위험 없이 해외 공용 와이파이 쓰기

공용 Wi-Fi의 주된 위험은 휴대폰이 해킹당하는 것이 아니라 네트워크를 누가 운영하는지 모른다는 점입니다. 안전한 관점은 낯선 사람의 네트워크로 여기고, 낯선 사람이 무엇을 볼 수 있어도 괜찮은지 판단하는 것입니다.

네트워크별로 작업을 나누세요

출발 전에 바꿔 두면 좋은 설정

1. 자동 접속을 꺼서 휴대폰이 낯익은 이름의 네트워크에 조용히 접속하지 않게 하세요
2. 더 이상 쓰지 않는 저장된 네트워크는 삭제하세요
3. 중요한 계정에는 미리 2단계 인증을 설정하세요
4. 출발 전에 운영체제를 업데이트하세요. 여행 중에는 제한된 연결로 업데이트가 내려오게 됩니다

물러나야 할 신호

• 카드 정보나 이메일 비밀번호처럼 필요 이상으로 많은 것을 요구하는 로그인 페이지
• 한곳에 이름이 비슷한 네트워크가 여러 개 있는데 어느 것이 진짜인지 확인해 주는 공식 안내가 없는 경우
• 브라우저의 인증서 경고. 절대 무시해서는 안 됩니다

eSIM 보안에 대해 읽어 보기

네트워크 소유자가 볼 수 있는 것과 볼 수 없는 것

공용 Wi-Fi에 관한 조언 대부분은 위험을 막연하게만 설명해 독자가 할 수 있는 일을 알려 주지 않습니다. 더 유용한 관점은 이 네트워크를 운영하는 사람이 마음만 먹으면 나에 대해 무엇을 알 수 있는지 묻는 것입니다. 요즘 사이트와 앱은 전송 중인 내용을 암호화하므로, 암호화된 페이지에 입력한 내용이 그냥 떠다니며 읽히는 것은 아닙니다. 보이는 것은 기기가 언제 어느 목적지에 접속했는지의 흔적인데, 사람들이 생각하는 것보다 많은 것을 말해 줍니다. 따라서 더 큰 위험은 누군가 내 메시지를 읽는 것이 아니라, 진짜가 아닌 페이지로 유도되거나 네트워크 접속의 평범한 절차라고 믿는 사이에 기기에 무언가를 설치하도록 권유받는 것입니다.

위험의 대부분은 접속 페이지에 있습니다

공용 네트워크에 접속하면 휴대폰이 대개 약관에 동의하거나 무언가를 입력해야 인터넷을 쓸 수 있다는 페이지를 띄웁니다. 이 페이지는 전적으로 네트워크 소유자가 통제하며, 사용자를 속이기 가장 쉬운 곳입니다. 정상적인 페이지는 동의를 누르게 하거나, 투숙객임을 확인하기 위해 이메일 주소나 객실 번호를 묻습니다. 비정상적인 페이지는 이메일 비밀번호를 묻거나, 카드 정보를 요구하거나, 뚜렷한 이유 없이 소셜 계정으로 로그인하라고 하거나, 인터넷을 쓰기 전에 인증서나 구성 프로필을 설치하라고 요구합니다. 마지막 유형이라면 따져 보지 말고 즉시 빠져나오세요. 일반 매장의 인터넷에 접속하는 데는 그런 것이 필요하지 않습니다.

네트워크 이름은 소유자를 증명하지 않습니다

네트워크 이름은 그저 문자열일 뿐이고, 특정 이름이 특정 매장의 것임을 인증해 주는 중앙 기관은 없습니다. 지금 앉아 있는 카페 이름을 딴 네트워크는 같은 카페에 앉은 다른 누군가가 만들었을 수도 있습니다. 실제로 통하는 확인 방법은 이름이 그럴듯한지 판단하는 것이 아니라 직원에게 어떤 네트워크이고 비밀번호가 무엇인지 묻는 것입니다. 호텔은 보통 안내 카드나 객실에 적어 두고, 카페는 대개 카운터에 붙여 둡니다. 한곳에 비슷한 이름이 여러 개 있을 때, 특히 한 글자가 다르거나 free라는 단어가 붙은 이름이라면 각별히 조심하세요. 그런 패턴은 실수로 누르도록 만들어진 것입니다.

계정을 잃었을 때의 결과를 기준으로 묶어 보세요

해야 할 일과 하지 말아야 할 일의 목록을 외우기보다, 계정 하나를 잃었을 때의 결과를 기준으로 계정을 묶어 보세요. 가장 무거운 그룹은 메인 이메일입니다. 이메일에 접근하는 사람은 대개 다른 모든 계정의 비밀번호를 재설정할 수 있기 때문입니다. 다음은 은행 업무와 결제와 관련된 모든 것입니다. 그다음은 여권 사본처럼 중요한 문서가 들어 있는 계정입니다. 마지막은 뉴스 앱이나 음악 앱 같은 일반 계정입니다. 처음 두 그룹은 모르는 네트워크에서 처음 로그인해서도, 그 네트워크로 거래해서도 안 됩니다. 마지막 그룹은 괜찮습니다. 이렇게 묶어 두면 규칙을 외우지 않고도 빠르게 판단할 수 있습니다.

중요한 계정은 집에 있을 때 미리 준비하세요

여행 중 보안 문제는 대부분 네트워크에서 시작되지 않습니다. 아무 준비도 하지 않아서 써서는 안 되는 곳에서 중요한 계정에 로그인해야 하는 상황에서 시작됩니다. 필요한 모든 것에 집에서 미리 로그인해 두고 해외에서도 인증 방법이 작동하는지 확인해 두면, 여행 내내 남의 Wi-Fi에서 중요한 비밀번호를 입력할 일이 거의 없습니다. 이 안내의 모든 조치 중에서 가장 가치가 크고 노력은 가장 적게 드는 방법입니다.

1. 1필요한 모든 것에 집에서 로그인해 두세요차량 호출 앱, 항공사 앱, 숙박 앱, 이메일 등입니다. 처음 로그인할 때는 서비스가 가장 많은 인증을 요구하므로, 믿을 수 있는 네트워크에서 코드를 평소처럼 받을 수 있을 때 미리 해 두세요.
2. 2해외에서도 인증 경로가 작동하는지 확인하세요계정이 번호로 코드를 문자로 보낸다면, 해외에서도 도착하는지 해당 통신사에 확인하세요. 인증 앱을 쓴다면 연결이 없어도 작동하는지 확인하세요.
3. 3휴대폰을 분실할 때를 대비한 복구 경로를 마련하세요백업 코드는 로그인에 쓰는 기기와 다른 곳에 보관하고, 그 기기 없이도 접근할 수 있게 하세요. 분실한 휴대폰에 저장된 복구 경로는 아무에게도 도움이 되지 않습니다.
4. 4자동 접속을 끄고 오래된 저장 네트워크를 정리하세요오래된 네트워크 이름을 기억하는 휴대폰은 같은 이름의 무엇이든 다시 접속하려 하며, 그것이 같은 네트워크가 아닐 수 있습니다. 이 메뉴의 위치는 제조사와 OS 버전에 따라 다릅니다. 설정의 Wi-Fi 항목에서 찾아보세요.
5. 5출발 전에 필요한 것을 내려받아 두세요오프라인 지도, 티켓, 문서, 번역 팩 등입니다. 이동 중에 내려받을 것이 적을수록 다른 사람의 네트워크가 필요할 일도 줄어듭니다.
6. 6비행 전에 시스템과 앱을 업데이트하세요여행 중 업데이트는 제한된 연결이나 직접 고르지 않은 네트워크에서 내려받게 됩니다. 집에서 끝내는 편이 더 쉽고 더 안전합니다.

VPN이 해 주는 것과 해 주지 않는 것

VPN은 마치 모든 것의 해답인 것처럼 이야기되지만 현실과 맞지 않습니다. VPN이 하는 일은 트래픽을 감싸서 다른 곳으로 내보내 네트워크 소유자가 볼 수 있는 것을 줄이는 것입니다. 하지만 직접 비밀번호를 입력한 가짜 페이지로부터 보호해 주지도, 설치에 동의한 프로필을 막아 주지도, 2단계 인증이 없는 계정을 강화해 주지도 않습니다. 또한 데이터 오버헤드가 조금 더해지고 속도가 느려질 수 있으며, 일부 서비스는 VPN에서 오는 접속을 거부합니다. 남는 문제는 법적인 부분입니다. 일부 국가는 VPN 사용을 규제하므로, 이는 저희가 요약해 드릴 수 있는 것이 아니라 목적지별로 직접 확인해야 하는 사항입니다.

다음 여행을 위한 요금제 둘러보기

호텔 Wi-Fi와 카페 Wi-Fi는 똑같지 않습니다

사람들은 숙소의 Wi-Fi에 비밀번호가 있으니 더 안전하다고 생각하지만, 모든 투숙객에게 주어지는 비밀번호는 같은 네트워크의 다른 투숙객과 나를 분리해 주지 않습니다. 실제로 다른 점은 책임 주체입니다. 숙소의 네트워크에는 확인 가능한 소유자가 있고 대개 서비스 계약이 뒷받침되지만, 공공장소의 열린 네트워크는 책임지는 사람이 아예 없을 수도 있습니다. 또 알아 둘 점은, 매장의 설정 방식에 따라 같은 네트워크의 기기끼리 서로 보일 수 있다는 것입니다. 그래서 내 것이 아닌 네트워크에 접속할 때마다 노트북의 파일 공유와 프린터 공유를 꺼 두는 것이 좋습니다.

사람들이 잊어버리는 기기는 노트북과 태블릿입니다

공용 Wi-Fi에 관한 조언은 대개 휴대폰을 이야기하지만, 더 위험한 기기는 노트북인 경우가 많습니다. 사무실이나 집에서 파일 공유를 켜 두었고, 백그라운드에서 동기화되는 소프트웨어가 더 많으며, 더 중요한 작업을 하기 때문입니다. 여행 전에 노트북을 직접 점검하세요. 파일 공유를 끄고, 새 네트워크를 신뢰가 아닌 공용으로 취급하도록 설정하고, 디스크가 암호화되어 있는지 확인하세요. 아이가 쓰는 태블릿이라면 열린 네트워크에 자동으로 접속하도록 설정되어 있지 않은지 확인하세요. 아이는 무엇에 접속했는지 알아차리지 못하기 때문입니다.

• 여행 전에 노트북의 파일 및 프린터 공유를 끄세요
• 새 네트워크는 기본적으로 공용으로 취급하도록 설정하세요
• 가지고 다니는 모든 기기의 자동 접속을 끄세요
• 이전 여행에서 남은 저장 네트워크를 삭제하세요
• 메인 이메일과 금융 관련 계정에 2단계 인증을 설정하세요
• 노트북 디스크가 암호화되어 있는지 확인하세요
• 백업 코드는 평소 로그인하는 기기에 보관하지 마세요

남의 네트워크를 찾아 헤매는 대신 본인의 핫스팟을 공유하세요

이미 데이터 요금제가 있다면 노트북이나 동행자를 위해 본인의 핫스팟을 켜는 것이 매장의 네트워크를 찾는 것보다 대개 더 빠르고 간단합니다. 쉽게 짐작할 수 없는 비밀번호를 설정하고, 누구의 기기인지 드러나지 않도록 핫스팟 이름을 바꾸고, 다 쓰면 꺼 두세요. 하루 종일 켜 두면 배터리가 닳고 접속을 시도하는 사람도 생깁니다. 일부 요금제는 판매처와 해당 요금제가 정한 핫스팟 사용 조건이 있으니, 한 대의 휴대폰을 일행 전체의 연결로 삼기 전에 세부 사항을 확인하세요.

이미 의심스러운 네트워크에서 무언가를 했다면

유용한 대응은 뒤늦게 걱정하는 것이 아니라 결과가 큰 순서대로 빠르게 문을 닫는 것입니다. 가장 피해가 큰 계정부터 시작해 아래로 내려가며, 처음에 걱정했던 네트워크가 아니라 신뢰할 수 있는 네트워크, 즉 본인의 데이터나 집 네트워크에서 모두 진행하세요. 인증서나 프로필을 설치했다면 기기 설정에서 제거하세요. 이 메뉴의 위치는 제조사와 OS 버전에 따라 다릅니다.

1. 먼저 메인 이메일 비밀번호를 바꾸세요. 다른 모든 것의 열쇠이기 때문입니다
2. 다음으로 금융 관련 비밀번호를 바꾸세요
3. 서비스가 제공한다면 모든 기기에서 로그아웃하세요
4. 계정의 기기 목록에 내 것이 아닌 것이 있는지 확인하세요
5. 설치한 인증서나 프로필을 제거하세요
6. 해당 네트워크를 삭제해 기기가 자동으로 다시 접속하지 않게 하세요
7. 확실히 하기 위해 다음 날 은행 거래 내역을 다시 확인하세요

귀국 비행기를 타기 전에 기기가 기억한 것을 정리하세요

여행이 끝나면 기기에는 보통 여정 중에 만난 모든 네트워크의 목록이 남아 있습니다. 공항, 호텔, 식당, 기차 등입니다. 이 목록 자체가 위험한 것은 아니지만, 앞으로 이름이 같은 무엇이든 휴대폰이 다시 접속하려 하게 만들고, 그것이 전혀 다른 네트워크일 수도 있습니다. 다시 쓰지 않을 네트워크를 2분 정도 들여 삭제하는 것은 짐을 푸는 것만큼 좋은 습관입니다. 그리고 여행을 위해 노트북 파일 공유나 핫스팟 같은 무언가를 켰다면, 지금이 다시 꺼졌는지 확인할 때입니다.

여전히 확신이 서지 않으면 저희에게 물어보세요

보안에는 기기, 운영체제, 체류 국가에 따라 달라져서 고정된 규칙으로 줄일 수 없는 부분이 있습니다. 확신이 서지 않는 화면을 만나면 스크린샷을 찍어 LINE https://lin.ee/skDPoNx (@esimonline), 이메일 esimonline.asia@gmail.com, 또는 전화 089-942-0818 / 088-521-6848로 언제든 보내 주세요. 스크린샷 한 장이 긴 설명보다 더 많은 것을 알려 주어 첫 답변부터 도움이 되게 해 줍니다. 기다리는 동안 안전한 방법은 의심스러운 페이지에 아무것도 입력하지 않는 것입니다.

자주 묻는 질문과 연락 방법 보기