1. 이블 트윈(Evil Twin) 핫스팟

2. 패킷 스니핑 및 중간자 공격(MITM)

3. PMKID 공격 (오프라인 와이파이 비밀번호 크랙)

4. 디어센티케이션(Deauthentication)과 악성 액세스 포인트

와이파이 상태에서 크립토 자산을 보호하는 방법

완벽한 보안 시스템은 존재하지 않지만, 다음과 같은 보안 수칙을 지키면 위험을 크게 줄일 수 있습니다:

• 항상 암호화된 와이파이(WPA3 권장)를 사용하고, 공공 와이파이에서 크립토 거래를 하지 마세요.

• 신뢰할 수 있는 VPN을 사용하세요. 단, VPN은 데이터만 암호화할 뿐, 악성 네트워크에 연결될 경우까지는 보호하지 못합니다.

• 소프트웨어 및 공유기 펌웨어를 최신 상태로 유지하세요 — 알려진 취약점을 패치하는 데 필수입니다.

• 공공 와이파이에서는 민감한 정보를 절대 입력하지 마세요.(시드 구문, 개인 키, 거래소 로그인 등)

• 하드웨어 지갑을 사용하세요. 장치가 감염되더라도 OneKey 같은 하드웨어 지갑은 개인 키가 장치 밖으로 유출되지 않아 해커가 탈취할 수 없습니다.

가장 먼저 할 일은 상대적으로 안전한 와이파이를 이용하는 것이다. 가령 서울시 공공와이파이를 예로 들자. 서울시에서 사용할 수 있는 공공와이파이 이름(SSID)은 크게 SEOUL(일반접속)과 SEOUL_Secure(보안접속)로 구분한다. 이 중 SEOUL_Secure 보안 기능을 강화한 통신 방식인 ‘WPA3’를 사용한다. 이 경우 공격자와 사용자가 같은 와이파이를 이용하더라도 상대방이 내가 주고받는 정보에는 쉽게 접근할 수 없다. 비슷한 예로, 스타벅스에서 제공하는 와이파이 중 KT_starbucks_Secure 역시 통신 암호화를 제공하는 SSID다.

물론 이 때도 공격자가 보안접속 SSID를 모방해 가짜 SSID를 만들 수 있다. 이 때문에 VPN 이용하는 것 역시 대안이 될 수 있다. VPN은 서버와 사용자 사이에 전용 ‘통로’를 만드는 개념으로, 이를 통해 공격자의 접근을 차단할 수 있다. 이에 PC나 스마트폰에 VPN 소프트웨어를 설치하고, 실행하는 것만으로도 상대적으로 안전한 무선 인터넷 환경을 만들 수 있다. 다만, 믿을 만한 VPN 서비스의 경우 유료로 제공되는 경우가 많으며, 신뢰할 수 없는 서비스 제공자의 VPN을 이용할 경우 정보 유출이 발생할 수도 있다.

1) 개방형 네트워크를 통한 와이파이 해킹

2) USB 포트를 이용한 주스 재킹

3) 블루투스를 악용한 초이스 재킹

공공장소 해킹, 이렇게 막아보세요

1) 비밀번호 없는 와이파이 사용 피하기

2) 온라인 뱅킹, 쇼핑 등 개인정보 입력 삼가기

3) 공공 와이파이 이용 시 VPN 활성화하기

4) 가능하면 개인 보조배터리·어댑터 사용하기

5) 블루투스 자동 연결 설정 해제하기

6) 최신 운영체제(OS) 업데이트 및 보안 앱 사용하기

5.1 인증된 와이파이 사용 및 해킹에 대한 경각심 고취

5.2 비밀번호 필수 설정 및 펌웨어 업데이트

5.3 국가적 차원의 와이파이 해킹 탐지서비스 제공

이거 외에도 무선암호화 방식이나 무선공유기 보안 공격 방법 같은것도 있어서 참고하면 좋을거 같아