개인정보 보호에 대한 설명

악성 트윈 와이파이 네트워크란 무엇인가요?

그럴듯한 와이파이 이름이 네트워크 소유자를 증명하는 것은 아닙니다. 악성 트윈은 바로 그 점을 악용합니다.

와이파이라는 이름이 왠지 익숙하네요.

호텔에 있으면 "Hotel_Guest"라는 문구가 보이고, 공항에서는 "Airport_Free_WiFi"가 보이며, 카페에서는 카페 이름이 보입니다. 대부분의 사람들은 이름이 익숙해 보이기 때문에 접속합니다.

하지만 와이파이 네트워크 이름은 복사할 수 있습니다. 근처의 액세스 포인트는 거의 모든 이름을 광고할 수 있습니다.

"악마의 쌍둥이"란 무엇을 의미하는가

악성 핫스팟은 합법적인 네트워크처럼 보이도록 설계된 가짜 핫스팟입니다. 그 목적은 사용자들이 다른 누군가가 관리하는 인프라에 연결하도록 유도하는 것입니다.

가짜 네트워크는 단순히 인터넷 접속을 제공하면서 트래픽을 관찰하거나, 사용자를 기만적인 페이지나 로그인 프롬프트로 리디렉션하려고 시도할 수 있습니다.

여행객이 매력적인 타겟인 이유

호텔, 공항, 컨퍼런스장에는 서두르는 사람들이 많고, 현지 네트워크에 익숙하지 않으며, 업무용 계정을 사용하는 경우가 많습니다.

설득력 있는 네트워크 이름과 친숙해 보이는 로그인 페이지만으로도 의심을 줄이기에 충분할 수 있습니다.

위험을 줄이는 방법

가능하다면 호텔 직원, 공항 안내판, 회의 정보 또는 회의 장소의 공식 안내에서 Wi-Fi의 공식 이름을 확인하십시오. 예상치 못한 인증서 경고나 관련 없는 계정에 대한 로그인 요청이 있는 경우 주의해야 합니다.

기기를 최신 상태로 유지하고 다단계 인증(MFA)을 사용하면 비밀번호 도난으로 인한 피해를 줄일 수 있습니다.

VPN이 도움이 되는 경우

VPN 연결이 성공적으로 설정되면, 해당 연결을 통해 라우팅되는 트래픽은 암호화된 터널 내부를 거쳐 VPN 서버로 이동합니다. 따라서 로컬 네트워크에서 터널 내부 트래픽에 대해 직접 관찰할 수 있는 정보가 줄어듭니다.

VPN은 가짜 로그인 페이지를 합법적인 것처럼 만들어주지는 않으므로 사용자의 판단력이 여전히 중요합니다. 하지만 VPN은 네트워크 경로에 중요한 보호막을 추가합니다.

실습 수업

가장 안전한 습관은 익숙한 Wi-Fi 이름이 사용자의 신원을 보장한다고 생각하지 않는 것입니다. 가능하면 네트워크를 확인하고, 예기치 않은 로그인 메시지를 피하며, 공용 네트워크를 안전하게 이용하려면 VPN을 사용하세요.

가짜 핫스팟이 그럴듯해 보이는 이유

공공장소에서는 익숙한 네트워크 이름을 찾게 되는데, 공격자들은 이러한 습관을 악용할 수 있습니다. 가짜 네트워크는 그럴듯한 이름을 사용하고, 작동하는 인터넷 연결을 제공하며, 심지어 전문적인 것처럼 보이는 포털을 표시할 수도 있습니다. 처음 30초 동안은 그다지 극적인 장면이 나오지 않을 수 있습니다.

그러므로 가장 중요한 습관은 추측이 아닌 정확한 확인입니다. 해당 장소가 공식 네트워크 이름을 공개했다면 그 이름을 사용하십시오. 포털에서 Wi-Fi 접속과는 전혀 관련 없는 비밀번호를 요구한다면, 그 이유를 파악하기 위해 즉시 중단하십시오. 올바른 네트워크 연결이 설정되면 VPN을 통해 전송되는 트래픽을 보호할 수 있습니다.

자주 묻는 질문

누군가 호텔과 동일한 이름으로 와이파이 네트워크를 만들 수 있을까요?

네. 와이파이 이름만으로는 해당 액세스 포인트가 호텔 소유라는 증거가 될 수 없습니다.

VPN이 악성 트윈 네트워크로부터 저를 보호해 줄까요?

VPN은 암호화된 VPN 연결이 설정된 후의 트래픽을 보호하지만, 사기성 웹사이트나 도난당한 비밀번호를 안전하게 지켜줄 수는 없습니다.

공항 와이파이가 진짜인지 어떻게 알 수 있나요?

가능한 경우, 네트워크 이름 목록을 보고 추측하기보다는 공식 공항 정보나 안내판을 이용하십시오.

네트워크 인증을 완료한 후에도 VPN을 사용해야 할까요?

네, 공용 Wi-Fi를 통해 암호화된 경로를 원한다면 가능합니다. 하지만 합법적인 공용 네트워크라 하더라도 사용자가 제어할 수 있는 범위 밖에 있습니다.