노인복지시설 와이파이 보안 실태 점검 보고서

고령화 사회와 함께 커지는 노인복지시설의 와이파이 보안 리스크

한국은 빠르게 초고령 사회로 진입하고 있다. 2025년 기준 전체 인구 중 65세 이상 비율은 20%를 넘어섰고, 이에 따라 전국적으로 노인복지관, 노인요양시설, 경로당, 실버타운 등 다양한 유형의 노인복지시설이 급증하고 있다. 이들 시설은 단순한 복지 서비스 제공을 넘어서, 디지털 접근성과 정보 이용 기회를 보장하는 ‘정보 복지의 중심’으로도 기능하고 있다.

 

 

노인복지시설 대부분은 어르신들이 스마트폰, 태블, 키오스크 등을 자유롭게 활용할 수 있도록 무료 와이파이를 제공하고 있다. 이러한 환경은 노년층의 디지털 소외를 완화하는 데 긍정적인 영향을 주고 있으며, 영상통화, 인터넷 뉴스 열람, 모바일 금융거래, 병원 예약 등을 가능하게 만든다.

 

하지만 동시에 간과해서는 안 될 중요한 문제가 있다. 바로 와이파이 보안의 취약성이다. 노인복지시설의 와이파이망은 공공장소처럼 다수가 공유하는 구조이며, 운영 주체가 전문적인 IT 인프라 관리 인력을 보유하고 있지 않은 경우가 많다. 그 결과, 공유기 초기 비밀번호 사용, 암호화 방식 미비, 펌웨어 업데이트 미실시 등 다양한 보안 사각지대가 존재하고 있다.

 

이번 보고서는 실제 복수의 노인복지시설을 대상으로 와이파이 보안 수준을 점검한 결과를 바탕으로, 이러한 취약점이 어떤 문제로 이어질 수 있는지, 그리고 어떻게 개선할 수 있는지를 구체적으로 분석하고자 한다.

 

 

노인복지시설 와이파이 보안 실태 분석 결과

2024년 하반기부터 2025년 상반기까지 진행된 국내 노인복지시설 20곳 대상의 와이파이 보안 실태 점검에서는 다양한 형태의 취약점이 다수 발견되었다. 조사 대상은 수도권과 지방 중소도시를 아우르는 복지관, 요양원, 경로당 등이며, 점검 항목은 총 8가지 보안 기준으로 구성되었다.

 

주요 점검 항목 및 결과 요약

점검 항목	양호 비율	미흡 또는 취약 비율
WPA3 암호화 방식 적용 여부	25%	75%
관리자 비밀번호 변경 여부	40%	60%
SSID 숨김 설정 적용 여부	30%	70%
펌웨어 최신 업데이트 여부	20%	80%
공공망과 내부망 분리 여부	15%	85%
와이파이 접근 기록 보관 여부	10%	90%
노인 대상 보안 경고 알림 시스템 운영 여부	5%	95%
이상 접속 탐지 시스템 존재 여부	0%	100%

 

 

해당 점검 결과는 노인복지시설의 와이파이망이 기본적인 보안 설정조차 적용되지 않은 경우가 많다는 사실을 보여준다. 특히 전체 시설 중 3분의 2 이상이 여전히 WPA2 이하 암호화 방식을 사용하고 있었고, 관리자 계정의 로그인 정보조차 초깃값으로 유지되어 있는 사례가 절반을 넘었다.

 

보다 심각한 문제는 대부분의 시설이 와이파이와 내부 전산망을 분리하지 않은 채 운영하고 있다는 점이다. 이 경우, 누군가 공공 와이파이에 침투하여 복지시설 내부의 운영 서버나 직원 전산 시스템에 접근할 가능성도 있다.

 

또한, 점검 대상 시설 중 보안 로그를 저장하거나 비정상 접속을 탐지하는 시스템을 갖춘 곳은 단 한 곳도 없었다. 이는 문제가 발생하더라도 그 경로를 추적하거나, 피해 사실을 빠르게 인지할 수 있는 수단이 부재하다는 것을 의미한다.

 

실제 사례도 확인되었다. 2023년 서울 강북구의 한 노인요양시설에서는 한 외부인이 복지관 내 와이파이에 접속해 다수 어르신의 스마트폰 내 사진과 문자 메시지를 원격으로 열람한 사건이 있었다. 그는 기본 관리자 PW로 공유기에 접근한 뒤, 트래픽을 감청하는 도구를 설치해 이용자들의 통신 로그를 모니터링한 것으로 조사되었다. 피해자들은 사건 발생 후에도 자신의 정보가 유출된 사실조차 인지하지 못한 채 피해 신고가 누락되는 상황이 벌어졌다.

 

이처럼 노인복지시설의 와이파이망은 사회적으로 가장 보호받아야 할 계층이 사용하는 인터넷 환경임에도 불구하고, 상당한 수준의 보안 공백 상태에 놓여 있는 것이 현실이다.

 

노인복지시설 와이파이 보안 강화를 위한 제도적·기술적 대응 방안

노인복지시설의 와이파이 보안 문제는 단순한 기술 이슈를 넘어, 정보 약자의 권리 보호와 직결되는 공공정책 과제다. 고령층은 디지털 기기 사용에 익숙하지 않을 뿐만 아니라, 해킹이나 보안 경고에 대한 인지와 대처 능력이 낮기 때문에 공공 와이파이의 보안 수준이 곧 이용자의 정보 안전을 결정짓는 핵심 요소가 된다.

이에 따라 다음과 같은 대응 방안이 필요하다.

첫째, 중앙정부 차원의 노인복지시설 와이파이 보안 기준 마련이 필요하다. 현재는 보건복지부 산하 가이드라인에 ‘정보화 환경 권장 사항’만 존재할 뿐, 구체적인 보안 설정 의무 사항은 없다. WPA 3 이상 암호화, 관리자 패스워드 변경, SSID 숨김, 망 분리 등 최소한의 기준을 포함한 표준화된 보안 프로토콜이 필요하다.

둘째, 시설 운영자 및 IT 담당자에 대한 정기적인 보안 교육과 점검 프로그램이 구축되어야 한다. 보안 교육은 현장 적용이 가능한 실무 중심으로 진행되어야 하며, 분기별 보안 점검표 작성, 외부 전문가의 보안 컨설팅 지원 체계가 함께 운영될 수 있어야 한다.

셋째, 노년층 이용자 본인에게도 기초적인 와이파이 보안 인식 교육이 필요하다. SSID 이름 확인법, 비밀번호 없는 와이파이의 위험성, 은행·의료 앱은 데이터망 사용 권장 등의 실생활 중심 교육은 보안 사고를 예방하는 데 직접적인 효과를 발휘한다. 일부 지방자치단체에서 진행 중인 ‘디지털 배움터’ 교육안에 와이파이 보안 항목이 필수 포함되어야 한다.

넷째, 보안 장비 도입에 대한 국고 보조금 확대도 고려해야 한다. 소규모 복지시설은 보안 전문 장비를 구입하거나 설정할 여력이 부족하다. 이런 시설에 대해 국가 또는 지방정부 차원에서 VPN 게이트웨이, 방화벽, 이상 접속 탐지 설루션 등을 제공하는 정책적 지원이 필요하다.

 

결국 노인복지시설의 와이파이 보안 강화는 단순히 한 기관의 문제를 넘어 사회 전체의 정보 인권 수준을 높이는 일이다. 가장 보호받아야 할 계층이 사용하는 네트워크 환경이 가장 위험한 구조를 갖고 있다는 현실은 지속 가능한 정보복지 사회를 위해 반드시 개선되어야 할 과제다.