[카드뉴스] 크롬, HTTP 사이트에 ‘보안 위협’ 경고한다

25일(한국 시간 기준)부터 크롬(Chrome)의 68버전이 배포되었는데요, 주목해야 할 변화가 있습니다.

크롬을 통해 SSL 인증이 적용되지 않은 HTTP 환경의 사이트(페이지)에 접속하면, 브라우저 주소창 옆에 ‘주의 요함(Not secure)’이라는 표시가 보여집니다.

이전에는 느낌표 표시의 아이콘만 있었지만 문구가 추가된 것입니다.

SSL 인증이 적용되어 있지 않다는 건 컴퓨터와 웹사이트 서버 간 연결이 암호화되지 않았다는 뜻입니다.

그러니 HTTP 페이지에서는 ‘공격자가 비밀번호나 신용카드 번호 등의 정보를 도난할 수 있으니 주의하라’는 경고를 보내는 것이죠.

SSL 인증이 적용된 HTTPS 사이트에서는 안전하다는 표시의 자물쇠 아이콘과 함께 초록색의 ‘보안 연결’ 문구가 표시됩니다.

구글의 투명성 보고서에 따르면, 윈도우에서 크롬으로 방문하는 페이지 중 75%가 HTTPS 환경이고, 현재 인터넷의 상위 100개의 사이트 중 83개가 기본적으로 HTTPS를 사용하고 있다고 합니다.

더욱 안전한 웹 공간을 만들기 위해 앞으로 이 ‘경고’ 활동은 더욱 무서워질 예정입니다.

올해 10월에 출시되는 크롬 70버전에서도 변화가 있을 것이고, 아직 구체적인 날짜가 정해지진 않았지만 궁극적으로 크롬에서는 모든 HTTP 페이지에 빨간색 ‘주의 요함’ 경고를 표시할 것이라고 합니다.

그리고 9월에 배포되는 크롬 69버전에서는 HTTPS 페이지에서 ‘보안 연결’ 표시를 지워서 이용자에게 ‘웹은 기본적으로 안전한 장소’라는 인식을 심어줄 계획이라고 합니다.

이제는 여러 사이트 중에 안전한 사이트를 보여주는 것보다, 여러 일반적인(=안전한) 사이트 중에 오히려 소수가 되어버린 ‘안전하지 않은’ 사이트를 알려주는 게 더 수월하다는 판단입니다.

이용자 여러분, 이젠 안전하거나 또는 위험한 웹 페이지를 스스로 확인하세요.
웹사이트 운영자 여러분, 방문자들이 흠칫하기 전에 HTTPS를 적용하셔야겠죠?
[유수현 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)