카페·호텔·공항에서 무료 와이파이를 켜는 순간, “아 편하다” 하고 넘어가기 쉽습니다. 그런데 최근에는 공용 와이파이 접속 화면에 가짜 업데이트를 띄워 PC를 감염시키는 공격이 실제로 보고됐어요. 마이크로소프트가 분석한 ‘캡티브크런치(CaptiveCrunch)’ 사례가 대표적입니다.
그렇다고 와이파이를 영원히 끊을 필요는 없습니다. 초보도 바로 따라 할 수 있는 습관만 알아두면, 위험을 크게 줄일 수 있어요. 오늘 글에서는 어디서 위험한지, 공격이 어떻게 흘러가는지, 그리고 실생활에서 어떻게 대처하면 되는지를 차분히 정리해 봅니다.
1. 공용 와이파이는 ‘무료’지만 ‘안전’하진 않아요
공용 와이파이의 핵심 문제는 단순합니다. 누가 네트워크를 관리하는지, 중간에 누가 끼어드는지를 내가 확인하기 어렵다는 점이에요.
- 호텔·숙소: 객실 접속용 로그인(캡티브 포털) 장비가 공격 대상이 되면, 가짜 업데이트 화면으로 연결될 수 있습니다.
- 공항·카페: 같은 네트워크에 모르는 기기가 많고, 로그인·결제 트래픽이 섞이기 쉽습니다.
- 컨벤션·공유오피스: 업무 메일·클라우드 파일처럼 가치가 큰 정보가 오가기 때문에 피해가 커질 수 있어요.
즉, “비밀번호가 없는 공개망”만 위험한 게 아닙니다. 비밀번호가 있는 호텔 와이파이라도 관리 장비가 뚫리면 위험할 수 있습니다.
2. 가짜 업데이트 공격, 흐름만 알면 피할 수 있어요
최근 사례에서 자주 보이는 패턴은 대략 이렇게 흘러갑니다.
- 공용 와이파이에 접속한다.
- 로그인/동의용 포털 화면이 뜬다.
- “브라우저를 업데이트하세요”, “Windows 업데이트가 필요합니다” 같은 안내가 나온다.
- 파일을 받거나, 안내된 명령어를 실행하면 악성코드가 설치된다.
중요한 사실 하나: 와이파이가 알아서 내 PC에 악성코드를 몰래 설치하는 경우는 드뭅니다. 대개는 내가 업데이트 버튼을 누르거나, 터미널/파워셸에 명령어를 붙여넣어야 감염이 시작됩니다. 그래서 “이상하다” 싶으면 멈추는 것만으로도 방어가 됩니다.
초보가 기억할 문장만 남겨둘게요.
- 와이파이 연결 직후 갑자기 뜨는 브라우저/OS 업데이트는 일단 의심
- “아래 명령을 복사해서 실행하세요”는 절대 실행하지 않기
- 안드로이드에서 출처 불명 APK 설치 유도도 거절
3. 안전하게 쓰는 습관 3가지
습관 1. 가능하면 이동통신망(테더링)을 쓰세요
스마트폰 핫스팟이나 eSIM으로 인터넷을 쓰는 방법이 가장 단순하고 안전합니다. 데이터 걱정이 된다면, 은행·회사메일·비밀번호 변경처럼 민감한 작업만 테더링으로 처리해도 효과가 큽니다.
초보 실습: 노트북에서 Wi‑Fi를 끄고, 폰의 “개인용 핫스팟”을 켠 뒤 노트북을 그 네트워크에만 연결해 보세요. 평소보다 한 단계만 더하면 됩니다.
습관 2. 공용망을 써야 한다면 VPN을 켜세요
VPN은 내 통신을 암호화해 같은 와이파이의 다른 기기나 중간 장비가 내용을 엿보기 어렵게 만듭니다. 가능하면 모든 트래픽과 DNS까지 보호하는 방식(풀 터널)을 권장합니다. 회사 노트북이라면 IT 팀이 배포한 VPN을 쓰는 것이 가장 좋습니다.
초보 실습: 출장 전에 VPN 앱을 미리 설치하고, 집에서도 한 번 연결 테스트를 해 두세요. 현장에서 “갑자기 설치”하면 실수가 납니다.
습관 3. 민감한 작업은 미루세요
공용 와이파이에서 인터넷 검색·지도 확인 정도는 비교적 부담이 적습니다. 반대로 아래 작업은 집·회사망이나 테더링으로 미루는 편이 안전합니다.
- 인터넷 뱅킹·증권·급여 포털
- 회사 메일·클라우드(OneDrive, Google Drive 등) 대량 접근
- 비밀번호 변경, 2단계 인증 재설정
4. 출장·여행 전에 준비해 둘 체크리스트
출발 전에 아래만 준비해도 “현장 당황”이 줄어듭니다.
이렇게 하세요
- 스마트폰 핫스팟/테더링 사용법을 미리 확인
- 믿을 수 있는 VPN 앱 설치 및 로그인
- 은행·메일 등 중요 사이트는 북마크로 접속 (검색 광고·오타 주의)
- OS와 브라우저를 최신 상태로 유지
이건 피하세요
- 갑자기 뜨는 “브라우저 업데이트” 클릭
- 화면에 적힌 이상한 명령어 실행
- 공용망에서 은행·급여 로그인
- 출처를 모르는 APK/실행 파일 설치
5. 오늘 바로 해볼 수 있는 5분 점검
- 폰에서 핫스팟을 한 번 켜보고, 노트북 연결을 확인한다.
- 자주 쓰는 은행·메일 사이트를 북마크에 저장한다.
- 브라우저 주소창의 자물쇠(HTTPS)가 보이는지 습관적으로 확인한다.
- (가능하면) VPN을 설치하고 집 와이파이에서 테스트 연결한다.
- 가족·동료에게 “가짜 업데이트 누르지 마세요” 한 줄만 공유한다.
마치며: 두려움보다 ‘습관’이 이깁니다
공용 와이파이 뉴스를 보면 불안해지기 쉽지만, 사실 방어의 핵심은 거창하지 않습니다. 테더링 우선, 필요 시 VPN, 민감 작업 보류, 가짜 업데이트 거절. 이 네 가지만 기억해도 초보 기준으로는 충분히 잘하고 있는 거예요.
오늘의 한 줄 팁: 호텔 와이파이에 연결하자마자 “업데이트가 필요하다”는 창이 뜨면, 업데이트하지 말고 일단 연결을 끊으세요. 진짜 업데이트는 설정 메뉴에서 내가 직접 확인하면 됩니다.