https와 자물쇠의 진짜 의미

주소창의 자물쇠는 “이 사이트는 안전하다”는 뜻으로 오해받기 쉽습니다. 실제로 자물쇠가 알려 주는 것은 훨씬 좁습니다.

자물쇠가 알려 주는 것과 아닌 것

왜 가짜 사이트에도 자물쇠가 있나

보안 인증서는 도메인을 가진 사람이면 누구나 무료로 받을 수 있습니다. 사칭 사이트도 자물쇠를 달 수 있고, 실제로 대부분 달고 있습니다.

그래서 이렇게 봅니다

1. 자물쇠가 없으면 로그인·결제를 하지 않습니다.
2. 자물쇠가 있어도 도메인을 확인합니다(읽는 법).
3. 도메인이 맞아도 결제 화면에서 갑자기 다른 주소로 넘어가면 멈춥니다.

브라우저 경고가 뜰 때

“연결이 비공개로 설정되어 있지 않습니다” 같은 경고가 뜨면 진행하지 마세요. 공공 와이파이나 날짜·시간 설정이 원인일 수도 있지만, 확인되기 전까지는 로그인하지 않는 편이 안전합니다.

인증서 정보 보는 법

PC 브라우저에서는 주소창 왼쪽 아이콘을 누르면 “연결이 안전함” 같은 안내와 인증서 정보를 볼 수 있습니다. 인증서가 누구에게 발급됐는지가 그 도메인 이름과 같은지 정도만 확인해도 충분합니다. 인증서의 종류보다 도메인이 맞는지가 훨씬 중요합니다.

자물쇠와 함께 보면 좋은 신호

공공 와이파이에서

카페·공항 와이파이는 누가 운영하는지 알기 어렵습니다. 금융 거래는 휴대폰 데이터로 하고, 와이파이에서는 https 경고가 뜨는 사이트에 절대 로그인하지 마세요.