[ 간단 정리 ] HTTPS란 무엇인가?

주소 표시 줄에서 열쇠 아이콘으로 표시되는 HTTPS 연결이 과거에는 주로 암호화 및 기타 중요한 데이터용으로 사용되었지만 이제 점차 전체 웹 들이 HTTP를 버리고 HTTPS로 전환하는 추세입니다.

HTTPS의 S는 보안(Secure)을 나타내는 웹브라우저가 웹사이트와 통신할 때 사용하는 표준 하이퍼 텍스트 전송 프로토콜의 안전한 버전입니다.

무방비한 HTTP

HTTP는 웹사이트에 연결할 때 IP주소를 조회하여 해당 IP주소에 연결하고 올바른 웹서버에 연결되었다고 가정해 버립니다.

만약 악의적으로 네트워크가 해킹당하여 특정 도메인을 잘못된 IP로 접속하도록 바꾸었다면 HTTP는 정확한 웹사이트에 연결되었는지 확인할 방법이 없으므로 개인정보가 유출될 수가 있습니다.

HTTP의 또 다른 문제는 일반 텍스트로 데이터가 전송되기 때문에 중간에 가로채게 되면 더 이상의 수고를 들이지 않고 사용자의 암호는 물론 각종 정보를 도용할 수 있게 됩니다.

더 안전한 HTTPS

HTTPS는 HTTP보다 훨씬 안전합니다.

웹브라우저는 웹사이트의 보안 인증서를 확인하고 합법적인 인증기관에서 발행한 것인지 확인하게 되어 실제 웹사이트로 연결되게 됩니다.

또한, HTTPS는 데이터를 암호화하여 전송하기 때문에 더 안전한 인터넷을 가능하게 합니다.

이제 HTTPS 시대

원래 HTTPS는 비밀번호나 금융거래 및 중요한 데이터를 대상으로 만들어졌지만 이제 모든 웹 들이 HTTPS로 이동하고 있습니다.

2013년 미국인 에드워드 스노든이 폭로한 미국 정부의 무차별적 모니터링으로 인해 기업은 물론 개인들도 프라이버시와 보안을 중요하게 여기게 되었습니다.

물론 HTTPS가 완벽하게 정보수집이나 피싱 등을 차단할 수는 없지만, 전혀 무방비한 HTTP에 비교하여 더 복잡하고 더 오랜 시간을 소비해야 하여 최소화 할 수 있습니다.