블로그

프로토콜, 보안 사건, 그리고 인터넷이 실제로 작동하는 방식. 147편.

2026-07-22 SSL/TLS 읽는 시간 6분

HTTPS Everywhere는 이겼다. 그게 쉬운 쪽이었다.

2026년 10월, Chrome이 평문 HTTP에 기본으로 경고를 띄우기 시작한다. 15년짜리 캠페인이 끝났다 — 그런데 우리가 푼 건 풀 수 있는 문제였지, 어려운 문제가 아니었다.

2026-07-15 SSL/TLS 읽는 시간 5분

SSL Labs A+ 등급은 너무 쉽다

SSL Labs A+는 TLS 채널 설정이 잘 됐다는 증명입니다. 사람들은 이걸 '우리는 안전하다'는 증거처럼 휘두릅니다. 현재 기준으로 A-와 A+의 차이는 HTTP 헤더 하나일 수 있고 — 피싱 키트도 그 문턱을 넘습니다.

2026-07-02 SSL/TLS 읽는 시간 6분

무료 SSL 인증서가 피싱을 더 쉽게 만들었다

HTTPS가 돈이 들던 시절엔 피싱 사이트 대부분이 그냥 HTTP였다. 무료 인증서는 TLS를 망가뜨린 게 아니라, 사용자들이 기대고 있던 우연한 신호 하나를 녹여버렸다.

2026-06-30 SSL/TLS 읽는 시간 5분

당신의 TLS 인증서는 이미 짧아졌다

다들 2029년에 올 47일 인증서에 패닉했지만, 첫 번째 단축은 이미 일어났다. 200일, 2026년 3월부터 의무다. 진짜 핵심은 유효기간이 아니라 10일까지 줄어드는 재검증 주기다.

2026-06-22 SSL/TLS 읽는 시간 6분

와일드카드 인증서는 보안 안티패턴이다

모든 서버에 같은 개인키 하나, 그게 앞으로 만들 모든 서브도메인을 덮는다. 와일드카드 인증서는 작은 편의를 보이지 않는 폭발 반경과 맞바꾼다 — 그리고 지금의 표준도 그 위험을 분명히 적어 둔다.

2026-03-28 SSL/TLS 읽는 시간 5분

SNI: 목적지를 유출하는 필드

HTTPS가 모든 걸 암호화한다고? 아니다. 어떤 사이트에 접속하는지는 TLS 핸드셰이크에서 평문으로 전송된다.