해킹 취약한 카페 공용 와이파이, 개인정보 보호를 위한 카공족 필수앱 NordVPN

안녕하세요, He is good at VPN입니다.

대학가는 물론 전국적으로 카페가 유행처럼 번지면서 카페에서 공부하는 카공족 또한 자연스레 늘어나고 있습니다. 카페에서 공부하기 좋은 이유 중 하나는 와이파이 접근이 편리하고 무료이기 때문에 유용하다는 것인데요,

하지만 공용 와이파이 연결 시 30초 만에 개인정보가 다 빠져나간다는 치명적인 위험성 이 있다는 것을 아시나요?

오늘은 공용 와이파이의 올바른 사용법에 대해 소개해드리겠습니다.

1. 공용 와이파이 과연 괜찮을까?

개인이 집에서 사용하는 네트워크는 WPA 키로 보호됩니다. 그러나 대부분의 공용 와이파이에는 이러한 키가 없어 해커가 공격할 최적의 환경을 제공합니다.

해커는 가짜 네트워크를 만들어 사람들에게 익숙한 “Free Wi-fi”와 같은 이름으로 접근할 수 있으며 카페에서 아무런 의심 없이 네트워크에 연결하는 순간 개인 데이터가 해커에게 노출될 수 있습니다.

혹시 카페에 가서 공용 와이파이를 이용할 때 익숙한 이름을 먼저 선택하시나요?

필자 또한 유명한 카페에 가면 해당 카페의 이름으로 시작하는 와이파이를 가장 먼저 선택하는데요, 해커는 이러한 사람들의 익숙함과 심리를 역이용해 손쉽게 데이터를 가로채고 있습니다.

공용 와이파이를 통해 노출될 수 있는 중요한 데이터는 이메일 로그인 정보, 은행 정보, 개인 사진 및 동영상, 집 주소 등이 있는데요, 즉 해커가 마음만 먹는다면 공용 와이파이를 통해 우리의 기기 안에 있는 모든 정보를 엿볼 수 있다는 말이죠.

2. 해커가 공용 와이파이를 악용하는 방법

해커가 공용 와이파이를 악용하는 대표적인 방법은 와이파이 도청을 통해 핫스팟을 해킹하거나 설치하여 와이파이에 연결한 사용자의 활동을 수집하는 것입니다.

공용 와이파이에 연결하는 순간 모든 데이터가 해커에게 넘어가는 것은 시간문제이며 이는 심각하게 피싱 웹사이트 및 피싱 앱 사용을 유도한 후 핸드폰에 미러링 할 수 있는 장치를 심는 ‘스미싱 범죄’로도 이어지기도 합니다.

긴급 문자나 고지서 등의 형태로 사용자에게 링크 클릭을 유도하고 이를 통해 정보를 입력하는 순간 금전적인 피해까지 생기기도 하죠.

와이파이 제공 업체 또한 우리가 방문한 페이지, 사용한 앱, 사용 시간을 모두 확인할 수 있는데요, 이렇게 수집된 많은 사람들의 개인 정보는 광고주에게 팔리거나 분석을 통해 의도치 않는 마케팅에 사용될 수도 있습니다.

3. 공용 와이파이 해킹 실험

이를 증명하는 한 실험 사례를 보여드릴게요,

한 해커를 데리고 암스테르담의 몇몇 카페에서 실험을 했습니다. 실험에 쓰인 것은 오로지 노트북 한 대와 작은 단말기 하나뿐이었지만 충격적인 결과를 얻을 수 있었는데요.

노트북과 단말기의 전원을 키고 카페 공용 와이파이로 접속하자마자 ‘Joris의 아이폰, Simone의 맥북 등’ 등의 개인 정보들이 홍수처럼 밀려왔던 것입니다.

이것으로 손님이 접속한 사이트, 설치된 앱 등은 물론 ‘어떤 사람은 스페인에 맥도날드를 간 적이 있었구나, 어떤 손님은 아메리칸 에어라인에 접속했다가 암스테르담에서는 화이트 튤립 호스텔에 머물고 불독이라는 커피숍에 갔었네 등’의 많은 것을 추적할 수 있었다고 해요.

이뿐만이 아닙니다.

해커는 인터넷 트래픽을 우회시켜 내가 들어가려는 은행 웹페이지 대신 자기가 만들어놓은 피싱 사이트로 들어오게 하여 SNS, 은행, 페이스북 등의 비밀번호를 포함한 정보를 뚫는 데 단지 20분밖에 걸리지 않았습니다.

심지어 이 실험은 9년 전에 발표된 것이고 지금은 해킹 능력이 얼마나 더 발전했을지..

가장 확실한 것은 공용 와이파이의 위험성은 지금이 더 커졌다는 것이고 보안 조치 없이는 절대 사용하면 안 된다는 것입니다.

휴가철을 맞아 해외로 떠나는 여행객이 증가하는 데 많은 사람이 여행 중에도 손에서 놓지 못하는 것 중 하나가 스마트폰이다. 여행지의 사진 촬영부터 현지 지도, 숙박 정보 검색 등 스마트폰 하나로 모두 해결할 수 있기 때문이다. 가족이나 친구와의 연락도 요금이 비싼 음성통화 대신 메신저를 이용하는 이들이 많다. 해외 데이터 로밍 서비스 품질에 만족하지 못해 공공장소에서 제공되는 개방형 와이파이를 검색하는 여행객도 많다.

글로벌 보안 업체 카스퍼스키랩은 최근 전세계 23개국 1만1850명을 대상으로 설문 조사를 실시한 결과, 해외 여행 중 안전하지 않은 와이파이에 접속해 개인정보가 위험에 노출될 수 있다고 경고했다. 카스퍼스키랩은 여행객의 약 18%가 해외 여행 중 크고 작은 사이버 범죄 위협을 경험했는데, 이들 중 대다수가 스마트폰이나 컴퓨터로 개방형 와이파이를 사용한 적이 있었다고 설명했다.

[출처 : IT 조선 기사 본문 내용]

곧 휴가철이 다가오고 있는 만큼 더욱 주의해야 할 사항이겠죠?

더군다나 코로나가 완화되면서 해외여행객들이 증가하고 있으니 더욱 단단히 보안 강화를 해 둘 필요가 있습니다.

이렇게나 위험한 공용 와이파이, 그렇다면 지금 내가 사용하고 있는 공용 와이파이가 안전한지 어떻게 알 수 있을까요? 유감스럽게도 그런 방법은 없습니다. 네트워크의 공공성으로 인하여 사이버 범죄자가 자유롭게 접속하는 것을 막을 방법이 없기 때문입니다.

그렇다면 우리는 소중한 개인정보가 털리도록 눈 뜨고 코 베여야 할까요?

아주 방법이 없는 것은 아닙니다.

공용 와이파이를 사용할 때 지켜야 할 인터넷 사용 습관 3가지를 알려드리겠습니다.

공용 와이파이 대신 암호화된 연결 사용, 방화벽 작동 여부 확인, VPN 서비스 이용이 있는데 가장 확실하게 보안을 지킬 수 있는 방법은 단연 VPN 이용이라고 말할 수 있습니다.

VPN은 사설 서버를 통해 사용자의 실제 IP 주소를 숨기고 온라인 활동을 그 누구에게도 노출되지 않도록 만들기 때문에 공용 와이파이를 자주 사용하시는 분들에게 꼭 권장 드리는 이유입니다.

4. 무료VPN 사용 절대 안되는 이유

공용 와이파이 해킹 방지를 위해 검색창에 VPN을 치면 무료 VPN이 눈에 들어오시겠지만 그냥 지나치는 걸 권장 드립니다. 필자 또한 ‘무료’라는 말이 너무나도 혹했지만 무료 VPN의 위험성을 알고서는 발길을 돌렸어요.

해킹으로 이슈가 되었던 무료 VPN 약관을 보면 ‘IP 주소, 방문한 웹 페이지, 해당 페이지에서 보낸 시간 등’의 정보가 제공된다고 명시되어 있습니다.

무료 VPN 제공 업체는 사용자의 데이터를 수집하여 제3자에게 전달하고 사용자를 타겟팅하는 광고로 수익을 창출할 가능성이 아주 높죠

기능 또한 제한적이고 심각하게는 사용자의 PC나 핸드폰의 바탕화면에는 보이지 않는 해킹 프로그램이나 스파이웨어를 설치해 사이버 범죄로 이어지기도 합니다.

결국, 공용 와이파이 보안을 위해 VPN을 사용했다가 오히려 해킹에 더욱 더 위험이 되는 우스운 상황이 발생할 수 있습니다.

5. 해킹 방지를 위한 카공족 필수앱 글로벌 1위 NordVPN

필자는 미팅 및 업무 차원에서 공용 와이파이를 사용할 일이 많아 수년간 노드VPN을 애용하고 있어요.

노드VPN을 선택할 수밖에 없는 이유는 너무나도 많은데요,

우선 업계 최고 수준의 서버 수와 전 세계 가장 빠른 속도를 제공한다는 점입니다.

일부 인터넷 제공 업체(ISP)는 IP 조회 도구를 사용하여 VPN과 연결된 IP 주소를 찾은 다음 방화벽을 사용하여 해당 IP 주소를 차단할 수 있습니다.

하지만 노드VPN은 전 세계 60개국, 5,700개 이상의 서버 수를 보유하고 있기 때문에 혹시 차단이 있더라도 다른 서버를 선택하기에 용이합니다. 한 ISP가 몇 개 이상의 서버를 모두 차단할 가능성은 거의 없을 테니까 말이죠!

대게 VPN을 연결하면 속도가 많이 느려지는 거 아닌가 걱정하시는 분들이 계시죠?

노드VPN은 VPN 업계 중 가장 빠른 속도를 자랑하고 있으며 위는 개인의 수치가 아닌 공신력 있는 기관인 AV-TEST에서 증명받은 자료인데요,

실제 노드VPN 연결 전후 속도 차이가 심하지 않아 영상 편집과 같은 고용량 작업 진행 시에도 전혀 무리가 없었어요.

그리고 IP 우회를 통해 트위치 영상의 화질 제한을 풀어봤는데 터치 한 번으로 기존 720P에서 1080P까지 버퍼링 없이 상향할 수 있었습니다. 해외 직구, 넷플릭스 우회 등에도 활용하기 좋겠죠?!

더불어 한 계정 당 6대의 장치를 보호하기 때문에 6배의 보호 효과를 제공하는데요,

운영 체제가 무엇이든 IP 주소를 숨겨 보호하고 트래픽을 암호화해주기 때문에 카페에서 여러 기기를 켜 두고 이리저리 자료를 보며 공부하기에도 좋겠죠?

대학생이시라면 카페에서 다 같이 과제를 할 때에도 유용하겠네요ㅎㅎ

노드VPN은 글로벌 최상위 감사 회사 딜로이트가 검증한 고객 데이터를 수집하지 않는 진정한 노-로그 VPN인데요,  

개인정보를 샅샅이 들여다보는 공용 와이파이를 해킹 걱정 없이 안전하게 사용할 수 있는 이유 중 하나입니다.

본사의 위치가 데이터 보존법이 존재하지 않는 파나마에 있어 해당 정책을 꾸준히 유지하고 있으며 연결 시, 서버를 통과하는 트래픽을 기록하지 않기 때문에 유출될 정보 자체가 없는 거죠!

대부분의 VPN 업체에서는 단일 터널만을 제공하지만 노드VPN은 이중 서버를 거쳐 추적을 어렵게 만들거나 Tor 브라우저의 네트워크를 사용해 강력한 정보 보호가 가능합니다.

게다가 어떠한 상황에서도 VPN 연결이 끊어지면 인터넷을 비활성화하는 ‘킬 스위치’ 기능을 제공해주는데요, 확실하게 내 정보를 보호해주는 보험 같은 개념이며 필자 또한 공용 와이파이 사용 시 해당 기능을 꼭 사용하고 있어요.   

이외에도 바이러스 및 위협 방지 기능을 통해 악성코드나 멀웨어를 탐지하여 안전한 인터넷 생활을 제공하고 사이버 위협으로부터 안전한 인터넷 생활을 보장받을 수 있습니다.

내 개인정보 지키기 참 쉽죠?

필자 또한 처음엔 유료라는 점과 사용법이 어려울까 봐 고민을 많이 했었는데요..

노드VPN은 한국의 상담원에게 카톡 1:1 문의를 할 수 있기 때문에 어렵지 않게 궁금한 점을 사전에 질문할 수 있어 정말 좋았어요! 더군다나 결제 후 30일 이내에는 환불이 가능해서 결제 고민도 해결할 수 있었고요ㅎㅎ

이제는 제 삶의 필수품 중에 하나가 되었답니다!

카페뿐만 아니라 해외, 공공장소 등 어디서든 공용 와이파이에 노출되어 있기 때문에 더욱 노드VPN 사용을 권장 드리며 안전한 카공족 생활 함께해요~