해외 공항과 카페 공용 와이파이, 그냥 썼다간 금융 정보 털린다? 여행객을 위한 공공 와이파이 보안 수칙과 VPN 활용법

해외 공항과 카페 공용 와이파이 해킹 위험을 막아주는 안전한 네트워크 보안 수칙

30여 년간 공직에 근무하며 20여 년을 해외 공관에서 외교관으로 일하던 시절, 전 세계 공항과 기차역, 호텔 라운지는 저에게 제2의 사무실과도 같았습니다. 급한 외교 전문을 송수신하거나 현지 정세를 살피기 위해 공공장소에서 업무 기기를 켜야 하는 상황이 일상다반사였습니다. 하지만 보안 담당관들이 공관원들에게 늘 귀에 못이 박히도록 강조했던 철칙이 있었습니다. 바로 "보안이 검증되지 않은 무료 공용 와이파이에 절대 무방비로 접속하지 말라"는 엄중한 경고였습니다.

연말 휴가철을 맞아 해외여행이나 출장을 떠나는 분들이 많습니다. 공항 대기실이나 낯선 도시의 카페에 들어서면 가장 먼저 찾게 되는 것이 '무료 와이파이(Free Wi-Fi)' 비밀번호입니다. 비싼 데이터 로밍 요금을 아낄 수 있다는 생각에 잠금 표시가 없는 개방형 네트워크에 무심코 접속하곤 합니다. 하지만 이 편리함 뒤편에는 해커들이 파놓은 덫이 도사리고 있습니다. 비밀번호가 없거나 관리가 허술한 공용 와이파이는 해커가 동일한 망에 접속한 다른 사람의 기기를 들여다볼 수 있는 열린 문이나 다름없기 때문입니다.

공공 와이파이 접속 시 개인정보가 노출되는 원리

보안이 취약한 공공 와이파이의 대표적 위험은 '중간자 공격(Man-in-the-Middle)'입니다. 스마트폰과 접속 서버 사이에 해커가 몰래 끼어들어 오가는 모든 패킷 데이터를 엿보는 방식입니다.

특히 유명 공항이나 카페 주변에서는 공식 네트워크와 이름이 매우 비슷한 가짜 와이파이를 개설해 여행객을 유인하는 '악마의 쌍둥이(Evil Twin)' 수법이 자주 쓰입니다. 공식 명칭 뒤에 'Free'나 숫자 하나를 교묘하게 덧붙여 개설해 두면 여행객들은 의심 없이 접속합니다. 이 상태로 은행 앱을 켜거나 포털에 로그인하면 아이디, 비밀번호, 결제 카드 정보가 해커에게 고스란히 노출될 수 있습니다. 커피 한 잔 값 아끼려다 통장이 털리는 피해가 발생하는 이유입니다.

해외에서 안전하게 인터넷을 사용하는 4가지 실전 보안 수칙

해외 여행지나 카페에서 인터넷을 안전하게 쓰려면 다음 수칙들을 반드시 실천해야 합니다.

첫째, 자물쇠 표시가 없는 완전 개방형 와이파이는 접속을 피하는 것이 원칙입니다. 암호화가 지원되지 않아 데이터 탈취에 극도로 취약합니다.

둘째, 공공 와이파이 상태에서는 모바일 뱅킹, 계좌 이체, 주식 거래 등 금융 업무나 카드 결제를 절대 하지 않는 습관입니다. 금융 거래는 반드시 현지 유심(USIM)이나 eSIM 데이터망을 쓸 때만 진행해야 안전합니다.

셋째, 스마트폰의 '와이파이 자동 연결' 기능을 사전에 꺼두는 것입니다. 기기가 알아서 접속하도록 방치하면 해커가 만든 악성 와이파이에 연결될 수 있습니다.

넷째, 주소창에서 자물쇠 모양과 'https://' 보안 프로토콜을 확인하는 것입니다. 암호화되지 않은 사이트는 입력한 로그인 정보가 평문으로 노출됩니다.

데이터 탈취 위험이 있는 개방형 와이파이와 강력한 암호화 터널을 제공하는 VPN의 보안성 비교

가상사설망(VPN)과 테더링으로 완성하는 철벽 방어

부득이하게 공공 와이파이를 이용해야 한다면 가상사설망(VPN, Virtual Private Network) 앱을 필수로 가동해야 합니다.

외교관들이 보안 통신을 유지한 비결도 강력한 암호화 터널 기술 덕분이었습니다. 상용 VPN을 켜면 공용 와이파이를 통과하는 모든 데이터가 암호화되므로 해커가 패킷을 가로채더라도 내용을 확인할 수 없습니다. 만약 믿을 만한 유료 VPN이 준비되지 않았다면, 스마트폰의 모바일 핫스팟(테더링)을 켜서 노트북을 연결하는 것이 가장 안전한 대안입니다. 데이터 무제한 로밍이나 현지 유심 데이터를 나눠 쓰는 편이 훨씬 안전합니다.

해외 낯선 장소에서 공짜 인터넷의 달콤함에 이끌리기 전, 단 5초만 보안을 점검하는 습관을 들여보세요. 작은 관심이 소중한 금융 자산과 개인정보를 안전하게 지켜줄 것입니다.