공짜 와이파이를 사용하면 안돼는 이유

▶ 공공 와이파이의 현황

- 하루 평균 128만 명이 총 52TB 이용

- 연간 1,253억 통신비 절감 효과 기대

- 확대 구축, 접속 품질 개선 등 양적, 질적 고도화 진행중

- 공공 와이파이 찾기편의성 개선 예정

 

▶ 공공 와이파이의 대두되는 문제점

- 공격적으로 진행죄는 공공 와이파이 구축 이대로 괜찮은가?

- 보안 환경을 강화해도 여전히 보안 취약점 존재

- 엄격한 보안을 요구하는 풀랫폼과는 다르게, 기본적인 보안 환경은 갖춤

- 완벽한 보안은 없으며 공공 와이파이는 개방된 환경으로 인해 보안 위협에 노출될 여지가 매우 큼

- 국민의 편의와 공공성을 추구할 것인지, 공익을 줄이고 보안으 강화할 것인지 고민

 

▶ 공공 와이파이 공격방식 - 이블 트윈

- 로그인한 사람들을 속이고 비밀번호나 개인정보를 춤치기 위해 합법적인 네트워크 인 것처럼 가장한 무선 네트워크

- 피싱 사기의 무선 버전

- 공격자는 합법적인 제공자 행세를 하고 핫스팟에 연결한 무선 사용자 공격

- 사기성 웹사이트로 들어가도록 유도하여 의심하지 않고 사용하는 사용자들의 암호를 훔침

 

▶ 공공 와이파이 이용 시 주의사항

- 제공자가 불분명한 공중 무선랜 사용 주의

• 악의적인 목적으로 설치한 무선 공유기를 이용할 경우 무선 공유기 제공 자가 개인정보를 수집할 수 있으므로 제공자확인 된 공중 무선랜만을 이용

- 보안 설정 없는 무선랜으로 민감한 서비스 사용 주의

• 무선 AP를 경유하는 모든 트래팩을 무선 공유기 제공자가 수집할 수 있으므로 중간에서 민감한 개인정보를 가로챌 수 있기 때문

• 부득이하게 외부에서 무선랜의 이용이 필요한 경우 민감한 서비스는 가급적 사용 X

- 방화벽 작동 여부 확인

• 공공 와이파이에 접속하기 전에 방화벽 기능이 활성화되어 있는지 꼭 확인

- 웹사이트에 접속할 때 해당 사이트가 암호화된 네트워크에서 데이터를 전송하고 있는지 확인

• 웹사이트의 트래픽은 사용자 이름이나 비밀번호, 결제정보 등의 정보를 포함하고 있기 때문에 HTTP에서는 누구든지 개인정보가 유출될 수 있음

• HTTPS로 시작되는 안전한 웹사이트를 방문하기를 권장

- 집이 아닌 외부에서 작업할 경우 VPN 연결을 설정해둘 것

• 단점으로는 속도 저하와 신뢰성이 낮은 일부의 VPN, 일부 국가나 장치에서 사용이 불가능하다는 점이 있지만, 보안을 생각했을 때는 필요에 따라 VPN을 사용하는 것을 권장

 

▶ 공중 무선 랜에서 사용주의 서비스

- 보안 설정이 없는 무선 랜의 경우 이용자의 접속 행위, 개인정보 등이 유출될 수 있기에 금융거래, 기업 업무, 로그인이 필요한 서비스, 개인정보를 입력하는 서비스 등 민감한 서비스는 사용하지 않아야 함

 

출처 : 에듀빈 평범한 회사와 직장인을 위한 정보 보안 기본서