>공공 와이파이·QR 결제, 밖에서 확인할 보안 설정

카페나 버스, 병원 대기실에서 공공 와이파이에 연결하고, 가게에서 QR코드를 찍어 결제하거나 메뉴를 여는 일이 흔해졌습니다. 편리하지만 집 안에서 쓸 때와는 다른 주의가 필요합니다. 이 글은 밖에서 스마트폰을 쓸 때 미리 손봐 둘 설정과, 공공 와이파이·QR코드를 쓰는 순간에 확인할 점을 한국인터넷진흥원과 Google·Apple, 공공와이파이 누리집(과학기술정보통신부·한국지능정보사회진흥원)의 안내를 기준으로 정리합니다.

나가기 전에 켜 둘 것 세 가지

한국인터넷진흥원의 2026년 개인용 정보보호 실천수칙은 운영체제와 소프트웨어를 항상 최신으로 두고, 로그인에 이메일 인증이나 OTP 같은 2차 인증을 걸고, 비밀번호는 영문 대·소문자, 숫자, 특수문자 중 세 가지 이상을 섞어 8자리 이상으로 만들라고 권합니다.^[1] 밖에서 생기는 피해는 운영체제 업데이트, 2차 인증, 비밀번호 관리 같은 기본 설정이 빠져 있을 때 커집니다. 나가기 전에 이 세 가지를 먼저 확인합니다.

Android 전화기는 Play 스토어 앱을 열어 오른쪽 위 프로필 아이콘을 누르고 Play 프로텍트, 설정으로 들어가 ‘Play 프로텍트로 앱 검사’가 켜져 있는지 봅니다. 이 기능은 설치된 앱을 검사하고, Play 스토어 밖에서 받은 앱은 Google에 보내 확인하도록 요청할 수 있으며 ‘유해 앱 감지 기능 개선’을 켜면 자동으로 보냅니다.^[4] iPhone은 App Store 밖에서 앱을 설치하는 길이 기본적으로 막혀 있으므로, 문자나 웹 화면에서 ‘설치’ 버튼이 뜨면 그 자체를 의심하면 됩니다.

공공 와이파이: 이름과 자동 연결을 확인합니다

공공 와이파이는 ‘Public WiFi Free'(개방형)와 ‘Public WiFi Secure'(보안형) 두 이름으로 제공되며, 보안형 접속 계정은 운영 기관 안내에서 확인합니다(예: 사용자 이름과 암호 모두 wifi).^[5] 과학기술정보통신부와 한국지능정보사회진흥원이 운영하는 공공와이파이 누리집은 개방형에 접속한 뒤 기본 브라우저에서 ‘공공와이파이 이용하기’ 버튼을 눌러 시작하고, 중요한 개인정보나 금융거래는 이 망에서 하지 말라고 안내합니다.^[6] 보안형은 모든 지역에서 제공되는 것은 아니며, 지방자치단체가 따로 운영하는 와이파이는 이름과 계정이 다를 수 있으니 현장 안내문으로 확인합니다.

조심할 점은 이름이 비슷한 가짜 와이파이입니다. 운영 기관이 안내한 이름과 글자 하나까지 같은지 보고, 비밀번호가 없는 이름 모를 네트워크에는 붙지 않습니다. 또 한 번 접속한 정보는 전화기에 저장돼 다음부터는 알림 없이 자동으로 연결될 수 있습니다.^[6] Android는 설정의 네트워크 및 인터넷, 인터넷 화면에서 저장된 네트워크를 길게 눌러 삭제할 수 있고, Wi-Fi가 켜져 있을 때 쓸 만한 공용 네트워크가 있다고 알림이 오면 ‘연결’을 누르지 않고 알림을 지우면 됩니다.^[2]

iPhone은 설정의 Wi-Fi에서 네트워크 이름을 눌러 연결하며, 암호 입력이나 약관 동의 화면이 나올 수 있습니다. 연결되면 화면 위에 Wi-Fi 아이콘이 뜹니다.^[3] 공공 와이파이에 붙어 있는 동안에는 은행 앱과 쇼핑 결제는 미루고, 꼭 해야 하면 Wi-Fi를 끄고 통신사 데이터로 바꾼 뒤 진행합니다. 자리를 떠날 때 Wi-Fi를 꺼 두면 다음 장소에서 모르는 네트워크에 저절로 붙는 일을 막을 수 있습니다.

QR코드: 찍기 전과 찍은 뒤를 나눠 봅니다

한국인터넷진흥원은 출처가 불분명한 QR코드는 스캔하지 말고, 공공장소에 노출된 QR코드는 한 번 더 주의하라고 합니다.^[1] 식당 탁자나 주차 정산기, 공유 자전거처럼 누구나 손댈 수 있는 곳의 QR코드는 그 위에 다른 스티커가 덧붙어 있지 않은지, 인쇄 상태가 주변 안내와 어울리는지 먼저 봅니다.

QR코드를 찍었을 때 앱을 설치하라거나 신분증 사진을 올리라는 화면이 나오면 결제가 아니라 사기일 가능성이 큽니다. 결제는 쓰고 있는 결제 앱의 QR 결제 기능으로 하고, 알 수 없는 사이트에 카드번호를 직접 입력하지 않습니다. 이메일이나 문자에 든 QR코드는 웹 링크와 같으므로 보낸 사람이 분명하지 않으면 찍지 않습니다.^[1]

잘못 연결했거나 찍었다고 생각될 때

이상한 네트워크에 붙었다고 느끼면 바로 Wi-Fi를 끄고 그 네트워크를 저장 목록에서 지운 뒤, 그 사이에 로그인한 서비스가 있으면 통신사 데이터로 다시 접속해 비밀번호를 바꿉니다. 2차 인증이 걸려 있으면 비밀번호가 새 나가도 다른 사람이 들어오기 어렵습니다.^[1]

QR코드로 앱이 설치됐다면 Android는 Play 프로텍트 화면에서 검사를 실행해 유해 앱으로 표시되는지 보고, 표시되면 안내에 따라 삭제합니다.^[4] 전화기가 저절로 움직이거나 모르는 결제 문자가 오면 전원을 끄고 다른 전화로 118(한국인터넷진흥원)이나 112에 상담합니다. 피해가 생기면 거래 은행 콜센터에 지급정지를 먼저 요청해야 하며, 그 절차는 이 블로그의 보이스피싱·스미싱 최근 수법과 당했을 때 바로 할 일 글에서 따로 다룹니다.

2026년 10월 15일 보완: 공공 와이파이 접속 안내의 출처를 전국 공공와이파이 누리집으로 바꾸고 관련 문장과 보이스피싱 글 링크를 손봤습니다.