HTTPS 전환 안 된 홈페이지, 10월부터 생기는 일보안 뉴스

블로그 · 보안 뉴스

HTTPS 전환 안 된 홈페이지, 10월부터 생기는 일

· 읽는 시간 4분

공유하기

이 글의 요약

  • HTTPS 전환은 홈페이지 주소가 https로 시작하고 주소창에 자물쇠가 보이는 상태를 말합니다.
  • 구글은 2026년 10월 크롬 154 버전부터, 주소가 http인 공개 사이트에 들어갈 때 먼저 확인 화면을 띄웁니다.
  • 오늘 주소창 확인, 인증서 만료일 확인, 이미지 주소 확인 세 가지만 하면 대부분 정리됩니다.

홈페이지에 들어갔는데 주소창에 "주의 요함"이라는 회색 글씨가 뜬 걸 보신 적 있으신가요. 손님은 그 한 줄만 보고도 창을 닫습니다. HTTPS 전환이 안 된 홈페이지는 2026년 10월부터 경고가 훨씬 눈에 띄게 바뀝니다. 오늘 5분이면 우리 홈페이지가 괜찮은지 확인할 수 있습니다.

HTTPS 전환을 마친 홈페이지는 서버와 방문자 사이 정보를 암호화해 주고받습니다
HTTPS 전환을 마친 홈페이지는 서버와 방문자 사이 정보를 암호화해 주고받습니다

HTTPS 전환이 정확히 뭔가요

HTTPS는 홈페이지와 방문자 사이에 오가는 정보를 잠가서 주고받는 방식입니다. 주소가 https로 시작하고 주소창 왼쪽에 자물쇠가 보이면 전환이 끝난 상태예요.

잠금을 걸어 주는 장치가 SSL 인증서(주소창에 자물쇠가 뜨게 해 주는 보안 증명서)입니다. 등기우편에 비유하면 이해가 쉽습니다. http는 엽서라서 오가는 길에 누구나 내용을 볼 수 있고, https는 봉투에 밀봉해 보내는 등기우편입니다.

문의 폼에 이름과 전화번호를 받는 홈페이지라면 이건 선택이 아닙니다. 한 줄 정리: 자물쇠가 안 보이면 전환이 안 된 겁니다.

10월부터 크롬에서 무슨 일이 생기나요

구글은 공식 블로그를 통해 크롬 브라우저의 "항상 보안 연결 사용" 기능을 기본값으로 켜겠다고 밝혔습니다. 주소가 http인 공개 사이트에 처음 들어갈 때 브라우저가 먼저 사용자에게 확인을 받는 방식입니다.

일정은 두 번에 나눠 진행됩니다. 사내망이나 192.168로 시작하는 내부 주소는 대상이 아니고, 우리 가게 홈페이지처럼 누구나 접속하는 공개 사이트가 대상입니다.

시점 크롬 버전 적용 범위
2026년 4월 크롬 147 향상된 보호 기능을 켠 사용자에게 먼저 적용
2026년 10월 크롬 154 모든 사용자에게 기본값으로 적용

구글은 자주 가는 사이트마다 매번 경고를 반복하지는 않는다고 설명했습니다. 다만 처음 오는 손님, 그러니까 광고나 검색으로 유입된 새 방문자가 정확히 그 화면을 보게 됩니다. 출처는 구글 보안 블로그 발표에서 직접 확인하실 수 있습니다.

오늘 확인할 3가지

  1. 주소창을 봅니다. 우리 홈페이지 주소를 직접 입력해 보세요. 자물쇠가 보이고 https로 바뀌면 정상입니다.
  2. 인증서 만료일을 확인합니다. 자물쇠를 클릭하면 "인증서가 유효함" 항목이 나옵니다. 여기서 만료일을 볼 수 있어요. 자동 갱신이 걸려 있는지 제작사나 호스팅 업체에 한 번 물어보세요.
  3. 명함과 전단지 주소를 확인합니다. 인쇄물에 http 주소가 적혀 있으면 다음 인쇄 때 https로 고칩니다.

잇다웹에서 제작한 홈페이지는 SSL 인증서를 반영구 무상으로 제공하고 있어, 이 항목은 별도로 신청하지 않아도 됩니다. 어떤 항목이 기본 제공인지는 무료 제공 서비스 안내에서 보실 수 있습니다.

스마트폰으로 자물쇠 표시를 확인하면 HTTPS 전환 상태를 바로 알 수 있습니다
스마트폰으로 자물쇠 표시를 확인하면 HTTPS 전환 상태를 바로 알 수 있습니다

자물쇠가 안 뜬다면 이것부터 보세요

전환은 했는데 자물쇠가 뜨다 말다 하는 경우가 있습니다. 대부분 원인은 하나입니다. 페이지 안에 들어간 이미지 주소만 아직 http로 남아 있는 경우예요.

집 현관문은 잠갔는데 창문 하나가 열려 있는 상태와 같습니다. 브라우저는 이걸 그냥 "안전하지 않음"으로 처리합니다. 예전에 만든 상세페이지나 외부에서 퍼온 배너에서 자주 생깁니다.

해결은 간단합니다. 문제가 되는 페이지를 관리자에서 열어 이미지를 다시 올리면 주소가 https로 바뀝니다. 직접 손대기 어려우면 제작사에 "혼합 콘텐츠 확인해 달라"고 한 줄만 전달하셔도 됩니다.

자주 묻는 질문

내 홈페이지가 https인지 확인하는 방법이 뭔가요

주소창을 보시면 됩니다. 자물쇠가 있고 주소가 https로 시작하면 정상입니다. 자물쇠를 눌러 "연결이 안전합니다"가 뜨는지까지 보시면 확실합니다.

http와 https 차이가 뭔가요

정보를 그대로 보내느냐, 잠가서 보내느냐의 차이입니다. https는 중간에서 내용을 가로채도 읽을 수 없게 만듭니다. 문의 폼이나 결제가 있는 홈페이지라면 https가 기본입니다.

지금 http면 손님이 아예 못 들어오나요

들어올 수는 있습니다. 다만 10월부터는 확인 화면을 한 번 거쳐야 하고, 그 단계에서 이탈하는 방문자가 생깁니다. 미리 전환해 두시는 편이 안전합니다.

우리 홈페이지 상태가 애매하다면 무료 견적 상담에서 현재 주소만 알려 주셔도 확인해 드립니다.

사진: Unsplash

디자인 · 웹사이트 · 모바일 앱, 어디부터 시작할지 고민이세요?

디자인부터 웹사이트, 모바일 앱까지 —
무료 견적 상담으로 우리 프로젝트에 맞는 방향을 먼저 확인하세요