공용 Wi-Fi는 안전한가요? 네트워크를 확인한다면 대체로 그렇습니다

대체로 그렇습니다. 대부분의 웹사이트와 앱이 이제 보내는 내용을 암호화하므로, 공용 Wi-Fi에서 하는 일상적인 웹 브라우징은 대개 안전합니다. 진짜 위험은 익숙한 이름을 가진 가짜 네트워크에 연결하는 것과, 방문하는 사이트처럼 네트워크가 여전히 볼 수 있는 정보입니다. 네트워크 이름은 직원에게 확인하고, 네트워크가 의심스러우면 은행 업무에는 셀룰러 데이터를 쓰겠습니다.

HTTPS를 쓰면 공용 Wi-Fi는 안전한가요?

대체로 그렇습니다. 공용 Wi-Fi는 대부분의 웹사이트가 데이터를 암호화하지 않던 시절에는 위험했습니다. 지금 FTC의 입장은 이렇습니다. “암호화가 널리 쓰이고 있으므로, 공용 Wi-Fi 네트워크에 연결하는 것은 대개 안전합니다.” 웹사이트를 확인하려면 “주소 표시줄의 자물쇠 기호나 https를 보세요”. 앱은 더 알기 어렵습니다. “모바일 앱이 암호화를 쓰는지 알기는 어려울 수 있지만, 대부분은 그렇습니다”(FTC).

HTTPS가 지켜 주는 것은 이렇습니다. 이것을 쓰는 웹사이트는 “데이터의 개인정보 보호와 무결성을 유지하는 데 도움을 주고, 웹사이트의 인증도 확인됩니다”(NIST NCCoE). 쉽게 말하면, 네트워크의 다른 사람들이 그 페이지에 입력하는 내용을 읽거나 바꿀 수 없다는 뜻입니다.

하지만 다음은 막아 주지 못합니다.

• 방문하는 사이트. “애플리케이션이 전송된 데이터를 암호화했더라도, 공격자는 도메인, 인터넷 프로토콜(IP) 주소, 서비스를 알 수 있습니다”(NIST NCCoE). 기기가 어디에 연결하는지가 여기에 해당합니다.
• 사이트가 진짜인지 여부. 사기꾼은 “안전해 보이도록 암호화한 가짜 웹사이트를 만듭니다”. 그런 사이트로 가는 데이터는 암호화되어 있을 수 있지만, “사이트를 운영하는 사기꾼으로부터는 안전하지 않습니다”(FTC).
• 일반 HTTP 페이지. “HTTP는 안전한 연결을 제공하지 않습니다.” Safari가 경고할 수 있습니다. 설정 > 앱 > Safari로 가서 개인정보 보호 및 보안 아래의 보안되지 않은 연결 경고를 켜세요(iPhone 사용 설명서).

공용 Wi-Fi의 실제 위험

비슷한 이름과 가짜 네트워크

2020년 호텔 Wi-Fi 경고에서 FBI는 “이블 트윈 공격(evil twin attack)“을 설명했습니다. 범죄자가 “호텔 네트워크와 비슷한 이름으로 자신의 악성 네트워크를 만들면”, 투숙객이 실수로 그곳에 연결하게 됩니다. 공유 호텔 네트워크에서 범죄자는 “피해자의 인터넷 사용을 감시하거나 가짜 로그인 페이지로 리디렉션할” 수 있습니다(FBI IC3). 이 위험은 HTTPS가 가장 도움이 되지 않는 종류입니다. 위험은 사용자가 골라서 입력하는 가짜 페이지에 있기 때문입니다.

자세한 내용은 호텔 Wi-Fi는 안전한가요?와 공항 Wi-Fi는 안전한가요?를 보세요. 후자는 가짜 “무료 공항 Wi-Fi” 네트워크를 다룹니다.

비밀번호가 없는 열린 네트워크

열린 네트워크에는 Wi-Fi 암호화가 전혀 없습니다. Apple은 보안이 꺼진 네트워크에서는 누구나 연결할 수 있고, “방문하는 웹사이트와 네트워크로 전송되는 다른 데이터를 지켜볼 수 있다”고 말합니다(Apple 지원). iOS 27에서는 이런 네트워크에 보안되지 않은 네트워크 표시가 붙습니다. 오래된 암호화를 쓰는 네트워크에는 대신 보안이 취약함이 표시되며, 차이는 보안이 취약함이 무엇을 뜻하는지에서 설명합니다.

네트워크 운영자가 볼 수 있는 것

모든 것이 암호화되어 있어도, 네트워크를 운영하는 쪽은 일부를 볼 수 있습니다. Apple의 말입니다. “DNS 기록과 IP 주소처럼 웹 트래픽에 담긴 정보는 네트워크 제공업체와 방문한 웹사이트가 볼 수 있습니다”(Apple 지원). 네트워크가 암호화된 DNS를 차단해서 iPhone에 개인정보 보호 경고가 뜬다면, 방문한 사이트의 이름이 “네트워크의 다른 기기가 모니터링하고 기록할 수 있습니다”(Apple 지원).

휴대폰의 Wi-Fi 하드웨어 주소도 중요합니다. 기기가 어디에서나 같은 주소를 쓰면 “네트워크 운영자와 다른 네트워크 관찰자가 시간이 지나면서 그 주소를 기기의 네트워크 활동과 위치에 더 쉽게 연결할 수 있습니다”(Apple 지원). 아래의 비공개 Wi-Fi 주소가 바로 그것을 막기 위한 기능입니다.

비밀번호가 있으면 공용 네트워크는 안전한가요?

비밀번호가 있으면 Wi-Fi 연결이 암호화되므로 열린 네트워크보다 낫습니다. 하지만 그 네트워크를 누가 운영하는지는 알려 주지 않으며, 같은 공간의 모든 사람이 같은 비밀번호를 씁니다. FBI는 작은 호텔들이 “서비스 데스크에 비밀번호를 적은 안내판을 둔다”고 말하고, 객실 번호와 비밀번호는 “호텔 네트워크에 접근하는 기기만 통제할 뿐, 안전한 인터넷 연결을 제공하지는 않는다”고 설명합니다(FBI IC3). 저는 비밀번호가 있는 공용 네트워크도 다른 공용 네트워크와 똑같이 다룹니다.

iPhone에서 공용 Wi-Fi는 안전한가요? iOS가 이미 하는 일

• 비공개 Wi-Fi 주소. 기본적으로 iPhone은 “Wi-Fi 네트워크마다 다른 MAC 주소”를 씁니다. WPA2 이상의 보안을 쓰는 새 네트워크에서는 고정을 고르고, 보안이 취약하거나 없는 네트워크에서는 순환식을 고르며, 이 주소는 “2주마다” 바뀝니다. 확인하려면 설정 > Wi-Fi에서 네트워크 옆의 추가 정보 버튼을 누르고 비공개 Wi-Fi 주소를 누르세요. 고정 또는 순환식으로 두세요(Apple 지원).
• 보안이 취약함과 보안되지 않은 네트워크 표시. 설정 > Wi-Fi에서 네트워크 이름 아래에 나타납니다. 오래된 보안 설정은 “기기에 보안 경고를 띄웁니다”(Apple 지원).
• 자동 연결. iPhone은 “이미 연결했던 알려진 Wi-Fi 네트워크에만 자동으로 연결할 수 있습니다”(Apple 지원). 그래서 여행 후에는 아래처럼 정리합니다.
• IP 주소 추적 제한. 네트워크별로 설정하며 같은 추가 정보 화면에서 바꿀 수 있고, “알려진 추적기로부터 IP 주소를 숨깁니다”(iPhone 사용 설명서). 이 네트워크에서 끄면, 같은 Apple 계정으로 로그인한 모든 기기에서도 그 네트워크의 iCloud 비공개 릴레이가 꺼집니다(iPhone 사용 설명서).
• iCloud+를 쓴다면 iCloud 비공개 릴레이. iPhone을 떠나는 트래픽은 “암호화되어 두 개의 별도 인터넷 릴레이를 거쳐 전송되며”, 이것은 네트워크 제공업체가 “Safari에서의 탐색 활동을 수집하는 것”을 막습니다. 설정 > [이름] > iCloud > 비공개 릴레이에서 켜세요(iPhone 사용 설명서). Safari에만 적용되고 다른 앱에는 적용되지 않으며, 모든 국가나 지역에서 쓸 수 있는 것은 아닙니다(Apple 지원). 자세한 내용은 iPhone에서 IP 주소를 숨기는 방법에 있습니다.

공용 Wi-Fi에서 저라면 이렇게 합니다

1. 네트워크 이름을 직원에게 확인하세요. FBI가 호텔에 권하는 조언은 “연결하기 전에 호텔에 Wi-Fi 네트워크 이름을 확인하라”입니다(FBI IC3). 저라면 어디서든 똑같이 하겠습니다. 두 이름이 비슷해 보이면 어느 쪽이 진짜인지 물어보세요.
2. 민감한 일에는 앱이나 HTTPS 사이트를 쓰세요. 은행 자체 앱이나, 직접 입력했거나 즐겨찾기에 넣어 둔 사이트를 쓰고 자물쇠가 보이는지 확인하세요. 네트워크에 로그인 페이지가 있다면 거기서 요구하는 것은 설치하지 마세요. 그 페이지가 열리지 않는다면 호텔 Wi-Fi 로그인 페이지가 뜨지 않을 때를 보세요.
3. 확실하지 않다면 은행 업무는 셀룰러로. FBI는 호텔 조언에서 “은행 사이트처럼 민감한 웹사이트를 피하고”, 가능하다면 “호텔 Wi-Fi 대신 휴대폰의 무선 핫스팟을 쓰라”고 말합니다(FBI IC3). iPhone에서는 잠시 Wi-Fi를 끄면 됩니다. 노트북이라면 개인용 핫스팟을 켜세요. 이것은 “신뢰할 수 있는 Wi-Fi 네트워크 범위 밖에 있을 때” 유용합니다(Apple 지원).
4. 나중에 네트워크를 지우세요. 설정 > Wi-Fi로 가서 네트워크 옆의 추가 정보를 누르고 이 네트워크 지우기를 누른 다음 지우기를 누르세요. 비밀번호는 남기고 자동 연결만 멈추고 싶다면 자동 연결을 끄세요(Apple 지원). Apple은 네트워크가 흔한 이름을 쓰면 그 네트워크에 연결된 기기가 “같은 이름을 가진 다른 네트워크를 만나 자동으로 연결을 시도할 가능성이 더 높다”고 설명합니다(Apple 지원).
5. 내가 관리하지 않는 네트워크에서는 VPN을 쓰세요. 이어서 설명합니다.

공용 Wi-Fi에서 VPN을 쓰면 안전한가요?

조건부로 더 안전합니다. VPN은 “기기를 떠나기 전에 자신의 애플리케이션으로 오가는 모든 통신을 암호화하도록 할 수 있습니다”(NIST NCCoE). FBI도 신뢰할 수 있는 VPN을 권하며, 이는 “네트워크 트래픽을 암호화해서 사이버 범죄자가 온라인 활동을 도청하기 어렵게” 만들기 위해서입니다(FBI IC3). 켜 두면 카페 네트워크는 각 사이트로 가는 트래픽 대신 VPN 서버로 가는 암호화된 연결만 전달합니다.

VPN이 하지 못하는 일도 있습니다. 가짜 로그인 페이지를 안전하게 만들거나, 피싱 사이트에 비밀번호를 입력하는 것을 막지는 못합니다. 또한 트래픽을 보는 쪽이 Wi-Fi 네트워크에서 VPN 회사로 옮겨 가므로, 이제 그 회사를 신뢰하게 됩니다(VPN은 안전한가요?). 로그인 페이지가 있는 네트워크에서는 로그인을 마친 뒤 VPN을 연결하세요.

확인하려면 무료 VPN 테스트를 VPN을 끈 상태와 켠 상태에서 각각 실행하세요. VPN을 켰을 때 웹사이트가 보는 IP 주소가 VPN 서버의 주소로 바뀌고, WebRTC나 IPv6 누출이 없어야 합니다.

Mistero의 역할

Mistero는 네트워크가 진짜인지 알려 줄 수 없고, 가짜 로그인 페이지를 안전하게 만들 수도 없습니다. 네트워크의 다른 기기를 보여 주거나 관리하지도 않습니다. 직원에게 이름을 확인하는 일은 여전히 사용자의 몫입니다.

Mistero VPN이 하는 일은 이렇습니다. 앱 소개 글은 “공용 Wi-Fi에서 한 번의 탭으로 연결하세요”, “VPN이 활성화된 동안 IP 주소를 가리세요”, “VPN 연결이 끊기면 네트워크 트래픽을 멈추도록 킬 스위치를 켜세요”라고 말하며, 보안 점검에는 “Wi-Fi에서 보이는 연결 또는 DNS 이상 확인”이 포함된다고 설명합니다(App Store 정보, 2026년 11월 5일 확인). 자세한 내용은 Mistero VPN에 있습니다.

출처

• FTC, Are Public Wi-Fi Networks Safe? What You Need To Know: https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know (2026년 11월 5일 확인)
• NIST National Cybersecurity Center of Excellence, Holiday Travel Tip: Use Public Wi-Fi Safely: https://www.nccoe.nist.gov/sites/default/files/2022-11/HolidayTravelTip-UsePublicWiFiSafely.pdf (2026년 11월 5일 확인)
• FBI IC3, PSA I-100620-PSA on hotel Wi-Fi risks (Oct 6, 2020): https://www.ic3.gov/PSA/2020/PSA201006 (2026년 11월 5일 확인)
• Apple Support, Recommended settings for Wi-Fi routers and access points: https://support.apple.com/en-us/102766 (2026년 11월 5일 확인)
• Apple Support, Use private Wi-Fi addresses on Apple devices: https://support.apple.com/en-us/102509 (2026년 11월 5일 확인)
• Apple Support, Forget a Wi-Fi network or prevent your device from automatically joining it: https://support.apple.com/en-us/102480 (2026년 11월 5일 확인)
• Apple Support, About iCloud Private Relay: https://support.apple.com/en-us/102602 (2026년 11월 5일 확인)
• Apple Support, Protect your web browsing with iCloud Private Relay on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/protect-web-browsing-icloud-private-relay-iph499d287c2/ios (2026년 11월 5일 확인)
• Apple Support, Manage Wi-Fi settings on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/manage-wi-fi-settings-iphw5gjwl8k2/ios (2026년 11월 5일 확인)
• Apple Support, Get a warning when you visit websites that use HTTP on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/get-http-website-warnings-iphfba2ed790/ios (2026년 11월 5일 확인)
• Apple Support, Connect to the Personal Hotspot of an iPhone or iPad: https://support.apple.com/en-us/111785 (2026년 11월 5일 확인)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (2026년 11월 5일 확인)