호텔 와이파이 업데이트 창, 뜨면 일단 닫으세요

공용 와이파이에 붙였는데 갑자기 업데이트하라는 창이 뜨면, 일단 닫으세요.
호텔이나 카페에서 뜨는 이런 창이 실제로 그 시설에서 띄운 게 아닐 수 있다는 조사 결과가 나왔습니다.
어떤 상황인지 아래에 정리했습니다.

 
🔍 무슨 일이 있었나
AI 챗봇 클로드를 만드는 앤트로픽이 9월 10일에 자사 AI가 오남용된 사례를 모은 보고서를 공개했습니다.
조사 기간은 작년 12월부터 올해 8월까지입니다.
그 안에 호텔 와이파이를 노린 사례가 들어 있었습니다. 와이파이를 관리하는 업체 여러 곳의 시스템에 미리 침투해 두고, 투숙객이 접속하면 가짜 안내 창을 띄우는 방식입니다.
창을 누르면 악성 프로그램이 깔립니다. 기기가 컴퓨터인지 폰인지, 운영체제가 무엇인지는 가리지 않았습니다.
 
😨 여기서부터가 새로운 이야기입니다
심어 둔 프로그램이 백신에 걸리면, 예전에는 만든 쪽이 직접 손을 봐서 다시 배포해야 했습니다.
이번 사례에서는 AI가 그 작업을 대신했습니다. 걸릴 때마다 코드를 스스로 고쳐서 다시 심는 식으로, 안 걸릴 때까지 반복한 겁니다.
사람이 손으로 하던 단계 하나가 통째로 자동화된 셈입니다. 그만큼 새로운 형태가 더 빨리, 더 자주 나올 수 있다는 뜻이기도 합니다.
 
🎯 노린 곳은 따로 있었습니다
이번 공격의 표적은 우크라이나와 유럽 쪽 정부 기관, 대사관, 연구소 20여 곳으로 확인됐습니다.
한국이 표적에 포함됐는지는 나오지 않았습니다. 확인된 자료가 없다는 뜻입니다.
다만 이 수법은 특정 지역에 묶인 게 아닙니다. 와이파이 자체를 노리는 방식이라 장소를 가리지 않고 쓰일 수 있습니다.
 
📌 지금은 어떻게 됐나
앤트로픽은 이 일에 쓰인 계정을 막고, 비슷한 시도를 걸러내는 장치를 더 조였다고 밝혔습니다.
와이파이 관리 업체 쪽 시스템이 전부 정리됐는지는 이번 보고서만으로는 알 수 없습니다.
 
🧹 진짜와 가짜, 이렇게 가릅니다
숙소나 카페 와이파이는 보통 접속할 때 로그인 화면 정도만 띄웁니다. 그 화면에서 프로그램 설치를 요구하는 경우는 거의 없습니다.
브라우저 창으로 뜨는 업데이트나 설치 요청은 일단 의심하시면 됩니다. 실제 업데이트는 기기 설정 메뉴 안에서 직접 확인할 수 있습니다.
와이파이 목록에 이름이 비슷한 네트워크가 두 개 이상 떠 있는 것도 의심 신호입니다. 정확한 이름은 체크인할 때 프런트에 물어보시면 됩니다.
이미 눌러버렸다면 백신 검사부터 하시고, 그 와이파이에서 로그인했던 계정 비밀번호는 바꿔 두시는 편이 안전합니다.
 
📶 여행 중 와이파이, 이렇게 쓰세요
급한 게 아니라면 설치나 업데이트는 밖에서 하지 말고 숙소나 집에 돌아와서 하세요.
중요한 계정에 로그인해야 한다면 공용 와이파이보다 휴대폰 데이터나 개인 핫스팟을 쓰는 편이 낫습니다.
폰이 아무 와이파이에나 자동으로 붙게 해 두셨다면, 여행 기간만이라도 그 설정을 꺼 두시는 게 안전합니다.
같이 다니는 가족이나 일행에게도 이 얘기는 한 번 해 두시는 게 좋습니다. 알림 창을 별생각 없이 누르는 쪽은 보통 옆 사람이니까요.