[카드뉴스] 크롬, HTTP 사이트에 ‘보안 위협’ 경고한다

25일(한국 시간 기준)부터 크롬(Chrome)의 68버전이 배포되었는데요, 주목해야 할 변화가 있습니다.

크롬을 통해 SSL 인증이 적용되지 않은 HTTP 환경의 사이트(페이지)에 접속하면, 브라우저 주소창 옆에 ‘주의 요함(Not secure)’이라는 표시가 보여집니다.

이전에는 느낌표 표시의 아이콘만 있었지만 문구가 추가된 것입니다.

SSL 인증이 적용되어 있지 않다는 건 컴퓨터와 웹사이트 서버 간 연결이 암호화되지 않았다는 뜻입니다.

그러니 HTTP 페이지에서는 ‘공격자가 비밀번호나 신용카드 번호 등의 정보를 도난할 수 있으니 주의하라’는 경고를 보내는 것이죠.

SSL 인증이 적용된 HTTPS 사이트에서는 안전하다는 표시의 자물쇠 아이콘과 함께 초록색의 ‘보안 연결’ 문구가 표시됩니다.

구글의 투명성 보고서에 따르면, 윈도우에서 크롬으로 방문하는 페이지 중 75%가 HTTPS 환경이고, 현재 인터넷의 상위 100개의 사이트 중 83개가 기본적으로 HTTPS를 사용하고 있다고 합니다.

더욱 안전한 웹 공간을 만들기 위해 앞으로 이 ‘경고’ 활동은 더욱 무서워질 예정입니다.

올해 10월에 출시되는 크롬 70버전에서도 변화가 있을 것이고, 아직 구체적인 날짜가 정해지진 않았지만 궁극적으로 크롬에서는 모든 HTTP 페이지에 빨간색 ‘주의 요함’ 경고를 표시할 것이라고 합니다.

그리고 9월에 배포되는 크롬 69버전에서는 HTTPS 페이지에서 ‘보안 연결’ 표시를 지워서 이용자에게 ‘웹은 기본적으로 안전한 장소’라는 인식을 심어줄 계획이라고 합니다.

이제는 여러 사이트 중에 안전한 사이트를 보여주는 것보다, 여러 일반적인(=안전한) 사이트 중에 오히려 소수가 되어버린 ‘안전하지 않은’ 사이트를 알려주는 게 더 수월하다는 판단입니다.

이용자 여러분, 이젠 안전하거나 또는 위험한 웹 페이지를 스스로 확인하세요.
웹사이트 운영자 여러분, 방문자들이 흠칫하기 전에 HTTPS를 적용하셔야겠죠?
[유수현 기자(boan4@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)