여행지에 도착하자마자 공항 Wi-Fi나 카페 무료 Wi-Fi에 연결하는 건 이제 거의 습관처럼 굳어졌다. 데이터 로밍 비용을 아끼면서 바로 인터넷을 쓸 수 있기 때문이다. 비밀번호 없이 바로 접속되는 네트워크라면 더 편리하게 느껴진다.
하지만 이런 ‘편리함’이 오히려 가장 흔한 보안 취약점이 될 수 있다는 점이 반복적으로 지적되고 있다. 최근 보안 전문가들은 여행 환경에서는 공용 Wi-Fi보다 eSIM 기반 모바일 데이터가 훨씬 안전한 선택이라고 말한다.
공용 Wi-Fi, 왜 위험한가
공용 Wi-Fi는 여러 사용자가 동시에 접속하는 공유 네트워크다. 구조 자체가 ‘신뢰 기반’이라는 점에서 보안 취약점이 생긴다. 같은 네트워크에 접속한 사용자들은 기본적으로 동일한 통신 환경을 공유하게 된다.
이 과정에서 가장 큰 문제는 데이터 노출이다. 같은 네트워크에 있는 사용자가 특정 도구를 이용하면 전송 중인 데이터를 일부 확인할 수 있는 환경이 만들어질 수 있다. 특히 로그인 정보나 웹사이트 접속 기록처럼 민감한 데이터는 노출 위험이 더 크다.
문제는 대부분의 공용 Wi-Fi가 호텔, 공항, 카페처럼 불특정 다수가 이용하는 공간에서 제공된다는 점이다. 사용자는 단순히 ‘무료 인터넷’으로 인식하지만, 실제로는 보안 통제가 제한된 네트워크에 접속하는 셈이다.
여행지에서 자주 발생하는 공격 유형
공용 Wi-Fi 환경에서는 비교적 단순한 방식으로도 공격이 가능하다.
대표적인 것이 가짜 Wi-Fi, 이른바 Evil Twin이다. 공격자가 호텔이나 공항의 실제 네트워크 이름을 그대로 복제해 만든 뒤 사용자를 유도하는 방식이다. 스마트폰의 자동 연결 기능이 활성화돼 있다면 사용자는 접속 사실조차 인지하지 못할 수 있다.
중간자 공격도 자주 언급되는 위험 요소다. 사용자의 기기와 인터넷 사이에 공격자가 개입해 데이터를 가로채거나 내용을 조작하는 방식으로, 사용자는 정상적으로 인터넷을 사용하고 있다고 생각하지만 실제로는 트래픽이 감시될 수 있다.
또 하나는 가짜 로그인 페이지다. 공용 Wi-Fi 접속 과정에서 보이는 이용 약관 동의나 이메일 입력 화면을 그대로 위장해 개인정보를 입력받는 방식이다. 정상적인 인증 과정처럼 보이기 때문에 의심 없이 정보가 입력되는 경우가 많다.
공용 Wi-Fi가 특히 위험해지는 환경
모든 공용 Wi-Fi가 즉시 위험한 것은 아니지만, 위험이 커지는 상황은 분명히 존재한다. 특히 여행지에서는 다음과 같은 환경이 문제가 되기 쉽다.
첫째, 공항이나 대형 호텔처럼 사용자가 많고 네트워크가 개방적인 장소다.
둘째, 비밀번호가 공개적으로 공유되는 카페나 로비 Wi-Fi다.
셋째, 접속 과정에서 별도 인증 없이 바로 연결되는 네트워크다.
이런 환경에서는 공격자가 같은 네트워크에 쉽게 접근할 수 있는 구조가 만들어진다.
eSIM이 더 안전하다고 평가되는 이유
eSIM 기반 모바일 데이터는 공용 Wi-Fi와 구조 자체가 다르다. 핵심은 공유 네트워크가 아니라 ‘개인 전용 암호화 연결’이라는 점이다.
스마트폰은 eSIM을 통해 이동통신사의 기지국과 직접 연결된다. 이 과정은 개별적으로 암호화되어 처리되기 때문에, 같은 공간에 있는 다른 사람과 네트워크를 공유하지 않는다.
쉽게 비교해 공용 Wi-Fi는 여러 사람이 한 방에서 동시에 대화하는 구조라면, eSIM은 사용자와 통신사 사이의 1대1 통화에 가깝다. 이 때문에 외부 사용자가 중간에 끼어들거나 데이터를 훔쳐보는 방식의 공격이 구조적으로 성립하기 어렵다.
또한 통신망 자체가 통신사와 규제 체계 아래 운영되기 때문에, 일반적인 가짜 Wi-Fi 생성이나 단순한 네트워크 위장 방식이 통하지 않는다.
그럼 공용 Wi-Fi는 완전히 쓰지 말아야 할까?
공용 Wi-Fi를 무조건 사용하지 말아야 하는 것은 아니다. 핵심은 사용 목적이다.
영상 시청, 뉴스 확인, 단순 웹서핑처럼 로그인이나 결제가 필요 없는 활동이라면 공용 Wi-Fi도 사용할 수 있다. 하지만 온라인 뱅킹, 결제, 이메일 로그인, 업무용 계정 접속처럼 민감한 정보가 포함되는 경우에는 반드시 모바일 데이터를 사용하는 것이 안전하다.
또한 공용 Wi-Fi를 사용할 때는 네트워크 이름을 반드시 직원에게 확인하는 것이 중요하다. 비슷한 이름의 가짜 네트워크를 구분하는 가장 확실한 방법이기 때문이다.
여행 전에 해두면 좋은 설정
여행 전 몇 가지 설정을 조정하는 것만으로도 보안 위험을 크게 줄일 수 있다. 우선 출국 전에 eSIM을 미리 설치해두면 도착 직후부터 안전한 데이터 연결을 사용할 수 있다.
스마트폰의 Wi-Fi 자동 연결 기능을 꺼두면 원치 않는 네트워크 접속을 방지할 수 있다. 특히 공항처럼 여러 네트워크가 혼재된 환경에서는 매우 중요하다.
금융 앱이나 업무용 앱은 모바일 데이터에서만 작동하도록 설정하는 것도 도움이 된다. 또한 주요 계정에는 문자 인증 대신 인증 앱 기반 2단계 인증을 적용하는 것이 보안 측면에서 더 안정적이다.
공공장소에서는 블루투스와 NFC 기능도 사용하지 않을 때는 비활성화하는 것이 권장된다.
공용 Wi-Fi와 eSIM의 차이는 단순한 편의성이나 속도의 문제가 아니라 네트워크 구조 자체의 차이다. 공용 Wi-Fi는 여러 사용자가 하나의 네트워크를 공유하는 구조인 반면, eSIM은 사용자와 통신사 사이의 독립적인 암호화 연결이다.
이 때문에 여행 환경처럼 보안 수준을 예측하기 어려운 상황에서는 eSIM 기반 모바일 데이터가 더 안정적인 기본 선택으로 평가된다.
결국 핵심은 내 데이터가 어떤 네트워크 안에 놓여 있느냐의 문제다.
