HTTP와 HTTPS의 차이가 뭐지?

도메인 주소를 자세히 보면 가장 앞에 http 혹은 https라고 적혀있다. 이전에 http에 대해 포스팅을 진행하면서 http에 대해 알아본 적이 있다. 근데 https는 다뤄본 적이 없다. 그래서 이번 포스팅에서 http와 https의 차이점에 대해 알아보려고 한다.

HTTP

---

HTTP와 HTTPS

 

간단하게 HTTP에 대해 설명을 하면 HTTP는 'HyperText Transfer Protocol'의 줄임말이고, 서로 다른 시스템에서 정보를 주고받기 위한 통신 규약이다.

 

그런데 HTTP의 가장 큰 약점이 있다. HTTP는 서버로부터 전송되는 정보가 암호화되지 않는다. 그래서 '보안'이 취약하다는 약점이 있다. 그래서 HTTPS가 등장하게 된 것이다.

 

HTTPS는 'HyperText Transfer Protocol Secure'의 약자이다. HTTP에 Secure이 붙었으니 HTTP의 약점은 보안을 보완한 것이다. HTTPS에 대해 더 자세하게 알아보자.

 

HTTPS는 정보를 암호화하는 SSL(Secure Socket Layer) 프로토콜을 이용하여 클라이언트와 서버가 정보를 주고받는 프로토콜이다. 여기서 말하는 SSL프로토콜은 앞서 말했듯이 정보를 암호화하는 역할을 한다. 즉, 데이터를 암호로 바꾼 뒤 전송하기 때문에 중간에 데이터를 탈취한다고 해도 암호화로 인해 해독이 불가능하다. 

출 처:https://blog.wishket.com/http-vs-https-%EC%B0%A8%EC%9D%B4-%EC%95%8C%EB%A9%B4-%EC%82%AC%EC%9D%B4%ED%8A%B8%EC%9D%98-%EB%A0%88%EB%B2%A8%EC%9D%B4-%EB%B3%B4%EC%9D%B8%EB%8B%A4/

 

SSL프로토콜이 공개키 암호화 방식을 사용한다. 

 

출 처:https://raonsecure.raonctf.com/essential/study/web/asymmetric_key

 

공개키 암호화 방식에는 모든 사람이 접근 가능한 공개키와 사용자만 가지고 있는 개인키 총 2가지 키가 존재한다. 

예를 들어, 공개키로 정보를 암호화했다면 개인키로 복호화를 진행해야 암호화된 정보를 해독할 수 있다.

 

하지만 SSL 인증서가 필요하기 때문에 인증서를 발급하고 유지하는 데 비용이 발생한다고 한다. 

 

그럼에도 불구하고 데이터를 암호화하는 작업은 매우 중요한 부분이다. 그래서 https의 사용은 필수라고 생각된다.

 

정리 

 

HTTPS는 HTTP의 약점인 보안을 보완한 프로토콜이다.

---

▽ 도움을 주신 분들

HTTP vs HTTPS 차이, 알면 사이트의 레벨이 보인다. - wishket

 

[보안] Http 와 Https 의 차이점은 무엇일까 ? (+ 간단한 설명 포함)