공공 와이파이 안전하게 쓰는 법 — 카페·공항·호텔에서 지키는 5가지 수칙

카페, 공항, 호텔, 기차역 — 어디를 가든 무료 와이파이가 기다립니다. 데이터 걱정 없이 빠르게 연결할 수 있으니 편하지만, 그 편리함 뒤에는 생각보다 큰 보안 위험이 숨어 있습니다. 공격자는 공용 네트워크 위에서 비밀번호, 로그인 쿠키, 심지어 금융 정보까지 엿볼 수 있습니다. 이 글에서는 공공 와이파이가 왜 위험한지 원리부터 설명하고, 평범한 사용자가 당장 실천할 수 있는 5가지 안전 수칙을 정리합니다.

왜 공공 와이파이가 위험한가

위험의 핵심은 두 가지입니다.

중간자 공격(MITM): 공격자가 나와 서버 사이에 끼어들어 주고받는 데이터를 훔쳐보거나 변조합니다. HTTPS로 암호화되지 않은 통신은 평문에 가까운 상태로 노출됩니다.
악성 AP(Evil Twin): 공격자가 "Starbucks Free WiFi" 같은 진짜처럼 보이는 이름으로 가짜 와이파이를 열어둡니다. 접속하면 모든 트래픽이 공격자를 거쳐 인터넷으로 나갑니다.

비밀번호가 걸려 있는 와이파이도 완전히 안전하지 않습니다. 같은 네트워크에 접속한 다른 사용자가 패킷 스니핑 도구로 트래픽을 들여다볼 수 있습니다.

수칙 1 — HTTPS와 주소창 자물쇠 확인

가장 기본이면서도 가장 효과적입니다. 브라우저 주소창 맨 앞에 자물쇠 아이콘이 있고 URL이 https://로 시작하면, 브라우저와 서버 사이의 데이터는 암호화됩니다. 자물쇠가 없거나 경고가 뜨면 민감한 작업은 그 자리에서 중단하세요. 특히 로그인 페이지, 결제 페이지, 은행 페이지에서 자물쇠가 없으면 100% 문제가 있는 상황입니다.

수칙 2 — 자동 연결과 네트워크 저장 관리

스마트폰은 이전에 접속했던 와이파이에 자동으로 다시 연결합니다. 공격자는 흔한 SSID(예: KT_WiFi, Starbucks)를 흉내 내면 사용자의 기기가 자동으로 붙도록 만들 수 있습니다.

iPhone: 설정 → Wi-Fi → 네트워크 이름 (i) → 자동 참여 끄기
Android: 설정 → Wi-Fi → 저장된 네트워크 들어가서 자주 안 쓰는 네트워크는 삭제
쓰지 않는 곳의 와이파이는 집에 와서 지우는 습관을 들이세요.

수칙 3 — VPN, 이럴 때 쓰세요

VPN은 내 기기에서 나가는 모든 트래픽을 암호화된 터널로 감싸 VPN 서버까지 보낸 뒤 인터넷으로 내보냅니다. 공공 와이파이 위에서 스니핑을 해도 내용을 읽을 수 없습니다.

유료 VPN 추천 기준: 로그 기록 없음(no-logs) 정책, 제3자 감사 이력, 신뢰할 만한 국가 본사. 대표 서비스로는 Mullvad, Proton VPN, ExpressVPN 등이 언급됩니다.
무료 VPN 주의: "완전 무료" VPN 중에는 사용자의 트래픽을 팔아 수익을 내는 곳도 있습니다. 출처가 불분명한 VPN은 오히려 더 위험합니다.
항상 켜둘 필요는 없지만, 카페·공항·호텔처럼 처음 접속하는 공용망에서 금융 앱이나 업무 로그인을 해야 할 때는 반드시 켜세요.

수칙 4 — 중요한 작업은 모바일 데이터로

통신사 망(LTE·5G)은 기본적으로 공공 와이파이보다 훨씬 안전합니다. 한두 번 잠깐 쓰는 정도라면 데이터 사용량도 걱정할 수준이 아닙니다.

은행 앱·증권 앱 로그인
카드 등록·결제 정보 입력
본인인증·공동인증서 사용
업무용 클라우드(메일·문서) 로그인

이런 작업은 카페 와이파이 대신 모바일 데이터로 처리하거나, 스마트폰의 개인 핫스팟으로 노트북을 연결해서 하세요. 핫스팟은 암호화되어 있고 나 외엔 같은 망 사용자도 없습니다.

수칙 5 — 2단계 인증과 고유 비밀번호

만에 하나 비밀번호가 노출되더라도 2단계 인증(2FA)이 있으면 계정 탈취가 어려워집니다. OTP 앱(구글 OTP, Authy, 마이크로소프트 OTP)을 쓰고, 문자 기반 인증은 가능하면 OTP로 바꾸세요. 그리고 서비스마다 다른 비밀번호를 쓰는 것이 기본입니다. 이 부분은 별도 글에서 자세히 다루고 있으니 비밀번호 관리 습관부터 점검해 보세요.

그 외 실전 팁

파일 공유·AirDrop: 공공 와이파이에서는 "모두 허용"을 끄세요. 연락처만 또는 받지 않음으로 설정.
와이파이 비밀번호 저장 앱: 출처가 불분명한 앱은 깔지 마세요. 가짜 AP를 자동 연결로 유도할 수 있습니다.
로그아웃 습관: 공용 PC나 호텔 로비 PC에서는 반드시 로그아웃하고, 가능하면 시크릿(InPrivate) 모드로 접속.
이상 징후 체크: 평소 들르던 카페에서 갑자기 SSID 이름이 조금 다르거나 비밀번호가 없어졌다면 의심해 보세요.

공공 와이파이를 완전히 피할 필요는 없습니다. 뉴스 읽기, 지도 확인, 영상 감상 정도는 크게 문제 되지 않습니다. 위험한 것은 로그인이 필요하거나 돈이 오가는 작업입니다. 이 5가지 수칙만 지키면 편의와 안전을 모두 챙길 수 있습니다.