기내 무료 WiFi 사용 전 이것부터 확인하세요｜가짜 WiFi 구별과 보안 확인 방법

비행기에 탑승하고 스마트폰의 WiFi 목록을 열었는데 ‘Free WiFi’나 ‘Inflight WiFi’처럼 그럴듯한 이름이 보인다면 어떨까요?

무료라는 말에 별다른 확인 없이 바로 눌러보고 싶어질 수 있습니다. 요즘은 기내 와이파이로 메신저를 확인하고, 여행지 정보를 찾고, 이메일을 처리하는 일도 자연스러워지고 있으니까요.

그렇다고 기내 무료 WiFi 자체를 무조건 위험하다고 볼 필요는 없습니다. 미국 FTC도 오늘날 대부분의 웹사이트가 HTTPS 암호화를 사용하기 때문에 공용 WiFi 이용 자체가 과거보다 훨씬 안전해졌다고 설명합니다. 다만 어떤 네트워크에 연결하는지, 접속 후 어떤 행동을 하는지는 여전히 확인할 필요가 있습니다.

기내 무료 WiFi, 사용해도 괜찮을까?

항공사가 공식적으로 제공하는 기내 WiFi라면 웹 검색, 메신저, 이메일 등 일반적인 인터넷 이용에 사용할 수 있습니다.

다만 기내 와이파이도 여러 사람이 함께 이용하는 네트워크이기 때문에 기본적인 공용 WiFi 보안 수칙은 지키는 것이 좋습니다.

또한 항공사와 항공기 기종에 따라 WiFi 제공 여부와 접속 방법, 무료·유료 여부가 달라질 수 있습니다.

예를 들어 대한항공 공식 안내에서도 서비스 대상 항공편을 별도로 확인하도록 안내하고 있으며, 특정 기종에서는 안내된 기내 네트워크와 포털을 통해 접속하도록 설명하고 있습니다. 2026년에는 일부 항공기부터 스타링크 기반 무료 기내 WiFi도 순차적으로 도입되고 있어 같은 항공사라도 항공기와 서비스 방식에 차이가 생길 수 있습니다.

따라서 가장 안전한 방법은 탑승한 항공편에서 안내하는 방법을 그때그때 확인하는 것입니다.

WiFi 이름만 믿으면 안 되는 이유

스마트폰에 표시되는 WiFi 이름을 SSID라고 합니다.

쉽게 말하면 WiFi의 ‘명찰’이라고 생각하면 됩니다.

문제는 명찰에 항공사 이름이 적혀 있다고 해서 반드시 그 항공사가 운영하는 네트워크라고 볼 수는 없다는 것입니다.

예를 들어 아래와 같은 이름은 충분히 공식 서비스처럼 보일 수 있습니다.

Airline_Free_WiFi
Free_Inflight_WiFi
Onboard_WiFi
Airline_Guest

이 이름들은 이해를 위한 예시일 뿐 특정 항공사의 실제 네트워크를 의미하지 않습니다.

공격자가 정상 WiFi와 비슷한 이름의 가짜 네트워크를 만들어 접속을 유도하는 방식을 보안 분야에서는 ‘Evil Twin’이라고 부릅니다.

CISA도 Evil Twin을 정상 무선 접속 지점을 흉내 내 사용자가 가짜 네트워크에 연결하도록 유도하는 위협으로 설명하고 있습니다.

그렇다고 실제 기내에서 이런 공격이 매우 자주 발생한다고 단정할 근거는 부족합니다. 중요한 것은 ‘가능한 공격 방식이므로 WiFi 이름만 보고 신뢰하지 말자’는 정도로 이해하는 것입니다.

공식 기내 WiFi는 이렇게 확인하세요

기내 WiFi 보안에서 가장 중요한 습관은 연결하기 전에 공식 정보를 한 번 확인하는 것입니다.

좌석 앞 화면이나 기내 안내 화면을 확인합니다.
좌석 안내 카드나 기내 안내 자료에서 WiFi 이용법을 찾습니다.
탑승 전에 항공사 공식 홈페이지나 앱에서 WiFi 제공 여부를 확인합니다.
이름이 확실하지 않으면 승무원에게 공식 WiFi 이름을 물어봅니다.
연결 후 이동하는 포털 페이지가 항공사의 안내와 일치하는지도 확인합니다.

항공사마다 방식이 다르기 때문에 인터넷에서 본 다른 항공사의 접속 방법을 그대로 따라가는 것보다는 탑승 항공편의 공식 안내를 기준으로 하는 것이 좋습니다.

이런 WiFi라면 한 번 더 확인하세요

상황	왜 확인해야 할까?	권장 행동
비슷한 이름의 WiFi가 여러 개 보임	이름만으로 진짜 네트워크를 구별하기 어려움	승무원이나 공식 안내 확인
안내받은 이름과 다른 WiFi가 표시됨	비공식 네트워크일 가능성을 배제하기 어려움	연결하지 말고 공식 이름 재확인
접속 직후 개인정보를 지나치게 많이 요구함	피싱 페이지일 가능성 확인 필요	입력을 중단하고 주소 확인
브라우저에 인증서 보안 경고가 표시됨	사이트 인증이나 연결에 문제가 있을 수 있음	경고를 무시하지 않기
앱이나 프로그램 설치를 갑자기 요구함	악성 파일 가능성을 확인해야 함	공식 안내 확인 전 설치하지 않기

로그인 페이지가 나타났다는 이유만으로 가짜 WiFi라고 단정해서도 안 됩니다.

호텔이나 공항, 기내 WiFi처럼 공용 네트워크에서는 접속 동의나 인증을 위한 ‘Captive Portal’ 화면이 정상적으로 나타날 수 있습니다. Apple 역시 이러한 캡티브 WiFi 네트워크의 로그인 절차를 운영체제 기능으로 안내하고 있습니다.

HTTPS라면 모든 것이 안전할까?

요즘 정상적인 웹사이트 대부분은 HTTPS를 사용합니다.

HTTPS가 적용된 사이트에서는 기기와 웹사이트 사이의 통신이 암호화되기 때문에 공용 WiFi를 사용한다는 이유만으로 로그인 비밀번호나 개인정보가 그대로 보이는 것은 아닙니다. FTC도 이러한 암호화 확산으로 오늘날 공용 WiFi 이용이 과거보다 안전해졌다고 설명합니다.

하지만 HTTPS가 모든 문제를 막는 것은 아닙니다.

가짜 로그인 페이지에 직접 비밀번호를 입력하거나, 피싱 사이트에 개인정보를 입력하거나, 브라우저의 인증서 경고를 무시하거나, 의심스러운 파일을 설치한다면 HTTPS만으로 보호하기 어렵습니다.

가짜 WiFi에 연결하면 어떤 정보가 위험할까?

가짜 와이파이에 연결하는 순간 스마트폰의 사진, 연락처, 계좌 비밀번호가 모두 빠져나가는 것은 아닙니다.

실제 위험은 어떤 통신을 했고 어떤 정보를 직접 입력했는지에 따라 달라집니다.

예를 들어 다음 정보가 문제가 될 수 있습니다.

가짜 로그인 페이지에 직접 입력한 ID와 비밀번호
피싱 페이지에 입력한 이메일이나 개인정보
암호화되지 않은 통신 내용
악성 앱이나 파일 설치 이후 노출되는 정보
접속 시간이나 네트워크 이용과 관련된 일부 메타데이터

따라서 ‘연결했다’는 사실과 ‘정보를 입력하거나 악성 프로그램을 설치했다’는 상황은 구분해서 판단해야 합니다.

기내 WiFi에서는 이런 행동을 피하세요

출처가 확인되지 않은 WiFi에 무작정 연결하기
인증서나 브라우저 보안 경고 무시하기
의심스러운 앱이나 파일 설치하기
출처가 불분명한 링크 누르기
확인되지 않은 페이지에 중요 계정 정보 입력하기
필요하지 않은 WiFi 자동 연결을 계속 켜두기

iPhone과 iPad에서는 저장된 WiFi의 자동 연결을 끄거나 네트워크를 지울 수 있고, Android에서도 저장된 네트워크를 삭제할 수 있습니다. 이전에 접속한 네트워크가 자동으로 다시 연결되는 것을 원하지 않는다면 이 설정을 확인하는 것도 도움이 됩니다.

은행 업무나 회사의 민감한 자료처럼 중요한 작업이라면 가능하면 신뢰할 수 있는 네트워크 환경에서 처리하는 편이 좋습니다.

VPN 역시 공용 네트워크에서 통신을 보호하는 데 도움을 줄 수 있지만 만능 해결책은 아닙니다. 가짜 사이트에 직접 비밀번호를 입력하는 행동까지 막아주는 것은 아니며, VPN을 사용한다면 운영 주체와 개인정보 처리방침을 확인할 수 있는 신뢰할 만한 서비스를 선택하는 것이 좋습니다.

실수로 의심스러운 WiFi에 연결했다면?

먼저 너무 당황할 필요는 없습니다. 단순히 연결했다는 사실만으로 모든 정보가 유출됐다고 판단할 수는 없습니다.

다음 순서로 확인해 보세요.

해당 WiFi 연결을 해제합니다.
저장된 네트워크의 자동 연결이나 자동 재접속 설정을 확인합니다.
의심스러운 로그인 페이지에서 정보를 입력했는지 떠올려 봅니다.
비밀번호을 입력했다면 안전한 네트워크에서 비밀번호를 변경합니다.
같은 비밀번호를 다른 서비스에서도 사용했다면 해당 계정도 점검합니다.
이메일·SNS·금융 등 중요 계정의 2단계 인증 또는 다중요소 인증을 확인합니다.
의심스러운 앱이나 파일을 설치했다면 삭제하고 기기의 보안 상태를 점검합니다.
금융정보를 입력했다면 금융기관의 공식 고객센터나 앱을 통해 이상 거래 여부를 확인합니다.
주요 계정의 최근 로그인 기록을 확인합니다.

단순히 WiFi에 잠깐 연결했다는 이유만으로 스마트폰을 초기화할 필요까지는 없습니다.

안전한 기내 WiFi 사용 체크리스트

출발 전에 아래 내용만 기억해 두어도 기내 WiFi 보안을 훨씬 쉽게 관리할 수 있습니다.

공식 WiFi 이름을 확인했는가?
항공사의 공식 안내와 일치하는가?
비슷한 이름의 WiFi가 여러 개 있지는 않은가?
브라우저가 인증서 보안 경고를 표시하지 않는가?
접속하려는 웹사이트 주소가 올바른가?
HTTPS가 적용되어 있는가?
개인정보를 지나치게 많이 요구하지 않는가?
갑자기 앱이나 파일 설치를 요구하지 않는가?
이용 후 자동 연결 설정을 확인했는가?

기내 무료 WiFi를 무조건 피해야 하는 것은 아닙니다.

핵심은 ‘무료인가?’보다 먼저 ‘항공사가 안내한 공식 WiFi가 맞는가?’를 확인하는 것입니다.

WiFi 목록에 그럴듯한 항공사 이름이 표시된다고 해서 그것만으로 안전성을 판단할 수는 없습니다. 공식 안내를 확인하고, 보안 경고를 무시하지 않고, 의심스러운 페이지에 중요한 정보를 입력하지 않는 것만으로도 위험을 크게 줄일 수 있습니다.

비행기에 탑승해 ‘Free WiFi’라는 이름이 보인다면 바로 누르기 전에 한 가지만 기억해 보세요.

“이 WiFi 이름, 항공사가 안내한 것과 정말 같은가?”

그 한 번의 확인이 가장 간단한 여행 WiFi 보안 습관입니다.