HTTPS란?

네트워크

HTTPS란?

rnrwk0502 2024. 7. 29. 23:18

HTTPS란?

HTTPS는 Hypertext Transfer Protocol Secure의 약자로 HTTP프로토콜의 보안이 강화된 버전이라고 할 수 있다.

HTTPS는 HTTP가 직접 TCP와 통신하는 소켓 부분을 SSL(Secure Socket Layer) 또는 TLS(Transport Layer Security)라는 프로토콜로 대체해서 사용하는 것이다. ( SSL/TLS는 HTTP와는 독립된 프로토콜이다. )

https://feel5ny.github.io/2019/08/26/HTTP_004_01/

SSL / TLS란?

SSL은 직역하면 보안 소켓 레이어라는 뜻으로, 인터넷 상에서 데이터 전송 시에 안전하게 데이터가 오갈 수 있도록 도와주는 레이어다.

기본적으로 응용 계층의 경우 암호화 작업없이 전송된다. 때문에 HTTP를 쓰는 사이트에 접속할 때, 패킷을 잡아 응용 계층 관련 정보를 분석하면 쉽게 민감한 정보를 알아낼 수 있다.

하지만 HTTPS를 쓰는 사이트에 접속할 때 교환되는 패킷을 아무리 분석해도 정보를 얻을 수 없는데, SSL/TLS가 응용계층의 데이터를 암호화해주기 때문이다.

TLS는 SSL의 업데이트 버전으로 SSL의 최종 버전인 3.0과 차이가 크지 않다. 결과적으로 SSL과 명칭만 다르다고 볼 수 있다. (때문에 SSL로 많이 부른다.)

SSL/TLS의 주요 기능

공개키 인증서를 이용하여 서버, 클라이언트의 상호 인증
메세지 인증코드에 의한 메세지 무결성 제공
메세지 압축
암호화용 세션 키 생성을 위한 키 교환
생성된 공유 비밀키에 의해 암호화된 종단간 안전한 연결 통로 제공

SSL의 암호화 방식

SSL은 보안과 성능 상의 이유로 공개키 암호화 방식과 대칭키 암호화 방식을 적절히 섞어서 사용한다.

대칭키 방식은 하나의 키로 암호화와 복호화를 둘 다 할 수 있는 암호화 기법이다.

예를 들면 보물 상자에 하나의 열쇠 구멍이 있고 거기에 맍는 열쇠 하나로 보물 상자를 열고 잠굴 수 있는 것과 같다.

웹 통신으로 생각해보면 클라이언트와 서버가 각각 '1234'라는 키를 갖고 있다가 데이터가 왔을 때 해당 키로 복호화를 하고, 데이터를 보낼 때 같은 키로 암호화를 해 전송하는 방식이다.

이런 대칭키 방식은 공개키 방식에 암호화/복호화 속도가 빠르다는 장점이 있지만, 키를 교환할 때 중간에 가로챌 위험이 있기 때문에 키를 안전하게 교환하기 어렵다는 단점이 있다.

이런 대칭키 방식의 문제를 해결하기 위해 탄생한 암호화 방식이 바로 공개키 방식이다.

공개키 방식은 공개키, 개인키라는 서로 다른 두 개의 키로 암호화,복호화를 하는 암호화 기법이다.

공개키는 누구나 가질 수 있는 키지만, 개인키는 소유자 한 명만 가질 수 있는 키로 두 키는 늘 한 쌍으로 동작한다.

예를 들어 빨간 열쇠와 파란 열쇠가 있고 보물 상자를 열때 두 개의 키가 모두 사용된다. 빨간 열쇠로 잠궜다면 파란 열쇠로만 열수 있고, 반대로 파란 열쇠로 잠궜다면 빨간 열쇠로만 열 수 있는 것이다.

웹 통신으로 보면 공개키로 암호화한 데이터는 개인키로만 복호화할 수 있고, 반대로 개인키로 암호화한 데이터는 공개키로만 복호화할 수 있다.

그래서 만약 서버가 개인키를 갖고, 클라이언트에게 공개키를 전달해 서로 데이터를 암호화해서 주고받는다면 중간에 누군가 공개키를 가로챘다고 해도 개인키를 모르기 때문에 데이터를 완전히 복호화할 수 없다.

따라서 대칭키보다 더 안전하게 데이터를 주고받을 수 있는 점에서 장점이 있지만, 암호화 과정이 복잡하므로 속도가 느리다는 단점이 있다.

이러한 SSL방식을 적용하려면 인증서를 발급받아 서버에 적용시켜야 한다.

인증서는 사용자(웹브라우저)가 접속한 서버가 우리가 의도한 서버가 맞는지 보장하는 역할을 한다. 이러한 인증서를 발급하는 기관을 CA(Certificate Authority)라고 부른다. 공인인증기관의 경우, 사용자(웹 브라우저)는 미리 CA리스트와 함께 각 CA의 공개키를 알고 있다.

이제 순서대로 인증서 발급과정과 함께 어떤 식으로 사이트가 안전하게 사용자와 통신을 하는지 알아보자.