HTTP

HTTP는 브라우저와 웹 서버가 웹 페이지를 주고받을 때 쓰는 대화 규칙이에요. 식당에 빗대면 손님(브라우저)이 주문서(요청)를 내고, 주방(서버)이 음식과 영수증(응답)을 내주는 약속이에요. 주소창의 http:// 가 바로 이 규칙을 쓰겠다는 표시예요.

HTTP는 어떻게 동작하나요?

HTTP는 늘 한 쌍으로 움직여요. 브라우저가 먼저 요청을 보내고, 서버가 응답을 돌려줘요. 기본 규칙에서는 서버가 먼저 말을 걸지 않아요. 채팅 알림처럼 서버가 먼저 보내야 하는 일은 웹소켓 같은 다른 방법을 같이 써요.

페이지 하나를 열 때도 이 대화가 여러 번 오가요. HTML 문서, 그림, 글꼴, 스크립트를 하나씩 따로 요청하기 때문이에요.

또 HTTP 규칙 자체는 앞선 대화를 기억하지 않아요. 요청 하나하나가 처음 만난 손님처럼 처리돼요. 이를 무상태(stateless)라고 해요. 그래서 로그인 상태 같은 건 쿠키나 세션으로 따로 이어 붙여요. 브라우저가 요청마다 쿠키를 같이 보내면, 서버가 그걸 보고 누구인지 알아봐요.

요청에는 무엇이 들어가나요?

요청 첫 줄에는 "무엇을 할지(메서드) · 어디에(경로) · 어떤 버전으로"가 들어가요. 그 아래에 헤더가 붙고, 필요하면 본문이 따라와요.

앱끼리 데이터를 주고받는 API도 대부분 이 메서드를 그대로 써요. 이 방식을 정리한 게 REST API예요.

상태 코드는 무슨 뜻이에요?

응답 첫 줄에는 세 자리 숫자가 붙어요. 첫 자리만 봐도 결과를 대강 알 수 있어요.

301과 308은 둘 다 "주소가 영영 바뀌었다"는 뜻이에요. 차이는 308이 원래 요청 방식(POST 등)과 내용을 그대로 유지하게 한다는 점이에요. 301은 브라우저가 POST를 GET으로 바꿔 다시 요청해도 되게 열어 두었어요.

HTTP 버전은 뭐가 달라요?

규칙의 큰 뜻은 그대로예요. 버전이 오르면서 바뀐 건 "얼마나 빨리, 한 번에 많이" 나르느냐예요.

여기에 암호화를 더한 게 HTTPS예요. 요즘 사이트는 대부분 HTTPS 위에서 HTTP/2나 HTTP/3로 대화해요.

직접 확인해 보기

2026년 10월 29일 밤, 서울 사무실 PC(윈도우 11의 리눅스 환경, curl 8.5.0)에서 curl 명령으로 우리 사이트(futureinfra.ai)와 HTTP 대화를 해 봤어요. -v 를 붙이면 오간 메시지를 그대로 볼 수 있어요.

$ curl -v http://futureinfra.ai/ -o /dev/null
> GET / HTTP/1.1
> Host: futureinfra.ai
> User-Agent: curl/8.5.0
> Accept: */*
< HTTP/1.1 308 Permanent Redirect
< Location: https://futureinfra.ai/
< Content-Length: 0

> 줄이 우리가 보낸 요청이고, < 줄이 서버의 응답이에요. 사람이 읽을 수 있는 글자 그대로였어요. 서버는 308 응답에 "https 주소로 가라"는 Location 헤더를 붙여 보냈어요. 본문은 0바이트였어요.

이어서 몇 가지를 더 해 봤어요.

• https 주소에 HTTP/1.1로 요청하면 첫 줄이 "HTTP/1.1 200 OK"로 왔어요.
• 같은 주소에 HTTP/2로 요청하면 "HTTP/2 200"이 왔어요. 헤더 이름도 content-type 처럼 전부 소문자였어요. HTTP/2 규칙이 소문자를 쓰게 해서 그래요.
• 응답에 alt-svc: h3=":443" 줄이 있었어요. "HTTP/3로도 올 수 있다"는 안내예요.
• 없는 주소(/blog/this-page-does-not-exist-test)를 요청하면 404가 왔어요.

자주 하는 오해

• "HTTP는 낡아서 안 써요." HTTPS도 안에서는 HTTP로 대화해요. 바깥을 암호화로 감쌌을 뿐이에요.
• "404는 서버가 고장 난 거예요." 서버는 멀쩡하고, 그 주소에 페이지가 없다는 뜻이에요. 서버 고장은 5xx예요.
• "HTTP/3로 바꾸면 무조건 몇 배 빨라져요." 끊김이 잦은 모바일 망에서 더 도움이 돼요. 페이지가 무겁다면 그림 크기부터 줄이는 게 먼저예요.

퓨쳐인프라에서는

가상서버를 만들면 주소와 HTTPS 인증서가 자동으로 붙어요. 서버 기본 방화벽은 처음에 다 닫혀 있어요. 웹 서비스라면 80(HTTP)·443(HTTPS) 포트를 열면 돼요.

서버 설정이 부담스럽다면 앱으로 시작해도 돼요. 도커 이미지 하나만 올리면 주소와 HTTPS가 자동으로 생겨요(월 5,500원부터, 자세한 값은 요금 페이지). 가입하면 2,000원 크레딧이 있어요.

자주 묻는 질문

HTTP와 HTTPS는 뭐가 달라요?

HTTPS는 HTTP 대화를 TLS 암호화로 감싼 거예요. 기본 포트도 80과 443으로 달라요. 자세한 건 HTTPS 글을 보세요.

내 사이트 상태 코드는 어떻게 봐요?

브라우저에서 F12를 눌러 개발자 도구의 네트워크 탭을 열면 요청마다 상태 코드가 보여요. 명령으로는 curl -I 주소 를 쓰면 돼요.

주소를 옮길 때 301과 308 중 뭘 써요?

일반 페이지 이동이면 둘 다 괜찮아요. 폼 전송이나 API처럼 POST 요청이 오는 주소라면 308이 안전해요.

HTTP는 왜 나를 기억 못 해요?

처음부터 요청 하나에 답 하나로 끝나게 만들어진 규칙이라서 그래요. 그래서 로그인 상태는 쿠키와 세션으로 기억해요.

관련 용어

• HTTPS · TLS · 포트 · 캐시 · 세션
• 404 에러 · 500 에러 · 502 에러 · API