VPN의 주요 장점 중 하나는 공공장소에서 사용자를 안전하게 보호해준다는 것입니다. 하지만 실제로는 이러한 필요성이 과장되었으며, 실제로 필요하지 않은 고가의 VPN 서비스에 가입하도록 유도하는 단순한 공포 마케팅 전략일 뿐입니다.
VPN은 필수적입니다. VPN을 사용하면 개인 정보를 보호하고, 지역 제한 콘텐츠에 액세스하거나 해외에서 회사 인트라넷에 액세스할 수 있습니다. 최신 VPN은 악성코드 차단에도 탁월합니다. 그리고 피싱 웹사이트도 몇 개 있습니다.
하지만 현실은 현대 웹의 구조와 우리를 매일 안전하게 지켜주는 수많은 보안 기술 발전 덕분에, 눈에 띄는 모든 공용 Wi-Fi 네트워크에 연결할 때 VPN을 사용하는 것이 생각만큼 중요하지 않다는 것입니다.
로압 스리유에스
VPN 제공업체는 왜 보안이 필요하다고 말하는 걸까요?
공용 와이파이 네트워크는 규모가 크고, 질이 떨어지며, 온갖 문제점을 안고 있습니다.
공용 Wi-Fi를 사용할 때 직면하는 위협은 부인할 수 없습니다. 보안되지 않은 연결에서는 네트워크 트래픽이 가로채일 수 있으며, 누군가가 사용자의 Wi-Fi 네트워크를 사칭하여 접속한 후 사용자의 개인 정보를 몰래 유출하는 '이블 트윈' 공격의 위험도 항상 존재합니다.
더욱이, 와이파이 초기에는 인터넷 스누핑과 와이파이 네트워크 가로채기가 훨씬 쉬웠습니다. 대부분의 웹사이트는 기본적으로 웹 트래픽을 암호화하지 않았기 때문에 기본적인 패킷 스니핑 기술을 사용하여 데이터를 쉽게 캡처할 수 있었습니다.
현재 현실은 VPN 제공업체들이 주장하는 것만큼 보안에 취약하지 않으며, 많은 경우 그들은 지난 몇 년간 발생한 두 가지 중요한 보안 변화를 사용자들이 무시하도록 유도하고 있습니다.
와이파이는 예전보다 훨씬 안전해졌습니다.
공용 인터넷도 마찬가지입니다.
첫째, "안전하지 않다"는 용어는 특정 비밀번호와 같은 로그인 절차가 필요 없는 Wi-Fi 연결을 의미합니다.
네트워크에 로그인한다는 것은 Wi-Fi 네트워크에 접속하기 위한 인증 절차를 완료하는 것을 의미하며, 일반적으로 이는 다음과 같은 사항을 포함합니다. 형태 와이파이 네트워크 보안의 한 형태입니다. Wi-Fi 보안은 버전에 따라 다릅니다(WPA3가 최신 버전입니다).최소한 하나의 와이파이 보안 프로토콜이 존재한다는 사실은 누구도 당신의 데이터를 수집할 수 없다는 것을 의미합니다.
이것이 데이터 가로채기를 완전히 막아주는 것은 아니라고 생각합니다. 데이터가 가로채일 수 있는 다른 방법들이 있기 때문입니다. 하지만 이는 분명히 차이를 만들어내는 보안 계층입니다.
호텔이나 공항 체크인 페이지와 같은 캡티브 게이트웨이를 통해 로그인한다고 해서 Wi-Fi 네트워크가 자동으로 안전하다는 의미는 아닙니다. 이러한 페이지는 종종 기기 인증을 위해 사용되지만, Wi-Fi 네트워크가 WPA 암호화를 사용하여 기기를 안전하게 보호한다는 것을 의미하지는 않습니다.
두 번째 이유는 HTTPS가 인터넷 사용자들에게 모든 것을 바꿔놓았기 때문입니다.HTTPS는 TLS(전송 계층 보안)를 사용하여 기기와 웹사이트 간의 연결을 암호화합니다. 이 암호화 덕분에 누군가 네트워크 트래픽을 가로채더라도 읽을 수 없는 암호화된 텍스트만 볼 수 있습니다.
이는 기본적으로 누구도 사용자의 비밀번호, 메시지, 은행 정보 등을 볼 수 없다는 것을 의미하며, VPN 제공업체가 사용자에게 걱정하라고 하는 대부분의 사항을 무의미하게 만듭니다.
HTTPS와 함께 작동하는 다른 기술들도 사용자를 안전하게 보호합니다. HSTS(Hyper-Strict HTTP Transmission Security)는 웹사이트가 사용자 모르게 안전하지 않은 HTTP로 전환하는 것을 방지하는 프로토콜로, 중간자 공격, 데이터 수집 및 기타 형태의 스파이 행위로부터 사용자를 보호합니다. 또한, 아마도 주기적으로 접했을 법한 커다란 HTTP 경고 메시지가 있습니다. 방문하려는 웹사이트가 HTTPS를 사용하지 않는 경우, 대부분의 브라우저는 강력한 경고 메시지를 표시하고 계속 진행할지 묻습니다.
공용 와이파이 네트워크를 사용할 때 실제로 무엇을 볼 수 있을까요?
Wi-Fi 및 HTTPS의 내장 보호 기능은 보장되지 않습니다.
이 모든 것이 더 안전한 인터넷 환경 조성에 기여합니다. 하지만 앞서 언급했듯이 공용 Wi-Fi에는 문제가 있으며, WPA와 HTTPS 암호화에도 한계가 있습니다. 공용 Wi-Fi를 사용할 때 여전히 많은 데이터가 노출될 수 있습니다.
커피숍, 호텔, 공항 등 네트워크 제공업체는 사용자가 접속하는 도메인을 기록할 수 있습니다. DNS over HTTPS와 같은 암호화된 DNS 시스템을 사용하지 않는 경우, DNS 쿼리도 확인할 수 있습니다. 또한 연결 시간 및 대역폭 사용량과 같은 메타데이터를 모니터링할 수 있습니다.
단순히 해당 기능이 생성하는 "메타데이터"를 수집하기가 더 쉽다는 점일 뿐, 실제 내용은 읽을 수 없습니다.
VPN이 실제로 유용한 경우가 있습니다.
VPN 네트워크는 활용할 만한 다양한 기능을 제공합니다.
VPN은 유용합니다. 오해하지 마세요. 공용 Wi-Fi에서 VPN을 사용한다고 해서 연결이 손상되는 것은 아닙니다. 오히려 전반적인 보안이 강화됩니다. VPN을 아예 사용하지 말라는 게 아니라, VPN 회사들이 구독료 수입을 유지하기 위해 VPN이 필수적인 것처럼 보이게 하려는 의도라는 겁니다.
예를 들어, 네트워크를 신뢰할 수 없다면 VPN을 사용하는 것이 좋습니다. VPN을 사용하면 네트워크 사업자가 사용자의 활동을 기록하는 것을 막을 수 있고, 암호화된 VPN 터널이 데이터를 안전하게 보호해 줍니다. 마찬가지로, 네트워크 감시나 필터링이 심한 국가에 있다면 VPN을 통해 제한을 우회하고 감시를 줄일 수 있습니다.
공용 Wi-Fi에서 VPN을 사용해야 하는 또 다른 중요한 경우는 보안이 필수적인 업무 문서나 유사한 데이터를 다룰 때입니다. 공용 Wi-Fi를 통해 회사 대시보드, 내부 도구 또는 고객 시스템에 접속하는 경우, 다중 보안 계층의 일환으로 VPN을 사용하는 것이 좋습니다. 많은 기업에서 바로 이러한 이유로 직원들에게 회사 전용 VPN을 통한 접속을 요구합니다.
공용 와이파이 네트워크 보안에 있어 가장 중요한 것은 무엇일까요?
공용 와이파이를 사용할 때는 주의해야 하지만, 모든 연결이 당신의 모든 정보를 빼갈 거라고 걱정할 필요는 없습니다. 오히려 기본적인 보안 수칙을 숙지하면 처음부터 데이터와 계정을 안전하게 보호할 수 있어 불안감을 줄일 수 있습니다.
이는 다음을 의미합니다.
- 기기를 최신 보안 업데이트로 업데이트하세요.
- 안전한 비밀번호 관리자를 사용하여 계정을 관리하세요.
- 2단계 인증(2FA) 또는 암호 기능을 사용할 수 있는 계정에서 해당 기능을 활성화하세요.
- 기기 보안을 유지하려면 "Wi-Fi 네트워크에 자동 연결"과 같은 기능을 비활성화하세요.
- 모든 웹사이트에서 HTTPS를 사용하고 있는지 다시 한번 확인하십시오.
무엇보다 중요한 것은 공용 와이파이 네트워크가 완전히 안전한 것은 아니지만, 노트북에서 잠시 떨어져 트리플 바닐라 카라멜 라떼를 주문하는 순간 사이버 공격의 함정에 빠질 수 있는 것은 아니라는 점입니다.
