공용 와이파이

개념

"공용 와이파이는 위험하다"는 말은 오래전부터 있었습니다. 그런데 무엇이 어떻게 위험한지는 그동안 많이 바뀌었습니다.

예전의 걱정은 이런 것이었습니다.

같은 와이파이에 있는 사람이 내가 주고받는 내용을 들여다본다

지금은 이 위험이 크게 줄었습니다. 대부분의 웹사이트와 앱이 통신을 암호화하기 때문입니다. 중간에서 가로채도 알아볼 수 없는 값만 보입니다.

그렇다고 안전해진 것은 아닙니다. 위험의 성격이 옮겨 갔습니다.

암호화가 도청 위험을 줄여도 암호화되지 않은 연결과 속임수를 함께 살펴야 합니다.

작동 원리

가짜 와이파이

가장 현실적인 위험입니다. 공격자가 카페 이름과 비슷한 와이파이를 하나 띄웁니다.

여기에 접속하면 통신이 공격자의 장비를 거칩니다. 암호화된 통신 내용을 읽지는 못하지만, 접속하는 순간 원하는 화면을 보여 줄 수 있습니다.

가짜 로그인 화면

공용 와이파이는 접속하면 로그인 화면이 뜨는 경우가 많습니다. 사람들이 이 화면에 익숙하다는 점을 이용합니다.

가짜 와이파이는 접속 직후 SNS 로그인이나 본인 인증을 요구하는 화면을 띄웁니다. 와이파이를 쓰려면 인증해야 한다고 생각해 그대로 입력하게 됩니다.

2단계 인증은 추가 보호 수단이지만, 인증 코드까지 입력하거나 세션이 탈취되면 계정이 도용될 수 있습니다. 가짜 페이지에는 어떤 로그인 정보도 입력하지 마세요.

자동 연결의 문제

자동 연결은 저장된 네트워크 이름·보안 설정·기기 정책 등에 따라 작동합니다. 이름이 같다는 이유만으로 진짜 네트워크라고 판단하지 마세요. 쓰지 않는 네트워크는 저장 목록에서 제거하세요.

삼성은 보안 위험 자동 차단의 최대 제한 항목에 보안 기능이 없는 Wi-Fi 네트워크 자동 연결 차단을 포함하고 있습니다.

블루투스에서 실제로 신경 쓸 것

일상적인 기기 연결은 사용자가 수락하는 단계를 거칩니다. 이미 등록한 기기와 새 기기의 연결 조건은 다릅니다. 파일 공유에도 같은 계정 기기 간 자동 수락 같은 예외가 있습니다.

다만 이것을 "모든 블루투스 공격에 사용자 수락이 필요하다"는 뜻으로 읽지 마세요. 무선 연결의 보안은 운영체제·패치 상태·기기 설정에 따라 달라지고, 취약점에 따라 수락 없이 성립하는 공격이 보고되기도 합니다. 이 문서는 그 범위를 판단하지 않습니다. 업데이트를 미루지 않는 것이 기본입니다.

일반 사용자가 당장 손댈 수 있는 지점은 연결 자체보다 파일 수신과 기기 노출 쪽입니다.

파일 수신 범위를 좁혀 두기

기기가 항상 모두에게 보이도록 두지 않는 것이 핵심입니다.

• 아이폰 — 설정 → 일반 → AirDrop. Apple 안내는 선택지를 이름이 아니라 동작으로 설명합니다. 주변에 있는 모든 사람과 공유하거나, 연락처로만 공유를 제한하거나, 아무도 공유하지 않도록 설정할 수 있습니다(화면의 항목 이름은 iOS 버전에 따라 다를 수 있습니다). 평소에는 받지 않는 쪽이나 연락처로 두고, 필요할 때만 잠깐 엽니다. 같은 안내는 연락처로만 제한하는 옵션이 iOS 10·iPadOS 13.1·macOS 10.12 이상에서 쓸 수 있다고 밝힙니다
• 안드로이드 — 설정 검색창에 Quick Share 를 입력하고 나와 공유할 수 있는 대상을 누릅니다. 내 기기 / 연락처 / 10분 동안 모든 사용자 중에 고릅니다. Google 안내에 따르면 '내 기기'는 화면이 꺼져 있어도 같은 Google 계정의 다른 기기에 표시되고, '연락처'는 화면이 켜져 있고 잠금이 해제된 상태의 주변 연락처에만 표시됩니다. 10분 동안 모든 사용자는 개인정보 보호를 위해 10분 뒤 이전 선택으로 자동 전환됩니다

같은 Google 계정 기기 간 Quick Share 전송은 자동 수락됩니다. 공유 대상 설정이 매번 승인 창을 보장하지는 않습니다.

• 안드로이드에서 안 보일 때 — Google 안내는 두 기기 모두 블루투스가 켜져 있어야 하고, Android 12 이하 기기는 위치도 켜져 있어야 한다고 밝힙니다

기기 이름에 실명이 들어가 있다면 이때 함께 바꿔 두세요.

어디에 쓰이는가

위험이 큰 상황

• 공항, 호텔, 역처럼 낯선 사람이 많고 이름이 비슷한 와이파이가 여럿인 곳
• 접속하자마자 SNS 로그인이나 개인정보를 요구하는 네트워크
• 비밀번호 없이 누구나 접속되는 개방형 네트워크

위험이 작은 상황

• 단골 카페의 비밀번호가 걸린 와이파이
• 웹 검색, 지도, 영상 시청처럼 로그인이 필요 없는 사용
• 암호화된 공식 앱·사이트 사용 — 모든 앱의 암호화 상태를 사용자 화면에서 확인할 수 있는 것은 아닙니다

PC에서 쓸 때

노트북을 공용 와이파이에 연결한다면 방화벽의 공용 네트워크 설정이 켜져 있어야 합니다. Microsoft 안내는 프로필을 도메인 네트워크·개인 네트워크·공용 네트워크 세 가지로 나누고, 카페 와이파이 같은 공용 네트워크에는 더 엄격한 보안 제어가 적용된다고 설명합니다. 방화벽을 끄면 기기가 무단 접근에 더 취약해질 수 있다고도 밝힙니다. Windows 보안의 방화벽 및 네트워크 보호에서 세 가지가 모두 켜져 있는지 확인하세요. 방법은 윈도우 보안 설정에 있습니다.

오해와 주의점

공용 와이파이에서는 아무것도 하면 안 된다는 오해

과장입니다. 암호화 덕분에 일반적인 사용은 대체로 괜찮습니다. 다만 굳이 할 이유가 없다면 금융 거래는 모바일 데이터로 하는 편이 확실합니다.

비밀번호가 걸려 있으면 안전하다는 오해

비밀번호는 아무나 못 쓰게 막는 장치이지, 같은 비밀번호를 아는 사람들로부터 보호해 주지는 않습니다. 다만 가짜 와이파이를 만들기는 조금 더 어려워집니다.

VPN이 만능이라는 오해

VPN은 통신을 내 VPN 사업자까지 감싸 줍니다. 즉 신뢰 대상이 카페에서 VPN 회사로 옮겨 갈 뿐입니다. 무료 VPN 중에는 트래픽을 수집해 파는 곳이 있어 오히려 위험할 수 있습니다.

로그인 화면이 뜨면 인증해야 한다는 생각

가장 위험한 습관입니다. 와이파이 접속을 위해 낯선 페이지에 SNS 비밀번호나 주민등록번호를 입력하도록 요구하면 중단하고 운영자에게 확인해야 합니다. 그런 화면이 뜨면 접속을 끊으세요.

실제로 해 둘 것

• 자동 연결을 끄고, 쓰지 않는 와이파이는 저장 목록에서 지웁니다
• 이름이 비슷한 와이파이가 여럿이면 직원에게 정확한 이름을 물어봅니다
• 접속 후 뜨는 화면에 계정 정보를 입력하지 않습니다
• 중요한 계정에는 2단계 인증을 켜 둡니다
• 블루투스는 파일 수신 범위를 연락처 이하로 좁혀 둡니다
• 기기 이름에 실명이 들어가 있으면 바꿉니다

블루투스를 아예 꺼 두면 배터리에는 도움이 되지만, 보안 때문에 반드시 꺼야 하는 것은 아닙니다. 파일 수신 범위를 줄이고 업데이트를 유지하세요. 사용하지 않으면 꺼 둘 수 있지만 이것만으로 모든 무선 공격을 막지는 못합니다.

신고 기관

아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.

• 118 상담센터 (한국인터넷진흥원)

  📞 118

  이용 목적 해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.

  준비할 정보

  • 무슨 일이 언제 일어났는지 (설치·클릭·수신 시각)
  • 화면 사진 — 문자 원문, 앱 목록, 오류 화면
  • 쓰는 기기 종류와 운영체제

  국번없이 118. 공식 안내 기준으로 1번 해킹/바이러스, 2번 보이스피싱/스미싱, 3번 개인정보, 4번 불법 스팸, 5번 ICT 분쟁조정입니다. 2번을 고르면 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 상담 범위와 메뉴 번호를 공식 안내와 대조했습니다. 운영 시간은 공식 안내에 적혀 있지 않아 이 사이트에도 싣지 않습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

다른 신고·상담 창구도 보기 →

자주 묻는 질문

Q.공용 와이파이에서 인터넷뱅킹을 해도 되나요?▾

요즘은 대부분의 앱과 사이트가 통신을 암호화하기 때문에 예전만큼 위험하지는 않습니다. 다만 굳이 할 이유가 없다면 모바일 데이터를 쓰는 편이 확실합니다.

Q.그럼 공용 와이파이는 안전해진 건가요?▾

HTTPS 암호화는 통신 내용을 보호하지만, 암호화되지 않은 통신이나 가짜 로그인 페이지의 위험까지 없애지는 않습니다. HTTPS 표시도 사이트 운영자의 신원을 보증하지 않습니다.

Q.VPN을 꼭 써야 하나요?▾

필수는 아닙니다. 다만 신뢰하기 어려운 네트워크를 자주 쓴다면 도움이 됩니다. 무료 VPN 중에는 트래픽을 수집하는 곳이 있으니 오히려 조심해야 합니다.

Q.블루투스는 켜 두면 위험한가요?▾

무선 연결의 보안은 운영체제·패치·기기 설정에 따라 달라집니다. 모든 공격에 사용자 수락이 필요하다고 단정할 수 없습니다. 실제로 신경 쓸 것은 파일 수신 범위입니다. 아이폰은 설정 → 일반 → AirDrop, 안드로이드는 설정에서 Quick Share를 검색해 "나와 공유할 수 있는 대상"을 연락처 이하로 좁혀 두세요. 모르는 기기의 연결 요청은 수락하지 마세요.

Q.자동 연결을 꺼야 하나요?▾

켜 두는 것을 권하지 않습니다. 저장된 네트워크와 비슷한 가짜 네트워크에 연결될 위험을 줄이려는 것입니다. 자동 연결 여부는 이름뿐 아니라 보안 설정과 저장된 접속 정보에도 달려 있습니다.