현재 전체 웹사이트의 절반 이상이 암호화되어 있는 상황입니다. 이제 HTTPS를 드문 예외가 아니라 기본 옵션으로 인식할 때가 되었다는 것이 구글의 판단입니다. 실제로 구글은 크롬(Chrome)이 보안 페이지와 비보안 페이지를 처리하는 방식을 근본적으로 바꾸고 있습니다.
지난 1년 동안 모든 웹사이트를 HTTPS(Hyper Text Transfer Protocol Secure)로 전환하려는 움직임이 활발히 진행되어 왔습니다. 구글은 특히 각 사이트의 전환을 강력하게 독려해 왔으며, 이제 상당수 사이트가 이에 동참한 만큼 웹을 바라보는 관점 자체를 바꿀 시점이라고 밝혔습니다.
HTTP에서 HTTPS로의 전환
현재 크롬에서는 보안이 적용되지 않은 사이트에 별도의 표시가 붙지 않습니다. 크롬 입장에서는 HTTP 사이트가 곧 '표준'으로 간주되는 셈입니다. 반대로 HTTPS가 적용된 사이트에는 녹색의 'Secure(안전함)' 라벨과 자물쇠 아이콘이 함께 표시됩니다.
그러나 이러한 방식은 앞으로 몇 달 안에 완전히 바뀔 예정입니다. Chromium 공식 블로그에 따르면, 9월에 출시되는 Chrome 69부터는 'Secure' 라벨이 사라집니다. 그리고 향후 특정 시점에는 자물쇠 아이콘 역시 제거될 계획입니다.
여기에 더해, 10월에 출시되는 Chrome 70부터는 일반 HTTP 페이지에 빨간색 삼각형 경고와 함께 'Not Secure(안전하지 않음)' 표시가 붙습니다. 다시 말해 구글은 지금까지의 관행을 뒤집어, HTTPS가 아니라 HTTP 쪽에 경고 라벨을 부착하는 방식으로 정책을 전환하는 것입니다.
구글이 이번 변경을 추진하는 이유는 "사용자는 웹이 기본적으로 안전하다고 믿을 권리가 있다"는 철학 때문입니다. HTTP가 당연한 표준이고 HTTPS가 드물게 칭찬받는 특별한 존재였던 과거와 달리, 이제는 HTTPS가 표준이 되고 HTTP는 경계 대상이 되는 구조로 바뀌는 것입니다.
구글이 높이는 HTTPS 도입 압박
이번 변화는 충분히 합리적인 조치입니다. 구글을 비롯한 주요 기업들의 노력 덕분에 이미 웹의 상당 부분이 암호화되었고, 암호화는 이제 선택이 아닌 기본이 되었습니다. 다만 아직 HTTP에서 HTTPS로 전환하지 못한 사이트들에게는 압박이 한층 가중될 수밖에 없습니다.
웹의 대부분이 HTTPS로 전환하는 데 이토록 오랜 시간이 걸렸다는 사실은 놀라운 일입니다. 2011년에 이미 HTTPS의 중요성을 설명했음에도 불구하고, 여기까지 도달하는 데 무려 7년이 걸렸습니다. 물론 그 당시에는 우리 모두가 얼마나 광범위하게 감시당하고 있는지 충분히 인식하지 못했던 시기이기도 했습니다.