비행기에서 ‘Free WiFi’ 보이면 바로 연결하지 마세요｜기내 가짜 와이파이 구별법

비행기에 탑승해 비행기 모드를 켠 뒤 WiFi를 다시 활성화해 보면 여러 네트워크 이름이 나타나는 경우가 있습니다.

예를 들어 이런 이름입니다.

• Free WiFi

• Free Inflight WiFi

• Airline WiFi

• Onboard WiFi

• 항공사 이름 + WiFi

그런데 여기서 바로 연결 버튼을 누르기 전에 한 가지 확인할 것이 있습니다.

WiFi 목록에 나타나는 이름만으로 그 네트워크가 정말 항공사가 운영하는 공식 기내 와이파이인지 확인할 수 있을까요?

결론부터 말하면 그렇지 않습니다.

WiFi의 이름은 네트워크의 신분증이 아닙니다. 그래서 비슷한 이름을 가진 가짜 네트워크가 만들어질 가능성도 있습니다.

그렇다고 기내 무료 와이파이가 모두 위험하다는 뜻은 아닙니다. 중요한 것은 무료인지 유료인지가 아니라, 내가 접속하려는 네트워크가 항공사가 안내한 공식 네트워크인지 확인하는 습관입니다.

실제 비행기 안에서도 가짜 WiFi 사건이 있었을까?

이 문제를 단순히 이론적인 위험이라고만 보기는 어렵습니다.

2024년 호주에서는 항공사 직원들이 국내선 항공편에서 의심스러운 WiFi 네트워크를 발견하면서 경찰 수사가 시작됐습니다. 호주 연방경찰 수사와 이후 법원 절차를 다룬 보도에 따르면, 공격자는 공항과 항공편 등에서 정상 네트워크처럼 보이는 가짜 WiFi를 만들고 이용자를 가짜 로그인 페이지로 유도한 것으로 조사됐습니다. 2025년에는 관련 피고인에 대한 유죄 판결과 실형 선고도 보도됐습니다.

즉, 일반적인 카페나 공항의 가짜 WiFi 위험을 억지로 비행기에 적용한 이야기가 아니라, 실제 기내에서 의심스러운 WiFi가 발견돼 수사로 이어진 사례도 존재합니다.

다만 이런 사건 하나를 근거로 “비행기 안에는 가짜 WiFi가 많다”고 일반화해서도 안 됩니다.

핵심은 이런 공격이 기술적으로 가능하고 실제 사례도 있었으므로 공식 네트워크를 확인하는 습관이 필요하다는 것입니다.

WiFi 이름만 보고 진짜인지 알 수 없는 이유

스마트폰의 WiFi 목록에서 보는 네트워크 이름을 SSID라고 합니다.

쉽게 말하면 WiFi의 간판입니다.

가게 앞에 유명 브랜드의 간판을 달아 놓았다고 해서 그 가게가 반드시 공식 매장인 것은 아닌 것처럼, WiFi 이름에 항공사 이름이 들어 있다고 해서 반드시 해당 항공사가 운영하는 네트워크라는 보장은 없습니다.

공격자가 정상 WiFi와 비슷하거나 동일해 보이는 이름의 무선 네트워크를 만들 수도 있습니다.

미국 CISA 자료에서도 정상 액세스 포인트를 흉내 내 사용자를 연결시키는 가짜 액세스 포인트를 Evil Twin 형태의 위협으로 설명하고 있습니다.

따라서

“항공사 이름이 들어 있으니 진짜겠지.”

“Free WiFi라고 쓰여 있으니 항공사에서 무료로 제공하는 서비스겠지.”

라고 이름만 보고 판단하는 것은 좋지 않습니다.

기내 가짜 와이파이란 무엇일까?

쉽게 설명하면 진짜 기내 WiFi처럼 꾸민 가짜 무선 네트워크입니다.

보안 분야에서는 정상 WiFi를 흉내 내는 방식 가운데 하나를 Evil Twin, 즉 ‘악성 쌍둥이’ 공격이라고 부르기도 합니다.

예를 들어 실제 공식 네트워크가

Airline_WiFi

라고 가정해 보겠습니다.

그 주변에서 누군가

Airline_Free_WiFi

Airline_WiFi_Free

Airline_WiFi

같은 네트워크를 따로 만들어 놓는다면 일반 이용자가 이름만 보고 어느 것이 공식 네트워크인지 판단하기 어려울 수 있습니다.

휴대용 장비로 무선 액세스 포인트를 만드는 것 자체는 기술적으로 가능합니다.

그렇기 때문에 이름보다 중요한 것이 항공사가 안내하는 공식 접속 방법입니다.

가짜 WiFi에 연결하면 무슨 일이 생길까?

가짜 WiFi 공격이라고 하면 “연결하는 순간 스마트폰의 모든 비밀번호가 해커에게 보인다”고 생각하기 쉽습니다.

현재 환경에서는 그렇게 단순하게 설명하면 정확하지 않습니다.

오늘날 주요 웹사이트 대부분은 HTTPS 암호화를 사용합니다. FTC도 HTTPS가 널리 사용되면서 과거에 비해 공공 WiFi에서 웹 통신 내용이 그대로 노출되는 위험이 크게 줄었다고 설명합니다.

하지만 그렇다고 가짜 와이파이가 안전한 것은 아닙니다.

오히려 현실적으로 주의해야 할 것은 가짜 로그인 페이지입니다.

예를 들어 WiFi에 접속한 직후 이런 화면이 나타날 수 있습니다.

“무료 인터넷을 이용하려면 이메일 계정으로 로그인하세요.”

“Google 계정으로 인증하세요.”

“무료 WiFi 사용을 위해 카드 정보를 입력하세요.”

사용자가 가짜 페이지라는 사실을 모르고 아이디와 비밀번호를 직접 입력하면 HTTPS가 적용돼 있더라도 공격자에게 정보가 전달될 수 있습니다.

HTTPS는 내 기기와 접속한 사이트 사이의 통신을 암호화하는 기술이지, 내가 접속한 사이트 자체가 정상 사이트인지까지 무조건 보장하는 장치는 아니기 때문입니다.

FTC 역시 사기꾼이 HTTPS가 적용된 가짜 사이트를 만들 수도 있다고 설명합니다.

가짜 WiFi에서는 다음과 같은 시도가 가능할 수 있습니다.

• 이메일·SNS 계정정보 입력 유도

• 신용카드 정보 입력 유도

• 가짜 항공사 로그인 화면 표시

• 피싱 사이트로 이동

• 불필요한 개인정보 요구

• 앱이나 파일 설치 유도

• 암호화되지 않은 통신 정보 노출 시도

따라서 자물쇠 아이콘 하나만 보고 모든 것이 안전하다고 판단해서도 안 됩니다.

‘Free WiFi’가 보이면 연결하면 안 될까?

여기서 중요한 부분입니다.

Free WiFi라는 이름 자체가 위험하다는 뜻은 아닙니다.

항공사가 실제 무료 기내 WiFi 서비스를 운영할 수도 있습니다.

문제는 이름만 보고 진짜인지 판단할 수 없다는 것입니다.

Free WiFi라는 이름을 발견했을 때 필요한 행동은 ‘무조건 피하기’가 아니라 ‘공식 네트워크인지 확인하기’입니다.

공식 기내 WiFi는 이렇게 확인하세요

기내에서는 다음 순서로 확인하면 어렵지 않습니다.

1. 좌석 화면이나 기내 안내문을 확인합니다

WiFi 제공 항공기라면 좌석 화면, 안내 카드, 기내 잡지 등에 네트워크 이름과 연결 방법이 안내되는 경우가 많습니다.

2. 항공사 공식 홈페이지나 앱을 확인합니다

탑승 전에 자신의 항공편에서 WiFi를 제공하는지 확인하는 것도 좋은 방법입니다.

3. 네트워크 이름이 맞는지 확인합니다

예를 들어 대한항공은 현재 공식 안내에서 비행기 모드를 켠 뒤 WiFi를 활성화하고 ‘Korean Air In-Flight’ 네트워크에 연결하도록 안내하고 있습니다.

이후 브라우저 주소창에서 wifi.koreanair.com으로 접속하는 방법을 안내하고 있습니다. 서비스 이용 가능 항공기는 계속 확대되고 있어 실제 탑승편의 제공 여부는 별도로 확인하는 것이 좋습니다.

해외 항공사 역시 자체 접속 절차가 있습니다. 예를 들어 델타항공은 현재 공식 안내에서 ‘DeltaWiFi.com’ 네트워크를 선택한 뒤 WiFi 포털로 접속하는 방법을 설명하고 있습니다. 항공기별로 제공 서비스와 이용 조건이 달라질 수 있습니다.

항공사 서비스는 변경될 수 있으므로 여행할 때는 최신 공식 안내를 다시 확인하는 것이 가장 정확합니다.

4. 잘 모르겠다면 승무원에게 물어봅니다

이 방법이 의외로 가장 간단합니다.

“공식 WiFi 이름이 무엇인가요?”

라고 물어보면 됩니다.

5. 비슷한 네트워크가 여러 개라면 먼저 확인합니다

예를 들어

Airline_WiFi

Airline_Free_WiFi

Airline_Premium_WiFi

가 동시에 나타난다면 감으로 고르지 마세요.

항공사의 공식 안내와 비교하는 것이 먼저입니다.

이런 WiFi라면 한 번 더 확인하세요

다음과 같은 상황에서는 바로 개인정보를 입력하지 않는 것이 좋습니다.

이 가운데 한 가지가 나타났다고 해서 반드시 악성 WiFi라고 단정할 수는 없습니다.

다만 확인 없이 계속 진행하지 말라는 신호로 생각하면 됩니다.

인증서 경고가 나타나면 그냥 넘어가지 마세요

브라우저에서

“연결이 비공개로 설정되어 있지 않습니다.”

“인증서를 확인할 수 없습니다.”

같은 경고가 나타날 수 있습니다.

특히 금융사이트, 이메일, SNS처럼 평소 정상적으로 사용하던 서비스에서 갑자기 이런 경고가 나타난다면 무시하고 진행하지 않는 것이 좋습니다.

접속을 중단하고 네트워크가 정상적인지 다시 확인하세요.

실수로 의심스러운 WiFi에 연결했다면?

먼저 연결했다는 사실만으로 무조건 계정이 해킹됐다고 생각할 필요는 없습니다.

무엇을 했는지가 중요합니다.

단순히 연결만 한 경우

WiFi에 연결했지만 사이트 로그인이나 개인정보 입력을 하지 않았다면 우선 다음 조치를 하면 됩니다.

1. WiFi 연결을 끕니다.

2. 저장된 네트워크에서 해당 WiFi를 삭제합니다.

3. 자동 연결 설정을 확인합니다.

4. 운영체제와 브라우저를 최신 상태로 유지합니다.

5. 수상한 파일이나 앱을 내려받았는지 확인합니다.

아이디와 비밀번호를 입력한 경우

조금 더 적극적인 대응이 필요합니다.

1. 신뢰할 수 있는 이동통신망이나 정상 네트워크로 변경합니다.

2. 해당 계정의 비밀번호을 변경합니다.

3. 같은 비밀번호를 사용한 다른 서비스도 변경합니다.

4. 계정 로그인 기록을 확인합니다.

5. 다른 기기에서 강제 로그아웃 기능이 있다면 이용합니다.

6. 2단계 인증 또는 MFA를 설정합니다.

FTC 역시 강력한 비밀번호와 2단계 인증, 최신 소프트웨어 사용을 계정 보호를 위한 핵심 수칙으로 안내하고 있습니다.

카드나 금융정보를 입력한 경우

카드사나 금융기관에 연락해 의심 거래 여부를 확인하고 필요한 경우 카드 이용 정지나 재발급 등의 조치를 상담하는 것이 좋습니다.

여행 중 WiFi를 안전하게 사용하는 습관

기내뿐 아니라 공항, 호텔, 카페에서도 같은 원칙을 적용할 수 있습니다.

• 공식 WiFi 이름부터 확인하기

• 필요하지 않을 때 WiFi 자동 연결 기능 끄기

• 운영체제와 브라우저 업데이트하기

• HTTPS 여부 확인하기

• 인증서 경고 무시하지 않기

• 공공 WiFi에서 중요한 금융거래 자제하기

• 가능하다면 이동통신 데이터 이용하기

• 중요한 계정에는 2단계 인증 설정하기

• 사용이 끝난 공공 WiFi는 저장 목록에서 삭제하기

CISA도 여행 중 공공·개방형 WiFi에서 금융거래나 중요한 개인정보를 다루는 행동을 피하도록 권고하고 있습니다.

VPN을 사용하면 완전히 안전할까?

VPN은 도움이 될 수 있습니다.

VPN을 사용하면 내 기기와 VPN 서버 사이의 통신을 암호화해 공공 WiFi 환경에서 통신 보호를 강화할 수 있습니다.

하지만 VPN도 만능 보안장치는 아닙니다.

예를 들어 공격자가 만든

airline-login-example.com

같은 가짜 사이트에 사용자가 직접 이메일과 비밀번호를 입력했다면 VPN을 사용하고 있어도 그 정보는 가짜 사이트 운영자에게 전달될 수 있습니다.

따라서 VPN보다 먼저 지켜야 할 원칙은

‘어떤 WiFi에 연결하고 있는지’

‘어떤 사이트에 정보를 입력하고 있는지’

확인하는 것입니다.

결국 가장 중요한 것은 ‘연결 전 확인’입니다

비행기에서 Free WiFi가 보인다고 해서 모두 위험한 것은 아닙니다.

반대로 항공사 이름이 들어 있다고 해서 모두 공식 WiFi인 것도 아닙니다.

기억해야 할 핵심은 아주 간단합니다.

WiFi 이름만 믿지 말고 항공사가 안내한 공식 네트워크와 접속 방법을 확인하세요.

비행기에 탑승해

‘Airline_Free_WiFi’

와

‘Airline_WiFi’

가 동시에 나타난다고 생각해 보세요.

이때 먼저 해야 할 일은 신호가 강한 쪽을 누르는 것도, Free라고 적힌 쪽을 누르는 것도 아닙니다.

좌석 안내 화면이나 항공사 앱을 확인하거나 승무원에게 공식 WiFi 이름을 물어보는 것입니다.

몇 초의 확인만으로 불필요한 위험을 크게 줄일 수 있습니다.

기내 WiFi 보안은 어려운 기술을 알아야 지킬 수 있는 것이 아닙니다.

‘무료니까 연결’이 아니라

‘공식 네트워크인지 확인한 뒤 연결’

이 한 가지 습관부터 기억해 두면 됩니다.