SSL/TLS 인증서: 웹사이트 연결 보안

2026년 3월 31일 · 12분 읽기

SSL/TLS 인증서란 무엇인가요?

SSL(Secure Sockets Layer)과 그 후속 버전인 TLS(Transport Layer Security)는 웹 브라우저와 서버 간의 통신을 암호화하는 암호화 프로토콜입니다. 브라우저 주소창에 자물쇠 아이콘과 URL에 "https://"가 표시되면 SSL/TLS 인증서가 작동하여 사용자와 웹사이트 간에 흐르는 데이터를 보호하고 있는 것입니다.

SSL/TLS 인증서는 세 가지 중요한 기능을 수행하는 디지털 문서입니다:

• 암호화 — 의도된 수신자만 읽을 수 있도록 데이터를 암호화하여 비밀번호, 신용카드 번호, 개인 정보와 같은 민감한 정보를 도청자로부터 보호합니다
• 인증 — 서버가 주장하는 대로 본인임을 증명하여 공격자가 합법적인 웹사이트를 사칭하는 중간자 공격을 방지합니다
• 무결성 — 전송 중에 데이터가 변조되지 않았음을 보장하여 서버가 보낸 것이 클라이언트가 받은 것과 정확히 일치함을 보증합니다

일상 언어에서는 여전히 "SSL"이 일반적으로 사용되지만, SSL 프로토콜 자체는 SSL 2.0과 SSL 3.0에서 발견된 보안 취약점으로 인해 더 이상 사용되지 않습니다. 최신 웹사이트는 훨씬 강력한 암호화 및 보안 기능을 제공하는 TLS 1.2 또는 TLS 1.3을 사용합니다. 그러나 역사적 관례로 인해 인증서는 여전히 "SSL 인증서"로 널리 불립니다.

SSL/TLS 인증서의 중요성은 보안을 넘어 확장됩니다. Google과 같은 검색 엔진은 HTTPS를 순위 신호로 사용하므로 SSL 인증서가 없는 웹사이트는 검색 결과에서 낮은 순위를 받을 수 있습니다. 또한 최신 브라우저는 비HTTPS 사이트에 대해 눈에 띄는 경고를 표시하므로 사용자 신뢰와 전환율에 상당한 영향을 미칠 수 있습니다.

TLS 핸드셰이크 작동 방식

암호화된 데이터가 교환되기 전에 클라이언트(브라우저)와 서버는 TLS 핸드셰이크를 수행하여 보안 연결을 설정합니다. 이 프로세스는 밀리초 단위로 발생하지만 양측이 안전하게 통신할 수 있도록 보장하는 여러 정교한 단계를 포함합니다.

TLS 핸드셰이크를 이해하면 연결 문제를 해결하고 간단한 자물쇠 아이콘 뒤의 복잡성을 이해하는 데 도움이 됩니다. 일반적인 TLS 1.2 핸드셰이크 중에 발생하는 일은 다음과 같습니다:

1. 클라이언트 Hello — 브라우저가 지원하는 TLS 버전 및 암호화 제품군 목록과 함께 나중에 키 생성 프로세스에서 사용될 난수를 서버에 보냅니다
2. 서버 Hello — 서버가 클라이언트 목록에서 선택한 TLS 버전 및 암호화 제품군, 자체 난수, 공개 키가 포함된 SSL/TLS 인증서로 응답합니다
3. 인증서 검증 — 브라우저가 신뢰할 수 있는 인증 기관(CA) 목록에 대해 서버의 인증서를 검증합니다. 인증서의 유효 기간, 도메인 이름 일치 및 해지 상태를 확인합니다
4. 키 교환 — 클라이언트가 사전 마스터 비밀을 생성하고 인증서의 서버 공개 키로 암호화한 다음 서버로 보냅니다. 서버만 개인 키로 이를 해독할 수 있습니다
5. 세션 키 생성 — 클라이언트와 서버 모두 두 개의 난수와 사전 마스터 비밀을 사용하여 대칭 암호화를 위한 동일한 세션 키를 독립적으로 생성합니다
6. 완료 메시지 — 양측이 암호화된 "완료" 메시지를 보내 핸드셰이크가 성공했으며 이제 안전하게 통신할 수 있음을 확인합니다

최신 버전인 TLS 1.3은 이 프로세스를 크게 간소화합니다. 핸드셰이크를 두 번의 왕복 대신 한 번의 왕복으로 줄여 연결 속도를 최대 40%까지 향상시킵니다. 또한 오래되고 취약한 암호화 제품군에 대한 지원을 제거하고 기본적으로 순방향 비밀성을 구현합니다.

핸드셰이크는 또한 세션에 사용될 암호화 제품군을 설정합니다. 암호화 제품군은 암호화, 인증 및 메시지 무결성이 처리되는 방식을 정의하는 알고리즘의 조합입니다. 최신 암호화 제품군은 암호화를 위해 AES-256, 키 교환을 위해 ECDHE, 해싱을 위해 SHA-256과 같은 알고리즘을 사용합니다.

인증서 유형 및 검증 수준

모든 SSL/TLS 인증서가 동일하게 만들어지는 것은 아닙니다. 검증 수준, 적용 범위 및 의도된 사용 사례에 따라 다릅니다. 올바른 유형을 선택하는 것은 웹사이트의 요구 사항, 예산 및 방문자와 구축하려는 신뢰 수준에 따라 달라집니다.

검증 수준

인증 기관(CA)은 세 가지 주요 검증 수준을 제공하며, 각각 발급 전에 다른 양의 검증이 필요합니다:

도메인 검증 인증서는 가장 일반적이고 저렴한 옵션입니다. 대부분의 웹사이트에 완벽하며 Let's Encrypt와 같은 서비스를 통해 무료로 얻을 수 있습니다. CA는 일반적으로 DNS 레코드를 추가하거나 관리자 주소로 전송된 이메일에 응답하도록 하여 도메인을 제어하는지 확인합니다.

조직 검증 인증서는 비즈니스가 합법적이고 법적으로 등록되어 있는지 확인하여 추가적인 신뢰 계층을 제공합니다. 조직 이름이 인증서 세부 정보에 표시되며 사용자는 자물쇠 아이콘을 클릭하여 볼 수 있습니다.

확장 검증 인증서는 한때 브라우저 주소창에 조직 이름을 녹색 강조 표시와 함께 직접 표시하여 구별되었습니다. 그러나 주요 브라우저가 이 시각적 표시기를 제거하여 EV 인증서가 예전만큼 시각적으로 구별되지 않게 되었습니다. 여전히 가장 높은 수준의 검증을 제공하지만 많은 조직에서 ROI가 감소했습니다.

적용 범위

인증서는 보호할 수 있는 도메인 및 하위 도메인의 수에서도 차이가 있습니다:

• 단일 도메인 — 하나의 특정 도메인을 보호합니다(예: example.com). 명시적으로 포함되지 않는 한 www.example.com은 포함하지 않습니다
• 와일드카드 — 도메인과 모든 1단계 하위 도메인을 보호합니다(예: *.example.com은 blog.example.com, shop.example.com, api.example.com을 포함)
• 다중 도메인(SAN) — Subject Alternative Names를 사용하여 단일 인증서로 여러 다른 도메인을 보호합니다(예: example.com, example.org, example.net)
• 다중 도메인 와일드카드 — 와일드카드 및 다중 도메인 기능을 결합하여 여러 도메인과 하위 도메인을 보호합니다

SSL/TLS 인증서의 구조

SSL/TLS 인증서에는 브라우저와 서버가 신뢰를 설정하고 보안 연결을 설정하는 데 사용하는 여러 중요한 필드가 포함되어 있습니다. 이러한 구성 요소를 이해하면 문제를 해결하고 인증서를 얻을 때 정보에 입각한 결정을 내리는 데 도움이 됩니다.

모든 인증서에는 다음과 같은 주요 정보가 포함됩니다:

• 주체 — 인증서가 발급된 엔티티로, 일반적으로 도메인 이름인 일반 이름(CN)을 포함합니다
• 발급자 — 인증서를 발급하고 서명한 인증 기관
• 유효 기간 — 인증서가 유효한 시작 및 종료 날짜. 최신 인증서의 최대 유효 기간은 398일(약 13개월)입니다
• 공개 키 — TLS 핸드셰이크 중 암호화 및 키 교환에 사용되는 암호화 공개 키
• 서명 알고리즘 — CA가 인증서에 서명하는 데 사용한 알고리즘(예: RSA를 사용한 SHA-256)
• 주체 대체 이름(SAN) — 인증서가 포함하는 추가 도메인 및 하위 도메인
• 키 사용 — 인증서를 사용할 수 있는 용도를 지정합니다(예: 디지털 서명, 키 암호화)
• 인증서 정책 — CA의 정책 및 검증 절차에 대한 참조

자물쇠 아이콘을 클릭하고 "인증서" 또는 "인증서 보기"를 선택하여 모든 브라우저에서 인증서의 세부 정보를 볼 수 있습니다. 이렇게 하면 일반적으로 세 가지 수준을 포함하는 전체 인증서 체인이 표시됩니다:

1. 최종 엔티티 인증서 — 웹사이트의 인증서
2. 중간 인증서 — 인증서를 루트에 연결하는 하나 이상의 인증서
3. 루트 인증서 — 브라우저 및 운영 체제에 사전 설치된 CA의 신뢰할 수 있는 루트 인증서

인증서 체인은 신뢰를 설정하는 데 중요합니다. 브라우저는 인증서를 직접 신뢰하지 않습니다. 루트 CA를 신뢰하며 인증서는 중간 인증서를 통해 신뢰할 수 있는 기관이 서명했음을 증명합니다.

SSL 인증서 받기

Let's Encrypt와 같은 이니셔티브와 개선된 자동화 도구 덕분에 최근 몇 년 동안 SSL/TLS 인증서를 얻는 것이 훨씬 쉽고 저렴해졌습니다. 다음은 웹사이트를 보호하는 포괄적인 가이드입니다.

무료 인증서 옵션

Let's Encrypt는 무료 자동화된 도메인 검증 인증서를 제공하여 SSL/TLS에 혁명을 일으켰습니다. 현재 세계 최대의 인증 기관으로 수억 개의 웹사이트를 보호하고 있습니다. 인증서는 90일 동안 유효하며 Certbot과 같은 도구를 사용하여 자동으로 갱신할 수 있습니다.

Let's Encrypt 인증서를 받으려면:

1. 서버에 Certbot 또는 다른 ACME 클라이언트를 설치합니다
2. 웹 서버(Apache, Nginx 등)에 대한 인증서 요청 명령을 실행합니다
3. Certbot이 자동으로 도메인 소유권을 확인하고 인증서를 설치합니다
4. 60일마다 실행되도록 자동 갱신을 설정합니다

대부분의 주요 호스팅 제공업체는 이제 제어판을 통해 원클릭 SSL 설치를 제공하며, 종종 백그라운드에서 Let's Encrypt를 사용합니다. 여기에는 cPanel, Plesk와 같은 플랫폼과 AWS, DigitalOcean, Cloudflare와 같은 클라우드 제공업체가 포함됩니다.

상업용 인증 기관

무료 인증서는 대부분의 사용 사례에 완벽하게 작동하지만 다음과 같은 경우