공용 와이파이 해킹, 얼마나 위험할까 — 이블트윈·스니핑과 내 정보를 지키는 5가지 방법

1. 공용 와이파이, 무엇이 위험한가

공용 와이파이는 무료라 편리하지만, 은행 계좌 정보나 개인정보를 입력할 때 그 정보가 해커에게 노출될 위험에 무방비로 놓일 수 있습니다. 암호화되지 않은 연결일수록 위험이 큽니다.

공용 와이파이는 크게 두 종류로 나뉩니다. 정부·지자체 등 공공기관이 제공하는 공공 와이파이와, 통신사·민간기업이 제공하는 개방 와이파이입니다. 카페·백화점·지하철·버스·학교 등에서 쉽게 접할 수 있고, 특히 태블릿이나 노트북을 쓸 때는 공용 와이파이에 연결할 수밖에 없는 상황이 자주 생깁니다.

문제는 이 편리함 뒤에 위험이 숨어 있다는 점입니다. 사용자가 공용 와이파이를 통해 은행 계좌 정보나 로그인 정보 같은 민감한 데이터를 입력할 때, 그 정보가 해커의 손에 들어갈 수 있는 위험에 그대로 노출될 수 있습니다. 예상하지 못한 경로로 개인정보가 유출되는 피해가 늘고 있는 것도 이 때문입니다.

2. 이블트윈(Evil Twin) — 자동연결의 함정

이블트윈은 해커가 안전한 와이파이와 동일한 이름(SSID)으로 만든 가짜 와이파이입니다. 휴대폰이 SSID만으로 네트워크를 인식하기 때문에, 자동 연결 기능이 켜져 있으면 사용자도 모르게 가짜 와이파이에 연결될 수 있습니다.

대부분의 스마트폰에는 와이파이 자동 연결 기능이 있습니다. 한 번 수동으로 연결한 네트워크는, 이후 그 범위 안에 들어오면 자동으로 다시 연결됩니다. 편리한 기능이지만 여기에 함정이 있습니다.

휴대폰이 와이파이를 인식할 때 기준으로 삼는 것은 SSID(무선 네트워크 이름)뿐이라는 점입니다. 그래서 해커는 사용자가 예전에 연결했던 안전한 네트워크와 똑같은 이름의 와이파이를 만들 수 있습니다. 이렇게 이름만 같게 만든 가짜 네트워크를 '이블트윈(Evil Twin)'이라고 부릅니다.

3. 스니핑과 멀웨어 — 데이터를 엿보고 심는다

해커는 공용 와이파이를 통과하는 모든 데이터 패킷을 몰래 수집·기록하는 스니핑(Sniffing) 공격을 하거나, 악성 프로그램인 멀웨어(Malware)를 기기에 주입할 수 있습니다.

스니핑은 네트워크를 오가는 데이터를 '엿듣는' 공격입니다. 전용 소프트웨어로 공용 와이파이를 통과하는 데이터 패킷을 모니터링하고 기록하면, 암호화되지 않은 상태로 오가는 로그인 정보나 개인정보가 그대로 새어 나갈 수 있습니다.

멀웨어 주입은 공용 와이파이를 통로 삼아 악성 프로그램을 기기에 심는 공격입니다. 한번 설치되면 이후 네트워크를 바꿔도 지속적으로 정보를 빼내거나 기기를 원격 조종당할 수 있어 피해가 장기화됩니다.

4. 이건 범죄입니다 — 해커에게 적용되는 법

공용 와이파이를 이용한 해킹은 단순한 기술 문제가 아니라 정보통신망법이 처벌하는 범죄입니다. 무권한 침입, 악성프로그램 유포, 타인 비밀 침해는 각각 별도의 처벌 조항이 적용됩니다.

이블트윈으로 타인의 계정 정보를 빼내 정보통신망에 침입하거나, 스니핑으로 타인의 비밀을 엿보거나, 멀웨어를 심는 행위는 모두 법으로 금지된 범죄입니다. 피해자 입장에서는 이런 행위가 처벌 대상이라는 점을 알아야, 피해를 입었을 때 형사 고소로 대응할 수 있습니다.

여기에 더해, 빼낸 개인정보를 처리·이용하는 과정에서 개인정보보호법 위반이 함께 문제 될 수 있고, 이를 이용해 금전을 편취하면 사기죄나 전자금융거래법 위반이 추가될 수 있습니다. 법원도 스니핑·패킷 분석 등으로 타인의 아이디·비밀번호를 추출해 침입하는 행위를 정보통신망 침입죄로 보고 있습니다.

5. 공용 와이파이 안전하게 쓰는 5가지 방법

공용 와이파이의 위험은 VPN 사용, HTTPS 사이트만 이용, 자동 연결 해제, 민감한 작업 자제, 파일 공유 끄기라는 다섯 가지 습관만으로도 상당 부분 줄일 수 있습니다.

이 중에서도 ③ 자동 연결 해제는 이블트윈을 막는 가장 직접적인 방법이고, ①·②의 암호화는 스니핑을 무력화하는 핵심입니다. 다섯 가지를 모두 지키기 어렵다면, 최소한 공용 와이파이에서는 금융·로그인 작업을 하지 않는 것만이라도 습관화하는 것이 좋습니다. 정말 중요한 작업은 와이파이 대신 이동통신 데이터(LTE·5G)를 쓰는 편이 안전합니다.

공용 와이파이 피해가 의심될 때 대응 6단계

관련 법령 한눈에

공용 와이파이 해킹 관련 많이 묻는 질문