호텔 와이파이는 안전한가요? 실제 위험과 할 일

호텔 와이파이(Wi-Fi)는 뉴스를 읽는 정도라면 괜찮지만, 아무 대책 없이 민감한 일에 쓰고 싶지는 않습니다. 모든 다른 투숙객과 함께 쓰고, 접속하려고 입력한 객실 번호는 아무것도 암호화하지 않기 때문입니다. 프런트 데스크에 정확한 네트워크 이름을 물어보고, 로그인 페이지를 지나자마자 VPN을 켜고, 은행 업무는 셀룰러 데이터로 보세요.

호텔 Wi-Fi가 집 네트워크보다 위험한 이유

FBI의 2020년 호텔 Wi-Fi 경고는 누가 그곳에 있는지부터 짚습니다. “관계없는 많은 투숙객이 좁은 공간에 머물며, 모두 같은 무선 네트워크를 쓰고 있습니다.” 이 투숙객들은 “네트워크 보안을 통제하거나 확인하거나 감시할 수 없습니다”(FBI IC3).

같은 경고는 객실에서 볼 수 없는 것들도 나열합니다.

• 호텔 네트워크는 “강력한 보안 관행보다 투숙객의 편의를 우선해 구축되는 경우가 많습니다.” 작은 호텔은 Wi-Fi 비밀번호를 데스크에 적어 두고 거의 바꾸지 않습니다.
• 장비가 얼마나 오래되었는지, 펌웨어가 업데이트되는지, 기본 비밀번호가 바뀌었는지 알 수 없습니다.
• “현재 안전한 Wi-Fi 접속에 대한 호텔 업계 표준은 없습니다.”

이것이 호텔 네트워크를 누군가 지켜보고 있다는 뜻은 아닙니다. 확인할 수 없다는 뜻입니다. 일반적인 조언은 공용 Wi-Fi는 안전한가요?에 있고, 공항은 공항 Wi-Fi는 안전한가요?에서 따로 다룹니다. 이 글은 호텔에서 무엇이 다른지를 다룹니다.

객실 번호와 비밀번호는 암호화가 아닙니다

대부분의 호텔 네트워크는 로그인 페이지 뒤에 있습니다. Apple은 이것을 캡티브 네트워크라고 부르며, 로그인 화면이 사용자 이름과 비밀번호, 이메일 주소를 요구하거나 약관에 동의하라고 할 수 있다고 설명합니다(Apple 지원).

그 페이지는 누가 들어올 수 있는지를 정할 뿐, 그 뒤에 보내는 내용은 아무것도 보호하지 않습니다. FBI는 단호하게 말합니다. 객실 번호와 비밀번호는 “호텔 네트워크에 접근하는 기기만 통제할 뿐, 안전한 인터넷 연결을 제공하지는 않습니다”(FBI IC3). 문에서 확인하는 것이지, 트래픽에 거는 자물쇠가 아닙니다.

Wi-Fi에 비밀번호가 아예 없다면 iPhone은 설정 > Wi-Fi에서 보안되지 않은 네트워크로 표시합니다. Apple은 열린 네트워크에서는 누구나 연결해서 “방문하는 웹사이트와 네트워크로 전송되는 다른 데이터를 지켜볼 수 있다”고 말합니다(Apple 지원).

그래도 보호해 주는 것은 앱과 웹사이트가 추가하는 암호화입니다. FTC는 대부분의 웹사이트가 이제 암호화를 쓰므로 “공용 Wi-Fi 네트워크에 연결하는 것은 대개 안전하다”고 말합니다(FTC, 2023년 2월). 하지만 이것은 내용에 관한 것이지 전부는 아닙니다. NIST는 앱이 암호화해도 같은 네트워크의 누군가는 기기가 연결하는 “도메인, 인터넷 프로토콜(IP) 주소, 서비스”를 알 수 있다고 설명합니다(NIST NCCoE). 그리고 자물쇠 아이콘이 사이트가 진짜라는 증거는 아닙니다. 사기꾼은 “안전해 보이도록 암호화한 가짜 웹사이트를 만듭니다”(FTC).

비슷한 이름의 네트워크: 프런트 데스크에 물어보세요

호텔에 특화된 수법은 호텔 네트워크와 거의 같은 이름을 쓰는 것입니다. FBI는 이것을 “이블 트윈 공격(evil twin attack)“이라고 부릅니다. 범죄자가 “호텔 네트워크와 비슷한 이름으로 자신의 악성 네트워크를 만들면”, 투숙객이 실수로 그쪽에 연결합니다. 호텔 네트워크에서는 범죄자가 “피해자를 가짜 로그인 페이지로 리디렉션할” 수도 있습니다(FBI IC3).

FBI의 조언은 이렇습니다. “연결하기 전에 호텔에 Wi-Fi 네트워크 이름을 확인하고”, 다른 네트워크에는 연결하지 마세요. 저는 체크인할 때 철자를 포함한 정확한 이름을 물어보고, 호텔 이름과 비슷한 것이 두 개 보이면 어느 쪽에도 연결하기 전에 다시 물어보겠습니다.

로그인 페이지가 무엇을 요구하는지도 보세요. 이메일 비밀번호를 요구한다면 멈추세요. 결제 페이지가 있다고 해서 자동으로 가짜인 것은 아닙니다. Apple은 캡티브 네트워크에서 “수수료나 기타 요금이 부과될 수 있다”고 말합니다(Apple 지원). 하지만 저절로 뜬 페이지에서 결제하기 전에는 프런트 데스크에서 가격을 확인하겠습니다.

로그인 페이지가 요구하는 것을 설치하지 마세요

Apple이 정리한 로그인 화면의 요구 목록에는 다운로드가 없습니다(Apple 지원). 그래도 호텔에는 이런 사례가 있었습니다. 2012년 FBI는 해외 여행자들이 호텔 객실의 인터넷을 설정하는 동안 널리 쓰이는 소프트웨어의 업데이트 팝업을 봤고, 이를 수락하자 악성코드가 설치되었다고 경고했습니다. 조언은 여행 전에 업데이트하고, 해외에서는 업데이트를 제조사 웹사이트에서만 내려받으라는 것이었습니다(FBI IC3). 그 경고는 노트북에 관한 것이었지만, 같은 원칙이 iPhone에도 적용됩니다.

iPhone에서는 구성 프로필을 설치하라는 요청을 조심하세요. 프로필은 회사나 학교 네트워크와 계정의 설정을 정의하며, 웹페이지에서 내려받을 수 있고, iOS는 먼저 허락을 묻습니다(iPhone 사용 설명서). 호텔 로그인 페이지에는 그것이 필요할 이유가 없으니 저라면 거절하겠습니다. 설치된 프로필은 설정 > 일반 > VPN 및 기기 관리에 나타나며, 그 내용은 iPhone의 VPN 구성이란 무엇인가에서 설명합니다.

호텔 Wi-Fi에서 은행 업무를 봐도 안전한가요?

정부 자료의 입장은 서로 다릅니다. FTC는 암호화 덕분에 공용 Wi-Fi가 대체로 안전하다고 말합니다. FBI의 호텔 조언은 더 엄격합니다. “은행 사이트처럼 민감한 웹사이트를 피하고”, 민감한 계정에 꼭 로그인해야 한다면 “다단계 인증을 사용하라”고 말하며, 로그인 알림도 켜라고 합니다(FBI IC3).

저는 이 둘을 이렇게 조율합니다. HTTPS는 여전히 진짜 은행으로 보내는 내용을 보호합니다. 호텔에 특화된 위험은 가짜 네트워크와 가짜 로그인 페이지이며, 잘못된 곳에 비밀번호를 입력하면 암호화는 도움이 되지 않습니다. 그래서 신호가 있을 때는 셀룰러 데이터로 은행 업무를 보고, 그렇지 않다면 은행의 자체 앱이나 즐겨찾기에 넣은 주소를 쓰되 VPN을 켜겠습니다.

호텔 Wi-Fi에서 업무를 해도 안전한가요?

FBI의 2020년 경고는 바로 이 상황을 위해 쓰였습니다. 호텔 Wi-Fi에서 민감한 정보에 접근하면 “집 Wi-Fi 네트워크보다 보안 위험이 커지며”, 그곳에서 감염된 기기는 공격자가 “투숙객 고용주의 업무 네트워크”에 닿게 할 수 있다고 합니다(FBI IC3). 권고는 신뢰할 수 있는 VPN을 쓰고, 고용주의 무선 네트워크 보안 정책을 따르고, “가능하다면 호텔 Wi-Fi 대신 휴대폰의 무선 핫스팟을 쓰라”는 것입니다.

iPhone에서는 그것이 개인용 핫스팟입니다(Apple 지원).

1. 설정을 열고 개인용 핫스팟을 누르세요(또는 셀룰러를 누른 다음 개인용 핫스팟을 누르세요).
2. 다른 사용자 연결 허용을 켜세요.
3. 노트북의 Wi-Fi 목록에서 iPhone을 고르고, 개인용 핫스팟 설정에 표시된 암호를 입력하세요.

이것은 셀룰러 데이터를 쓰며, Apple은 불필요한 데이터 요금을 피하기 위해 필요 없을 때는 개인용 핫스팟을 끄라고 권합니다.

호텔 Wi-Fi에서 VPN을 쓰면 안전한가요?

더 안전합니다. FBI가 호텔 Wi-Fi에 권하는 첫 번째 조치는 신뢰할 수 있는 VPN으로, “네트워크 트래픽을 암호화해서 사이버 범죄자가 온라인 활동을 도청하기 어렵게” 만드는 것입니다(FBI IC3). VPN은 통신을 “기기를 떠나기 전에” 암호화하므로(NIST NCCoE), 호텔 네트워크는 사용자가 방문하는 사이트 대신 VPN 서버로 가는 연결만 보게 됩니다.

하지만 VPN이 할 수 없는 일도 있습니다. 어느 네트워크가 호텔의 진짜 네트워크인지 알려 주지 못하고, 가짜 로그인 페이지가 비밀번호를 요구하는 것도 막지 못합니다. 그리고 호텔이 아니라 VPN 회사를 신뢰하게 됩니다. 이를 어떻게 판단하는지는 VPN은 안전한가요?에서 다룹니다.

iPhone에서 효과적인 순서

1. 프런트 데스크가 알려 준 이름에 연결하세요. 설정 > Wi-Fi에서 고르면 됩니다.
2. VPN을 끈 상태에서 로그인하세요. VPN은 로그인 페이지가 로드되지 않게 할 수 있습니다. Zapier는 원인으로 “VPN, DNS 설정, 또는 네트워크 문제”를 꼽습니다(Zapier, 2026년 4월 업데이트). 그래도 페이지가 뜨지 않으면 호텔 Wi-Fi 로그인 페이지가 뜨지 않을 때를 보세요.
3. 로그인 직후 VPN을 켜세요. Zapier는 “최소한 로그인 화면을 지나자마자” 켜라고 말합니다. 무료 VPN 테스트는 IP 주소가 바뀌었는지 보여 주고, WebRTC와 IPv6 누출을 확인합니다.
4. 비공개 Wi-Fi 주소를 켜 두세요. 보안이 약하거나 없는 새 네트워크에서 iPhone은 기본적으로 순환식 주소를 쓰며, 이 주소는 2주마다 바뀝니다. Apple의 설명대로, 모든 곳에서 같은 주소를 쓰면 네트워크 운영자가 “시간이 지나면서 그 주소를 기기의 네트워크 활동과 위치에 더 쉽게 연결할 수 있습니다”(Apple 지원).
5. AirDrop을 연락처만으로 설정하세요. FBI는 호텔 Wi-Fi에 연결된 기기가 검색되지 않아야 한다고 말하며, iPhone에서 가장 가까운 설정이 AirDrop입니다. 제어 센터를 열고 왼쪽 위 컨트롤 묶음을 길게 누른 다음 AirDrop을 누르고 연락처만을 누르세요(iPhone 사용 설명서).
6. 자동 연결을 끄세요. FBI는 호텔 네트워크에 자동으로 다시 연결하지 말라고 조언합니다. 설정 > Wi-Fi에서 네트워크 옆의 추가 정보 버튼을 누르고 자동 연결을 끄거나, 체크아웃할 때 이 네트워크 지우기를 누르세요(Apple 지원).

Mistero가 여기서 할 수 있는 일과 할 수 없는 일

Mistero는 어느 네트워크가 호텔의 진짜 네트워크인지 알려 줄 수 없고, 로그인 페이지를 통과하게 해 줄 수도 없으며, 가짜 페이지에 비밀번호를 입력하는 것을 막을 수도 없습니다. 호텔 네트워크의 다른 기기를 보여 주지도 않습니다. 가짜 네트워크라는 위험에는 어떤 앱보다 프런트 데스크에 확인하는 것이 더 중요합니다.

Mistero가 더하는 것은 VPN 단계입니다. Mistero VPN은 “공용 Wi-Fi에서 한 번의 탭으로 연결하고”, “VPN이 활성화된 동안 IP 주소를 가리며”, “VPN 연결이 끊기면 네트워크 트래픽을 멈추도록 킬 스위치를 켤 수 있다”고 말하고, 보안 점검은 “Wi-Fi에서 보이는 연결 또는 DNS 이상 확인”을 포함한다고 설명합니다(App Store 정보, 2026년 11월 5일 확인). 호텔 Wi-Fi에서는 다른 VPN과 똑같이 씁니다. 로그인 페이지에서는 끄고, 그 직후에 켭니다. 자세한 내용은 Mistero VPN에 있습니다.

출처

• FBI Internet Crime Complaint Center, A COVID 19-Driven Increase in Telework from Hotels Could Pose a Cyber Security Risk for Guests (I-100620-PSA, Oct 6, 2020): https://www.ic3.gov/PSA/2020/PSA201006 (2026년 11월 5일 확인)
• FBI Internet Crime Complaint Center, Malware Installed on Travelers’ Laptops Through Software Updates on Hotel Internet Connections (May 8, 2012): https://www.ic3.gov/PSA/2012/PSA120508.pdf (2026년 11월 5일 확인)
• FTC Consumer Advice, Are Public Wi-Fi Networks Safe? What You Need To Know (Feb 2023): https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know (2026년 11월 5일 확인)
• NIST National Cybersecurity Center of Excellence, Holiday Travel Tip: Use Public Wi-Fi Safely: https://www.nccoe.nist.gov/sites/default/files/2022-11/HolidayTravelTip-UsePublicWiFiSafely.pdf (2026년 11월 5일 확인)
• Apple Support, Use captive Wi-Fi networks on your iPhone or iPad: https://support.apple.com/en-us/102554 (2026년 11월 5일 확인)
• Apple Support, Recommended settings for Wi-Fi routers and access points: https://support.apple.com/en-us/102766 (2026년 11월 5일 확인)
• Apple Support, Use private Wi-Fi addresses on Apple devices: https://support.apple.com/en-us/102509 (2026년 11월 5일 확인)
• Apple Support, Forget a Wi-Fi network or prevent your device from automatically joining it: https://support.apple.com/en-us/102480 (2026년 11월 5일 확인)
• Apple Support, Connect to the Personal Hotspot of an iPhone or iPad: https://support.apple.com/en-us/111785 (2026년 11월 5일 확인)
• Apple Support, Install or remove configuration profiles on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/install-or-remove-configuration-profiles-iph6c493b19/ios (2026년 11월 5일 확인)
• Apple Support, Use AirDrop to send items to nearby Apple devices (iPhone User Guide): https://support.apple.com/guide/iphone/use-airdrop-to-send-items-to-nearby-devices-iphcd8b9f0af/ios (2026년 11월 5일 확인)
• Zapier, How to open a Wi-Fi login page (updated Apr 16, 2026): https://zapier.com/blog/open-wifi-login-page/ (2026년 11월 5일 확인)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (2026년 11월 5일 확인)