킹 계좌 이체, 공모주 청약 및 주식 매매, 가상자산(암호화폐) 거래소 접속, 그리고 정부24·홈택스 전자서명 업무를 볼 때는 다음 5가지 보안 수칙을 습관처럼 실천해야 합니다. 첫째, 출처가 불분명한 카페·식당·숙박업소의 개방형 와이파이에서는 절대 금융 앱이나 공인인증서·간편비밀번호 입력을 하지 마세요. 금융 앱은 데이터 소모량이 1회 접속당 2~5MB에 불과하므로, 은행·증권 업무를 볼 때만큼은 와이파이를 잠시 끄고 5G/LTE 모바일 데이터를 쓰는 것이 가장 안전합니다.

둘째, 만약 지하철역이나 도서관, 관공서에서 꼭 와이파이로 업무를 봐야 한다면 개방형(Free)이 아니라 반드시 802.1X 엔터프라이즈 암호화가 적용된 [Public WiFi Secure]에 연결된 상태인지 상단 상태 표시줄을 확인하세요. Secure 모드는 사용자마다 개별 암호화 키(Pairwise Transient Key)가 동적으로 생성되므로 옆자리에 앉은 해커가 같은 와이파이에 접속해 있더라도 내 패킷을 절대 복호화할 수 없습니다.

셋째, 무료 와이파이에 접속하자마자 "네트워크 이용을 위해 보안 업데이트 앱(.apk)을 설치하세요" 또는 "네이버·구글 계정으로 본인 인증 후 와이파이를 사용하세요"라는 팝업이 뜬다면 100% 해킹 피싱 공격입니다. 대한민국 정부 공공 와이파이는 어떠한 경우에도 앱 설치나 포털 비밀번호, 주민등록번호, 휴대폰 인증번호 입력을 요구하지 않습니다. 넷째, 스마트폰의 [자동으로 Wi-Fi 켜기] 및 [개방형 네트워크 알림] 기능을 꺼두어 내 의사와 무관하게 낯선 공유기에 백그라운드 접속되는 일을 막아야 합니다. 다섯째, 파일 공유 기능(갤럭시 Quick Share 전체 허용, 아이폰 AirDrop 모든 사람 10분간 허용, 윈도우 노트북 네트워크 파일 및 프린터 공유)은 공공장소에서 반드시 [연락처만] 또는 [수신 끔]으로 닫아두세요.

3. 스마트폰 보안 레벨을 200% 끌어올리는 프라이빗 DNS(암호화 DNS) 10초 설정법

공공 와이파이를 쓰면서 해커의 DNS 변조(DNS Spoofing)와 통신사·공유기 관리자의 접속 도메인 열람을 동시에 원천 차단하는 가장 강력한 무료 기술이 바로 스마트폰 내장 [프라이빗 DNS(Private DNS, DNS over TLS)] 기능입니다. 별도의 유료 VPN 앱을 설치하지 않아도 스마트폰 운영체제 기본 설정만으로 10초 만에 적용할 수 있으며 속도 저하가 전혀 없습니다.

안드로이드(갤럭시) 스마트폰의 경우 [설정 > 연결 > 기타 연결 설정 > 프라이빗 DNS] 메뉴로 들어갑니다. 기본값인 [자동] 대신 [프라이빗 DNS 공급자 호스트 이름]을 선택한 뒤 입력칸에 클라우드플레어 공식 보안 DNS 주소인 `one.one.one.one` (또는 `1dot1dot1dot1.cloudflare-dns.com`)이나 구글 공식 보안 DNS인 `dns.google`을 입력하고 저장을 누릅니다.

이 설정을 완료하면 스마트폰이 어떤 공공 와이파이에 접속하든 공유기의 기본 DNS를 무시하고 글로벌 보안 서버와 TLS 암호화 통신으로 도메인 주소를 확인하므로, 피싱 사이트 리다이렉트 공격을 완벽히 무력화할 수 있습니다. (단, 일부 시내버스나 호텔에서 처음 캡티브 포털 로그인 창을 띄울 때만 잠시 [자동]으로 바꿨다가 로그인 후 다시 켜주시면 됩니다.)

4. 노트북(윈도우 11·맥북) 외부 카페·도서관 작업 시 공용 네트워크 방화벽 점검

도서관이나 코워킹 스페이스, 전기차 충전소 인근 카페에서 윈도우 11 노트북으로 공공 와이파이에 접속할 때는 반드시 네트워크 프로필이 [개인 네트워크(Private)]가 아닌 [공용 네트워크(Public, 권장)]로 설정되어 있는지 확인해야 합니다. 윈도우 우측 하단 와이파이 아이콘을 클릭한 뒤 현재 연결된 공공 와이파이의 [속성(i 아이콘)]을 열어 [공용 네트워크]에 체크가 되어 있어야 내 노트북이 네트워크상의 다른 기기에 노출되지 않으며 윈도우 디펜더 방화벽이 외부 인바운드 포트 접속을 철저히 차단합니다.

또한 크롬(Chrome)이나 엣지(Edge) 브라우저의 [설정 > 개인정보 및 보안 > 보안] 메뉴에서 [항상 보안 연결 사용(HTTPS-Only Mode)] 스위치를 켜두면, 암호화되지 않은 구형 HTTP 웹사이트에 접속하려 할 때 브라우저가 먼저 경고창을 띄워주어 중간자 스니핑 사고를 미연에 방지할 수 있습니다. 검증된 국가 표준 공공 와이파이 97,142개소의 정확한 위치는 본 포털 메인 화면의 [공공 와이파이 실시간 검색기]에서 지금 바로 조회하실 수 있습니다.