공용 와이파이에서 메신저를 써도 될까
카페에서 노트북을 펴거나 공항 게이트 앞에서 휴대폰으로 메시지를 확인할 때, "공용 와이파이니까 해킹당하는 건 아닐까" 하는 불안이 한 번쯤 스칩니다. 반대로 "요즘은 다 암호화되어 있으니 아무 상관없다"는 말도 자주 들립니다. 두 말 모두 반쯤만 맞습니다. 이 글에서는 공용 와이파이에서 실제로 문제가 되는 상황과 과장된 걱정을 구분하고, 오늘부터 바로 지킬 수 있는 현실적인 수칙을 정리합니다.
공용 와이파이가 달라지는 지점: 길목을 남이 쥐고 있다
집 와이파이와 카페 와이파이의 가장 큰 차이는 "내 데이터가 지나가는 첫 번째 길목을 누가 관리하느냐"입니다. 집에서는 내가 공유기를 설치하고 비밀번호를 정했지만, 공용 와이파이는 운영자가 누구인지, 같은 망에 누가 접속해 있는지 알기 어렵습니다. 같은 와이파이에 접속한 사람이 수십 명이라면 그중 누군가는 악의가 있을 수도 있고, 운영자 장비가 허술하게 관리되고 있을 수도 있습니다.
다만 이것이 곧 "접속하면 내 대화가 다 보인다"는 뜻은 아닙니다. 오늘날 대부분의 웹사이트와 메신저 앱은 기기에서 서버까지 가는 구간을 TLS라는 방식으로 암호화합니다. 주소창에 자물쇠 표시가 있는 HTTPS 접속이 그 예입니다. 이 암호화가 제대로 작동하는 한, 같은 망에 있는 사람이 패킷을 가로채더라도 내용은 알아볼 수 없는 데이터 덩어리로 보입니다. TLS가 구체적으로 무엇을 지키고 무엇은 지키지 못하는지는 HTTPS와 TLS는 무엇을 지켜 주고 무엇은 못 지킬까에서 자세히 다루고 있습니다.
그렇다면 왜 여전히 조심하라고 할까요. 암호화가 있어도 남는 위험이 분명히 있기 때문입니다. 아래에서 하나씩 짚어 보겠습니다.
실제로 위험한 상황 네 가지
1. 이름만 똑같은 가짜 와이파이
누구나 휴대폰을 핫스팟으로 바꾸면 "Cafe_Free_WiFi" 같은 이름의 네트워크를 만들 수 있습니다. 카페의 진짜 와이파이와 이름이 같거나 비슷하면, 기기가 더 신호가 강한 쪽에 자동으로 붙어 버리기도 합니다. 이런 가짜 접속점을 흔히 "이블 트윈"이라고 부릅니다. 가짜 접속점 운영자는 지나가는 모든 통신을 중간에서 볼 수 있는 위치에 서게 됩니다. HTTPS 덕분에 내용은 대체로 가려지지만, 어떤 사이트에 접속했는지 같은 정보와, 사용자가 경고를 무시하고 넘어갈 경우의 내용은 노출될 수 있습니다.
2. 접속 직후 뜨는 로그인 화면과 인증서 경고
공용 와이파이에 붙으면 브라우저에 "약관에 동의하고 접속하세요" 같은 안내 화면이 뜨는 경우가 많습니다. 이 화면 자체는 정상적인 절차지만, 여기서 이메일 주소, 휴대폰 번호, 때로는 SNS 계정 로그인을 요구하는 곳이 있습니다. 가짜 와이파이는 이 화면을 이용해 개인정보를 모으기도 합니다. 또 하나 중요한 신호는 브라우저의 "연결이 안전하지 않습니다" 경고입니다. 평소 잘 쓰던 사이트에서 갑자기 인증서 경고가 뜨면, 중간에서 누군가 통신을 가로채려 하고 있을 가능성을 의심해야 합니다. 이때 "고급 → 계속 진행"을 누르는 것은 잠긴 문을 열어 주는 행동이나 마찬가지입니다.
3. 앱이 암호화를 제대로 쓰지 않는 경우
유명한 메신저 앱은 대부분 전송 구간 암호화를 적용하지만, 모든 앱이 그런 것은 아닙니다. 작은 업체가 만든 앱, 오래된 사내 시스템, 웹 주소가 http로 시작하는 사이트 등은 내용이 그대로 오갈 수 있습니다. 주소창에서 http와 https를 구분하는 습관이 필요한 이유입니다.
4. 같은 망에 있는 내 기기 노출
집이나 사무실에서 파일 공유, 프린터 공유, 원격 접속 기능을 켜 두었다면, 공용 와이파이에서는 같은 망의 다른 사람이 그 기능에 접근을 시도할 수 있습니다. 노트북의 파일 공유 설정을 "공용 네트워크" 프로필로 꺼 두는 것이 기본입니다. 대부분의 운영체제는 새 네트워크에 처음 접속할 때 "개인용인지 공용인지" 묻는데, 이때 공용을 고르면 공유 기능이 자동으로 제한됩니다.
과장된 걱정: 이런 것까지 두려워할 필요는 없습니다
보안 이야기에는 가끔 영화 같은 장면이 섞입니다. "옆자리 사람이 마우스 클릭 몇 번으로 내 메신저 대화를 실시간으로 읽는다"는 식의 이야기가 대표적입니다. 현대 메신저와 웹 서비스에서 이는 사실과 거리가 멉니다. 앞서 말했듯 TLS가 정상적으로 작동하고 사용자가 경고를 무시하지 않는 한, 같은 와이파이에 있다는 이유만으로 대화 내용을 읽을 수는 없습니다. 많은 메신저는 여기에 더해 종단간 암호화까지 적용합니다(종단간 암호화(E2EE)란? 메신저 암호화의 의미와 한계 참고). 다만 앱마다 종단간 암호화의 적용 범위가 다르므로, 내가 쓰는 앱이 어디까지 적용하는지는 앱의 안내를 확인하시는 편이 정확합니다.
또 하나의 흔한 오해는 "비밀번호가 걸린 와이파이는 안전하고, 비밀번호 없는 와이파이만 위험하다"는 생각입니다. 카페 영수증에 적힌 비밀번호는 그 가게에 있는 모든 사람이 알고 있습니다. 같은 비밀번호를 아는 사람끼리는 서로의 통신 구간에서 불리한 위치를 공유한다고 보셔야 합니다. 비밀번호가 있다고 해서 같은 망의 다른 이용자가 믿을 만해지는 것은 아닙니다. 다만 비밀번호 없는 개방형 와이파이보다는 약간 낫다고는 말할 수 있습니다.
마지막으로 "VPN만 켜면 만사 해결"이라는 믿음도 과장입니다. VPN은 내 기기와 VPN 업체 서버 사이를 암호화해 주므로, 의심스러운 와이파이 구간에서 방어막 역할을 할 수 있습니다. 하지만 그 순간부터 "내 통신의 첫 길목"이 와이파이 운영자에서 VPN 업체로 옮겨갈 뿐입니다. 어떤 업체를 믿을지는 별도의 판단이 필요하며, 이름이 알려지지 않은 무료 VPN 앱은 오히려 위험할 수 있습니다. VPN은 도움이 되는 도구이지, 부주의를 막아 주는 보험이 아닙니다.
상황별 예시: 이럴 땐 이렇게 하세요
- 카페에서 업무 메신저를 확인해야 할 때: 가능하다면 와이파이 대신 내 휴대폰의 데이터 통신(LTE·5G)이나 내 핫스팟을 쓰세요. 데이터가 부담스러우면 공용 와이파이를 쓰되, 앱이 로그인 경고를 띄우지 않는지 살피세요.
- 공항에서 급히 결제나 송금을 해야 할 때: 금융 거래는 공용 와이파이를 피하고 모바일 데이터로 하는 것이 무난합니다. 은행 앱은 대체로 자체 보호 장치가 있지만, 굳이 위험을 늘릴 이유는 없습니다.
- 호텔 객실에서 쓸 때: 호텔 와이파이는 객실 번호와 이름으로 로그인하는 경우가 많아 카페보다는 관리되는 편이지만, 같은 건물 수백 명이 한 망을 쓴다는 점은 같습니다. 같은 수칙을 적용하세요.
- 와이파이 이름이 두 개 보일 때: "Cafe_WiFi"와 "Cafe_WiFi_Free"처럼 비슷한 이름이 있다면, 직원에게 어느 쪽이 공식 네트워크인지 직접 물어보세요. 30초면 끝나는 확인입니다.
공용 와이파이 사용 전후 체크리스트
- 자동 접속 기능을 꺼 두세요. 한 번 접속했던 이름이면 자동으로 붙는 설정이 가짜 접속점에 약점이 됩니다.
- 접속 후 뜨는 안내 화면에서는 꼭 필요한 정보만 입력하세요. 평소 쓰는 비밀번호는 절대 입력하지 마세요.
- 주소창이 https로 시작하는지, 자물쇠 표시가 있는지 확인하세요. 인증서 경고가 뜨면 진행하지 말고 접속을 끊으세요.
- 운영체제와 앱을 최신으로 유지하세요. 알려진 취약점이 패치되어 있는지가 중요합니다.
- 공유 기능(파일 공유, 원격 접속, 에어드롭을 모두에게 허용하는 설정 등)을 꺼 두세요.
- 중요한 서비스는 2단계 인증을 켜 두세요. 비밀번호가 노출되어도 두 번째 관문이 남습니다.
- 사용이 끝나면 해당 와이파이 정보를 "저장 안 함"으로 지우고 접속을 해제하세요.
와이파이를 믿지 않아도 되는 습관: 대화 자체를 보호하기
결국 가장 튼튼한 습관은 "어떤 네트워크를 쓰든 대화 내용이 그 자체로 보호되게 하는 것"입니다. 앞서 소개한 전송 구간 암호화는 길목을 지켜 주지만, 서버나 중간 장비에 평문이 남을 수 있다는 한계가 있습니다. 정말 민감한 내용을 공용 와이파이에서 주고받아야 한다면 대화를 한 번 더 암호화해서 보내는 방법을 고려해 볼 수 있습니다.
이 서비스의 번역기 열기를 통해 문장을 비밀어로 바꾸면, 암호화는 사용자의 브라우저 안에서 이루어지고 해독에 필요한 키 재료는 주소의 # 뒤에 담겨 서버로 전송되지 않습니다. 그 비밀어를 평소 쓰는 메신저로 보내면, 와이파이 구간이든 메신저 서버든 중간 어디에서도 내용은 해독 불가능한 글자로만 보입니다. 물론 이 방법도 만능은 아닙니다. 받는 사람의 화면이나 기기가 노출되어 있으면 소용이 없고, 주소 전체가 유출되면 읽힐 수 있습니다. 이런 한계는 이 서비스가 막아 주는 것과 막아 주지 못하는 것에서 솔직하게 정리해 두었으니 함께 읽어 보시기 바랍니다.
정리: 두려워하기보다 구분하기
공용 와이파이는 "절대 쓰면 안 되는 곳"도, "완전히 안전한 곳"도 아닙니다. 위험은 가짜 접속점, 인증서 경고를 무시하는 습관, 암호화를 쓰지 않는 서비스, 열려 있는 공유 설정처럼 구체적인 곳에 모여 있습니다. 이 네 가지만 관리해도 대부분의 위험은 크게 줄어듭니다. 그리고 정말 민감한 내용은 네트워크에 의존하지 말고 모바일 데이터를 쓰거나, 내용 자체를 한 번 더 암호화해서 보내는 쪽을 택하시길 권합니다.
잘못된 내용이나 보완할 점을 발견하셨다면 소개·문의의 이메일로 알려 주세요. 확인 후 글을 고치고 수정일을 갱신합니다.