[카드뉴스] 크롬, HTTP 사이트에 ‘보안 위협’ 경고한다

25일(한국 시간 기준)부터 크롬(Chrome)의 68버전이 배포되었는데요, 주목해야 할 변화가 있습니다.

크롬을 통해 SSL 인증이 적용되지 않은 HTTP 환경의 사이트(페이지)에 접속하면, 브라우저 주소창 옆에 ‘주의 요함(Not secure)’이라는 표시가 보여집니다.

이전에는 느낌표 표시의 아이콘만 있었지만 문구가 추가된 것입니다.

SSL 인증이 적용되어 있지 않다는 건 컴퓨터와 웹사이트 서버 간 연결이 암호화되지 않았다는 뜻입니다.

그러니 HTTP 페이지에서는 ‘공격자가 비밀번호나 신용카드 번호 등의 정보를 도난할 수 있으니 주의하라’는 경고를 보내는 것이죠.

SSL 인증이 적용된 HTTPS 사이트에서는 안전하다는 표시의 자물쇠 아이콘과 함께 초록색의 ‘보안 연결’ 문구가 표시됩니다.

구글의 투명성 보고서에 따르면, 윈도우에서 크롬으로 방문하는 페이지 중 75%가 HTTPS 환경이고, 현재 인터넷의 상위 100개의 사이트 중 83개가 기본적으로 HTTPS를 사용하고 있다고 합니다.

더욱 안전한 웹 공간을 만들기 위해 앞으로 이 ‘경고’ 활동은 더욱 무서워질 예정입니다.

올해 10월에 출시되는 크롬 70버전에서도 변화가 있을 것이고, 아직 구체적인 날짜가 정해지진 않았지만 궁극적으로 크롬에서는 모든 HTTP 페이지에 빨간색 ‘주의 요함’ 경고를 표시할 것이라고 합니다.

그리고 9월에 배포되는 크롬 69버전에서는 HTTPS 페이지에서 ‘보안 연결’ 표시를 지워서 이용자에게 ‘웹은 기본적으로 안전한 장소’라는 인식을 심어줄 계획이라고 합니다.

이제는 여러 사이트 중에 안전한 사이트를 보여주는 것보다, 여러 일반적인(=안전한) 사이트 중에 오히려 소수가 되어버린 ‘안전하지 않은’ 사이트를 알려주는 게 더 수월하다는 판단입니다.

이용자 여러분, 이젠 안전하거나 또는 위험한 웹 페이지를 스스로 확인하세요.
웹사이트 운영자 여러분, 방문자들이 흠칫하기 전에 HTTPS를 적용하셔야겠죠?
[유수현 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다