웹사이트를 탐색하다 보면 종종 브라우저에서 "비밀 연결이 아닙니다"라는 경고 메시지가 표시될 수 있습니다. 이 경고는 중요한 보안 문제를 암시하므로 무시하지 않고 적절히 대처하는 것이 중요합니다.

이 문서에서는 해당 문제의 원인을 설명하고, 다양한 사용자 유형에 따라 문제를 해결하기 위한 단계별 가이드를 제공합니다.

1. 이 메시지는 무슨 의미일까?

HTTPS 프로토콜을 통해 웹사이트와 브라우저 간의 데이터 전송은 SSL/TLS 인증서를 기반으로 보호됩니다. 만약 브라우저가 유효하지 않은 인증서나 만료된 인증서를 감지하면 "비밀 연결이 아닙니다"라는 경고를 표시합니다. 이는 다음 상황을 나타낼 수 있습니다:

• 데이터 전송이 중간에서 변조되거나 가로채질 수 있음.
• 계정 정보나 결제 데이터 등 민감한 정보가 위험에 노출됨.
• 웹사이트의 구성이나 서버가 공격을 받았을 가능성이 있음.

2. 각 역할별 해결책

A. 일반 사용자 (경고 창 처리 방법)

1. 즉시 해당 페이지에서 민감한 정보 입력을 중단하세요.
2. 모바일 데이터 네트워크에서 재접속 시도. 성공한다면 현재 Wi-Fi 또는 ISP 문제가 있을 수 있음.
3. 시스템 시간을 확인하고 동기화하세요.
4. 다른 브라우저를 사용하거나 캐시를 삭제하세요.
5. 공용 Wi-Fi에서 자주 민감한 작업을 수행하는 경우 신뢰할 수 있는 VPN이나 개인 핫스팟을 사용하세요.

B. 웹 관리자/개인 호스트 (문제 수정 방법)

1. TLS 체인과 인증서 체인이 올바르게 설정되었는지 openssl 명령어로 확인하세요.

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -text

2. 인증서의 CN/SAN 필드가 모든 도메인(www 포함 여부)을 포함하도록 설정했는지 확인하세요.
3. OCSP Stapling을 활성화하고 HSTS를 설정하며, 오래된 프로토콜(TLS 1.0/1.1)을 비활성화하세요.
4. CDN을 사용 중이라면 CDN과 원본 서버의 인증서 구성이 일치하는지 확인하세요.
5. 주기적으로 인증서 유효기간을 검사하고 필요 시 자동 갱신(certbot 같은 도구 사용).

C. 글로벌 커머스/광고 운영자 (추가 고려사항)

1. 현지 네트워크 환경을 사용하여 지역별 테스트를 진행하세요. 예를 들어, IPFLY와 같은 서비스를 통해 목표 국가의 실제 방문을 시뮬레이션하여 "IP 불일치" 문제를 방지할 수 있습니다.
2. 광고 플랫폼이나 제3자 도구에서 "비밀 연결이 아님" 오류가 발생하면, 다른 네트워크(모바일 핫스팟 또는 신뢰할 수 있는 프록시)에서 다시 시도하세요.
3. 데이터 수집 시 IP를 순환하고 속도를 제한하여 특정 IP가 차단되는 것을 방지하세요.

3. 실용적인 도구와 명령어

• 인증서 보기:

openssl s_client -connect yourdomain.com:443 -servername yourdomain.com </dev/null 2>/dev/null | openssl x509 -noout -text

• Curl 디버그:

curl -vI https://yourdomain.com

• DNS 캐시 지우기:

• Windows: ipconfig /flushdns

• macOS: sudo dscacheutil -flushcache

• Linux (systemd): sudo systemd-resolve --flush-caches

• 시간 동기화:

• Windows (관리자): w32tm /resync

• macOS/Linux: sudo timedatectl set-ntp true 또는 sudo ntpdate -u time.apple.com

4. 해외 접속 시 테스트 방법

• 저렴한 VPN이나 무료 프록시는 피하세요. 이러한 도구들은 플랫폼에 의해 쉽게 식별되어 추가적인 문제를 초래할 수 있습니다.
• 고급 주거 프록시 또는 로컬화된 노드를 사용해 실제 사용자처럼 행동하세요. 이를 통해 AD 표시 테스트, 결제 페이지 확인, 로컬화 SEO/SERP 미리보기 등을 수행할 수 있습니다.
• 신뢰할 수 있고 높은 SLA를 제공하는 공급자를 선택하여 문제 발생 시 빠르게 지원받으세요.

5. 최종 점검 리스트 (10 항목)

1. 브라우저가 일반 HTTPS 사이트에 정상적으로 접근 가능한지 확인.
2. 시스템 시간이 정확하게 동기화되었는지 확인.
3. hosts 파일이 의심스러운 변경 사항 없이 정상인지 확인.
4. DNS 해석이 신뢰할 수 있는 DNS와 일치하는지 확인.
5. 다른 네트워크(휴대폰 핫스팟)에서 문제 사이트에 접근 가능한지 확인.
6. 서버 인증서 유효기간이 30일 이상 남아 있는지 확인.
7. 인증서 체인이 완전히 전송되었는지(중간 인증서 포함) 확인.
8. 인증서 CN/SAN이 목표 도메인을 포함하는지 확인.
9. CDN 또는 리버스 프록시를 사용 중이라면 SSL 모드가 올바르게 구성되었는지 확인.
10. 회사 내부 네트워크라면 HTTPS 검사 정책이나 보안 장비가 원인인지 IT와 협의.