개요
와이파이 관리자가 볼 수 있는 정보는 접속 기록과 통신 내용으로 나눠야 한다. 같은 와이파이를 썼다는 사실만으로 휴대전화 화면, 모든 검색어, 모든 앱 사용 내역이 관리자에게 그대로 전달되는 것은 아니다.
네트워크에 남을 수 있는 정보
공유기나 보안 장비는 연결된 기기의 식별 정보, 연결 시각, 사용량, 목적지 IP 주소 등을 기록할 수 있다. 실제 기록 항목과 보관 기간은 장비와 설정에 따라 다르다. 기기와 사용자의 대응 관계도 인증 방식 등에 따라 달라진다.
암호화되지 않은 DNS 조회나 연결 메타데이터로 방문 도메인을 알 수 있는 경우가 있다. 다만 암호화 DNS, 연결 방식, 여러 서비스가 공유하는 IP 등 때문에 모든 목적지를 정확히 판별할 수 있다고 단정해서는 안 된다. 목적지 정보를 보고 앱 종류를 추정하는 것과 앱 내부 행동을 그대로 읽는 것은 다르다.
HTTPS가 보호하는 내용
브라우저와 사이트 사이에 정상적으로 성립한 HTTPS 연결은 요청과 응답을 암호화한다. 별도의 복호화나 단말 감시 없이 통신을 관찰하는 네트워크 관리자에게는 상세 URL의 경로·검색 매개변수, 본문, 비밀번호 등이 평문으로 드러나지 않는다. HTTPS는 접속 시각이나 통신량처럼 연결 자체에서 드러나는 정보까지 모두 숨기는 기술은 아니다.
관리 기기와 별도 검사 구성
학교나 회사가 관리하는 기기에 신뢰 인증서와 TLS 검사 프록시가 구성되어 있거나 단말 감시 프로그램이 설치되어 있다면 관찰 범위가 달라질 수 있다. Google의 ChromeOS 관리 문서와 Cloudflare의 TLS 검사 문서는 이러한 별도 구성을 설명한다. 일반 와이파이 연결만으로 이 구성이 자동 적용되었다고 볼 수 없으며, 모든 앱에서 같은 검사가 가능한 것도 아니다.
기술적 가능성과 실제 열람의 구분
로그가 존재하는지, 누가 열람할 수 있는지, 누가 실제로 확인했는지는 서로 다른 질문이다. 모든 교사나 강사에게 관리자 권한이 있다고 추정하거나, 이미 다 알고 모르는 척한다고 판단할 근거는 없다. 특정 기관의 개인정보 처리 안내, 네트워크 이용 안내와 담당자의 설명으로 확인해야 한다.