1. 카페 와이파이로 SSH 접속해도 괜찮을까?
카페에서 노트북으로 작업하다가 서버에 접속해야 할 일이 생겼습니다. 카페 와이파이로 SSH 접속을 해도 괜찮을까요?
엄밀히 말하면, SSH 자체는 암호화가 되기 때문에 내용 노출 위험은 적습니다. 하지만 공용 와이파이 환경에서 서버에 접속하는 행위 자체는 여전히 주의가 필요합니다. 그리고 일반 웹 서핑이나 로그인 작업은 훨씬 더 위험할 수 있습니다.
이 글에서는 공용 와이파이 환경에서 서버 관리자와 일반 사용자가 각각 알아야 할 보안 수칙을 정리합니다.
2. 공용 와이파이가 위험한 이유
집이나 회사 와이파이와 달리 카페, 공항, 도서관의 공용 와이파이는 누가 같은 네트워크에 연결되어 있는지 알 수 없습니다.
같은 네트워크에 연결된 사람은 잠재적으로 다른 사람의 트래픽을 엿볼 수 있는 위치에 있습니다. 공용 와이파이는 암호화 수준이 낮거나 아예 없는 경우도 많습니다.
또한 공격자가 정상적인 카페 와이파이와 비슷한 이름의 가짜 핫스팟을 만들어 사람들을 유도하는 이블 트윈(Evil Twin) 공격도 있습니다. “Cafe_Free_WiFi”와 “Cafe_FreeWiFi”처럼 비슷한 이름으로 혼동을 유발합니다.
3. 공용 와이파이에서 발생하는 공격 유형
중간자 공격(Man-in-the-Middle, MitM) 공격자가 내 기기와 라우터 사이에 끼어 트래픽을 가로채는 공격입니다. HTTP 사이트의 경우 전송 내용을 그대로 볼 수 있습니다.
ARP 스푸핑 공격자가 자신을 라우터라고 속여 같은 네트워크의 기기들이 자신에게 트래픽을 보내도록 유도합니다. 이 방법으로 같은 와이파이의 다른 사람 데이터를 가로챌 수 있습니다.
세션 하이재킹 HTTP 사이트에서 로그인 세션 쿠키를 탈취해 해당 계정을 가로채는 공격입니다. HTTPS를 사용하지 않는 사이트에서 특히 위험합니다.
4. 일반 사용자를 위한 기본 보안 수칙
HTTPS 사이트만 이용하기 주소창에 자물쇠 아이콘이 있는 HTTPS 사이트만 사용합니다. 브라우저 설정에서 “항상 HTTPS 사용” 옵션을 켜두면 자동으로 보안 연결을 시도합니다.
자동 연결 끄기 스마트폰이나 노트북이 이전에 연결한 와이파이에 자동으로 재연결하는 기능을 꺼둡니다. 같은 이름의 가짜 와이파이에 모르게 연결될 위험을 줄입니다.
민감한 작업 자제하기 인터넷 뱅킹, 주요 서비스 비밀번호 변경, 중요한 파일 전송은 공용 와이파이에서 가급적 하지 않습니다.
파일 공유 기능 비활성화하기 Windows는 네트워크 공유 설정을 “공용 네트워크”로 설정합니다. Mac은 시스템 설정의 공유 메뉴에서 모든 공유를 비활성화합니다.
AirDrop 수신 설정 변경하기 Apple 기기의 AirDrop은 “모두에게 공개” 설정 시 같은 네트워크의 누구에게나 파일 수신 요청을 받을 수 있습니다. “연락처만” 또는 “수신 안 함”으로 변경합니다.
5. 서버 관리자를 위한 추가 보안 수칙
SSH 키 인증 사용 필수 공용 와이파이에서 서버에 접속할 때는 반드시 SSH 키 인증을 사용합니다. 비밀번호 인증은 중간자 공격으로 탈취될 가능성이 있습니다. SSH는 암호화가 되지만, 키 인증이 비밀번호 인증보다 훨씬 안전합니다.
중요한 작업은 피하기 서버 보안 설정 변경, 데이터베이스 관리자 계정 작업, 결제 시스템 관련 작업처럼 민감한 서버 작업은 공용 와이파이 환경에서 하지 않는 것이 좋습니다.
작업 후 즉시 로그아웃 SSH 세션을 열어둔 채 자리를 비우지 않습니다. 작업이 끝나면 즉시 exit 명령으로 세션을 종료합니다.
6. VPN – 가장 강력한 한 가지 해결책
공용 와이파이 보안의 가장 강력한 해결책은 **VPN(Virtual Private Network)**입니다.
VPN을 사용하면 내 기기에서 나가는 모든 트래픽이 암호화된 터널을 통해 VPN 서버로 전달됩니다. 같은 와이파이의 다른 사람은 내가 무슨 데이터를 주고받는지 전혀 알 수 없습니다.
VPN 선택 시 주의사항이 있습니다. 무료 VPN은 속도 제한이 있거나, 오히려 트래픽을 수집할 수 있어 신뢰하기 어렵습니다. 유료 VPN 서비스(NordVPN, ExpressVPN, ProtonVPN 등) 중 로그를 저장하지 않는다고 명시한 신뢰할 수 있는 서비스를 선택합니다.
7. 모바일 핫스팟을 적극 활용하자
사실 가장 확실하고 간단한 방법은 공용 와이파이를 아예 사용하지 않는 것입니다. 스마트폰의 개인 핫스팟 기능을 활용하면 공용 와이파이 없이도 인터넷을 사용할 수 있습니다.
모바일 데이터는 이동통신사가 관리하는 암호화된 네트워크를 사용하기 때문에 공용 와이파이보다 훨씬 안전합니다. 배터리 소모와 데이터 사용량이 증가하지만, 민감한 작업을 해야 할 때는 핫스팟이 가장 안전한 선택입니다.
8. 정리
공용 와이파이 보안 수칙을 정리합니다.
| 상황 | 권장 조치 |
|---|---|
| 일반 웹 서핑 | HTTPS 확인, 자동 연결 해제 |
| 로그인이 필요한 작업 | VPN 사용 또는 핫스팟으로 전환 |
| 금융·결제 작업 | 반드시 핫스팟 또는 집/사무실 네트워크 사용 |
| SSH 서버 접속 | SSH 키 인증 사용, 작업 후 즉시 종료 |
| 중요한 서버 작업 | 안전한 네트워크에서만 수행 |
공용 와이파이는 편리하지만 보안 위협이 항상 존재합니다. HTTPS 확인, VPN 사용, 핫스팟 활용 세 가지 습관만 들여도 공용 와이파이 환경에서 안전하게 작업할 수 있습니다.