비행기 기내 와이파이 안전할까? 가짜 WiFi 구별법과 개인정보 유출 예방법

비행기에 탑승한 뒤 스마트폰의 WiFi 목록을 열었는데 ‘Free WiFi’, ‘Inflight WiFi’, ‘Airline WiFi’처럼 그럴듯한 이름이 보이면 어떨까요?

무료라는 말이나 항공사와 비슷한 이름을 보고 별다른 확인 없이 연결하기 쉽습니다. 하지만 여행 중 공용 와이파이를 사용할 때는 딱 한 가지를 기억해 두는 것이 좋습니다.

WiFi 목록에 표시되는 이름만으로는 누가 그 네트워크를 운영하는지 확실하게 알 수 없다는 점입니다.

그렇다고 기내 와이파이를 무조건 위험하다고 생각할 필요도 없습니다. 항공사가 정상적으로 제공하는 기내 WiFi를 공식 안내에 따라 이용하고, HTTPS와 같은 기본적인 보안 기능을 제대로 활용한다면 위험을 상당 부분 줄일 수 있습니다.

미국 FTC도 오늘날 대부분의 웹사이트가 암호화 통신을 사용하기 때문에 과거보다 공용 WiFi 이용 환경이 크게 개선됐다고 설명합니다. 다만 피싱 사이트나 가짜 네트워크 자체가 사라진 것은 아니므로 이용자가 네트워크의 정체를 확인하는 습관은 여전히 중요합니다.

기내 WiFi는 정말 안전할까요?

먼저 ‘기내 WiFi = 위험’이라는 생각부터 구분할 필요가 있습니다.

항공사가 공식적으로 제공하는 정상적인 기내 와이파이와 누가 운영하는지 알 수 없는 WiFi는 전혀 다른 문제입니다.

기내 WiFi도 공용 네트워크의 한 종류이므로 집에서 사용하는 개인 WiFi와 비교하면 이용 환경을 완전히 신뢰하기는 어렵습니다. 하지만 현재 대부분의 주요 웹사이트와 앱은 HTTPS를 비롯한 암호화 통신을 사용합니다.

HTTP는 기기와 웹사이트 사이에서 오가는 정보를 보호하지 않는 방식이고, HTTPS는 TLS라는 암호화 기술을 사용해 전송되는 내용을 보호합니다.

쉽게 말해 누군가 같은 네트워크에 있다고 해서 HTTPS로 정상 연결된 웹사이트에서 오가는 로그인 정보나 내용 전체를 마음대로 들여다볼 수 있는 것은 아닙니다. FTC 역시 웹사이트의 광범위한 암호화 적용으로 공용 WiFi가 과거보다 안전해졌다고 안내합니다.

다만 여기서 한 가지 주의해야 합니다.

HTTPS는 ‘지금 연결한 웹사이트와의 통신을 암호화한다’는 뜻이지, 그 사이트 자체가 믿을 만하다는 보증은 아닙니다. 공격자가 만든 피싱 사이트도 HTTPS 인증서를 사용할 수 있기 때문입니다. 따라서 주소창에 자물쇠 표시가 있다는 이유만으로 사이트의 정체까지 안전하다고 판단해서는 안 됩니다.

가짜 WiFi란 무엇일까요?

가짜 WiFi를 설명할 때 자주 등장하는 용어가 ‘Evil Twin’입니다.

쉽게 말하면 정상적인 WiFi와 비슷한 이름을 사용해 사람들이 잘못 접속하도록 유도하는 가짜 무선 네트워크입니다.

예를 들어 이용자가 공식 네트워크가 무엇인지 모르는 상황에서 다음과 같은 이름이 동시에 보인다고 생각해 보겠습니다.

• Airline WiFi

• Airline Free WiFi

• Free Inflight WiFi

이름만 보면 어느 것이 항공사에서 운영하는 네트워크인지 판단하기 어렵습니다.

CISA도 공항·호텔·카페뿐 아니라 비행기와 같은 장소에서 공용 WiFi를 이용할 때 네트워크 이름과 로그인 절차를 직원이나 공식 안내를 통해 확인하라고 권고하고 있습니다. 공격자가 정상 네트워크와 비슷한 이름을 만들 수 있기 때문입니다.

WiFi 이름만 보고 믿으면 안 되는 이유

WiFi 목록에서 보이는 네트워크 이름을 SSID라고 부릅니다.

SSID는 일종의 간판입니다. 문제는 이 간판의 이름을 설정하는 것 자체가 공식 인증을 의미하지 않는다는 것입니다.

따라서 스마트폰 화면에 유명 항공사 이름이 표시된다고 해서 그것만으로 해당 항공사가 운영하는 네트워크라고 확인된 것은 아닙니다.

가장 좋은 방법은 ‘보이는 이름’이 아니라 ‘항공사가 안내한 이름’과 비교하는 것입니다.

실제로 항공사들은 이용 가능한 항공기, 접속할 네트워크, 접속 절차를 자체 홈페이지나 기내 안내를 통해 제공하고 있습니다. 항공사별 시스템과 네트워크 이름이 다를 수 있으므로 여행할 때마다 확인하는 것이 좋습니다. 최근 국내 항공사들도 기내 WiFi 시스템을 확대·변경하고 있어 과거에 알고 있던 접속 방법이 달라질 가능성도 있습니다.

가짜 WiFi에 연결하면 개인정보가 바로 유출될까요?

단순히 WiFi에 연결했다고 해서 휴대전화 속 모든 사진, 연락처, 비밀번호가 자동으로 상대방에게 넘어가는 것은 아닙니다.

실제 위험은 무엇을 했느냐에 따라 달라집니다.

예를 들어 가짜 WiFi에 연결된 뒤 공격자가 만든 로그인 페이지에 이메일 계정이나 SNS 아이디와 비밀번호를 직접 입력했다면 계정 정보가 탈취될 수 있습니다.

또 피싱 페이지에서 개인정보나 카드 정보를 입력하거나, 출처가 불분명한 앱·프로그램·파일 설치를 유도받는 상황도 주의해야 합니다.

암호화되지 않은 통신을 이용한다면 네트워크에서 전달되는 정보가 노출될 위험도 커집니다. 반면 정상적인 HTTPS 연결이 유지되는 사이트의 통신 내용은 같은 공용 WiFi에 있다는 이유만으로 쉽게 읽을 수 있는 것은 아닙니다.

특히 하나의 비밀번호를 여러 사이트에서 똑같이 사용하는 경우 한 계정의 정보가 노출되면 다른 서비스까지 피해가 이어질 수 있습니다.

공식 기내 와이파이는 이렇게 확인하세요

기내에서 WiFi를 사용하려면 다음 순서로 확인하면 어렵지 않습니다.

1. 탑승 전 항공사 공식 홈페이지나 앱에서 기내 WiFi 제공 여부를 확인합니다.

2. 탑승 후 좌석 앞 안내서나 모니터, 기내 방송을 확인합니다.

3. 항공사가 안내하는 정확한 WiFi 이름을 확인합니다.

4. 스마트폰에 표시된 네트워크 이름과 공식 안내를 비교합니다.

5. 연결 후 나타나는 접속 페이지가 항공사가 안내한 과정과 일치하는지 살펴봅니다.

6. 이상하거나 확신이 서지 않으면 승무원에게 공식 WiFi 이름을 물어보세요.

항공사마다 절차가 다르다는 점도 중요합니다.

예를 들어 아시아나항공은 현재 일부 기종의 스타링크 기내 WiFi 접속 절차와 네트워크 정보를 공식 홈페이지에서 안내하고 있으며, 좌석 앞 안내서와 기내 방송을 확인하도록 안내합니다. 대한항공도 항공기별 기내 WiFi 제공 여부와 접속 방식을 공식 채널에서 안내하고 있습니다. 여행 시에는 과거에 기억한 이름보다 탑승 당일 공식 안내를 기준으로 확인하는 것이 안전합니다.

이런 WiFi라면 한 번 더 확인하세요

물론 위 상황이 나타났다고 해서 무조건 가짜 WiFi라는 뜻은 아닙니다. 기내 포털의 정상적인 로그인이나 요금 결제 과정에서도 일부 정보 입력이 필요할 수 있습니다.

핵심은 ‘이 화면이 원래 항공사가 안내한 과정인지’를 확인하는 것입니다.

기내 WiFi에서 지키면 좋은 보안 습관

여행 중에는 몇 가지 간단한 설정만으로도 공용 와이파이 보안을 높일 수 있습니다.

• 자동 WiFi 연결 기능을 꺼둡니다.

• 항공사 공식 안내와 WiFi 이름을 확인합니다.

• 브라우저의 인증서·보안 경고를 무시하지 않습니다.

• 스마트폰과 노트북의 운영체제, 브라우저를 최신 상태로 유지합니다.

• 금융거래나 매우 민감한 업무는 가능하면 공용 WiFi에서 피합니다.

• 이메일·SNS·금융 계정에는 다중요소인증(MFA)을 사용합니다.

• 하나의 비밀번호를 여러 서비스에서 반복해서 사용하지 않습니다.

• 여행이 끝난 뒤 필요하지 않은 공용 WiFi 저장 설정을 삭제하거나 자동 연결을 해제합니다.

CISA도 여행 중 민감한 업무나 금융거래는 공개된 WiFi 대신 보다 신뢰할 수 있는 연결을 이용하고, MFA와 소프트웨어 업데이트 등을 활용할 것을 권고합니다.

VPN을 사용하는 방법도 있습니다.

VPN은 사용자의 기기와 VPN 서버 사이의 통신을 암호화해 공용 네트워크에서 추가적인 보호층을 만들 수 있습니다. 하지만 VPN이 피싱 사이트를 정상 사이트로 바꿔주거나, 사용자가 가짜 로그인 화면에 직접 입력한 비밀번호까지 보호해 주는 것은 아닙니다.

따라서 VPN은 도움이 되는 보안 수단 중 하나이지 ‘VPN만 켜면 무엇을 해도 안전하다’는 의미는 아닙니다.

의심스러운 WiFi에 실수로 연결했다면?

여기서는 ‘연결만 한 경우’와 ‘정보까지 입력한 경우’를 구분하면 됩니다.

WiFi에 연결했지만 아무 사이트에도 로그인하지 않았고 개인정보를 입력하거나 파일을 설치하지 않았다면 즉시 연결을 끊고 해당 네트워크의 자동 연결 설정을 삭제한 뒤 기기를 점검하면 됩니다.

반대로 로그인 정보나 개인정보를 입력했다면 조금 더 적극적으로 대응해야 합니다.

1. 의심스러운 WiFi 연결을 즉시 해제합니다.

2. 저장된 네트워크와 자동 연결 설정을 삭제합니다.

3. 신뢰할 수 있는 네트워크로 이동합니다.

4. 입력한 계정의 비밀번호을 변경합니다.

5. 같은 비밀번호를 사용한 다른 계정도 각각 다른 비밀번호로 변경합니다.

6. 가능하다면 MFA를 활성화합니다.

7. 계정의 최근 로그인 기록과 이상 활동을 확인합니다.

8. 카드나 금융정보를 입력했다면 카드사나 금융기관에 확인합니다.

9. 수상한 앱·프로그램·파일을 설치했다면 삭제 여부만 판단하지 말고 보안 점검을 진행합니다.

한국에서 해킹·바이러스나 개인정보 침해와 관련해 상담이 필요하다면 KISA 118 상담 서비스를 이용할 수 있습니다. KISA는 118을 통해 해킹·바이러스, 개인정보 침해 등의 상담을 제공하고 있습니다. 범죄 피해로 수사를 원하는 경우 경찰청 사이버범죄 신고시스템(ECRM)을 이용할 수 있습니다.

공항 WiFi도 같은 원칙이 적용될까요?

그렇습니다.

공항뿐 아니라 호텔, 카페, 기차역, 관광지 등 여행 중 이용하는 공용 WiFi에도 기본 원칙은 비슷합니다.

공식 네트워크 이름을 확인하고, 의심스러운 로그인 페이지에서 개인정보를 입력하지 않으며, HTTPS와 보안 경고를 확인하고, 중요한 계정에는 MFA를 사용하는 것이 좋습니다.

결국 기내 와이파이를 안전하게 사용하는 핵심은 ‘공용 WiFi를 절대 사용하지 말라’가 아닙니다.

공식 네트워크인지 한 번 확인하고, 보안 경고를 그냥 넘기지 않으며, 중요한 정보는 신중하게 입력하는 것입니다.

비행기에서 ‘Free WiFi’라는 이름이 보이더라도 바로 누르기 전에 항공사가 안내한 네트워크가 맞는지 한 번만 확인해 보세요. 그 몇 초의 확인이 여행 중 개인정보를 지키는 가장 간단한 습관이 될 수 있습니다.