공공 Wi-Fi의 문제는 누가 관리하는지 알 수 없다는 것
공공 Wi-Fi에 연결한다고 해서 항상 비밀번호가 도난당하는 것은 아닙니다. 진정한 위험은 네트워크가 누가 관리하는지, 가짜 핫스팟이 있는지, 로그인 페이지가 신뢰할 수 있는지, 장치가 낯선 설정을 설치하도록 유도되는지 확인할 수 없다는 것입니다.
이름을 확인하되, 비슷해 보인다고만 하지 마세요
공격자는 상점, 호텔, 공항 또는 전시회의 Wi-Fi와 매우 유사한 이름을 생성하여 사용자가 잘못 연결하도록 유도할 수 있습니다. 연결한 후에는 가짜 로그인 페이지, 광고 페이지 또는 결제 페이지를 표시하여 이메일, 전화번호, 소셜 계정 또는 신용 카드 정보를 입력하도록 유도할 수 있습니다.
입구 페이지가 요구하는 것이 많을수록 위험이 높습니다
일부 공공 Wi-Fi는 약관에 동의하거나 방 번호, 간단한 인증을 입력해야 할 수도 있습니다. 이것은 반드시 문제가 있는 것은 아닙니다. 그러나 입구 페이지가 인증서 설치, 앱 다운로드, 은행 정보, 소셜 비밀번호 또는 일회성 인증 코드를 요구하는 경우 즉시 중단해야 합니다. 공공 Wi-Fi가 고감도 데이터 요청의 이유가 되어서는 안 됩니다.
HTTPS는 전송을 보호할 수 있지만, 진위를 판단할 수는 없습니다
현대 웹사이트는 대부분 HTTPS를 사용하며, 방관자는 일반적으로 귀하의 로그인 양식 및 페이지 내용을 직접 읽을 수 없습니다. 그러나 HTTPS는 귀하가 가짜 웹사이트에 정보를 입력하는 것을 방지할 수 없으며, 악의적인 입구 페이지가 설정 파일, 프록시 또는 알 수 없는 앱을 설치하도록 유도하는 것도 막을 수 없습니다.
연결 전후에 할 수 있는 몇 가지 사항
먼저 가게나 장소에 정확한 네트워크 이름을 확인하세요; 은행, 거래소 또는 회사 관리 시스템을 처리하는 것을 피하세요; 브라우저의 인증서 경고를 무시하지 마세요; 낯선 인증서나 구성 프로필을 설치하지 마세요; 사용 후에 알 수 없는 VPN, 프록시 또는 프로필이 남아 있는지 확인하세요; 사용하지 않을 때는 공개 네트워크에 자동 연결이 되지 않도록 설정하세요.
일반 브라우징과 고감도 작업은 분리하세요
단순히 뉴스 확인, 지도 검색 또는 공개 정보 조회는 금융 및 업무 시스템에 로그인할 때보다 위험이 종종 낮습니다. 중요한 계정을 처리해야 한다면 우선 모바일 네트워크나 신뢰할 수 있는 개인 네트워크를 사용하고, 계정이 다중 요소 인증을 갖추었는지 확인하세요.
공공 Wi-Fi는 절대 사용할 수 없는 것은 아니지만, 고감도 작업에는 적합하지 않습니다. 안전의 핵심은 네트워크 출처를 확인하고, 낯선 설정을 거부하며, 의심스러운 페이지에 계정 정보를 입력하는 것을 피하는 것입니다.