출장·외근 중에는 회사가 승인한 기기와 계정을 사용하고, 가능하면 공용 와이파이보다 회사 또는 개인 모바일 핫스팟을 우선하세요. 공용망 사용이 불가피하다면 정확한 네트워크 이름을 직원에게 확인하고 회사가 제공·승인한 VPN을 연결한 뒤 업무를 시작합니다. Wi-Fi·블루투스 자동 연결과 파일 공유를 끄고, 민감한 작업은 주변 시선과 도청 가능성까지 고려해 장소를 바꾸세요. 작업을 마치면 업무 서비스와 VPN에서 로그아웃하고 해당 네트워크를 삭제한 뒤 분실·이상 접속 여부를 확인합니다.
공용망에 연결하기 전에 업무 허용 범위를 정합니다
공항·카페·호텔의 무료 와이파이는 편리하지만 누가 운영하는지, 같은 망에 어떤 기기가 연결돼 있는지 사용자가 확인하기 어렵습니다. 출장자가 현장에서 판단하도록 두지 말고 회사 기기만 사용할지, 어떤 업무까지 허용할지, VPN이 연결되지 않을 때 무엇을 중단할지를 사전에 정하세요.
NSA는 공공장소의 무선 연결에서 공용 와이파이를 피하고 강한 인증과 암호화를 사용하는 개인 또는 회사 모바일 핫스팟을 우선하도록 안내합니다. 업무 시작 전에 이동통신 데이터 용량과 회사 핫스팟 설정, 승인된 VPN의 동작 여부를 점검하면 급한 상황에서 출처가 불분명한 네트워크를 선택할 가능성을 줄일 수 있습니다.
- 회사 지급·승인 기기와 업무 계정만 사용
- 개인 또는 회사 모바일 핫스팟을 우선 연결
- VPN 장애 시 허용 업무와 중단 기준을 사전 안내
비슷한 이름이 아니라 운영자가 알려준 망을 확인합니다
공격자는 장소 이름이나 통신사 이름을 흉내 낸 무선망을 만들 수 있습니다. 신호가 강하거나 로그인 화면이 그럴듯하다는 이유로 선택하지 말고, 직원 안내판이나 프런트 등 별도 경로로 정확한 네트워크 이름과 접속 방식을 확인하세요. 보안 설정이 없거나 인증서 경고가 나타나는 망에서는 업무 로그인을 진행하지 않습니다.
KISA 보호나라는 자동접속 기능을 사용하지 않고, 보안 설정이 없거나 불분명한 무선랜에서 민감한 서비스를 이용하지 않도록 안내합니다. 이전에 사용한 네트워크 이름을 기기가 자동으로 다시 찾지 않도록 자동 연결을 끄고, 업무에 필요하지 않은 Wi-Fi·블루투스·NFC도 꺼 두세요.
- 장소 직원이나 공식 안내로 SSID와 접속 방식 확인
- 인증서·보안 경고가 보이면 로그인과 파일 전송 중단
- 저장된 공용망 자동 연결과 불필요한 무선 기능 해제
VPN 연결을 확인한 뒤 업무를 시작합니다
공용망을 꼭 사용해야 한다면 회사가 제공하거나 승인한 VPN을 먼저 연결하고 상태가 정상인지 확인한 뒤 메일·업무 시스템을 여세요. 출처를 모르는 무료 VPN 앱을 현장에서 설치하지 말고, 다중인증과 기기 화면 잠금도 유지해야 합니다. VPN은 통신 경로 보호를 돕지만 피싱 사이트나 악성 파일까지 모두 막아 주는 도구는 아닙니다.
로그인 주소는 즐겨찾기나 회사 포털에서 직접 열고, 업데이트·인증 프로그램을 설치하라는 공용 와이파이 팝업은 닫으세요. 운영체제 방화벽과 보안 업데이트를 유지하고 파일 공유·네트워크 검색 기능을 끄면 같은 망의 다른 기기에 업무용 장치가 불필요하게 노출되는 일을 줄일 수 있습니다.
- 회사 승인 VPN의 연결 상태 확인 후 업무 서비스 접속
- 다중인증·화면 잠금·운영체제 방화벽 유지
- 파일 공유·네트워크 검색 기능과 불필요한 앱 설치 차단
통신뿐 아니라 화면과 기기도 함께 보호합니다
암호화된 연결을 사용해도 옆자리 사람이 화면을 보거나 통화 내용을 들을 수 있습니다. 고객정보, 계약서, 관리자 화면처럼 민감한 자료는 사람이 드문 자리에서도 노출될 수 있으므로 화면 각도와 밝기를 조정하고, 필요하면 프라이버시 필터를 사용하거나 업무 장소를 바꾸세요.
노트북과 휴대전화는 잠깐 자리를 비울 때도 직접 소지하거나 잠금 상태로 보관합니다. 공용 충전 장치에 데이터 케이블을 연결하기보다 개인 충전기와 전원 콘센트를 사용하고, 업무 문서를 개인 메일·메신저·클라우드로 옮겨 작업을 이어가지 않도록 합니다.
- 민감정보 화면·통화는 주변 시선과 소리까지 점검
- 자리 이탈 시 즉시 화면 잠금하고 기기를 방치하지 않기
- 개인 계정 전송과 출처 불명 USB 충전·저장장치 사용 금지
연결을 끊고 기록을 확인해야 업무가 끝납니다
작업을 마치면 업무 서비스에서 로그아웃한 뒤 VPN을 종료하고 공용 와이파이 연결을 끊으세요. 기기에 저장된 해당 네트워크를 삭제해 다음 방문 때 자동 연결되지 않도록 하고, 다운로드한 업무 파일이 승인된 저장 위치에 있는지 확인합니다. 단순히 노트북 덮개를 닫는 것만으로는 세션이 종료되지 않을 수 있습니다.
가짜 네트워크에 연결했거나 인증서 경고를 무시한 경우, VPN 없이 민감한 업무를 했거나 기기를 잠시 잃어버린 경우에는 시간을 숨기지 말고 즉시 담당자에게 알리세요. 계정의 최근 로그인, 새로운 기기와 이상 알림을 확인하고 조직 절차에 따라 비밀번호 변경, 세션 종료, 기기 점검 여부를 결정해야 합니다.
- 업무 서비스 로그아웃 후 VPN·공용망 순서로 종료
- 저장된 공용 네트워크 삭제와 자동 연결 재확인
- 의심 연결·기기 분실·이상 로그인은 즉시 보고하고 조사
이 주제로 함께 많이 찾는 안내
상담 전에 많이 묻는 내용
Q. HTTPS 사이트라면 공용 와이파이에서도 안전한가요?
HTTPS는 웹사이트와 브라우저 사이 통신 보호에 도움을 주지만 가짜 로그인 페이지, 악성 다운로드, 잘못된 인증서 승인이나 화면 노출까지 막지는 못합니다. 회사 정책에 따라 승인된 연결과 VPN을 사용하고 주소와 경고를 별도로 확인하세요.
Q. 회사 VPN만 켜면 아무 공용 와이파이나 써도 되나요?
아닙니다. 가능하면 개인·회사 핫스팟을 우선하고, 공용망이 불가피할 때도 정확한 네트워크 이름과 보안 경고를 확인해야 합니다. VPN은 승인된 제품을 최신 상태로 사용하고 연결이 끊기면 민감한 작업을 중단하세요.
Q. 출장 후 어떤 흔적을 확인해야 하나요?
저장된 공용 네트워크를 삭제하고 업무 서비스와 계정의 최근 로그인, 새 기기, 위치와 시간, 보안 알림을 확인하세요. 의심스러운 기록이 있거나 기기를 분실·방치했다면 즉시 담당자에게 보고해 세션 종료와 계정·기기 점검을 진행합니다.
참고 출처 및 업데이트
KISA 보호나라, IP카메라&공유기 안전 이용법, 작성기관 과학기술정보통신부·한국인터넷진흥원(KISA), 작성자 미표기, 작성일 2020-02-17, 수집일 2026-09-09NSA, Securing Wireless Devices in Public Settings, 작성기관 미국 국가안보국(NSA), 작성자 NSA Cybersecurity, 작성일 2021-07-29, 수집일 2026-09-09NSA·CISA, Telework Best Practices, 작성기관 미국 국가안보국(NSA)·사이버보안 및 인프라 보안국(CISA), 작성자 기관 공동명의, 작성일 2020-04-29, 수집일 2026-09-09최초 작성 2026-09-09 · 최종 수정 2026-09-09
