- 크롬에서 보안 연결 기능을 활성화하여 HTTPS 사용을 강제하고 취약한 사이트 접속을 차단합니다.
- 웹 서버에 SSL 인증서를 구현하여 "안전하지 않음" 경고를 없애고 SEO를 개선합니다.
- 보안 DNS 및 보안 검사와 같은 고급 도구를 관리하여 포괄적인 보호를 제공합니다.
웹사이트에 접속했을 때 URL 옆에 "안전하지 않음" 이라는 성가신 경고 문구가 뜨는 경험을 해보신 적이 있나요 ? 당황해서 컴퓨터가 해킹당했거나 웹사이트에 바이러스가 있는 건 아닌지 걱정될 수 있지만, 대부분의 경우 심각한 문제는 아닙니다. 크롬은 단순히 연결이 암호화되지 않았으며, 누군가 마음만 먹으면 입력하는 데이터가 노출될 수 있다는 경고를 보내는 것뿐입니다.
이 글에서는 안전한 웹 브라우징을 위해 알아야 할 모든 것을 자세히 살펴보고, 웹사이트 운영자라면 사용자를 불안하게 만드는 경고 메시지를 제거하는 방법도 알려드립니다 . 브라우저 내부 설정부터 SSL 인증서 관리까지 모든 것을 다루므로, 데이터가 안전하게 보호 되고 인터넷상의 공격자에게 노출되지 않는다는 확신을 가지고 안심하고 웹 브라우징을 즐길 수 있습니다 .
Google Chrome에서 보안 연결을 강제로 설정하는 방법
크롬에서 사용자를 더욱 적극적으로 보호하려면 모든 웹사이트가 기본적으로 HTTPS를 사용하도록 강제하는 기능을 활성화할 수 있습니다. 이렇게 하면 브라우저가 자동으로 URL을 개선하여 사이트의 보안 버전을 검색하고, 이 프로토콜을 지원하지 않는 사이트를 방문하기 전에 경고 메시지를 표시합니다.
이 설정을 하려면 브라우저를 열고 ' 더보기' > '설정' 으로 이동하세요 . 사이드 메뉴에서 ' 개인 정보 및 보안' 을 찾고 '보안' 섹션 으로 들어갑니다 . '항상 보안 연결 사용' 옵션을 찾아서 활성화하고, 개인 사이트(예: 회사 인트라넷)에 대해서도 경고를 표시할지 아니면 공용 사이트에 대해서만 경고를 표시할지 선택하세요.
Chrome은 HTTPS 외에도 사용자를 보호하는 데 도움이 되는 강력한 도구를 제공합니다. 그중 하나인 보안 검사 는 데이터 유출로 유출된 비밀번호를 찾고, 보류 중인 업데이트를 확인하며, 백그라운드에서 정보를 탈취할 수 있는 악성 확장 프로그램을 감지하는 자동 검사 기능입니다.
또 다른 핵심 기능은 보안 DNS 입니다 . 웹사이트를 검색할 때 Chrome은 도메인 이름을 IP 주소로 변환해야 합니다. 보안 DNS를 활성화하면 이 과정이 암호화되어 사용자가 어떤 페이지를 방문하는지 아무도 알 수 없습니다. 보안 메뉴에서 설정할 수 있으며, 자동 모드를 사용하지 않으려면 사용자 지정 서비스 제공업체를 선택할 수 있습니다.
최고 수준의 보안이 필요한 사용자를 위해 물리적 보안 키 와 Google의 고급 보호 프로그램이 제공됩니다. 이 프로그램은 피싱 및 가장 정교한 악성 소프트웨어에 대한 추가적인 방어벽을 제공하고, 맞춤형 루트 인증서 와 액세스 PIN을 관리합니다.
내 웹사이트가 "안전하지 않음"으로 표시되면 어떻게 해야 할까요?
웹사이트를 운영하고 있는데 해당 경고 메시지가 표시된다면, SSL(Secure Sockets Layer) 인증서가 설치되어 있지 않기 때문입니다 . 이 인증서가 없으면 서버와 방문자 간의 통신이 평문으로 이루어지며, 구글은 보안 및 검색 엔진 최적화(SEO) 순위 측면에서 이를 매우 부정적으로 평가합니다.
웹사이트 보안 강화 단계
- SSL 인증서를 받으세요: 호스팅 제공업체에 따라 무료 암호화 서비스(예: Let's Encrypt)를 이용하거나 유료 서비스를 구매할 수 있습니다. 단일 도메인용 기본 요금제도 있습니다. 와일드 카드 모든 하위 도메인을 포함하기 위해, 또는 EV(확장 검증)이는 가장 엄격하며 더 큰 기업 신뢰도를 창출합니다.
- 혼합 콘텐츠를 조정하세요: SSL을 설치하는 것만으로는 충분하지 않습니다. 웹사이트가 HTTPS를 사용하더라도 일부 이미지나 스크립트는 여전히 HTTP를 통해 로드되는 경우가 있습니다. 이를 HTTPS라고 합니다. 혼합 콘텐츠 이렇게 하면 자물쇠 아이콘이 나타나지 않습니다. 코드를 검토하거나 플러그인을 사용해 보세요. "찾기 및 바꾸기" 워드프레스에서 기존 경로를 모두 새 경로로 변경하는 방법입니다.
- 301 리디렉션을 강제로 발생시키세요: 웹사이트의 두 가지 버전(보안 버전과 일반 버전)이 존재하는 것을 방지하려면 모든 트래픽이 HTTPS를 사용하도록 강제해야 합니다. 이는 일반적으로 파일을 편집하여 수행합니다. htaccess로 서버에서 HTTP 요청을 암호화된 버전으로 리디렉션하는 몇 줄의 코드를 추가하면 됩니다.
- 사이트맵과 검색 콘솔을 업데이트하세요. 검색 엔진이 사용자가 보안 연결로 전환했음을 아는 것이 필수적입니다. 반드시 그렇게 해야 합니다. XML 사이트맵을 업데이트하세요 트래픽 손실을 방지하려면 Google 검색 콘솔에 새 HTTPS 속성을 등록하세요.
HTTP와 HTTPS의 주요 차이점
간단히 말해, HTTP는 엽서를 보내는 것과 같습니다. 도중에 누구든 엽서를 만지면 메시지를 읽을 수 있죠. 반면 HTTPS는 금고를 보내는 것과 같습니다 . 보내는 사람과 받는 사람만이 금고를 열 수 있는 열쇠를 가지고 있습니다. 이 안전한 프로토콜은 TLS 암호화를 사용하기 때문에 해커가 데이터를 가로채더라도 의미 없는 문자열만 볼 수 있습니다.
"자체 서명" 인증서가 존재한다는 점을 언급하는 것이 중요합니다 . 이러한 인증서도 데이터를 암호화하는 데는 문제가 없지만, 외부 기관의 검증을 거치지 않았기 때문에 브라우저에서 신뢰하지 않습니다. 따라서 보안 경고가 표시됩니다. 자물쇠 아이콘이 닫히려면 공인 인증 기관에서 발급한 인증서가 필요합니다.
안전한 웹 브라우징을 유지하기 위한 이상적인 해결책은 Chrome에서 보안 연결을 활성화하는 것과 서버의 SSL 인증서를 지속적으로 관리하여 만료되지 않도록 하고, 혼합 콘텐츠로 인한 데이터 유출을 방지하는 것을 결합하는 것입니다. 이를 통해 사용자 개인정보 보호를 최우선으로 할 수 있습니다.