카페·지하철·호텔의 공짜 와이파이, 편하지만 "남이 볼 수 있지 않나?" 불안하죠. 결론부터: 요즘은 대부분의 앱·사이트가 통신을 암호화(HTTPS)해서 예전만큼 위험하지 않습니다. 다만 여전히 지켜야 할 것들이 있어요.
① 주소창의 자물쇠(https)를 확인하세요
브라우저 주소창에 자물쇠 표시가 있으면 내용이 암호화되어 전송됩니다. 자물쇠 없는(http) 사이트에서는 공용 와이파이에서 아이디·비밀번호를 입력하지 마세요.
② 진짜 위험은 '가짜 와이파이'
공격자가 매장 이름과 똑같은 와이파이를 만들어놓고 접속을 유도하는 수법이 있습니다. 비밀번호 없이 열려 있는데 이름이 여러 개 보인다면, 매장에 공식 와이파이 이름을 확인하고 접속하세요.
③ 돈이 오가는 일은 데이터(LTE/5G)로
은행 이체, 카드 결제, 주식 거래처럼 민감한 작업은 공용 와이파이 대신 내 요금제 데이터로 하는 게 가장 확실합니다. 은행 앱 자체는 별도 암호화를 하지만, 굳이 공용망에서 할 이유가 없어요.
④ '자동 연결'을 꺼두세요
휴대폰이 예전에 썼던 와이파이 이름을 기억했다가 비슷한 가짜에 자동으로 붙는 것이 문제입니다. 설정에서 공용 와이파이의 자동 연결(자동 재연결)을 끄고, 다 쓴 공용 네트워크는 "이 네트워크 지우기"로 삭제하는 습관을 들이세요.
⑤ 공유 기능은 꺼두기
파일 공유, 에어드랍(모든 사람 허용), 핫스팟 같은 기능은 공용망에서는 꺼두는 게 안전합니다. 에어드랍은 "연락처만" 설정을 권장해요.
⑥ 기본기: 업데이트와 비밀번호
운영체제·브라우저 업데이트는 보안 구멍을 막는 가장 쉬운 방법입니다. 그리고 사이트마다 같은 비밀번호를 쓰고 있다면 하나가 뚫렸을 때 전부 위험해져요. 사이트별로 다른 비밀번호를 쓰되, 기억이 어렵다면 비밀번호 생성기로 만들어 관리하세요.
상황별 한 줄 정리
- 공용 와이파이로 해도 무방 — 뉴스·유튜브·지도 검색 같은 일반 웹서핑(https 사이트)
- 가급적 데이터로 — 포털·SNS 등 주요 계정 로그인, 회사 메일, 개인정보를 입력하는 가입·제출
- 반드시 데이터로 — 은행·증권·간편결제, 관공서 서류 발급처럼 돈과 신원이 걸린 일
노트북으로 일해야 한다면 공용 와이파이 대신 내 폰의 핫스팟(테더링)을 켜는 것도 좋은 대안입니다. 내 요금제 데이터를 쓰는 것이라 공용망의 위험 요소가 아예 없습니다.
VPN은 써야 하나요?
VPN은 같은 와이파이에 붙어 있는 사람이나 망 운영자가 내 통신을 들여다보지 못하게 한 겹을 더 씌워줍니다. 공용망을 자주 쓰는 출장·여행자라면 유용해요. 다만 두 가지는 알고 쓰세요 — ① 가짜 사이트에 속아 비밀번호를 입력하거나 악성 앱을 설치하는 것까지 막아주진 않습니다. ② 정체불명의 무료 VPN은 오히려 내 트래픽을 수집할 수 있어서, 쓸 거라면 평판이 검증된 서비스를 고르세요.
여행·출장에서는
해외 공항·호텔 와이파이도 원칙은 같습니다 — 은행 업무는 로밍이나 현지 유심(eSIM) 데이터로, 와이파이는 검색·지도 용도로 나눠 쓰면 마음이 편합니다. 호텔 와이파이 접속 페이지는 보통 객실번호·이름 정도를 묻는 게 정상이고, 카드번호까지 요구하면 일단 의심하세요.
브라우저가 경고 화면을 띄우면 일단 멈추세요
공용 와이파이에서 사이트에 들어갈 때 "연결이 비공개로 설정되어 있지 않습니다" 같은 전체 화면 경고를 만나는 경우가 있습니다. 사이트가 신원을 증명하는 인증서에 문제가 있다는 뜻이에요. 평소엔 멀쩡하던 사이트에서 이 경고가 떴다면, 누군가 중간에 끼어들었거나 가짜 페이지로 연결됐을 가능성을 의심해야 합니다. "고급" 버튼을 눌러 무시하고 진행하지 말고, 그 네트워크에서는 해당 사이트 이용을 멈추세요. 같은 사이트를 데이터로 접속했을 때 경고가 사라진다면 그 와이파이 쪽을 의심하면 됩니다.
계정에 '2단계 인증'을 — 비밀번호가 새도 못 들어오게
아무리 조심해도 비밀번호는 어디선가 유출될 수 있습니다. 그때 계정을 지키는 마지막 잠금장치가 2단계 인증이에요. 비밀번호를 맞게 넣어도 내 폰에서의 확인(인증 앱·문자·푸시 승인)을 한 번 더 거쳐야 로그인되는 방식이라, 비밀번호만 아는 남은 들어올 수 없습니다. 다른 서비스의 비밀번호 재설정에 쓰이는 메일 계정부터 켜는 게 순서예요. 설정은 각 서비스의 계정 보안 메뉴에서 몇 분이면 끝나고, 폰을 잃어버릴 때를 대비해 함께 발급되는 백업 코드는 폰이 아닌 곳에 보관해 두세요.
집 공유기도 가끔 점검하세요
공용 와이파이만 조심하고 정작 집 공유기는 산 날 그대로인 경우가 많습니다. 관리자 페이지에 들어가는 방법은 제품 설명서나 공유기 바닥의 라벨에 적혀 있어요. 반년에 한 번 정도, 아래 항목만 점검하면 됩니다 — 다 합쳐도 십 분이 안 걸리는 일들입니다.
- 공유기 관리자 페이지의 초기 비밀번호(기본값 그대로인 경우)를 나만 아는 것으로 변경 — 와이파이 접속 비밀번호와는 별개입니다
- 펌웨어(공유기 내장 소프트웨어) 업데이트 — 관리자 페이지에 업데이트 메뉴가 있습니다. 알려진 보안 구멍을 막는 가장 확실한 방법이에요
- 와이파이가 비밀번호 없는 공개 상태로 열려 있지 않은지 확인하고, 손님이 자주 온다면 게스트(손님용) 네트워크를 분리해 쓰는 것도 좋은 습관입니다
- 몇 년째 쓰는 오래된 공유기는 업데이트 지원이 끝났을 수 있으니 제조사 안내를 확인하고 교체도 검토해 보세요
결국 공용 와이파이 보안의 절반은 그 자리에서의 조심이고, 나머지 절반은 평소에 해두는 설정입니다. 오늘 이 글을 본 김에 2단계 인증과 공유기 점검까지 한 번에 끝내두세요. 가족 폰까지 같은 설정을 해두면 온 집안의 보안 수준이 함께 올라갑니다. 기본기가 갖춰져 있으면 공용 와이파이는 겁낼 대상이 아니라 요령껏 쓰는 도구가 돼요.