HTTP · HTTPS
HyperText Transfer Protocol / HyperText Transfer Protocol Secure
HTTP이란?
- HTTP=웹 통신 규약
- HTTPS=그걸 암호화한 안전판
- 자물쇠 표시가 HTTPS
주소창에 https가 붙느냐 마느냐는 겉모습 문제가 아니라 사이트가 돌아가는 방식 전체를 바꿉니다. 결제대행(PG)사는 http 페이지에 결제창을 띄워주지 않고, 카카오·네이버 소셜 로그인도 콜백 주소가 https가 아니면 등록 단계에서 거부당합니다. 브라우저는 http 페이지의 입력창 옆에 '안전하지 않음'을 표시하고, 위치정보·카메라·푸시 알림 같은 기능은 아예 막습니다. HTTPS는 보안 옵션이 아니라 기능의 전제조건이 된 셈이고, 미적용 사이트는 기능이 하나씩 꺼지는 쪽으로 밀려납니다.
실무에서 확인할 구분은 세 가지입니다. 첫째, 통로가 다릅니다 — HTTP는 80번 포트, HTTPS는 443번 포트를 쓰므로 사내 방화벽에 443이 열려 있는지부터 봐야 합니다. 둘째, 인증서는 도메인 소유만 확인하는 DV와 사업자 실체까지 검증하는 OV·EV로 나뉘고, 비용은 무료부터 연 수십만 원까지 벌어집니다. 무료 인증서로 많이 쓰는 Let's Encrypt는 유효기간이 90일이라, 자동 갱신 설정이 빠지면 석 달마다 장애가 반복됩니다. 셋째, 암호화 버전도 점검 대상입니다. TLS 1.0과 1.1은 이미 폐기됐고 현재 기준은 TLS 1.2 이상, 권장은 1.3입니다.
가장 흔한 오해는 '자물쇠가 보이니 믿을 만한 사이트'라는 생각입니다. HTTPS는 오가는 내용을 가려줄 뿐 상대가 정직한 곳인지는 보증하지 않으며, 피싱 사이트도 무료 인증서를 받아 자물쇠를 답니다. 반대로 https 주소인데 이미지·스크립트만 http로 불러오는 혼합 콘텐츠도 골칫거리입니다. 브라우저가 그 리소스를 차단해 장바구니나 결제 버튼이 먹통이 되는데, PC에서는 멀쩡해 보여 발견이 늦습니다. 인증서 만료 역시 '조금 불편한' 수준이 아닙니다. 만료 당일부터 전면 경고 페이지가 뜨고 방문자 대부분은 그대로 뒤로가기를 누릅니다. 사내 관리자 페이지라 괜찮다는 판단도 위험합니다 — 담당자가 카페 와이파이에서 접속하는 순간 관리자 계정이 평문으로 흘러갑니다.
| 구분 | HTTP | HTTPS |
|---|---|---|
| 암호화 | 없음 | 있음(TLS) |
| 안전 | 도청·변조 취약 | 안전(자물쇠 표시) |
| 신뢰·SEO | 불리 | 기본 요구·유리 |
HTTP는 팀 버너스리(Tim Berners-Lee)가 월드와이드웹을 만든 1989~1991년에 고안했습니다. 이후 보안을 위해 암호화를 더한 HTTPS가 표준이 됐습니다.
가상의 사례로 살펴보겠습니다. 임직원 52명, 연매출 210억 원인 산업용 공구 유통사 A사는 2년 전 구축한 B2B 자사몰로 대리점 주문을 받습니다. 무료 인증서를 깔아둔 뒤 손대지 않고 지냈는데, 월요일 오전 9시 20분부터 '사이트가 위험하다고 뜬다'는 대리점 전화가 30분 만에 11통 걸려왔습니다. 하루 평균 주문 140건이 오전 내내 6건에 멈췄습니다.
- 웹 운영 담당 김 대리가 주소창을 눌러보니 인증서 만료일이 전날 자정이었습니다. 서버를 이전하면서 90일 자동 갱신 스크립트가 통째로 빠져 있었습니다.
- 호스팅 기술지원에 전화하자 '갱신은 10분이면 되는데 전파에 한 시간쯤 걸립니다'라는 답이 왔고, 김 대리는 그사이 대리점 78곳에 '오전 중 전화 주문 받는다'는 문자를 돌렸습니다.
- 복구 뒤 IT 총괄 박 팀장이 전수 점검을 지시했고, 상품 이미지 300여 장이 http 주소로 박혀 있어 모바일에서 장바구니 버튼이 눌리지 않던 문제도 그때 함께 드러났습니다.
- 박 팀장은 만료 30일 전 사내 메신저로 알림이 가도록 걸고, http 접속은 301 리다이렉트로 https에 넘기게 바꿨습니다. 결제 페이지는 TLS 1.2 미만 접속을 차단하도록 규칙을 넣었습니다.
- 석 달 뒤 모바일 주문 이탈률이 18%에서 7%로 떨어졌고 갱신 주기 두 번을 도는 동안 만료 장애는 한 번도 없었습니다. 박 팀장은 '자물쇠 하나가 그날 매출 전부였다'고 회의에서 말했습니다.