9 월 부터 적용 … 7 월 ' 모든 HTTP 페이지 보안 경고 표시 ' 후속 조치 ( 지디 넷 코리아 = 임민 철 기자 ) 구글 이 크롬 브라우저 주소창 왼쪽 에 보여 주 던 초록색 ' 안전 함 ( Secure ) ' 문자 와 자물쇠 표시 를 없애 기 로 했 다 . HTTPS 암호 화 통신 을 적용 한 웹 사이트 가 일반 환경 보다 ' 더 안 전하 다 ' 는 표시 를 지우 고 , 이 를 기본 수준 으로 간주 하 겠 다는 뜻 이 다 . 구글 은 지난 17 일 크로미엄 공식 블로그 를 통해 , 오 는 9 월 배포 될 크롬 69 버전 부터 안 전함 문자 를 빼 고 자물쇠 의 색상 을 녹색 에서 회색 으로 바꾼다고 밝혔 다 . 구체 적 인 시점 을 언급 하 진 않 았 지만 향후 자물쇠 표시 자체 를 없앨 계획 이 라고 덧붙였 다 . [ ☞ 원문 보 기 ] 구글 이 크롬 브라우저 주소창 에서 HTTPS 사이트 방문 시 띄웠 던 안전 함 ( Secure ) 문자 를 없애 고 HTTP 사이트 의 보안경 고 를 강화 하 기 로 했 다 . [ 사진 = Pixabay 원본 편집 ] 크롬 브라우저 주소창 왼쪽 의 안전 함 글씨 와 자물쇠 표시 는 HTTPS 암호 화 통신 을 적용 한 웹 사이트 방문 시 나타난다 . 이용자 가 웹 사이트 서버 와 인터넷 으로 주고받 는 데이터 가 암호 화 돼 , 중간 에 그걸 가로챈 사람 이 내용 을 엿볼 수 없 어 방문자 의 프라이버시 가 안전 함 을 뜻 한다 . 구글 은 웹 사이트 운영 자 와 방문자 간 송수신 정보 를 엿볼 수 없 게 만드 는 HTTPS 암호 화 통신 이 인터넷 이용자 의 프라이버시 를 보호 할 기초 적 수단 이 라고 여긴다 . 수년전 부터 크롬 브라우저 주소창 에 HTTPS 암호 화 통신 이 적용 된 표시 를 눈 에 띄 게 만든 이유 였 다 . 크롬 브라우저 가 HTTPS 웹 사이트 주소 를 표시 하 는 방식 . 2018 년 5 월 현재 초록색 안전 함 글자 와 자물쇠 그림 을 보여준다 . ( 맨 위 ) 9 월 이후 크롬 68 버전 부터 안 전함 글자 가 빠진다 . ( 중간 ) 향후 자물쇠 그림 마저 없 어 진다 . ( 아래 ) 구글 의 투명 성 보고서 에 따르 면 구글 제품 내 HTTPS 로 암호 화 된 트래픽 은 2013 년 12 월 29 일 당시 48 % 에서 2018 년 5 월 6 일 기준 93 % 로 늘 었 다 . 플랫 폼 별 크롬 브라우저 에서 HTTPS 를 통해 로드 된 페이지 비율 도 증가 추세 다 . 그만큼 HTTPS 웹 사이트 와 이 용량 이 늘 었 다는 뜻 이 다 . HTTPS 암호 화 통신 을 적용 한 웹 사이트 가 많 아 지 면서 , 구글 은 이제 그걸 적용 하 지 않 은 웹 사이트 의 보안 성 을 경고 하 는 쪽 으로 방향 을 틀 었 다 . 앞서 지난 2 월 구글 은 모든 HTTP 기반 웹 사이트 에 ' 안전 하 지 않 음 ( Not secure ) ' 문자 를 표시 하 겠 다고 예고 하 기 도 했 다 . [ ☞ 관련 기사 ] 구글 의 예고 에 따르 면 오 는 7 월 중 배포 되 는 크롬 68 버전 부터 HTTP 웹 사이트 방문자 의 주소창 에 ' 안전 하 지 않 음 ' 문자 가 표시 가 나타난다 . 방문자 와 웹 사이트 간 주고받 는 데이터 가 암호 화 되 지 않 으니 , 웹 사이트 에 민감 한 정보 를 입력 할 때 주의 하 라는 뜻 이 다 . 구글 은 10 월 배포 될 크롬 70 버전 부터 HTTP 웹 사이트 방문 시 주소창 의 ' 안전 하 지 않 음 ' 경고 를 강화 한다 . 그 이전 에 크롬 68 버전 부터 적용 될 경고 문자 와 신호 ( ⓘ) 색상 은 회색 이 다 . 크롬 70 부터 방문자 가 계정 명과 패스워드 같 은 데이터 를 입력 시 주소창 경고 가 빨강 으로 바뀐다 . 2018 년 10 월 크롬 70 버전 부터 강화 되 는 HTTP 웹 사이트 주소창 의 안전 하 지 않 음 표시 . 웹 서버 로 전달 되 는 정보 를 입력 할 때 회색 문자 와 그림 이 붉 게 바뀐다 . 구글 의 에밀리 셰 처 ( Emily Schechter ) 크롬 보안 담당 프로덕트 매니저 는 "( HTTPS 웹 사이트 에서 ) 크롬 의 긍정 적 인 보안 표시 를 없애 고 그걸 기본 보안 상태 로 만들 것 " 이 라며 " 우리 는 이런 변화 가 기본 적 으로 안 전하 고 쓰 기 쉬운 웹 을 위한 길 을 계속 열 어 주 길 바란다 " 고 말 했 다 . 구글 이 브라우저 이용자 에게 HTTPS 와 HTTP 를 구별 해 표시 한 시점 은 대략 3 년 전 부터 다 . [ ☞ 관련 기사 ] HTTP 웹 페이지 경고 는 1 년 전 크롬 56 버전 부터 ' 로그인 ' 페이지 에 한 해 적용 됐 다 . [ ☞ 관련 기사 ] 모든 HTTP 웹 페이지 에 경고 를 띄우 는 크롬 68 은 오 는 7 월 배포 된다 . [ ☞ 관련 기사 ] HTTPS 는 방문자 브라우저 와 웹 서버 가 표준 화 된 전송 보안 계층 ( TLS ) 암호 화 기술 로 데이터 를 주고받 는 암호 화 통신 을 가리키 는 용어 다 . 사이트 운영 자 가 웹 서버 에 유효 한 TLS 인증서 를 설치 하 면 HTTPS 를 구현 할 수 있 다 . 유효 한 TLS 인증서 는 전문 인증서 발급 서비스 업체 를 통해 판매 된다 . 통상 유료 로 제공 되 지만 , 비 영리 단체 인터넷 시큐리티 리서치 그룹 ( ISRG ) 이 2015 년 9 월 부터 운영 중 인 ' 렛츠 인 크립트 ' 프로젝트 는 TLS 인증서 를 무료 발급 하 고 있 다 . [ ☞ 관련 기사 ] 임민 철 기자 ( imc @ zdnet . co . kr ) ▶ 네이버 채널 에서 ‘ 지디 넷 코리아 ’ 를 구독 해 주 세요