공용 Wi-Fi가 항상 위험한 것은 아니지만 운영자, 사용자 간 격리, 로그인 페이지의 진위를 직접 확인하기 어렵습니다. VPN 하나를 만능 보호막으로 여기지 말고 네트워크, 브라우저, 계정, 기기 보안을 함께 적용해야 합니다.
실제로 중요한 네 가지 위험
비슷한 이름의 가짜 AP, 위조된 캡티브 포털, 같은 LAN의 기기 검색, 트래픽 메타데이터 수집이 핵심 위험입니다. HTTPS는 웹 내용 대부분을 보호하지만 접속 시간, 데이터 양, 목적지 도메인의 단서까지 모두 숨기지는 않습니다.
- 직원에게 정확한 SSID 확인
- 핵심 계정 비밀번호를 요구하는 포털 의심
- 파일 공유와 공개 수신 끄기
- 사용 후 저장된 네트워크 삭제
접속 전후의 안전한 순서
알 수 없는 인증서나 기기 관리 프로필을 설치하지 마세요. 필요한 최소 포털 인증을 끝낸 뒤 민감한 작업 전에 신뢰할 수 있는 VPN을 연결하고 상태를 확인합니다. 금융 업무는 가능하면 셀룰러 데이터를 사용합니다.
VPN이 연결되지 않을 때
일부 호텔은 포털 인증 전 VPN을 차단합니다. 인증 후 서버나 프로토콜을 바꾸어 테스트하세요. 인증서 경고를 무시하는 것은 해결책이 아닙니다.
계정과 기기도 함께 보호
MFA, 운영체제 업데이트, 화면 잠금, 비밀번호 관리자를 함께 사용합니다. VPN은 피싱 사이트나 악성 파일을 자동 판별하지 않습니다.
- 이메일과 클라우드에 MFA 적용
- OS와 브라우저 업데이트
- 사이트마다 다른 비밀번호 사용
- 이상 로그인 후 세션 해제
공유 네트워크는 신뢰하지 않는 것이 기본
SSID 확인 → 최소 인증 → VPN 연결 → HTTPS 확인 순서를 지키고, 어떤 도구도 완전한 익명성을 보장한다고 생각하지 마세요.
Windows 다운로드 · 개인정보처리방침 · FAQ
참고 영상
공용 Wi-Fi와 VPN의 한계를 설명하는 공개 영상을 참고해 실행 가능한 절차로 새롭게 구성했습니다: Is Public Wi-Fi Safe With a VPN?.