HTTPS란 무엇이며 어떻게 귀하의 안전을 지켜주나요?
HTTPS는 데이터를 암호화하고, 방문 중인 페이지를 확인하며, 민감한 활동을 온라인에서 안전하게 보호함으로써 웹사이트 연결을 보호합니다. 하지만 HTTPS만으로는 귀하의 개인정보를 온전히 보호할 수 없습니다.
HTTPS의 작동 방식, HTTP와의 차이점, 그리고 그 한계에 대해 알아야 할 사항을 소개합니다.
HTTPS란 무엇인가요?
HTTPS(Hypertext Transfer Protocol Secure)는 월드 와이드 웹(WWW)의 기반이 되는 프로토콜인 HTTP(Hypertext Transfer Protocol)의 보안 버전입니다. 월드 와이드 웹, HTTP, HTML 및 URL 시스템은 팀 버너스리 경이 발명했으며, 그는 현재 Proton Foundation 자문위원회의 위원으로 활동하고 있습니다.
이 프로토콜은 전송 중인 데이터를 암호화하여 귀하의 어플리케이션(예: 브라우저)과 접속하려는 웹사이트(웹 서버) 간의 연결을 보호합니다. 이러한 방식으로 비밀번호, 결제 세부사항 및 개인 데이터와 같은 민감한 정보가 가로채기로부터 안전하게 보호됩니다.
오늘날 HTTPS는 현대 인터넷 보안에 필수적이며, 브라우저의 웹사이트뿐만 아니라 모바일 앱과 온라인 서비스에서도 보이지 않는 곳에서 안전하게 통신하기 위해 사용됩니다.
HTTP vs. HTTPS: 차이점은 무엇인가요?
HTTP와 HTTPS의 차이는 결국 보안으로 귀결됩니다:
HTTP를 사용하면 귀하의 기기와 웹사이트 간에 전송되는 정보가 암호화되지 않습니다. 귀하의 인터넷 서비스 제공업체(ISP)(새 창)는 귀하가 방문하는 개별 페이지와 결제 시 입력하는 신용카드 세부사항 등 온라인에서 수행하는 작업을 볼 수 있습니다. 해당 데이터는 악의적인 해커, 정부 기관 또는 엿보려는 그 누구에게나 가로채일 수 있습니다.
HTTPS를 사용하면 해당 연결이 암호화되어 타사의 가로채기로부터 귀하의 활동을 보호하고 변조 위험을 줄일 수 있습니다. 또한 HTTPS는 귀하가 방문하려는 합법적인 웹사이트에 연결하고 있는지 확인하는 데 도움이 됩니다. 하지만 HTTPS는 연결 자체는 보호하지만, 귀하의 브라우징을 완벽하게 개인적으로 보호해 주지는 않습니다. 웹사이트 소유자는 귀하가 자신의 사이트에서 수행하는 작업을 계속 볼 수 있으며, 귀하의 ISP도 귀하가 방문하는 웹사이트를 계속 볼 수 있습니다.
HTTPS는 어떻게 작동하나요?
HTTPS는 TLS를 사용하여 브라우저 또는 앱과 웹사이트 간의 연결을 보호합니다. 안전한 웹사이트에 연결할 때, 귀하의 브라우저와 웹 서버는 먼저 보호된 세션을 설정하는 방법을 협상합니다. 이 과정의 일환으로 웹사이트는 웹사이트의 공개 암호화 키를 신원에 연결하는 소형 데이터 파일인 TLS 인증서를 제시합니다.
이러한 TLS 인증서는 웹사이트 소유자의 신원을 검증할 책임이 있는 신뢰할 수 있는 조직인 인증 기관(CA)에서 발급합니다. X.509 공개 키 기반 구조(PKI)를 사용하여 귀하의 브라우저는 인증서가 유효한지, 그리고 사칭 사이트가 아닌 실제 웹사이트에 연결하고 있는지 확인합니다.
해당 신원이 확인되면 브라우저와 서버는 암호화된 세션을 설정하여 정보가 가로채기나 변조 없이 안전하게 전송되도록 합니다.
웹사이트의 HTTPS 사용 여부 확인 방법
방문 중인 웹사이트가 HTTPS로 보호되지 않는 경우 모든 브라우저가 귀하에게 경고를 표시합니다.
연결이 HTTPS로 보호되는지 수동으로 확인하려면 주소 표시줄 안을 클릭하거나 누르기(Firefox에서는 한 번, Chrome에서는 두 번)하여 전체 웹 주소를 확인하세요. 이 주소는 http://가 아니라 https://로 시작해야 합니다.
HTTPS는 안전한가요?
네. HTTPS는 매일 온라인에서 이루어지는 수백만 건의 금융 거래, 로그인 및 기타 민감한 상호작용을 보호합니다. 완벽한 보안 시스템은 없지만, HTTPS는 현대 인터넷이 안전하게 유지되는 핵심적인 요소입니다. 그렇기는 하지만 여전히 몇 가지 한계가 있습니다:
소프트웨어 업데이트
HTTPS 보안은 클라이언트와 서버 양쪽에서 사용하는 소프트웨어에 의존하기 때문에 브라우저, 앱 및 시스템을 최신 상태로 유지하는 것이 중요합니다.
HTTPS를 넘어 온라인에서 안전을 유지하는 방법
HTTPS는 전송 중인 데이터를 보호하지만, 인터넷에서 귀하를 완전히 안전하게 지켜주지는 못합니다. 귀하의 개인정보 및 보안을 보호하기 위해 할 수 있는 다른 조치는 다음과 같습니다:
비밀번호 관리자 사용하기
모든 계정에 고유한 비밀번호를 생성하세요. 한 번의 보안 사고로 많은 계정이 뚫릴 수 있기 때문에, 재사용된 비밀번호는 현실 세계에서 가장 큰 위험 중 하나입니다.
링크와 긴급성을 요구하는 메시지를 의심해 보세요
대부분의 공격은 사용자가 피싱 링크를 클릭하도록 속임으로써 성공합니다. 빠른 조치, 로그인, 다운로드 또는 첨부 파일 열기를 재촉하는 메시지에 주의하세요.
전체 웹사이트 주소 확인
피싱 웹사이트도 HTTPS를 사용할 수 있습니다. 도메인 이름, 로그인 흐름, 맞춤법, 그리고 요청 내용이 상식에 부합하는지 면밀히 살펴보세요.
소프트웨어를 최신 상태로 유지하기
많은 공격이 이미 알려진 오래된 취약점에 의존하므로 귀하의 브라우저, 휴대전화, 운영 체제, 앱, 라우터 모두 업데이트가 필요합니다.
설치하는 항목 제한
정말 필요한 앱, 브라우저 확장 프로그램 및 소프트웨어만 설치하세요. 불필요한 확장 프로그램이나 무분별한 다운로드는 위험을 크게 증가시킵니다.
더 안전한 네트워크를 현명하게 사용하세요
웹사이트가 HTTPS를 사용할 때 공용 WiFi가 더 안전(새 창)해지지만, 의심스러운 네트워크에서는 민감한 활동을 피하고, 자동 연결을 비활성화하며, 공유 기능을 꺼두어야 합니다.
더 철저한 개인정보 보호를 위해 VPN 사용하기
VPN(가상 사설망)(새 창)은 귀하의 IP 주소(새 창)를 숨기고 트래픽을 암호화하여 ISP, 광고주, 감시 기관, 해커로부터 귀하의 인터넷 활동을 안전하게 보호합니다.
Proton과 HTTPS
귀하가 Proton 앱에 로그인하거나, 받은 편지함을 불러오거나, 캘린더를 동기화하거나, 파일에 접근하거나, 계정 설정을 사용하거나, VPN을 통해 인터넷에 안전하게 연결할 때마다, HTTPS가 귀하의 기기와 Proton 서버 간의 연결을 암호화합니다.
하지만 HTTPS는 데이터가 이동하는 동안에만 데이터를 보호합니다. 진정으로 개인적인 콘텐츠를 보호하려면 종단 간 암호화 및 제로 액세스 암호화와 같은 더 강력한 보호 조치가 필요합니다.
자주 묻는 질문
- HTTPS의 의미는 무엇인가요?
- HTTPS가 귀하의 신원이나 국가를 보호해 주나요?
- 사이트가 HTTPS를 사용하더라도 VPN이 여전히 필요한 이유는 무엇인가요?
- 온라인 뱅킹이나 쇼핑을 할 때 HTTPS만으로 충분한가요?
- DNS over HTTPS란 무엇인가요?
