보안뉴스 창간 17주년을 축하합니다!!

Home > 전체기사

와이파이 공짜라고 무작정 이용하면 큰코 다쳐요!

입력 : 2017-04-04 10:47
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
미심쩍으면 안 쓰는 게 상책...비밀번호 설정 직접 해야

[보안뉴스 성기노 객원기자] 한국은 IT산업 선진국에 속한다. 주요 도시만 가더라도 공용 와이파이를 무제한 공짜로 즐길 수도 있다. 공항 철도역 고속터미널 등등의 공공장소뿐 아니라 호텔 커피숍 식당 등 편의시설에도 무선랜을 통해 인터넷을 쉽게 이용할 수 있다. 하지만 이 ‘공짜’에 문제가 많다. 나도 모르게 이 공용 와이파이도 해킹당하기 쉽기 때문이다.


전파를 전송매체로 사용하는 무선랜의 특성상 사용자와 무선공유기 사이에서 전송되는 패킷들을 다른 통신기기에서도 수신할 수 있다는 점에서 도청될 수 있으며, 해커가 설치한 무선공유기를 이용하게 되는 경우에는 해당 공유기를 통하여 통신하는 모든 데이터가 해커에게 노출되게 된다. 자신의 와이파이망에 정체불명의 공짜 와이파이 신호가 잡히면 무턱대고 사용하지 말고 일단 의심을 해봐야 한다. 공짜를 미끼로 던진 해커의 덫일 수도 있기 때문이다.

이러한 사고를 예방하기 위해서는 무선랜 통신 시 전송 데이터를 암호화하도록 설정하고, 무선랜 자동접속 기능을 비활성화하여 제공자가 불분명한 공중 무선랜 사용을 자제해야 한다.

사실 와이파이를 통한 해킹은 자주 발생하는 편이다. 개인정보 유출 또한 가능하다. 공용 와이파이 경우에는 외부에 패스워드를 적어놓은 경우가 많기 때문에 해커가 쉽게 네트워크망에 침입이 가능하며 포워딩하는 방식으로 해킹을 당할 경우 자신이 로그인 할 시 ID나 패스워드가 해킹당할 가능성이 매우 높다. 요즘은 유명 카페 등을 가면 매장에 와이파이 암호를 크게 써놓은 곳도 많다. 사용은 편리하지만 꼭 해커가 아니라도 호기심 가득찬 학생들이 손쉽게 해킹도 할 수 있기 때문에 카페 등에서도 사용을 조심해야 한다.

또한 와이파이에 접속할 경우, 와이파이 네트워크 내부에 취약점을 공격하는 악성코드가 있을 경우 와이파이 접속을 통해 악성코드 감염이 가능하다. 와이파이 또한 네트워크이므로 적절한 취약점이 있다면 악성코드 감염을 통한 시스템의 모든 정보 유출이 가능하다. 그리고 우리나라는 https를 안 쓰는 경우가 많아 Open wifi AP에 접속을 하면 상대방의 개인정보를 쉽게 볼 수 있고 악성코드를 깔게 유도하는 것도 매우 쉬운 것으로 알려졌다.

이러한 해킹 피해를 최소화하기 위해서는 일단 공유기의 비밀번호는 개인이 직접 설정하고, 해커가 외부에서 설정을 변경할 수 없도록 공유기의 원격관리 기능을 ‘설정 안함’으로 설정해야 한다.

스마트폰 내 보안 앱을 주기적으로 업데이트 해주는 것도 좋은 방법이다. 무엇보다 와이파이 제공자가 불분명한 무선 공유기는 아예 사용하지 않아야 한다. 물론 선의로 자신의 와이파이를 오픈시켜 놓은 이용자도 있다. ‘나누는 즐거움’ 때문이다. 하지만 최근 들어서는 그런 나눔의 즐거움마저 해커의 덫일 가능성이 더 크다. 미심쩍으면 안 쓰는 게 상책인 것이다. 꼭 쓴다면 필요한 만큼만 쓰고 사용을 자제하는 것도 좋은 대비책이다. ‘공짜라면 양잿물도 마신다’는 시대는 지나갔다.
그러니까 착한 짱꼴라는 죽은 짱꼴라, 빨갱이는 죽여도 돼!



[짭부 기자(kino@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 4
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
 하이젠 파워비즈 23년 11월 16일~2024년 11월 15일까지 아스트론시큐리티 파워비즈 2023년2월23일 시작 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
영상정보처리기기 및 안전조치 기준
개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
손해배상책임 의무대상자 변경 및 확대
공공기관 개인정보 보호수준 평가 확대
기타(댓글로)