요즘 카페나 지하철, 도서관 가면 누구나 공공와이파이를 쓰잖아요. 데이터 아끼려고 자동으로 연결되도록 해놓고 편하게 쓰는데, 사실 이게 정말 위험한 행동이라는 거 알고 있었어요? 작년 한국인터넷진흥원 통계에 따르면 공공와이파이 이용자 중 37%가 개인정보 침해 위험에 노출되어 있었어요. 단순히 “비밀번호를 피싱 당할 수도 있다”는 수준의 문제가 아니라, 실제로 금융 거래 정보까지 탈취되는 사례가 계속 늘어나고 있거든요.
공공와이파이가 해커의 낚시터가 되는 방식
공공와이파이가 얼마나 위험한지 이해하려면 먼저 해커들이 어떻게 작동하는지 알아야 해요. 가장 흔한 수법이 ‘이블 트윈(Evil Twin)’이라는 건데, 쉽게 말해 정품처럼 위조한 가짜 와이파이를 만드는 거예요. “카페명_Free”라는 와이파이가 2개 있는데 하나는 진짜 카페 와이파이고, 다른 하나는 해커가 만든 가짜 와이파이인 거죠. 대부분의 사람들은 이걸 구분 못 하고 접속하게 돼요.
가짜 와이파이에 연결되면 어떻게 되냐면, 당신이 보내고 받는 모든 데이터가 해커의 컴퓨터를 거쳐가게 돼요. 마치 편지를 우체국에 보내는데 나쁜 의도의 우체부가 먼저 열어본 다음 전달하는 셈이죠. 당신이 은행 앱으로 계좌 조회를 하든, 메신저로 비밀번호를 입력하든 해커는 모두 볼 수 있어요. 2024년 경찰청 사이버수사대 발표에 따르면 공공와이파이를 통한 금융사기 신고가 전년 대비 142% 증가했어요.
당신의 스마트폰이 자동으로 위험한 와이파이를 찾아다니는 중
여기서 더 무서운 게 있어요. 당신이 한 번 연결했던 와이파이는 스마트폰이 자동으로 ‘기억’한다는 거예요. 설정을 안 바꾸면 스마트폰이 자동으로 예전에 연결했던 와이파이와 같은 이름의 신호를 찾아서 연결하려고 해요. 그래서 길을 가다가 갑자기 연결이 되는 일이 생기는 거죠. 정말 편한 기능이라고 생각했는데, 이게 바로 해커들의 전략이에요.
실제 사례를 보면 작년에 서울 강남역 카페에서 일어난 사건이 있어요. 한 회사원이 카페 공공와이파이를 쓰다가 스마트폰이 자동으로 이전에 연결했던 “강남역_cafe” 같은 이름의 가짜 와이파이에 접속했거든요. 그 과정에서 카카오뱅크 앱에 접속했고, 2주일 후에 통장에서 720만 원이 사라졌어요. 피해자가 은행에 신고했지만 인출 기록이 다른 지역의 ATM에서 남아있어서 추적이 거의 불가능했어요.
금융 거래할 때 와이파이 쓰면 정말 위험한가요?
“그럼 공공와이파이에서는 금융 거래를 절대 하면 안 된다”는 말이 많은데, 정확하게 말하면 좀 더 복잡해요. 사실 요즘 대부분의 은행이나 카드사 앱은 SSL 암호화라는 기술을 써서 통신을 암호화해요. 이론적으로는 비밀번호가 전송될 때 암호화되어 해커가 못 본다는 뜻이죠.
하지만 이게 100% 안전한 건 아니에요. 왜냐하면 사람들이 실수하거든요. 예를 들어 메일 계정으로 로그인할 때 비밀번호를 입력하고, 그 메일로 은행 비밀번호 재설정 링크를 받으면 어떻게 돼요? 해커가 당신의 메일을 이미 장악했으니까 그 링크를 먼저 클릭할 수 있어요. 또는 당신이 공공와이파이에서 쇼핑몰 사이트에 로그인하고 신용카드 정보를 입력했는데, 그 쇼핑몰 사이트 자체가 해킹되어 있었다면? 아무리 당신의 스마트폰이 잘 보호되어도 소용이 없어요.
※ 특히 위험한 경우: 공공와이파이에서 비밀번호 변경, 은행 계좌 이체, 신용카드 등록, 민감한 개인정보 입력. 이 4가지는 정말 절대금지예요.
해킹당한 후에 발견되는 경우가 더 많다는 사실
가장 무서운 부분이 바로 이거예요. 대부분의 사람들은 해킹을 당한 후에야 알아요. 한국은행에서 조사한 자료에 따르면 공공와이파이를 통한 금융사기 피해자의 68%가 “내 핸드폰이 어디서 문제가 생겼는지 모른다”고 했어요. 왜냐하면 해커들이 돈을 빼낸 후 흔적을 없애려고 하거든요.
예를 들어 해커가 당신의 카카오뱅크 앱에 접속했다면, 앱 내 생체인증을 통과해서 송금해요. 이렇게 하면 기록상 “당신의 지문”으로 송금한 것처럼 보여요. 당신은 잠자는 사이에 깨어나지 못하니까, 다음날 아침 통장을 확인했을 때 “어? 내가 이 돈을 뭐 했지?” 하는 심정이 되는 거죠. 은행에 신고해도 “생체인증으로 송금되었다”는 기록이 남아있으니까 보험에서 배상받기가 정말 어려워요.
당신이 지금 해야 할 구체적인 행동 3가지
먼저 스마트폰 설정에서 자동 와이파이 연결을 꺼야 해요. 아이폰이면 설정 → 와이파이 → 자동 연결 끄기. 안드로이드면 설정 → 네트워크 → 와이파이 → 고급 → 자동으로 열기 끄기 해요. 이렇게 하면 당신이 직접 와이파이를 선택하지 않는 한 자동으로 연결되지 않아요.
두 번째로는 공공와이파이에 연결되어 있을 때 개인정보 관련 앱은 모두 종료하세요. 은행 앱, 결제 앱, 메일 앱 등이요. 진짜 꼭 필요한 순간 아니면 공공와이파이에서는 인터넷 브라우징만 하는 거예요. 영상 보기 정도는 데이터를 써서 5G나 LTE를 쓰세요. 요즘 통신사들이 기본 데이터 플랜도 충분하거든요.
세 번째는 금융 앱을 쓸 때는 반드시 핸드폰 개인 핫스팟을 써야 해요. 즉, 공공와이파이 말고 자신의 핸드폰에 다른 기기를 연결하는 방식이죠. 당신의 통신사 네트워크를 쓰는 거라 훨씬 안전해요. 물론 데이터를 쓰긴 하지만, 통장이 털리는 것보다는 낫잖아요.
※ 가장 중요한 주의사항
공공와이파이는 편할 수 있지만, 금융 정보 입력이 필요한 순간에는 절대 쓰면 안 돼요. “혹시”로 생기는 피해는 정말 크거든요. 특히 비밀번호를 재설정하거나, 새로운 앱을 설치하거나, 계좌 정보를 변경할 때는 더욱 그래요. 한 번의 편함이 수백만 원의 손해로 이어질 수 있다는 걸 기억하세요.
그리고 알고 계세요? 공공와이파이는 사실 개인정보 보호법상 운영자에게 “사용자 정보 보호 의무”가 있어요. 만약 공공와이파이 운영사의 보안 부실로 인해 피해를 입었다면, 그들에게 손배청구를 할 수 있다는 거죠. 하지만 현실적으로 이건 증명하기가 정말 어려워요. 그래서 결국 당신이 스스로를 지켜야 하는 거예요.
FAQ
Q. 공공와이파이에서 유튜브 봐도 괜찮아요?
A. 영상을 보는 것 자체는 괜찮아요. 다만 로그인이 필요한 경우는 조심해야 해요. 유튜브에 로그인하면 당신의 구글 계정 정보가 오가거든요. 당신의 구글 계정에 휴대폰이나 신용카드가 연결되어 있다면 위험할 수 있어요.
Q. 공공와이파이 말고도 해킹 피해를 입을 수 있나요?
A. 물론이죠. 공공와이파이는 가장 위험한 경로일 뿐이에요. 당신의 스마트폰에 악성 앱이 깔려있거나, 문자로 받은 피싱 링크를 클릭했거나, 공용 충전기를 썼을 때도 해킹될 수 있어요. 그래서 항상 조심해야 하는 거예요.
—
핵심 정리
공공와이파이는 편하지만 위험해요. 특히 금융 거래 때는 절대 쓰지 말고, 자동 연결을 꺼놓은 후, 금융 앱이 필요할 땐 개인 핫스팟을 써야 해요. 당신이 한 번의 실수로 몇 백만 원을 잃을 수 있다는 걸 기억하면서.
지금 바로 할 행동: 스마트폰 설정에 가서 와이파이 자동 연결을 꺼놓으세요. 5분이면 돼요. 이것만 해도 가장 위험한 상황 70%는 피할 수 있어요.