Chrome 68부터 Google은 HTTPS를 지원하지 않는 모든 사이트를 "안전하지 않음"이라는 부정적인 범주Google에서 말했듯이, 이 경고 라벨이 있는 사이트는 다른 사람의 해킹에 취약합니다. Chrome의 고유한 잠금 기능이 없으면 어떤 웹페이지도 충분히 안전한 것으로 간주하지 않습니다.
특히 로그인 및 결제 정보를 공유하려는 경우 더욱 그렇습니다. 진짜 문제는 사이트에 커다란 빨간색 플래그가 붙어 "위험"으로 표시될 때 발생합니다. 이는 모든 유형의 브라우징을 완전히 차단하기 위한 것입니다.
크롬의 새로운 SSL 표준이 시행된 이후, 최종 사용자들은 혼란에 빠졌습니다. 많은 사람들이 플래그가 지정된 웹페이지를 아예 피해야 할지 고민하고 있습니다. ESPN 같은 사이트조차도 현재 "안전하지 않음" 배지를 달고 있습니다. 그런 사이트를 자주 방문한다면 우회하는 것처럼 느껴집니다.
로압 스리유에스
오류를 해결하는 방법: 웹 페이지 앞에 HTTPS를 추가하세요
Chrome에서 이 오류를 해결하는 방법은 주소창 앞에 "https"를 붙이는 것입니다. 이론적으로는 이렇게 하면 웹 서버가 보안 SSL 연결로 리디렉션됩니다. 하지만 이 방법이 항상 효과적인 것은 아닙니다. 많은 주요 웹사이트가 새 프로토콜을 구현하지 않았기 때문입니다. 최종 사용자 관점에서는 사이트 방문 자체가 전혀 위험하지 않을 수 있습니다.
사실, "안전하지 않음" 배지가 있다고 해서 해당 사이트가 실제로 안전하지 않다는 것을 항상 의미하는 것은 아닙니다. 자세한 내용은 "명백한 위험" 섹션을 참조하세요.
웹 페이지에서 SSL을 강제로 적용하는 방법
라는 확장자를 사용하여 KB SSL 시행자 웹 페이지가 사용자를 SSL로 리디렉션하도록 강제할 수 있습니다. 대부분의 경우, 경고를 피할 수 있을 뿐만 아니라 SSL 프로토콜을 통해 더욱 안전하게 웹을 탐색할 수 있습니다.
아래에 설명된 대로 새로운 SSL 규칙을 적용해야 합니다. 다시 말하지만, HTTP 페이지를 HTTPS로 리디렉션하는 기능이 없는 웹사이트도 있으므로 이 방법이 모든 웹사이트에 적용되는 것은 아닙니다.
정보에 입각한 위험 감수
"안전하지 않음" 오류에도 불구하고 신중하게 진행하려면, 의식적으로 위험을 감수하고 걱정 없이 탐색하세요. Google이 여러분을 보호해 주는 것은 좋지만, 모든 웹마스터가 여러분의 정보를 훔치려는 것은 아닙니다.
솔직히 말해서, 이런 평범한 HTTP 웹페이지는 항상 존재해 왔고, Google이 주장하는 것보다 더 안전할 수도 있습니다. SSL 오류의 기술적 원인으로는 만료된 SSL 인증서, 이미지, CSS, JavaScript 및 기타 오류, TLS 불일치 등이 있습니다.
웹사이트가 가볍게 탐색하기에 충분히 좋은지 알고 싶다면 다음과 같은 웹 도구가 있습니다. Whynopadlock.com 전체적인 상황을 보여줍니다. 위 예시에서 채팅 사이트는 SSL 연결을 사용하는 것처럼 보이지만, 오래된 TLS 소프트웨어를 사용하고 있을 수 있습니다. 모든 사이트가 실제 보안을 위해 HTTPS를 적용할 필요는 없습니다.
결론
SSL 웹사이트에는 여러 가지 장점이 있습니다. 제3자뿐만 아니라 홈페이지만 볼 수 있는 인터넷 서비스 제공업체(ISP)의 브라우징 정보도 암호화합니다. "안전하지 않음" 경고는 특히 결제와 관련하여 일반 사용자에게는 안심이 됩니다.
실제 상황에서는 사이트가 해킹당했다는 심각한 결과를 초래할 수 있습니다. "사이트를 통해 주고받는 정보를 다른 사람이 보거나 변경할 수 있다"는 것은 누구도 좋아하지 않습니다.
하지만 이것이 HTTP 사이트가 항상 안전하지 않다는 것을 의미하지는 않습니다. 결국 선택의 문제이며, 신중하게 선택해야 합니다.
