구글 크롬이 개인정보 보호와 페이지 로딩 속도 개선을 위해 큰 변화를 단행합니다. 크롬 버전 90부터 주소창을 통해 웹사이트에 접속할 때 https://가 기본 프로토콜로 자동 적용됩니다.
HTTPS 사용 시 더 강력한 보안
크로미움(Chromium) 공식 블로그에 발표된 내용에 따르면, 크롬의 주소창은 이제 https://를 기본값으로 사용합니다. 이 기능은 데스크톱과 안드로이드 버전의 크롬 90부터 적용되며, 해당 업데이트는 4월 13일 출시 예정입니다. iOS 지원은 이후 단계적으로 제공될 계획입니다.
즉, 주소창에 "makeuseof.com"처럼 도메인만 직접 입력하면, 크롬이 자동으로 https://를 기본 프로토콜로 선택해 접속하게 됩니다.
다만 이 규칙에는 몇 가지 예외가 있습니다. IP 주소, 단일 라벨(single-label) 도메인, 그리고 예약된 호스트명(reserved hostnames)의 경우에는 기존 방식대로 처리됩니다.
왜 이제야 바뀌는 걸까?
기존에는 https://를 먼저 시도하는 방식이었습니다. 과거에는 합리적인 동작이었지만, 현재 웹의 대다수 사이트가 이미 HTTPS를 표준으로 지원하고 있어 굳이 HTTP를 우선 시도할 필요가 없어졌습니다.
HTTPS는 트래픽을 암호화하는 보안 프로토콜입니다. 덕분에 개인 정보나 로그인 정보 같은 민감한 데이터가 중간자 공격(man-in-the-middle attack) 등으로 제3자에게 가로채질 위험이 크게 줄어듭니다.
접속 속도까지 빨라집니다
보안 강화 외에도 체감할 수 있는 장점이 있습니다. 크롬이 https://에서 https://로 리디렉션되는 과정 없이 곧바로 HTTPS 엔드포인트에 직접 연결하기 때문에, 사이트 로딩 속도가 소폭 향상됩니다.
물론 예외 상황도 존재합니다. 만약 사이트가 HTTPS를 지원하지 않거나, 인증서 오류 또는 DNS 확인 실패 등으로 검증에 실패하면, 크롬은 자동으로 HTTP로 되돌아가 접속을 시도합니다.