웹/네트워크/HTTP 베이스캠프

HTTPS란?

10. HTTPS

wireshark를 통해 아래 홈페이지(https://paullab.co.kr/)와 통신하는 패킷을 잡아보도록 하겠습니다. 여려분이 실습을 하실 필요는 없습니다.

데이터는 Encrypted Application Data라는 곳에 담겨 확인할 수 없습니다. 도청(패킷 스니핑)을 하더라도 확인할 수가 없죠.

10.1 HTTP + 암호화 + 인증 + 무결성 = HTTPS

HTTP(Hypertext Transfer Protocol)는 인터넷에서 웹 브라우저와 웹 서버 간에 데이터를 주고받기 위한 프로토콜입니다. 그러나 HTTP는 암호화되지 않은 평문 통신이기 때문에 도청이나 변조, 중간자 공격에 취약합니다.

이러한 HTTP의 취약점을 보완하기 위해 HTTPS(HTTP Secure)가 등장했습니다. HTTPS는 HTTP에 SSL/TLS(SSL(Secure Socket Layer), TLS(Transport Layer Security)) 프로토콜을 결합한 것으로, 다음과 같은 특징이 있습니다.

암호화: HTTPS는 SSL/TLS 프로토콜을 사용하여 통신 내용을 암호화합니다. 이를 통해 중간에서 데이터를 가로채더라도 내용을 확인할 수 없게 됩니다.
인증: HTTPS는 SSL 인증서를 사용하여 통신 상대방의 신원을 확인합니다. 신뢰할 수 있는 인증 기관(CA)에서 발급받은 인증서를 사용하므로, 사용자는 자신이 의도한 웹 사이트와 통신하고 있음을 확신할 수 있습니다.
무결성: HTTPS는 메시지 무결성 검사를 통해 데이터가 변조되지 않았음을 보장합니다. SSL/TLS는 해시 함수와 디지털 서명을 사용하여 데이터의 무결성을 검증합니다.

HTTP : HTTP → TCP → IP HTTPS: HTTP → SSL/TLS → TCP → IP

SSL은 보안 취약점이 발견되어 업데이트된 버전이 TLS입니다. 그런데 대다수의 사람이 SSL 이름이 익숙하다보니 이 이름이 아직도 함께 따라다니고 있는 것입니다. SSL은 key를 통해 암호화와 복호화를 진행합니다.