인터넷 http vs https 차이점
1. HTTP: 평문으로 대화하는 웹의 시작
"HTTP(HyperText Transfer Protocol)" 는 웹이 탄생할 때부터 사용된 가장 기본적인 통신 규약입니다. 쉽게 말해, 웹 브라우저(클라이언트)와 웹 서버가 서로 소통하기 위한 언어라고 할 수 있습니다.
여러분이 웹 주소창에 http://로 시작하는 주소를 입력하면, 브라우저는 해당 서버에 "이 페이지의 HTML 파일과 이미지를 주세요"라고 '요청(Request)' 하고, 서버는 "여기 있습니다"라며 '응답(Response)' 합니다.
문제는 이 모든 대화가 '평문(Plain Text)' 으로 이루어진다는 점입니다. 마치 엽서에 내용을 적어 보내는 것과 같습니다. 엽서에 적힌 내용을 중간에 누구나 볼 수 있듯이, HTTP로 전송되는 데이터도 제3자가 마음만 먹으면 쉽게 가로채서 읽을 수 있습니다.
- 정보 노출: 로그인 아이디, 비밀번호, 결제 정보 등 민감한 개인정보가 그대로 노출될 수 있습니다.
- 변조 가능성: 해커가 중간에서 데이터를 가로채서 내용을 수정하거나, 악성코드를 삽입해 사용자에게 전송할 수 있습니다.
- 신뢰성 부족: 사용자가 접속한 사이트가 진짜인지 가짜인지 확인할 방법이 없습니다.
2. HTTPS: 보안을 위해 암호화된 비밀 대화
"HTTPS(HyperText Transfer Protocol Secure)" 는 HTTP에 'SSL/TLS(Secure Sockets Layer/Transport Layer Security)'" 라는 보안 기술을 더한 것입니다. 이는 웹 브라우저와 웹 서버 사이의 모든 통신을 '암호화' 하여 제3자가 내용을 엿보거나 위조하는 것을 막아줍니다.
HTTPS는 마치 잠금장치가 달린 봉투에 편지를 넣어 보내는 것과 같습니다. 봉투를 열 수 있는 열쇠(암호화 키)를 가진 사람만이 내용을 볼 수 있기 때문에, 중간에 누군가 봉투를 가로채도 내용을 읽을 수 없습니다.
HTTPS 통신은 아래의 세 가지 핵심 기능을 통해 보안을 보장합니다.
데이터 암호화 (Confidentiality)
비밀번호와 결제 정보 보호: 브라우저와 서버 간의 데이터를 복잡한 알고리즘으로 암호화하여 전송합니다. 만약 해커가 데이터를 가로채더라도 암호화된 형태이므로 내용을 해독할 수 없습니다.
통신 내용 감청 방지: 주고받는 모든 데이터 패킷이 암호화되므로 통신 내용 전체가 안전하게 보호됩니다.
데이터 무결성 (Integrity)
변조 방지: 전송 중인 데이터가 변경되지 않았음을 보장합니다. 데이터가 전송되는 도중에 해커가 악의적으로 내용을 수정하거나 악성 코드를 삽입하려 하면, HTTPS는 이를 감지하고 해당 통신을 차단합니다.
서버 인증 (Authentication)
- 신뢰성 확보: HTTPS를 사용하는 웹 서버는 SSL/TLS 인증서를 통해 자신의 신원을 증명합니다. 이 인증서는 공인된 기관(CA, Certificate Authority)에서 발행하는 일종의 신분증입니다.
- 피싱 사이트 방지: 사용자가 접속한 사이트가 가짜(피싱) 사이트가 아니라, 진짜 서버가 맞는지 확인시켜 줍니다. 예를 들어, 사용자가 은행 사이트에 접속했을 때, 브라우저는 은행의 인증서를 확인하여 "이 사이트는 진짜입니다"라고 알려주는 역할을 합니다.
3. HTTPS로의 전환은 선택이 아닌 필수
과거에는 HTTPS가 로그인이나 결제 페이지처럼 민감한 정보를 다루는 일부 사이트에만 적용되었지만, 이제는 거의 모든 웹사이트가 HTTPS를 사용합니다. 그 이유는 다음과 같습니다.
- 사용자 신뢰: 사용자는 주소창에 나타나는 **자물쇠 아이콘🔒**을 보고 해당 사이트를 신뢰하게 됩니다.
- SEO(검색 엔진 최적화) 가산점: 구글과 같은 주요 검색 엔진은 HTTPS를 사용하는 웹사이트에 더 높은 점수를 부여하여 검색 결과에서 더 잘 보이도록 합니다.
- 브라우저의 경고: 크롬, 파이어폭스 등 최신 웹 브라우저들은 HTTP 사이트에 접속할 때 "안전하지 않은 사이트"라는 경고 메시지를 표시합니다. 이는 사용자에게 불안감을 주고, 결국 사이트 방문을 꺼리게 만듭니다.
결론적으로, HTTP가 웹의 시작을 열었다면, HTTPS는 보안과 신뢰성이라는 새로운 표준을 제시하며 웹 환경을 더욱 안전하게 만들었습니다. 웹을 사용하는 모든 사용자에게 안전한 환경을 제공하는 것은 물론, 웹사이트 운영자에게도 필수적인 요소가 되었습니다.
