보안 이론/웹 보안
2022. 9. 5.
HTTPS와 SSL/TLS
HTTPS의 대한 내용과 SSL/TLS의 차이에 대해 한번 알아보았다. HTTPS HTTPS는 HTTP + SSL로 HTTP에 SSL을 이용한 보안을 추가한 프로토콜이다. 브라우저 주소창에서 쉽게 찾아 볼 수 있는 이 자물쇠 모양이 있다면 해당 사이트는 HTTPS 통신을 사용하고 있는 것이다. HTTP와 HTTPS는 어떻게 달라졌길래 안전해졌다고 하는 걸까? HTTP와 HTTPS 차이점 와이어샤크를 이용하여 HTTP로 전송된 패킷과 HTTPS로 전송된 패킷을 살펴보자. [와이어샤크는 네트워크에 떠다니는 패킷을 캡쳐하여 눈으로 확인할 수 있는 프로그램이다.] HTTP 프로토콜 내부의 데이터가 평문으로 전송되어 중간에서 내용을 전부 확인할 수 있다. 패킷 내부의 데이터가 TLSv1.2라는 프로토콜로 암호화되..
