Evil Twin WiFi 공격: 가짜 핫스팟이 당신의 데이터를 훔치는 방식
Evil Twin WiFi 공격은 사이버범죄자들이 카페, 공항, 호텔 WiFi 등 정당한 네트워크를 사칭하는 불법 무선 접속점을 설치할 때 발생합니다. 피해자들이 이 악의적인 네트워크에 연결하면, 공격자들은 피해자의 기기와 인터넷 사이에서 전송되는 모든 암호화되지 않은 데이터를 가로챌 수 있으며, 여기에는 로그인 자격증명, 은행 정보, 이메일, 인터넷 활동 기록이 포함됩니다. FBI 보고서에 따르면, 2021년 이후 대중이 많이 이용하는 공공 장소에서 이러한 공격이 87% 증가했으며, 피해자당 평균 금전적 손실이 약 2,000달러에 달합니다. 이 공격이 작동하는 이유는 대부분의 기기가 익숙한 네트워크 이름에 자동으로 연결되고, 사용자들이 공공 WiFi의 진정성을 확인하는 경우가 드물기 때문입니다. 공격자들은 저렴한 장비(때로는 노트북과 휴대용 WiFi 어댑터만으로)를 이용해 정당한 핫스팟과 동일하거나 유사한 이름의 네트워크를 만듭니다. 연결되면, 피해자의 트래픽은 공격자의 기기를 통해 흐르게 되어, 실시간 모니터링과 데이터 캡처를 가능하게 합니다. 사이버보안기반시설보안국(CISA)은 여행자의 68%가 자신도 모르게 최소한 한 번 이상 손상된 네트워크에 연결한 적이 있다고 보고했습니다. Evil Twin 공격이 특히 위험한 이유는 그들의 은폐성입니다. 피싱 이메일이나 의심스러운 웹사이트와 달리, 가짜 네트워크에 연결할 때 명백한 경고 신호가 없는 경우가 많습니다. 피해자들은 가짜 WiFi를 수 시간 또는 며칠 동안 사용하면서 온라인 뱅킹, 업무 이메일 접근, 여러 계정에 비밀번호 입력을 할 수 있습니다. 연방거래위원회(FTC)는 2023년에 가짜 WiFi 네트워크를 통해 은행 자격증명이 도용된 12,000건 이상의 사례를 기록했으며, 이는 총 2,400만 달러의 무단 거래로 이어졌습니다. 이러한 공격은 일반적으로 피해자들이 의심스러운 계좌 활동이나 무단 청구를 발견할 때까지 1-3일 동안 탐지되지 않습니다.
주요 수법
- • 무선 접속점을 정당한 비즈니스와 동일한 이름(예: 'Starbucks_WiFi' 또는 'Airport_Free_WiFi')으로 설정하며, 실제 시설 근처에 배치하여 신뢰성을 높입니다.
- • 정당한 이름을 약간 잘못 표기하거나 변형된 형태(예: 'Hilton_Guest' 대신 'Hilton-Guest')로 네트워크를 만들어 정확한 명명 규칙에 주의를 기울이지 않는 사용자들을 속입니다.
- • 정당한 네트워크보다 강력한 WiFi 신호를 송출하여 기기들을 자동으로 Evil Twin에 연결시키며, 특히 유사한 이름의 네트워크에 이전에 연결했던 기기들의 경우 더욱 효과적입니다.
- • 실제 비즈니스의 WiFi 랜딩 페이지를 모방하는 설득력 있는 캡티브 포털 로그인 페이지를 표시하며, 로고와 서비스 약관을 포함하여 사용자들이 인증을 시도할 때 자격증명을 수집합니다.
- • 안전한 HTTPS 연결을 암호화되지 않은 HTTP로 다운그레이드하는 SSL 제거 공격을 수행하여, 공격자들이 구형 기기의 브라우저 보안 경고를 유발하지 않으면서 전송 중인 데이터를 보고 수정할 수 있도록 합니다.
- • 패킷 스니핑 소프트웨어를 사용하여 모든 네트워크 트래픽을 캡처하고 분석하며, 특히 암호화되지 않은 로그인 양식, 이메일 클라이언트, 평문으로 자격증명이나 세션 토큰을 전송하는 애플리케이션을 대상으로 합니다.
식별 방법
- WiFi 목록에 동일하거나 매우 유사한 이름의 네트워크 여러 개가 나타나는 것, 특히 비즈니스나 시설에서 공식 네트워크 하나만 있을 것으로 예상되는 위치에서.
- WiFi 네트워크가 비밀번호를 요구하지 않거나 'password123'과 같은 일반적인 비밀번호를 사용하는 것인데, 정당한 네트워크는 일반적으로 직원이 제공하는 자격증명이나 접근 코드를 요구하는 위치에서.
- 연결 페이지가 WiFi 접근을 위해 이메일 주소, 전화번호, 신용카드 세부 정보, 사회보장번호 등 일반적인 서비스 약관 동의 이상의 비정상적인 정보를 요청하는 것.
- 특히 은행이나 이메일 서비스와 같은 익숙한 웹사이트에 접근할 때 예기치 않은 보안 인증서 경고를 받는 것으로, 이는 누군가 당신의 암호화된 연결을 가로채고 있을 수 있음을 나타냅니다.
- 신호 강도가 강한 것으로 표시되지만 현저히 느린 인터넷 속도나 빈번한 연결 끊김이 발생하는 것으로, 이는 당신의 트래픽이 모니터링을 위해 공격자의 기기를 통해 라우팅되고 있음을 나타낼 수 있습니다.
- 당신이 이전에 가입했다고 기억하지 못하는 네트워크에 기기가 자동으로 연결되는 것, 특히 네트워크 이름이 일반적인 공공 WiFi 이름과 일치하지만 당신이 예상치 못한 위치에 있을 때.
자신을 보호하는 법
- 연결하기 전에 직원이나 공식 안내판에서 정확한 WiFi 네트워크 이름과 비밀번호를 확인하고, 비즈니스 브랜딩이 없는 'Free WiFi' 또는 'Public WiFi'와 같은 일반적인 이름의 네트워크를 피합니다.
- 공공 WiFi에 연결할 때 모든 기기에서 평판이 좋은 가상 사설망(VPN)을 사용하여, 인터넷 트래픽을 종단 간 암호화하고 손상된 네트워크에서도 공격자가 데이터를 가로채는 것을 방지합니다.
- 스마트폰, 태블릿, 노트북에서 자동 WiFi 연결 기능을 비활성화하여, 기기들이 매번 명시적인 승인 없이 익숙한 이름의 네트워크에 자동으로 참여하는 것을 방지합니다.
- 모든 중요 계정(은행, 이메일, 소셜 미디어)에서 2단계 인증을 활성화하여, Evil Twin 공격을 통해 비밀번호가 도용되더라도 공격자가 두 번째 인증 요소 없이는 계정에 접근할 수 없도록 합니다.
- 공공 WiFi에서 온라인 뱅킹, 쇼핑, 업무 시스템 접근과 같은 민감한 활동을 피하고, 대신 셀룰러 데이터 연결을 사용하거나 신뢰할 수 있는 네트워크에 있을 때까지 기다립니다.
- 금융 계좌와 신용 보고서를 정기적으로 모니터링하여 무단 활동을 감지하고, 손상된 네트워크에 연결했다고 의심되는 경우 공공 WiFi 사용 중에 접근했던 모든 계정의 비밀번호를 즉시 변경합니다.
실제 사례
비즈니스 컨설턴트가 3일간의 컨퍼런스에 참석하고 있던 호텔에서 'Marriott_Conference' WiFi에 연결했습니다. 이 네트워크는 실제로는 주차장에 설치된 Evil Twin이었습니다. 2일에 걸쳐 그녀는 회사 이메일, 클라이언트 데이터베이스, 온라인 뱅킹에 접근했습니다. 공격자들은 그녀의 자격증명을 캡처하고 사기가 적발되기 전에 그녀의 사업 계정에서 무단으로 3,400달러를 송금했습니다.
대학생이 연착된 비행기를 기다리며 공항에서 정부 공식 'SFO_Free_WiFi' 네트워크처럼 보이는 것에 연결했습니다. 4시간의 중간 기착 동안, 그는 이메일을 확인하고 소셜 미디어를 이용했으며 온라인 구매를 했습니다. 2일 후, 그의 아마존 계정이 침해당했으며 1,800달러 상당의 전자제품이 주문되었고, 그의 이메일 비밀번호가 변경되어 여러 연결된 서비스에서 잠겼습니다.
휴가 중인 부부가 해변 리조트에서 'Resort_Guest_WiFi'에 연결했으나, 이는 관광객을 대상으로 한 범죄자들이 만든 가짜 네트워크였습니다. 3일에 걸쳐 그들은 WiFi를 사용하여 투어를 예약하고 은행 잔액을 확인하며 휴가 사진을 올렸습니다. 귀가 1주일 후, 그들은 신용카드에 2,600달러의 사기 청구를 발견했으며, 그들의 소셜 미디어 계정이 침해당했고 연락처들에게 피싱 메시지를 보내는 데 사용되었습니다.
신고 채널 — 대한민국
귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.
이 사기를 의심하시나요?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), evil twin wifi 공격: 가짜 핫스팟이 당신의 데이터를 훔치는 방식 is described at https://scamlens.org/ko/encyclopedia/evil-twin-wifi.