HTTPS

HTTPS는 웹 페이지를 주고받는 규칙(HTTP)에 암호화를 더한 방식이에요. HTTP가 누구나 읽을 수 있는 엽서라면, HTTPS는 봉투에 넣고 봉인한 편지예요. 게다가 받는 사람의 신분증까지 확인한 뒤에 건네요. 주소가 https:// 로 시작하면 이 방식으로 연결된 거예요.

HTTPS는 어떻게 동작하나요?

HTTPS는 HTTP를 버리고 새로 만든 게 아니에요. HTTP 대화를 시작하기 전에 암호화된 통로부터 만들어요.

1. 브라우저가 서버의 443번 포트로 접속해요. HTTP는 80번을 써요.
2. 서버가 자기 인증서를 보여 줘요.
3. 브라우저는 믿을 만한 기관이 발급한 인증서인지, 도메인 이름이 맞는지, 기한이 남았는지 확인해요.
4. 둘이 그 연결에서만 쓸 암호 열쇠를 정해요. 이 과정을 TLS 핸드셰이크라고 해요.
5. 그다음부터 HTTP 요청과 응답이 전부 암호화된 채로 오가요.

3~4번의 자세한 원리는 TLS 글에, 인증서 종류와 발급은 SSL 인증서 글에 따로 정리했어요.

무엇을 지켜 주나요?

HTTPS가 막아 주는 건 세 가지예요.

반대로 HTTPS가 못 해 주는 것도 있어요. 사이트 자체가 믿을 만한지는 알려 주지 않아요. 사기 사이트도 자기 도메인으로 인증서를 받을 수 있어요. 또 내가 어느 도메인에 접속하는지는 통신사 같은 중간 구간에서 보일 수 있어요. 숨겨지는 건 그 안에서 주고받은 내용이에요.

HTTP와 무엇이 다른가요?

예전에는 로그인·결제 페이지에만 HTTPS를 썼어요. 지금은 일반 소개 페이지도 HTTPS가 기본이에요. 구글은 2014년에 HTTPS를 검색 순위 신호로 쓴다고 발표했어요.

직접 확인해 보기

2026년 10월 29일, 서울 사무실 PC에서 우리 사이트(futureinfra.ai)에 curl 명령으로 직접 접속해 봤어요.

# ① http 로 접속하면?
curl -sI http://futureinfra.ai/
# ② https 연결 정보와 인증서
curl -sv https://futureinfra.ai/ -o /dev/null
# ③ 연결에 걸린 시간
curl -s -o /dev/null -w "%{time_connect} %{time_appconnect} %{time_total}" https://futureinfra.ai/

결과는 이랬어요.

• ①은 308 Permanent Redirect 응답이었고, https://futureinfra.ai/ 로 가라는 주소가 같이 왔어요. http 로 와도 바로 https 로 옮겨 줘요.
• ②에서는 TLS 1.3으로 연결됐어요. 인증서 발급처는 Let's Encrypt였고, 2026년 10월 13일부터 2027년 1월 11일까지 쓸 수 있었어요. 딱 90일짜리예요.
• ②의 응답에는 Strict-Transport-Security(max-age=31536000) 줄이 있었어요. 브라우저에게 "1년 동안은 https 로만 와 달라"고 알리는 표시(HSTS)예요.
• ③은 서버와 연결까지 0.028초, 암호화 준비가 끝날 때까지 0.037초, 전체 0.049초였어요. 암호화 준비에 더 든 시간은 약 0.009초예요.

0.009초는 눈 한 번 깜빡이는 시간(0.1초 넘게)의 10분의 1도 안 돼요. 서울 안에서 잰 한 번의 값이라 멀리 있는 서버라면 더 걸려요. 그래도 "HTTPS라서 느리다"고 느낄 수준은 아니었어요.

자주 하는 오해

• "HTTPS면 안전한 사이트예요." 연결이 안전하다는 뜻이에요. 사이트 주인이 믿을 만한지는 따로 따져야 해요.
• "인증서는 비싸요." Let's Encrypt처럼 무료로 발급하는 기관이 있어요. 자동 갱신까지 해 주는 호스팅도 많아요.
• "로그인 페이지만 HTTPS면 돼요." 다른 페이지가 HTTP면 그 구간에서 내용이 바뀔 수 있어요. 사이트 전체를 HTTPS로 하는 게 요즘 기본이에요.
• "HTTPS 페이지 안의 그림은 상관없어요." https 페이지가 http 주소의 그림이나 스크립트를 불러오면 브라우저가 막거나 경고해요. 이를 혼합 콘텐츠라고 해요.

퓨쳐인프라에서는

가상서버를 만들면 myshop.futureinfra.app 같은 주소와 인증서가 자동으로 붙어요. 인증서는 90일마다 알아서 갱신돼요. 내 도메인을 연결해도 인증서가 같이 발급돼요.

앱은 도커 이미지 하나로 주소와 HTTPS가 자동으로 생겨요(월 5,500원부터). 로드밸런서도 만들면 주소와 HTTPS가 같이 나와요. 외부 서버에 쓰거나 특정 인증 기관이 필요할 때를 위한 유료 인증서(Sectigo) 안내는 도메인 페이지에 있어요. 가입하면 2,000원 크레딧이 있어요.

자주 묻는 질문

HTTPS 인증서는 꼭 돈을 내야 하나요?

아니에요. 무료 인증서로도 암호화 수준은 같아요. 유료 인증서는 회사 실재 확인이나 보증 같은 조건이 필요할 때 써요.

주소창에 '주의 요함'이 뜨는 건 왜예요?

그 페이지가 HTTP로 열렸다는 뜻이에요. 비밀번호나 카드 번호는 넣지 않는 게 좋아요. 사이트 주인이라면 HTTPS를 켜고 http 주소를 https 로 옮기도록 설정하세요.

http 로 들어온 손님은 어떻게 하나요?

서버에서 301이나 308로 https 주소로 옮겨 주면 돼요. 위 실측처럼 HSTS를 같이 켜 두면 다음부터는 브라우저가 처음부터 https 로 가요.

내 사이트가 HTTPS인지 어떻게 확인해요?

주소가 https:// 로 시작하는지 보고, 주소창 왼쪽 아이콘을 눌러 연결 정보와 인증서 기한을 보세요. 명령으로는 위 ②를 쓰면 돼요.

관련 용어

• HTTP · TLS · SSL 인증서 · 포트
• 도메인 · DNS · VPN · WAF