기내 WiFi 아무거나 연결하면 위험한 이유｜가짜 와이파이 구별부터 대처까지

비행기에 타고 스마트폰의 WiFi 목록을 열었는데 Free WiFi, Inflight WiFi, 항공사 이름이 들어간 네트워크가 보인다면 어떨까요?

대부분은 자연스럽게 "항공사에서 제공하는 와이파이겠지"라고 생각하고 연결할 수 있습니다.

그런데 여기에서 딱 한 번 확인하는 습관이 필요합니다.

WiFi 목록에 표시되는 이름만으로는 그 네트워크가 실제 항공사가 운영하는 공식 기내 WiFi인지 확인할 수 없기 때문입니다.

물론 비행기 안에서 가짜 와이파이 공격이 흔하게 일어난다는 뜻은 아닙니다. 하지만 정상 네트워크처럼 보이는 가짜 무선망을 만드는 Evil Twin이라는 공격 방식은 실제로 존재하며, 여행 환경과 항공편에서 관련 사건도 확인된 바 있습니다. 미국 CISA와 NIST 역시 Rogue AP와 Evil Twin을 무선 네트워크에서 고려해야 할 보안 위협으로 설명하고 있습니다.

기내 WiFi는 어떻게 인터넷에 연결될까?

기내 WiFi의 기본 구조부터 간단히 알아보겠습니다.

비행기가 인터넷과 연결되는 방식은 항공사와 항공기에 따라 다르지만, 대표적으로 위성과 연결하거나 지상의 통신 기지국을 활용하는 방식이 있습니다.

그 인터넷 연결을 비행기 안의 무선 액세스포인트, 즉 WiFi 장치가 승객의 스마트폰이나 노트북에 전달합니다.

쉽게 말하면,

비행기 ↔ 위성 또는 지상망 ↔ 인터넷

이라는 외부 연결이 만들어지고,

승객의 스마트폰 ↔ 기내 WiFi 장치

를 통해 승객이 그 인터넷을 사용하는 구조입니다.

최근에는 스타링크 같은 위성 인터넷을 기내에 도입하는 항공사도 늘어나고 있습니다. 다만 같은 항공사라도 항공기 기종이나 노선에 따라 WiFi 제공 여부와 접속 방법이 다를 수 있습니다.

예를 들어 아시아나항공은 2026년 9월부터 일부 A350 및 A330 항공기에 스타링크 기내 WiFi를 도입했고, 대상 항공기는 순차적으로 확대한다고 안내하고 있습니다.

WiFi 이름만 믿으면 안 되는 이유

스마트폰에서 보이는 WiFi 이름을 SSID라고 합니다.

어렵게 생각할 필요는 없습니다.

와이파이 이름은 가게의 간판과 비슷합니다.

누군가 자신의 가게 앞에 유명 브랜드와 똑같은 간판을 달았다고 해서 그 가게가 진짜 공식 매장이 되는 것은 아니겠지요.

WiFi도 마찬가지입니다.

무선 네트워크를 만드는 사람이 SSID를 정할 수 있기 때문에 Free WiFi, Airport WiFi, Inflight WiFi처럼 그럴듯한 이름을 붙이는 것 자체가 해당 네트워크의 신뢰성을 보장하지는 않습니다.

그래서 같은 이름이나 비슷한 이름의 WiFi가 보인다는 이유만으로 공식 네트워크라고 판단해서는 안 됩니다.

Evil Twin과 Rogue AP는 무엇일까?

여기에서 자주 등장하는 용어가 Evil Twin입니다.

Evil Twin은 정상적인 WiFi와 같거나 매우 비슷하게 보이도록 만들어 사용자의 접속을 유도하는 가짜 무선 네트워크를 말합니다.

Rogue Access Point, 줄여서 Rogue AP는 조직이나 서비스 운영자가 허가하지 않은 무선 액세스포인트를 의미합니다.

두 용어의 기술적 차이를 모두 외울 필요는 없습니다.

여행자 입장에서는 이렇게 이해하면 충분합니다.

내가 공식 WiFi라고 생각하고 연결한 네트워크가 실제 운영자가 제공하는 네트워크가 아닐 수도 있다.

NIST의 모바일 위협 자료에서도 공용 무선망에서는 Rogue Access Point 공격이 가능하며, 민감한 서비스를 사용할 때 신뢰할 수 없는 WiFi를 피하고 필요한 경우 해당 장소의 운영자에게 정확한 네트워크인지 확인할 것을 권고하고 있습니다.

실제 비행기에서도 이런 일이 있었을까?

이 부분은 가능성과 실제 사례를 구분해서 볼 필요가 있습니다.

2024년 호주에서는 항공사 직원이 국내선 항공편에서 의심스러운 WiFi 네트워크를 발견하면서 수사가 시작된 사건이 있었습니다.

호주 연방경찰 조사와 관련 보도에 따르면 피의자는 공항과 국내선 항공편 등에서 정상 서비스처럼 보이는 무료 WiFi를 만들어 사용자가 접속하면 가짜 로그인 페이지로 이동하게 하고 이메일이나 소셜미디어 계정 정보를 입력하도록 유도한 혐의를 받았습니다.

이후 2025년 관련 형사 사건에서 유죄 판결과 실형 선고가 보도됐습니다.

또 2026년 8월 미국 델타항공 591편에서도 델타가 제공하거나 운영하지 않은 비인가 WiFi 네트워크가 기내에서 잠시 확인됐습니다.

중요한 점은 이 사건에서 델타항공이 항공기의 실제 기내 네트워크가 침해된 것은 아니며 항공기 시스템이나 비행 안전에도 영향이 없었다고 밝혔다는 것입니다. 당시 사건은 관계 기관이 조사 중인 것으로 보도됐습니다. 따라서 이 사례를 "항공기 해킹"으로 확대해서 해석해서는 안 됩니다.

즉, 기내 가짜 WiFi가 모든 비행에서 흔하게 발생한다고 볼 근거는 없지만, 실제 여행 환경과 항공편에서도 발생할 수 있는 보안 문제라는 정도로 이해하는 것이 적절합니다.

가짜 WiFi에 연결하면 어떤 문제가 생길까?

가짜 WiFi의 위험은 단순히 "인터넷을 훔쳐본다"는 것만이 아닙니다.

더 현실적인 위험은 사용자를 가짜 페이지로 유도하는 것입니다.

예를 들어 WiFi에 연결한 뒤 이런 화면이 나타날 수 있습니다.

무료 인터넷 사용을 위해 이메일 로그인을 요구한다.
Google, Apple, Facebook 등의 계정 로그인을 요구한다.
무료 WiFi 인증이라면서 카드정보를 입력하게 한다.
항공사 페이지처럼 꾸민 가짜 사이트로 이동한다.
보안 업데이트라며 앱이나 파일 설치를 요구한다.
주소 철자가 미묘하게 다른 사이트로 연결한다.

이런 상황에서는 네트워크 자체보다 가짜 로그인 페이지, 즉 피싱이 더 직접적인 위험이 될 수 있습니다.

HTTPS를 사용하면 안전하지 않을까?

여기에서 중요한 오해가 하나 있습니다.

예전에는 공용 WiFi를 사용하면 인터넷 통신 내용을 쉽게 훔쳐볼 수 있다는 설명이 많았습니다.

하지만 현재는 상황이 많이 달라졌습니다.

FTC는 오늘날 대부분의 웹사이트가 암호화를 사용하기 때문에 정상적인 HTTPS 사이트에 접속하는 경우 공용 WiFi에서도 웹사이트와 기기 사이에 오가는 내용이 암호화된다고 설명합니다.

따라서 공격자가 같은 WiFi에 있다는 이유만으로 정상적인 HTTPS 연결의 비밀번호나 메시지 내용을 무조건 그대로 읽을 수 있다고 설명하는 것은 지나친 표현입니다.

하지만 HTTPS가 모든 문제를 해결하는 것도 아닙니다.

예를 들어 공격자가 만든 가짜 사이트 자체가 HTTPS를 사용하고 있을 수도 있습니다.

자물쇠 표시가 있다는 것은

"현재 이 사이트와의 통신이 암호화되어 있다"

는 의미이지,

"이 사이트가 반드시 진짜 항공사나 진짜 은행이다"

라는 의미는 아닙니다.

FTC 역시 사기범이 암호화된 가짜 웹사이트를 만들 수 있다고 설명합니다.

그래서 HTTPS뿐 아니라 실제 인터넷 주소가 맞는지도 함께 확인해야 합니다.

이런 WiFi라면 한 번 더 확인하세요

상황	왜 확인해야 할까?	권장 행동
비슷한 이름의 WiFi가 여러 개	정상망과 가짜망을 이름만으로 구분하기 어려움	승무원이나 공식 안내 확인
항공사에서 안내하지 않은 이름	공식 네트워크인지 확인되지 않음	임의 연결하지 않기
연결 직후 이메일 비밀번호 요구	피싱 페이지 가능성	입력하지 말고 접속 중단
갑자기 카드정보 요구	정상 유료 서비스인지 확인 필요	공식 요금 안내와 대조
인증서 보안 경고 표시	연결이나 사이트에 문제가 있을 가능성	경고 무시하지 않기
이상한 주소나 철자 오류	가짜 페이지 가능성	URL 다시 확인
앱·프로그램 설치 요구	악성파일 설치 유도 가능성	설치하지 않고 확인

이러한 특징이 하나 있다고 해서 반드시 가짜 WiFi라는 뜻은 아닙니다.

예를 들어 정상적인 기내 WiFi도 최초 접속 시 이용 약관 페이지나 결제 페이지를 표시할 수 있습니다.

핵심은 "평소와 다르다"가 아니라 "항공사가 공식적으로 안내한 절차와 일치하는가"를 확인하는 것입니다.

공식 기내 WiFi를 확인하는 가장 안전한 방법

기내에서는 다음 순서로 확인해 보세요.

탑승 전 항공사 공식 홈페이지에서 WiFi 이용 안내 확인
항공사 공식 앱에서 안내 확인
좌석 모니터나 좌석 포켓 안내서 확인
기내 방송 확인
잘 모르겠다면 승무원에게 공식 WiFi 이름 질문
공식 WiFi 이름과 접속 주소를 함께 확인
비슷한 이름이 여러 개라면 임의로 선택하지 않기

특정 항공사의 이름을 기억해 두는 것보다 이 방법이 더 안전합니다.

왜냐하면 같은 항공사라도 항공기나 서비스 시스템이 바뀌면 네트워크 이름과 이용 절차가 달라질 수 있기 때문입니다.

실제로 현재 대한항공 공식 안내에는 일부 항공기에서 Korean Air In-Flight 네트워크에 연결한 뒤 wifi.koreanair.com으로 접속하는 방법이 안내되어 있습니다.

아시아나항공 역시 현재 일부 스타링크 장착 항공기의 접속망을 wifi.flyasiana.com으로 안내하고 있지만, 기존 A350 서비스와 무선 엔터테인먼트 시스템에서는 다른 네트워크가 사용되기도 합니다.

바로 이런 이유 때문에 인터넷에서 본 WiFi 이름 하나를 모든 항공편에 적용하기보다는 내가 탑승한 항공편의 공식 안내를 다시 확인하는 것이 가장 좋습니다.

WiFi 자동 연결 기능도 확인하세요

스마트폰은 이전에 연결했던 WiFi 정보를 저장합니다.

편리한 기능이지만 여행 중에는 한 번 점검해 볼 필요가 있습니다.

Apple은 iPhone이 이미 알고 있는 네트워크에 자동으로 연결할 수 있다고 안내하고 있으며, 네트워크별로 저장 정보를 삭제하거나 네트워크 참여 설정을 조정할 수 있습니다.

Google Pixel 역시 WiFi를 켜면 이전에 연결했던 주변 저장 네트워크에 자동으로 연결할 수 있다고 안내합니다.

Windows에서도 네트워크 연결 시 자동 연결 여부를 선택할 수 있습니다.

운영체제와 제조사에 따라 메뉴 이름은 조금씩 다르므로 여행 전에 다음 항목을 확인해 두면 좋습니다.

공용 WiFi 자동 연결 여부
저장된 불필요한 WiFi 목록
네트워크별 자동 참여 또는 자동 연결 설정

가짜 WiFi에 실수로 연결했다면?

단순히 몇 초 연결했다는 이유만으로 모든 비밀번호를 바꿀 필요는 없습니다.

무엇을 했는지에 따라 대응 수준을 정하면 됩니다.

1. 먼저 연결을 끊습니다

해당 WiFi 연결을 종료합니다.

2. 저장된 네트워크를 삭제합니다

다시 자동으로 연결되는 것을 막기 위해 해당 네트워크에서 "이 네트워크 지우기", "삭제", "Forget"과 같은 기능을 사용합니다.

3. 아무 정보도 입력하지 않았다면

단순 접속만 했다면 우선 계정 이상 징후가 있는지 살펴보면 됩니다.

4. 비밀번호을 입력했다면

안전한 네트워크로 이동한 뒤 해당 계정의 비밀번호를 변경하세요.

다른 사이트에서도 같은 비밀번호를 사용했다면 함께 변경하는 것이 좋습니다.

5. MFA 또는 2단계 인증을 설정합니다

비밀번호가 유출되더라도 추가 인증 없이는 로그인이 어렵도록 만들어 줍니다.

FTC도 계정보호 방법으로 2단계 인증 사용을 권장합니다.

6. 금융정보를 입력했다면

카드사나 금융기관의 거래내역을 확인하고 필요하면 해당 기관에 문의하세요.

7. 앱이나 파일을 설치했다면

설치한 파일이나 앱을 확인하고 삭제한 뒤 운영체제와 보안 프로그램을 최신 상태로 업데이트하고 보안 검사를 진행하는 것이 좋습니다.

8. 로그인 기록을 확인합니다

이메일, Google, Apple, Microsoft, SNS 등 주요 계정에서 최근 로그인 기기와 위치를 확인하고 모르는 접속이 있는지 살펴보세요.

VPN을 사용하면 무조건 안전할까?

VPN은 공용 WiFi에서 도움이 될 수 있습니다.

VPN을 사용하면 기기에서 VPN 서버까지의 통신을 암호화해 공용 네트워크 구간에서 통신 내용을 보호하는 데 도움이 됩니다.

FTC도 VPN이 공용 WiFi에서 전송되는 정보를 보호하는 데 도움을 줄 수 있다고 설명합니다.

하지만 VPN은 만능 보안 프로그램이 아닙니다.

다음 문제까지 막아주는 것은 아닙니다.

가짜 사이트에 내가 직접 비밀번호를 입력하는 경우
악성파일을 직접 내려받아 실행하는 경우
기기 자체가 이미 악성코드에 감염된 경우
신뢰하기 어려운 VPN 서비스를 사용하는 경우

특히 VPN을 사용한다는 것은 VPN 사업자에게 상당한 네트워크 트래픽 처리를 맡긴다는 의미이므로 아무 무료 VPN이나 설치하기보다 운영 주체와 개인정보 처리방침을 확인할 필요가 있습니다. FTC도 VPN 서비스 자체의 신뢰성을 확인하라고 권고합니다.

비행기와 공항에서 WiFi를 안전하게 사용하는 방법

여행 전에 아래 정도만 기억해도 보안 수준을 크게 높일 수 있습니다.

항공사가 안내한 공식 WiFi 이름부터 확인하기
비슷한 이름이 여러 개라면 승무원에게 물어보기
자동 WiFi 연결 기능 관리하기
불필요하게 저장된 공용 WiFi 삭제하기
브라우저의 인증서 보안 경고 무시하지 않기
접속한 사이트 주소를 한 번 확인하기
중요한 계정에는 다중인증 사용하기
운영체제와 브라우저를 최신 상태로 유지하기
필요하다면 신뢰할 수 있는 VPN 사용하기
매우 민감한 금융거래는 가능하면 신뢰할 수 있는 이동통신망 이용하기

CISA 역시 여행 중 공용 WiFi에서 개인 업무나 금융거래를 하는 것을 피하라고 권고하고 있습니다.

마지막으로 이것만 기억하세요

기내 WiFi를 무조건 위험하다고 생각할 필요는 없습니다.

오히려 현재 인터넷은 HTTPS 같은 암호화 기술이 널리 적용되어 과거보다 기본적인 통신 보안 수준이 높아졌습니다.

다만 가짜 WiFi와 피싱은 여전히 별개의 문제입니다.

여행 중에는 다음 다섯 가지만 기억해 두세요.

WiFi 이름만 보고 공식 네트워크라고 판단하지 않는다.
항공사 공식 홈페이지, 기내 안내 또는 승무원에게 확인한다.
보안 경고가 나오면 무시하고 진행하지 않는다.
비밀번호이나 금융정보를 요구하면 주소와 절차를 다시 확인한다.
잘못 연결했다면 무엇을 입력하거나 설치했는지에 따라 대응한다.

가장 중요한 것은 복잡한 보안 기술을 아는 것이 아닙니다.

비행기에서 WiFi가 보인다고 바로 누르지 않고,

"이게 항공사가 안내한 공식 네트워크가 맞을까?"

한 번 확인하는 습관입니다.

그 한 번의 확인이 가장 간단하면서도 효과적인 기내 WiFi 보안 방법입니다.