공공 와이파이, 자물쇠 표시가 있으면 안전할까?

FTC는 오늘날 대부분의 웹사이트가 암호화를 사용하므로 공공 와이파이에서의 웹 이용이 예전보다 대체로 안전해졌다고 설명한다. 주소가 HTTPS로 시작하거나 브라우저가 안전한 연결임을 표시하면, 기기와 해당 웹사이트 사이에서 오가는 정보가 암호화된다는 뜻이다.

다만 브라우저 버전에 따라 자물쇠 대신 다른 사이트 정보 아이콘을 쓰기도 한다. 아이콘 모양 하나를 외우기보다 ‘연결이 안전함’ 표시와 실제 주소를 함께 확인하는 편이 낫다. 보안 경고가 나타난 페이지에는 개인정보를 입력하지 않는다.

HTTPS는 전송 경로를 보호하지만, 화면에 나타난 사이트가 믿을 만한 곳이라는 보증서는 아니다. FTC는 사기범도 암호화된 웹사이트를 만들 수 있으므로 자물쇠 표시만 보고 사이트가 합법적이라고 판단해서는 안 된다고 안내한다.

예를 들어 은행 이름과 비슷한 철자의 가짜 주소도 HTTPS를 쓸 수 있다. 링크를 눌러 바로 로그인하기보다 주소창의 도메인이 평소 이용하던 정확한 주소인지 읽는다. 이상하면 페이지를 닫고 공식 앱이나 직접 저장해 둔 주소로 다시 들어간다.

목록에 보이는 와이파이 이름이 유명 카페나 공항과 비슷하다는 이유만으로 공식 네트워크라고 단정하기 어렵다. 이 글의 실천 제안은 직원, 안내판, 영수증 등 현장에서 제공한 이름과 접속 방식을 대조한 뒤 연결하는 것이다.

이름이 거의 같은 네트워크가 여러 개 보이거나, 원래 없어야 할 비밀번호·결제를 요구한다면 서두르지 않는다. 연결 직후 나타나는 안내 페이지의 상호와 주소도 살핀다. 운영 주체를 확인할 수 없다면 데이터 통신이나 개인 핫스팟을 선택하는 편이 판단하기 쉽다.

FTC는 암호화된 사이트라면 공공 와이파이에서도 개인정보를 보내는 일이 대체로 안전하다고 설명한다. 그렇다고 확인 절차를 생략해도 된다는 뜻은 아니다. 송금, 결제, 중요 문서 전송처럼 피해가 큰 작업은 정확한 앱과 도메인인지 다시 확인한다.

브라우저가 인증서나 비공개 연결 문제를 경고하면 우회해 진행하지 않는다. 주변 상황 때문에 주소를 충분히 확인하기 어렵거나 네트워크 운영자를 모르겠다면, 작업을 미루거나 셀룰러 연결로 바꾸는 것이 보수적인 선택이다.

FTC는 강력한 비밀번호, 다중 인증, 최신 상태의 운영체제와 브라우저를 권한다. 이는 공공 와이파이만의 대책이 아니라 계정과 기기를 지키는 기본이다. 같은 비밀번호를 여러 서비스에 반복하지 않고, 가능한 계정에는 다중 인증을 켠다.

업데이트 알림을 오래 미루지 않고 공식 스토어와 제조사 경로를 이용한다. 공공 네트워크에서 갑자기 나타난 팝업이 보안 프로그램 설치를 요구하더라도 그대로 따르지 않는다. 업데이트는 기기의 설정 메뉴나 공식 앱에서 직접 시작한다.

VPN은 기기에서 VPN 서비스까지 별도의 암호화 통로를 만들 수 있다. 회사가 업무용 VPN을 요구한다면 정해진 정책과 앱을 따른다. 개인용 VPN은 제공 업체가 트래픽 처리에 관여하므로 이름만 보고 고르기보다 신뢰성과 개인정보 처리 내용을 확인해야 한다.

중요한 한계도 있다. VPN을 켜도 잘못 입력한 비밀번호를 가짜 사이트에 보내는 실수까지 막아 주지는 않는다. VPN 사용 여부와 별개로 네트워크 이름, 주소창의 도메인, 브라우저 경고를 계속 확인한다.

필요한 일을 마치면 공공 와이파이 연결을 끊고, 다시 쓸 계획이 없다면 저장된 네트워크 목록에서 해당 항목을 지운다. 자동 연결 설정이 켜져 있으면 이름이 같은 네트워크를 나중에 다시 선택할 수 있으므로 기기 설정을 확인하는 것이 좋다.

사용 중 다운로드한 파일과 설치한 앱이 있다면 출처를 다시 점검한다. 계정 알림이나 로그인 기록에서 낯선 활동이 보이면 공식 서비스에서 비밀번호를 바꾸고 활성 세션을 확인한다. 단순히 공공 와이파이를 썼다는 이유만으로 무조건 비밀번호를 바꿀 필요는 없지만, 이상 징후가 있다면 바로 대응한다.

연결 전에는 ① 공식 와이파이 이름 ② 보안 경고 여부 ③ 주소창의 정확한 도메인 ④ 지금 하려는 작업의 민감도를 차례로 확인한다. 확신이 없으면 연결을 미루는 것이 가장 간단한 선택이다.

자물쇠 표시가 있으면 그 사이트는 진짜일까?

아니다. 연결 암호화를 뜻할 뿐 사이트의 신뢰성까지 보증하지 않는다. 도메인을 직접 확인한다.

공공 와이파이에서는 로그인을 절대 하면 안 될까?

HTTPS 연결과 정확한 주소를 확인하면 대체로 안전하지만, 경고가 뜨거나 운영자를 모르면 민감한 작업은 미룬다.

비밀번호가 있는 카페 와이파이는 무조건 안전할까?

아니다. 비밀번호 유무만으로 운영자와 사이트의 진위를 판단할 수 없다.

VPN을 켜면 가짜 사이트도 안전해질까?

아니다. VPN은 통신 경로를 보조할 수 있지만 가짜 사이트에 정보를 입력하는 실수까지 막아 주지 않는다.

사용 후 비밀번호를 꼭 바꿔야 할까?

이상 징후가 없다면 일률적으로 바꿀 필요는 없다. 경고를 무시했거나 낯선 로그인 알림이 있으면 공식 서비스에서 즉시 조치한다.