세계 최대 해커 콘퍼런스인 DEF CON은 매년 라스베이거스에서 열리는데, 참가자들 사이에서는 "이 도시에서는 카드 결제기도 함부로 믿지 말라"는 농담이 오갈 정도로 보안에 민감한 사람들이 모입니다. 그런데 이번에는 콘퍼런스장이 아니라 그곳을 오가는 델타항공 여객기 안에서 흥미로운 사건이 벌어졌습니다. 승객들의 기기에 가짜 와이파이 핫스팟, 이른바 '이블 트윈(Evil Twin)' 공격으로 추정되는 신호가 잡힌 것입니다.
Ars Technica 보도(https://arstechnica.com/information-technology/2026/08/def-con-crowd-suspected-in-fake-hotspot-attack-on-delta-flight/)에 따르면 DEF CON 참가자들이 다수 탑승한 것으로 보이는 이 비행기에서, 실제 기내 와이파이와 이름이 비슷하거나 동일한 가짜 핫스팟이 감지됐습니다. 아직 누가, 어떤 목적으로 이런 신호를 만들어냈는지는 명확히 밝혀지지 않았습니다. 보도에서도 이 사건이 실제 악의적 공격이었는지, 혹은 해커들 사이에서 흔히 벌어지는 '장난성 시연'이었는지는 확인되지 않은 추측 영역으로 남아 있습니다. 다만 DEF CON 참가자들의 특성상 실습이나 시연 목적으로 이런 장비를 소지했을 가능성도 배제할 수 없다는 점이 흥미로운 대목입니다.
이블 트윈 공격이 위험한 이유
이블 트윈 공격의 원리는 단순합니다. 공격자가 실제 와이파이와 이름이 똑같거나 비슷한 핫스팟을 만들어 놓으면, 사용자의 기기는 신호 강도가 더 세거나 먼저 인식되는 네트워크에 자동으로 접속을 시도합니다. 문제는 비행기 같은 밀폐된 공간에서는 이 공격이 훨씬 효과적으로 작동한다는 점입니다. 승객들은 지상보다 훨씬 좁은 물리적 거리 안에 있고, 다른 네트워크 선택지가 거의 없어 눈에 보이는 와이파이에 접속할 확률이 높습니다. 게다가 기내 와이파이는 원래도 속도가 느리고 연결이 끊기는 일이 흔해서, 사용자들이 재접속을 시도하다가 가짜 네트워크에 걸려도 별다른 의심을 하지 않을 수 있습니다.
일단 가짜 핫스팟에 연결되면 공격자는 로그인 페이지를 위조해 이메일 계정이나 클라우드 서비스 비밀번호를 가로챌 수 있고, 암호화되지 않은 트래픽을 들여다볼 수도 있습니다. 물론 최근 브라우저와 앱들은 HTTPS를 기본으로 강제하는 경우가 많아 예전보다 피해 범위가 줄었지만, 완전히 안전하다고 보기는 어렵습니다.
한국 여행객과 출장자에게 주는 의미
이 사건이 한국 독자에게 남의 나라 이야기처럼 느껴질 수도 있지만, 사실 장거리 국제선을 자주 이용하는 출장자나 여행객이라면 누구나 비슷한 상황에 놓일 수 있습니다. 특히 미국, 유럽 노선처럼 비행 시간이 길고 기내 와이파이 사용률이 높은 구간에서는 이런 위험이 더 커집니다. 국내 항공사들도 기내 와이파이 서비스를 확대하는 추세인 만큼, 앞으로 유사한 위협이 국내선이나 국적기에서도 발생하지 않으리라는 보장은 없습니다.
실질적인 대응은 어렵지 않습니다. 기내에서 와이파이에 접속할 때는 항공사 앱이나 승무원 안내를 통해 정확한 네트워크 이름을 확인하고, VPN을 켜서 트래픽을 암호화하는 습관을 들이는 것이 좋습니다. 또한 비밀번호를 재사용하지 않고, 가능하면 이중 인증(2FA)을 활성화해 두면 설령 계정 정보가 노출되더라도 피해를 줄일 수 있습니다. 결국 이번 사건은 해커들의 콘퍼런스가 아니었더라도 언제든 벌어질 수 있는 일이었고, 그 사실 자체가 우리에게 남기는 경고라고 볼 수 있습니다.
Leave a Reply