개방형 Wi-Fi가 위험한 이유

개방형 Wi-Fi 네트워크에는 암호와 암호화가 없습니다. 범위 안에 있는 누구나 연결할 수 있으며, 더 심각하게는 무선으로 전송되는 트래픽을 볼 수도 있습니다. Wi-Fi는 전파로 브로드캐스트되므로 개방형 네트워크는 사용자를 심각한 위험에 노출합니다. 이 레슨에서는 보호되지 않은 무선 네트워크에서 공격자가 정확히 무엇을 할 수 있는지, 그리고 개방형 Wi-Fi를 매우 주의해서 사용해야 하는 이유를 설명합니다.

핵심 문제는 무선 신호가 공기를 통해 모든 방향으로 이동한다는 점입니다. 유선 네트워크에서는 공격자가 케이블을 물리적으로 도청해야 합니다. 하지만 Wi-Fi에서는 전파 범위 안에 있는 누구나 물리적으로 접근하지 않고도 수신할 수 있습니다. 네트워크가 개방되어 있고 암호화되지 않았다면 이러한 수신을 통해 트래픽이 존재한다는 사실뿐 아니라 실제 내용까지 드러납니다. 이것이 개방형 Wi-Fi가 본질적으로 위험한 이유입니다.

가장 직접적인 공격은 스니핑이라고도 하는 도청입니다. 공격자는 무료로 사용할 수 있는 도구를 이용해 공중의 무선 프레임을 캡처합니다. 암호화가 없는 개방형 네트워크에서는 암호화되지 않은 데이터를 읽을 수 있습니다. 여기에는 방문한 웹사이트, 제출한 데이터, 보호되지 않은 상태로 전송된 자격 증명이 포함됩니다. HTTPS와 같이 별도로 암호화되지 않은 모든 정보는 주변에서 듣고 있는 누구에게나 노출됩니다.

HTTPS와 같은 사이트 수준의 암호화는 개방형 Wi-Fi에서도 보안 웹사이트의 콘텐츠를 보호하므로 유용합니다. 하지만 모든 트래픽이 HTTPS인 것은 아니며, 어떤 사이트에 연결하는지와 같은 메타데이터는 여전히 유출될 수 있습니다. 공격자는 연결을 보안 수준이 낮은 방식으로 변경하거나 가로채려고 시도할 수도 있습니다. HTTPS는 개방형 네트워크에서 중요한 안전망이지만, 이것만 의존하면 공격자가 악용할 수 있는 빈틈이 남습니다.

중간자 공격(MITM)은 사용자와 네트워크 사이에 공격자를 끼워 넣습니다. 개방형 Wi-Fi에서는 이 작업이 쉽습니다. 공격자는 사용자의 트래픽을 중계할 위치를 잡고, 트래픽이 지나가는 동안 읽거나 변경할 수 있습니다. 로그인 정보를 탈취하거나 악성 콘텐츠를 삽입하거나 가짜 사이트로 리디렉션할 수도 있습니다. 네트워크를 인증하는 암호화가 없으면 실제로 누구와 통신하고 있는지 확신할 수 없습니다.

이블 트윈은 FreeAirportWiFi와 같은 정상적인 개방형 네트워크 이름을 흉내 내는 악성 액세스 포인트입니다. 피해자는 이를 실제 네트워크라고 생각해 연결하고, 이제 모든 트래픽이 공격자의 AP를 통해 흐르게 됩니다. 이블 트윈은 사용자가 암호가 없을 것으로 예상하고 AP를 확인하지 않는 개방형 네트워크에서 활발히 활동합니다. 연결이 이루어지면 공격자는 마음대로 도청하고 MITM 공격을 수행할 수 있습니다.

공격자가 암호화되지 않은 상태로 전송된 세션 토큰과 같은 적절한 데이터를 캡처하면 세션 탈취를 수행할 수 있습니다. 이 경우 암호를 전혀 알지 못해도 웹사이트에서 사용자의 로그인 세션을 빼앗을 수 있습니다. 데이터가 평문으로 전송될 수 있는 개방형 Wi-Fi에서는 이러한 토큰을 훔치기가 훨씬 쉽습니다. 그러면 공격자는 영향을 받은 서비스에서 사용자로 행동합니다.

개방형 Wi-Fi에서는 누구나 네트워크에 연결할 수 있습니다. 낯선 사람이 대역폭을 사용할 수 있으며, 네트워크가 격리되어 있지 않다면 공유 드라이브나 프린터와 같은 다른 기기에 접근할 가능성도 있습니다. 기업의 경우 개방형 네트워크가 내부 시스템으로 들어가는 진입점이 될 수 있습니다. 개방형 접근은 편리하지만 침입자를 막는 첫 번째 장벽을 완전히 없앱니다.

개방형 Wi-Fi를 반드시 사용해야 한다면 다음과 같이 예방 조치를 취하십시오. VPN(가상 사설망)을 사용하여 모든 트래픽을 종단 간 암호화하고, HTTPS 사이트만 이용하며, 민감한 로그인을 피하고, 파일 공유를 끄십시오. VPN은 기반 네트워크가 아무런 보호를 제공하지 않을 때에도 모든 것을 암호화로 감싸므로 가장 강력한 방어 수단이며, 대부분의 도청 및 MITM 위험을 무력화합니다.

많은 공용 네트워크에는 인터넷을 사용하기 전에 수락해야 하는 로그인 또는 이용 약관 페이지인 캡티브 포털이 표시됩니다. 이를 네트워크가 안전하다는 의미로 오해하기 쉽지만 캡티브 포털은 트래픽을 암호화하지 않습니다. 기반 Wi-Fi는 여전히 완전히 개방되어 있을 수 있으므로 포털을 통과한 뒤에도 데이터가 노출됩니다. 로그인 페이지를 실제 암호화로 착각하지 마십시오. 이러한 네트워크는 개방형으로 간주하고 VPN을 사용하십시오.

개방형 Wi-Fi는 편리함을 위해 안전을 포기합니다. 신호가 암호화 없이 공중에 브로드캐스트되므로 공격자는 도청하고, 중간자 공격과 이블 트윈 공격을 수행하고, 세션을 탈취하며, 자유롭게 네트워크에 연결할 수 있습니다. 이러한 위협을 이해해야 모든 보안 무선 네트워크가 암호화를 사용하고, 자신이 제어하지 않는 네트워크에 연결할 때마다 VPN이 필수인 이유를 알 수 있습니다.

개방형 Wi-Fi 위험에 대한 지식을 확인해 보십시오.

개방형 Wi-Fi 네트워크에는 암호화가 없으므로 브로드캐스트되는 트래픽이 범위 안의 누구에게나 노출됩니다. 공격자는 암호화되지 않은 데이터를 도청(스니핑)하고, 중간자 공격을 수행하고, 악성 AP인 이블 트윈을 설치하고, 세션을 탈취하며, 단순히 네트워크에 연결할 수 있습니다. HTTPS는 도움이 되지만 충분하지 않습니다. VPN은 모든 트래픽을 종단 간 암호화하므로 최선의 보호 수단입니다. 이것이 보안 네트워크가 항상 암호화를 사용하는 이유입니다.