호텔 와이파이가 안전할까요?

호텔 와이파이는 항상 안전하지 않습니다. 사실 호텔은 기본 보안 기능이 부족해서 와이파이를 이용하기에 위험한 장소 중 하나로 여겨집니다. 또한 호텔은 이용하는 사람이 많아 해커들에게 매력적인 대상이기 때문에 호텔 와이파이 이용 중 해킹을 당할 위험이 있습니다.

호텔 와이파이는 보안 수준이 비교적 양호하더라도 널리 공유되는 네트워크라는 점에서 다른 위험 요소를 지니고 있습니다. 하지만 그렇다고 해서 숙소에서 인터넷을 사용하지 말라는 뜻은 아닙니다. 호텔 와이파이를 연결하기 전에 몇 가지 예방 조치를 취하여 연결을 보호하세요.

호텔 와이파이가 안전하지 않은 이유

호텔은 몇 가지 이유로 사이버 범죄자들에게 훌륭한 표적이 됩니다. 호텔에는 사이버 범죄자들이 목표로 하는 대상이 대규모로 모여 있을 뿐만 아니라, 호텔 투숙객들이 의존하는 와이파이 네트워크 보안은 가장 기본적인 보안이거나 아예 보안이 없는 경우도 있습니다.

2020년 10월, FBI는 호텔 와이파이 사용의 위험성에 대한 경고 성명을 발표했는데, 특히 안전한 와이파이 접속에 대한 구체적인 호텔 업계 표준이 없기 때문에 호텔이 보안 조치보다 투숙객의 편의를 우선시한다고 지적했습니다.

많은 호텔에서 와이파이 비밀번호를 자주 변경하지 않으며, 비밀번호가 리셉션 안내판에 적혀 있는 것을 흔히 볼 수 있습니다. 이러한 상황에서 해킹은 간단한 방법으로 비교적 쉽게 일어날 수 있으며 많은 손님들에게 영향을 미칠 수 있습니다.

이러한 시나리오가 반드시 일반적이지는 않지만 호텔 와이파이가 공격당한 다양한 사례가 있습니다. 한 예로 2017년 러시아 해커가 유출된 NSA 도구를 이용해 호텔 투숙객을 대상으로 공격한 사례가 있습니다.

공격자가 호텔 와이파이를 해킹할 수 있는 몇 가지 방법은 다음과 같습니다.

이블 트윈(Evil-twin) 공격

이 방법으로 범죄자들은 호텔 네트워크와 유사한 이름의 와이파이 네트워크를 만들고 우연히 해당 네트워크에 연결된 모든 투숙객의 컴퓨터에 직접 접근할 수 있습니다.

중간자(Man-in-the-middle) 공격

중간자 공격으로 해커는 서로 직접 통신하고 있다고 믿는 두 당사자 사이의 통신을 비밀리에 중계하고 변경할 수 있습니다.

패킷 스니핑

이 방법으로 해커는 사용자와 보안되지 않은 와이파이 라우터 사이를 통과하는 데이터 패킷을 기록합니다.

라우터 해킹

아마도 피해가 가장 큰 공격은 호텔 라우터를 해킹하는 방법일 것입이다. 이를 통해 공격자는 투숙객의 신용카드 정보부터 키카드 시스템에 이르는 정보에 접근할 수 있습니다.

호텔 와이파이는 고객님의 활동을 볼 수 있나요?

연결이 암호화되지 않은 경우, 와이파이 관리자는 사용자의 활동을 볼 수 있습니다. 사용자의 메시지를 읽을 수는 없지만 사용자가 방문한 사이트와 해당 사이트에서 얼마나 많은 시간을 보내는지 알 수 있으며, 이 정보를 다시 객실 번호와 연결 지을 수 있습니다.

VPN이 켜져 있어 연결이 암호화된 경우, 관리자는 기기에서 서버로 전송 중인 암호화된 데이터만 볼 수 있으며 패킷에 포함된 내용은 볼 수 없습니다.

호텔 와이파이에서 보안을 유지하는 방법

자신을 보호할 수 있는 몇 가지 방법은 다음과 같습니다.

1. VPN을 사용해 트래픽 암호화하기

이 방법은 공공 와이파이에서 보안을 유지하기 위한 가장 쉬운 방법입니다. VPN은 사용자의 모든 온라인 트래픽을 암호화된 터널로 보내므로 사이버 범죄자가 사용자의 활동을 가로챈다 하더라도 아무런 정보도 확인할 수 없습니다.

2. 연결하기 전에 항상 호텔 네트워크 이름 확인하기

체크인하기 위해 줄을 서 있을 때  목록에 보이는 아무 와이파이에 연결하고 싶은 유혹이 들 수 있지만 호텔 와이파이 이름을 100% 확실히 알고 있으면 해커가 설정해 둔 가짜 와이파이 네트워크를 피할 수 있습니다.

3. 인터넷 뱅킹 이용 시 호텔 와이파이 피하기

이 방법은 문제를 해결하기보다는 피하는 방법이지만, 호텔 와이파이 이용 중에 은행 계좌를 노출시키는 위험을 감수하기보다는 집에 도착할 때까지 기다렸다가 은행 계좌를 열어보는 편이 낫습니다. 연결이 충분히 안전하지 않으면 공격자가 은행 비밀번호 및 계정 세부 정보를 도용할 수 있습니다.

4. 와이파이 대신 스마트폰 핫스팟 이용하기

호텔 와이파이를 사용하지 않는 것도 한 가지 방법입니다. 스마트폰으로 데이터를 이용하는 경우, 노트북과 같은 다른 기기에서 인터넷을 이용하기 위해 모바일 핫스팟 기능을 사용할 수 있습니다. 또는 휴대용 라우터를 사용하는 것도 좋습니다. 휴대용 라우터는 휴대가 가능한 소형 장치로 필요시 신용 카드를 이용해 데이터를 충전할 수 있습니다. 와이파이 네트워크를 사용할 때와 같은 방식으로 비밀번호를 사용해 연결합니다.

이러한 핫스팟은 이동하기 때문에 공격하기가 더 어렵우며, 사용자가 적기 때문에 공격자에게 덜 매력적입니다.

더 알아보기: 모바일 핫스팟을 안전하게 유지하는 방법

5. 알려진 보안 문제를 해결하기 위해 소프트웨어를 최신으로 유지하기

공공 와이파이 네트워크 연결 여부에 관계없이 휴대폰의 운영 체제를 최신 버전으로 유지해야 합니다. 취약성은 항상 발견되며, 그 중 일부는 기기 또는 개인 정보 보호에 큰 위험을 제기합니다. 기술 회사들은 이러한 버그를 수정한 새 버전의 소프트웨어를 지속적으로 배포합니다. 기기를 최신 상태로 유지하는 것은 어떤 상황에서도 온라인 보안을 보장하는 기본적인 방법입니다.

6. Tor 또는 기타 수단을 이용해 데이터 암호화하기

연결을 암호화하는 가장 쉬운 방법은 VPN을 사용하는 것이지만 다른 방법도 있습니다. 브라우징 시 트래픽을 세 차례 암호화하는 Tor 브라우저를 사용하여 익명성을 높일 수 있습니다. 또한 사이트 방문 시 HTTP 대신 URL 옆에 자물쇠 기호로 표시되는 HTTPS를 사용하는 방법도 있습니다. 그러나 이러한 방법으로는 고품질 VPN처럼 전체 기기 및 앱 연결을 보호할 수 없습니다.

더 알아보기: 오늘날 인터넷은 더 안전하지만, 여전히 VPN은 필수 보호 도구입니다

7. 악성 링크 또는 첨부 파일 열기 않기

호텔 와이파이를 이용할 때는 경계를 늦추지 마세요. 클릭을 유도하는 이상한 팝업이 나타난다면 공격자가 사용자에게 멀웨어를 전송하거나 인터넷 사용을 방해하려는 시도일 수 있습니다. 그렇기 때문에 집에 있을 때도 의심스러운 링크나 첨부 파일을 클릭하면 안 됩니다. 항상 발신자가 합법적인지를 먼저 확인하세요.

더 알아보기: 피싱 이메일을 감지할 수 있는 일반적인 신호

8. 공공 와이파이가 개인 정보를 요구할 경우 가짜 정보 제공하기

공항이나 카페의 공공 와이파이는 접속을 허용하기 전에 사용자에 관한 정보를 요구할 수도 있습니다. 만약 이것이 사용자의 신원을 확인하기 위한 것이 아니라 단순히 데이터 수집을 위한 것이거나 그 목적을 불명히 알 수 없다면, 우선 가짜 정보를 제공하도록 하세요.

호텔에서는 사용자를 확인하기 위해 이름과 객실 번호를 요구하는 경우가 더 많습니다. 만약 다른 개인 정보를 요구한다면 지어내세요.

VPN이 호텔 와이파이 및 기타 공공 네트워크를 보호하는 원리

호텔 와이파이의 위험은 네트워크 보안이 취약한 경향이 있다는 것입니다. 즉, 침입자와 해커가 침입하여 사용자를 공격하거나 온라인에서 무엇을 하는지 쉽게 확인할 수 있습니다.

정답은 강력한 암호화이며, VPN 앱은 온라인 활동을 암호화하는 가장 쉬운 방법입니다. 즉, 사용자 본인과 사용자가 통신 중인 사이트, 서비스, 사람을 제외하고는 아무도 사용자가 온라인에서 무엇을 하는지 볼 수 없으며 사용자가 인터넷을 통해 전송하는 내용을 읽을 수 없습니다. 호텔에서 와이파이를 자주 이용하신다면 크롬 VPN으로 안전하게 인터넷을 사용하세요.

더 알아보기: VPN으로 무엇을 숨길 수 있나요?