http://www.boannews.com/media/view.asp?idx=56944&page=1&kind=1

출처: 보안뉴스

구글의 요구, 보안성 강화 위해 필요 vs. 국내 상황 무시한 일방적 태도 논란 

[보안뉴스 김경애 기자] 웹 통신 프로토콜인 HTTPS는 기존 HTTP 방식보다 보안이 한층 강화된 버전으로 통신에서 일반 텍스트를 이용하는 대신, SSL이나 TLS 프로토콜을 통해 세션 데이터를 암호화한다. 이를 통해 데이터의 적절한 보호를 보장할 수 있어 전 세계적으로 HTTPS를 도입하는 추세다. 하지만 한국, 중국, 일본, 이란 등은 HTTPS 도입율이 낮은 편이다. 

구글은 이러한 글로벌 추세를 반영해 크롬 브라우저를 통해 접속하는 웹사이트는 암호화(SSL) 적용을 요구하고 있으며, 인터넷 주소창의 자물쇠 모양으로 안전한 사이트인지 아닌지로 구분해 표시하고 있다. 

이러한 가운데 포털사이트 ‘다음’이 로그인 부분만 적용하던 암호화(SSL)를 전체구간에 적용했다. 국내 1위 포털사인 네이버가 먼저 사이트 전체 구간에 암호화를 적용했고, 로그인 부분만 암호화하던 다음이 그 뒤를 이은 셈이다. 현재 크롬 브라우저 점유율이 50%를 넘어가는 상황에서 국내 포털사 입장에서는 구글의 이러한 조치가 신경 쓰일 수밖에 없다는 얘기다. 

이를 두고 보안전문가들 사이에서도 이견이 분분하다. 구글이 브라우저 크롬의 주소창에 암호화 적용 기준으로만 전 세계 사이트의 안전성을 평가한다는 건 문제가 있다는 의견과 안전성을 위해 국제적 흐름에 따른 조치라는 의견으로 엇갈리고 있다.