공공 Wi-Fi 안전하게 쓰는 법: 카페·공항에서 은행 앱을 열어도 될까

사진: antony_mayfield, CC BY 2.0 (라이선스)

여행 중이거나 카페에서 일할 때 무료 Wi-Fi는 정말 고맙습니다. 그런데 공항, 카페, 호텔의 공용 네트워크는 암호화가 안 되어 있거나, 누구나 접속할 수 있어서 정보가 새어 나갈 위험이 있습니다. 한국 가족과 영상통화를 하거나 은행 앱을 열 때 특히 조심해야 합니다. 미국 연방통신위원회(FCC)의 무선 연결 보안 안내와 CISA(사이버보안·인프라보안국)의 무선 기술 안전 사용 안내(PDF)를 바탕으로 정리했습니다.

왜 위험한가

• 공용 핫스팟의 통신 내용은 암호화되지 않은 경우가 많아, 같은 네트워크에 있는 사람이 훔쳐볼 수 있습니다.
• 사기범이 진짜처럼 보이는 가짜 Wi-Fi(이름만 비슷한 핫스팟)를 만들어 놓는 경우가 있습니다.
• 눈앞에서 화면과 키보드를 훔쳐보는 어깨너머 엿보기도 공공장소에서는 현실적인 위험입니다.

꼭 지킬 7가지 수칙

1. 은행 앱·결제·중요한 로그인은 공용 Wi-Fi에서 피하세요. FCC는 공공 Wi-Fi로 온라인 구매를 하거나 은행 계정에 접속하지 말라고 안내합니다. 꼭 필요하면 휴대폰 데이터(셀룰러)를 쓰는 편이 더 안전합니다.
2. VPN을 사용하세요. VPN은 기기와 인터넷 사이의 통신을 암호화합니다. 무료 VPN 중에는 이용자 정보를 수집하는 서비스도 있으니 신뢰할 수 있는 서비스를 고르세요. CISA는 VPN이 있으면 공용 접속을 할 때마다 먼저 켜라고 안내합니다.
3. 네트워크 이름과 비밀번호를 가게 직원에게 확인하세요. 이름이 비슷한 가짜 핫스팟에 속지 않으려면 반드시 직접 물어보는 것이 좋습니다.
4. 주소창에 https와 자물쇠 표시가 있는지 보세요. 로그인 화면만이 아니라 모든 페이지에서 확인해야 합니다. 일부 사이트는 로그인 때만 암호화합니다.
5. "자동 접속"을 끄세요. 휴대폰이 아는 이름의 Wi-Fi에 알아서 붙으면 가짜 핫스팟에 연결될 수 있습니다.
6. 파일·폴더 공유를 끄세요. 공용 네트워크에서는 공유 기능이 열려 있으면 안 됩니다.
7. 쓰지 않을 때는 Wi-Fi를 끄세요. 연결이 필요 없을 때 끄면 우연한 접속도 막을 수 있습니다.

이런 점도 확인하세요

• 일부러 틀린 비밀번호를 입력해 보기: FCC 설명에 따르면 틀린 비밀번호로도 접속된다면 보안이 없는 네트워크일 수 있습니다.
• 화면 보호 필름과 자리 선택: 벽을 등지고 앉으면 어깨너머 엿보기를 줄일 수 있습니다.
• 소프트웨어 업데이트: 휴대폰과 노트북 운영체제, 브라우저, 앱 업데이트는 가능한 한 집에서 안전한 네트워크로 마치세요.
• 2단계 인증: 비밀번호가 노출되더라도 계정이 뚫리는 것을 한 번 더 막아 줍니다. 은행, 이메일, 구글·애플 계정은 꼭 켜 두세요.

해외 여행 때는 더 조심하세요

한국이나 다른 나라를 오갈 때 공항과 호텔 Wi-Fi를 쓰게 됩니다. FCC는 해외 여행자를 위한 사이버 보안 안내에서도 공공 Wi-Fi로 구매나 은행 접속을 하지 말 것을 권합니다. 여행 전에 eSIM이나 로밍 데이터를 준비해 두면 공용 Wi-Fi에 의존하지 않아도 됩니다.

자주 묻는 질문

• 비밀번호가 있는 카페 Wi-Fi는 안전한가요? 비밀번호가 있다고 안전하다는 뜻은 아닙니다. 같은 비밀번호를 쓰는 모든 손님이 같은 네트워크에 있다는 점은 같습니다. 중요한 작업은 여전히 피하세요.
• 휴대폰 핫스팟(테더링)은 대안이 되나요? 공용 Wi-Fi보다 대체로 안전한 선택입니다. 다만 핫스팟 비밀번호를 직접 설정해 두고, 데이터 요금제 한도를 확인하세요.
• 호텔 Wi-Fi는요? 방 번호와 성으로 로그인하더라도 같은 호텔의 다른 손님과 같은 네트워크를 쓰는 경우가 많습니다. 공용 Wi-Fi와 같은 수칙을 적용하세요.
• 이미 중요한 로그인을 해 버렸다면? 가능한 한 빨리 해당 계정의 비밀번호를 바꾸고, 은행이라면 거래 내역을 확인한 뒤 의심스러운 점이 있으면 은행에 알리세요.

정리

• 은행과 결제는 공용 Wi-Fi에서 피하고, 필요하면 휴대폰 데이터를 쓰세요.
• VPN, https 확인, 자동 접속 끄기, 공유 끄기가 기본 수칙입니다.
• 네트워크 이름은 직원에게 직접 확인하세요.

이 글은 일반 정보입니다. 이미 중요한 정보를 입력한 뒤 의심스러운 점이 있다면 즉시 비밀번호를 바꾸고 은행에 연락하세요.

참고 출처: FCC, CISA. 최종 확인일: 2026년 10월 8일.