와이파이 카르마 공격: 숨겨진 위험과 안전하게 지내는 방법
외부에서 와이파이 네트워크를 찾는 것은 흔한 일입니다. 모바일 데이터를 모두 소모하지 않으려는 것은 당연하죠. 하지만 공공 와이파이의 유혹은 때로는 함정이 될 수 있습니다. 이것이 바로 와이파이 카르마 공격입니다. 우리 주변의 기기가 ‘알려진 네트워크’에 연결될 때, 이러한 위험을 인지하는 것이 중요합니다.
이제 와이파이 카르마 공격의 작동 방식과 안전을 지키는 방법을 자세히 살펴보겠습니다.
와이파이 카르마 공격이란 무엇일까요?
카르마 와이파이 공격은 ‘사악한 쌍둥이 공격’의 변형된 형태입니다. 공격자가 여러분의 기기를 속여 해커가 제어하는 와이파이 네트워크에 접속하도록 유도하는 방식입니다. 마치 친한 친구처럼 접근하여 신뢰를 얻으려는 도플갱어와 같습니다. 여기서 도플갱어는 악성 와이파이 액세스 포인트이며, 여러분이 신뢰하는 것은 와이파이 네트워크 이름, 즉 SSID(Service Set Identifier)입니다.
카르마 공격은 어떻게 작동할까요?
친한 척 가장하는 고전적인 수법이 기술 세계에서도 여전히 효과적입니다. 카르마 공격의 작동 방식을 살펴보겠습니다.
1. 탐색과 청취
와이파이 기능이 있는 모든 기기는 기본 네트워크 목록(PNL)을 가지고 있습니다. 이 목록에는 이전에 연결했던 네트워크 이름들이 저장되어 있습니다. 기기는 이 목록을 바탕으로 자동으로 와이파이 네트워크에 연결합니다.
하지만 이 편리한 기능이 공격에 취약할 수 있다는 것이 문제입니다.
예를 들어, 여러분이 자주 가는 커피숍의 와이파이 이름이 ‘CoffeeBeanWiFi’라고 가정해 보겠습니다. 기기는 와이파이 신호를 검색할 때마다 “여기 CoffeeBeanWiFi 있나요?”라고 묻습니다. 카르마 공격은 이러한 탐색 요청을 가로채는 것에서 시작됩니다.
2. SSID 모방
공격자는 탐색 요청을 가로챈 후, 요청된 SSID를 복제합니다. “안녕하세요! 제가 CoffeeBeanWiFi입니다! 연결하세요!”라고 외치는 것처럼 속이는 것이죠.
3. 속임수 연결
아무것도 모르는 여러분의 기기는 익숙한 카페 와이파이를 찾았다고 믿고 해당 네트워크에 연결됩니다. 하지만 사실 공격자가 여러분의 기기와 인터넷 사이에서 데이터를 가로채는 중간자 공격(MitM) 상황이 만들어진 것입니다.
이제 해커는 와이파이 연결을 통해 로그인 정보, 은행 정보 등 여러분의 모든 활동을 감시하고 기록할 수 있습니다.
카르마 공격의 단계별 예
사라가 공항에서 노트북으로 작업을 하고 있다고 가정해 보겠습니다. 그녀가 어떻게 함정에 빠질 수 있는지 살펴봅시다.
- 탐색: 사라의 노트북은 “AirportFreeWiFi 주변에 있나요?”라고 방송합니다. ‘AirportFreeWiFi’는 그녀가 자주 가는 공항의 무료 와이파이 이름입니다. 편리하기 때문에 이 네트워크를 기기의 PNL에 저장해 두었습니다.
- 사기꾼: 근처에 있는 공격자가 악성 와이파이 액세스 포인트를 사용하여 이 요청을 가로챕니다. 해커의 기기는 ‘AirportFreeWiFi’라는 SSID를 즉시 브로드캐스트합니다.
- 함정: 사라의 노트북은 이 네트워크를 이전에 방문했던 공항의 신뢰할 수 있는 와이파이라고 생각하고 연결합니다.
- 침해: 공격자는 이러한 신뢰를 악용하여 사라의 온라인 활동을 감시하고, 데이터를 수집하거나 악성 소프트웨어를 설치할 수 있습니다.
누가 취약할까요?
언뜻 보면 PNL을 가진 모든 와이파이 기기가 위험하다고 생각할 수 있지만, 다행히도 상황은 좀 더 복잡합니다. 자세히 알아보겠습니다.
1. 긴 PNL을 가진 기기
PNL(기본 네트워크 목록)에 많은 네트워크 이름이 저장된 기기는 더 취약합니다. 과거에 연결했던 네트워크 이름이 많을수록 공격자가 위장할 기회가 많아집니다.
2. 최신 기기의 구원자
다행히 대부분의 최신 기기에는 카르마 공격을 방어하는 보안 패치가 적용되어 있습니다. 최신 패치가 적용된 기기는 훨씬 더 똑똑해졌습니다. 이전에 연결했던 네트워크 이름을 크게 외치지 않고, 조용히 듣고만 있습니다. 그리고 이전의 정품 네트워크임을 확인한 후에만 연결을 시도합니다.
3. 공공 와이파이는 여전히 위험합니다.
인증 절차가 없는 저장된 네트워크, 특히 카페나 공항의 공공 와이파이 같은 곳은 여전히 위험합니다. 이들은 네트워크의 신뢰성을 검증하는 비밀번호가 없기 때문에, 여러분의 기기가 동일한 SSID를 가진 가짜 액세스 포인트에 쉽게 연결될 수 있습니다. 심지어 SSID가 숨겨져 있어도 위험은 여전합니다.
4. 기기의 다양성
최신 스마트폰과 노트북은 대부분 보호 패치를 갖추고 있지만, 구형 기기, 특정 스마트 홈 기기 또는 정기적으로 업데이트되지 않는 기기는 여전히 취약할 수 있습니다.
자신을 보호하는 방법
카르마 공격은 단순하지만 신뢰를 악용한 공격입니다. 다행히도, 자신을 보호하는 방법은 간단합니다.
1. 자동 연결 비활성화: 특히 개방형 와이파이 네트워크에 자동으로 연결되지 않도록 설정하세요. 이렇게 하면 위협 자체를 차단할 수 있습니다.
2. PNL 정리하기: PNL에서 정기적으로 네트워크를 삭제하거나 잊어버리세요. 목록이 짧을수록 공격자가 악용할 기회가 줄어듭니다.
3. 항상 VPN 사용: 공공 와이파이 네트워크에 연결할 때는 VPN(가상 사설망)을 사용하세요. 데이터를 안전하게 암호화하여 전송할 수 있습니다. 또한, 무심코 가짜 네트워크에 연결하더라도 사용자를 보호해줍니다.
4. 기기를 최신 상태로 유지: 기기 소프트웨어를 최신 상태로 유지하세요. 와이파이 카메라나 스마트 홈 기기 같은 장치의 소프트웨어 및 펌웨어 업데이트도 포함됩니다.
돌아오는 것은 항상 돌아올 필요는 없습니다.
우리는 종종 카르마의 법칙을 생각합니다. 하지만 와이파이 카르마 공격의 경우에는 지식과 예방 조치를 통해 피해를 막을 수 있습니다. 기술에 정통해지는 것 이상으로 기술을 잘 사용하는 것이 중요합니다. 다음에 여러분의 기기가 연결을 시도할 때, 이 팁들을 기억하고 사기꾼의 미끼를 물지 않도록 하세요. 그렇게 하면 여러분의 기기와 데이터를 안전하게 보호할 수 있을 것입니다.