특집칼럼 HTTPS · 보안 · 크롬 정책 · 2026.08.31
주소창에 ‘주의 요함’이 뜨는 홈페이지,
그대로 두어도 괜찮을까요?
두 달 뒤 크롬이 경고 방식을 바꿉니다. HTTPS 미적용이 실제로 만드는 문제와 확인·조치 방법
그루브웹 · 읽는 시간 약 24분
핵심 요약
주소창에 ‘주의 요함’ 또는 ‘안전하지 않음’이 표시된다면, 그 사이트는 HTTPS가 적용되지 않았거나 일부만 적용된 상태일 가능성이 높습니다. 지금까지는 주소창 한쪽에 작게 표시되는 정도였는데, 곧 방식이 달라집니다. 구글이 2025년 10월에 예고한 대로 2026년 10월 크롬 154부터 ‘항상 보안 연결 사용’이 기본값이 되면, HTTP 사이트에 처음 접속할 때 페이지 대신 확인 화면이 먼저 뜨는 방식으로 바뀝니다. 이미 2026년 4월 크롬 147에서 향상된 보안 사용자를 대상으로 1차 적용이 시작됐고요. 이 칼럼은 그 변화가 실제로 무엇을 바꾸는지, 우리 사이트 상태를 어떻게 확인하는지, 그리고 전환할 때 자주 놓치는 부분을 정리했습니다.
- 문제는 표시가 아니라 문의 폼과 로그인 정보가 암호화되지 않는다는 점입니다.
- 인증서는 대부분 무료로 발급되고, 빌더 사용 중이라면 이미 포함된 경우가 많습니다.
- 전환 자체보다 혼합 콘텐츠와 주소 통합에서 문제가 남는 경우가 많습니다.
1. 지금 주소창을 한번 확인해 보세요
우리 홈페이지를 열고 주소창 왼쪽을 보시면 됩니다. 자물쇠 모양이나 아무 표시가 없으면 정상이고, ‘주의 요함’, ‘안전하지 않음’, ‘Not secure’ 같은 문구가 보이면 조치가 필요한 상태입니다. 주소가 `http://`로 시작하는지도 함께 보시면 명확해집니다.
저희가 진단에서 만나는 경우는 크게 세 가지입니다. HTTPS를 아예 적용하지 않은 사이트, 인증서는 있는데 만료된 사이트, 그리고 대부분은 정상인데 특정 페이지에서만 경고가 뜨는 사이트. 마지막 유형이 의외로 많고 발견도 늦습니다. 메인 페이지만 확인하고 넘어가면 놓치거든요. 실제로 게시판이나 오래된 하위 페이지에서만 문제가 남아 있는 경우를 종종 봅니다.
최근 몇 년 사이 만든 사이트라면 대부분 문제가 없을 가능성이 높습니다. 구글 투명성 보고서 기준으로 크롬 페이지 로드의 95~99%가 이미 HTTPS로 이뤄지고 있습니다. 다만 이 수치는 뒤집어 보면 아직 남아 있는 소수가 있다는 뜻이기도 하고, 그 소수에 해당하면 앞으로 불편이 커질 수 있습니다.
2. 두 달 뒤에 무엇이 달라질까요?
구글이 2025년 10월 보안 블로그를 통해 예고한 내용입니다. 크롬의 ‘항상 보안 연결 사용’ 설정을 기본값으로 켜겠다는 계획인데, 일정이 두 단계로 나뉩니다.
1단계는 2026년 4월 크롬 147에서 이미 시작됐습니다. 향상된 보안 기능을 켜 둔 사용자가 대상이었고, 구글 발표 기준으로 10억 명 이상 규모입니다. 2단계인 2026년 10월 크롬 154부터는 모든 사용자에게 기본 적용됩니다.
바뀌는 지점은 경고의 위치입니다. 지금까지는 페이지가 일단 열리고 주소창에 표시가 붙는 방식이었다면, 앞으로는 공개 사이트에 처음 접속할 때 확인을 먼저 요구하게 됩니다. 사용자가 계속 진행을 선택하면 볼 수 있고, 자주 방문하는 사이트에서는 반복해서 뜨지 않도록 설계됐습니다. 구글이 크롬 141에서 일부 사용자를 대상으로 실험했을 때 경고가 표시된 비율은 전체 이동의 3% 미만이었다고 밝혔고요.
여기서 한 가지 구분해 두면 좋겠습니다. 이 변화가 모든 방문자를 즉시 막는 것은 아닙니다. 다만 처음 방문하는 사람에게 확인 화면이 한 번 더 뜬다는 것이고, 광고나 검색을 통해 들어오는 신규 방문자 비중이 높은 사이트라면 그 영향이 상대적으로 클 수 있습니다. 사내 시스템이나 사설 IP 주소는 초기 적용 대상에서 제외됩니다.
3. 실제로 어떤 위험이 있을까요?
브라우저 표시보다 이쪽이 본질에 가깝습니다. HTTP는 데이터를 암호화하지 않고 그대로 주고받는 방식입니다. 그래서 사용자와 서버 사이 어딘가에서 통신을 들여다보거나 중간에서 내용을 바꿔치기할 여지가 생깁니다. 구글이 이번 정책의 이유로 든 것도 이 부분인데, 암호화되지 않은 연결 하나가 공격자에게 진입 지점을 제공할 수 있고 사용자를 조작된 페이지로 유도하는 데 쓰일 수 있다는 설명입니다.
홈페이지 운영자 입장에서 구체적으로 짚으면 이렇습니다. 문의 폼에 입력한 이름과 연락처가 암호화 없이 전송됩니다. 회원 기능이 있다면 아이디와 비밀번호도 마찬가지고요. 카페나 공항 같은 공용 와이파이 환경에서는 위험이 더 커집니다. 견적 문의처럼 사업 정보가 담기는 폼이라면 고객사 정보까지 노출될 여지가 있습니다.
개인정보를 다루는 사이트라면 법적인 부분도 함께 보셔야 합니다. 국내 개인정보보호 관련 법령은 개인정보를 정보통신망으로 전송할 때 안전한 전송 조치를 요구하고 있어서, 회원 가입이나 개인정보가 포함된 문의 폼을 운영하면서 암호화를 적용하지 않는 상태는 검토가 필요한 상황일 수 있습니다. 구체적인 적용 여부는 사업 형태와 수집 항목에 따라 달라지니, 해당한다고 판단되시면 전문가 확인을 받아보시는 편이 정확합니다.
4. 신뢰와 전환에는 어떤 영향이 있을까요?
이 부분은 조심스럽게 말씀드리겠습니다. ‘주의 요함’ 표시 하나로 문의가 몇 퍼센트 줄어든다는 식의 수치를 저희가 측정해 본 적은 없습니다. 업종과 방문자 성격에 따라 반응이 다를 테고요.
다만 상담에서 반복해 듣는 이야기는 있습니다. B2B 거래에서 상대 회사 홈페이지를 확인하는 담당자, 특히 공공기관이나 대기업 구매 담당자가 경고 표시를 보고 문의를 망설였다는 경우요. 금액이 큰 거래일수록 이런 신호에 민감한 편이라는 인상을 받습니다. 그리고 견적 문의 폼 앞에서 개인정보를 입력해야 하는 상황이라면, 브라우저가 안전하지 않다고 알려주는 상태가 결정에 영향을 줄 가능성은 충분히 있다고 봅니다.
10월 이후로는 이 문제의 성격이 조금 달라질 수 있습니다. 지금은 주소창 구석의 작은 표시라 모르고 지나가는 방문자도 많지만, 페이지 앞에 확인 화면이 먼저 놓이면 인지하지 못하고 지나갈 수는 없게 되니까요. 광고를 집행 중이라면 이 부분을 특히 확인해 보시는 게 좋겠습니다. 클릭당 비용을 지불하고 데려온 방문자가 랜딩 페이지 앞에서 확인 화면을 만나는 상황이 될 수 있어서요.
5. 검색과 AI 노출 쪽은 어떨까요?
구글은 2014년부터 HTTPS를 순위 신호로 사용한다고 밝혀 왔습니다. 다만 스스로 가벼운 신호라고 설명해 왔고, 콘텐츠 품질 같은 요소에 비하면 비중이 작습니다. 순위 요소 비율을 다룬 지난 특집에서도 보안 연결을 포함한 페이지 경험 항목은 3% 안팎으로 추정됐습니다. HTTPS를 적용한다고 순위가 눈에 띄게 오르지는 않는다는 뜻입니다.
저희가 이 항목을 설명할 때 쓰는 표현은 가산점보다 자격 요건에 가깝다는 것입니다. 있다고 크게 유리해지지는 않지만, 없으면 다른 곳에서 손해가 발생하는 종류요. 그리고 실무에서 더 자주 문제가 되는 건 순위보다 주소 관리 쪽입니다. HTTP와 HTTPS 주소가 둘 다 열려 있으면 같은 페이지가 두 주소로 존재하게 되어 중복으로 분류될 수 있고, 이 상태에서 캐노니컬 설정까지 없으면 색인에서 빠지는 경우가 생깁니다. 구글 미노출을 다룬 지난 칼럼에서 정리한 원인 목록과 겹치는 부분입니다.
AI 검색 쪽도 같은 맥락으로 보시면 됩니다. AI 답변은 대체로 검색 색인을 경유하기 때문에, 색인이 흔들리면 인용 후보에 들기도 어려워집니다. HTTPS 자체가 인용 여부를 결정한다기보다, 주소가 정리되지 않은 상태가 앞단에서 문제를 만드는 구조에 가깝습니다.
6. 우리 사이트 상태 확인하는 법
10분이면 대략의 상태가 파악됩니다. 순서대로 해보시면 됩니다.
하나, 메인 말고 다른 페이지도 열어보기. 회사소개, 제품 상세, 게시판 글, 문의 페이지를 각각 열어 주소창을 확인합니다. 특정 페이지에서만 경고가 뜨는 경우가 있어서 몇 군데는 봐야 합니다.
둘, http 주소를 직접 입력해 보기. 주소창에 `http://`를 붙여 우리 도메인을 입력했을 때 자동으로 `https://`로 바뀌는지 확인합니다. 바뀌지 않고 그대로 열린다면 리다이렉트 설정이 빠진 상태입니다. www가 붙은 주소와 안 붙은 주소를 각각 해보시면 더 정확합니다.
셋, 서치콘솔 확인. 구글 서치콘솔에 HTTPS 보고서가 있습니다. 색인된 페이지 중 HTTPS가 아닌 것이 얼마나 되는지 확인할 수 있고, 색인 생성 보고서에서 중복 관련 사유가 잡히는지도 함께 보시면 좋습니다.
여기서 자물쇠는 있는데 ‘일부 안전하지 않음’처럼 표시된다면 혼합 콘텐츠 상태일 가능성이 높습니다. 페이지 자체는 HTTPS인데 그 안의 이미지나 스크립트 일부가 http 주소로 불러와지는 경우예요. 이 상태는 브라우저가 해당 요소를 차단하기도 해서 레이아웃이 깨지는 원인이 되기도 합니다.
7. 전환할 때 놓치기 쉬운 것들
인증서 발급 자체는 예전보다 훨씬 간단해졌습니다. 아임웹 같은 빌더를 쓰고 계시면 대부분 기본 제공되어 별도 설정 없이 적용되고, 직접 호스팅을 쓰신다면 무료 인증서 발급 기관을 통해 받을 수 있습니다. 비용 때문에 못 하는 상황은 이제 드문 편입니다.
문제는 인증서 이후입니다. 전환 과정에서 남는 것들을 정리하면 이렇습니다.
리다이렉트 설정. http로 들어온 방문자를 https로 넘겨주는 설정입니다. 이게 없으면 두 주소가 동시에 살아 있게 되어 중복 문제가 생깁니다. 검색 결과나 외부 링크에는 여전히 옛 주소가 남아 있을 테니, 그쪽으로 들어온 사람도 자연스럽게 넘어가야 합니다.
혼합 콘텐츠 정리. 본문 안에 http로 시작하는 이미지 주소나 외부 스크립트가 남아 있으면 경고가 계속됩니다. 오래된 게시판 글에 특히 많이 남아 있어서, 게시물 수가 많다면 일괄 변경이 필요할 수 있습니다.
서치콘솔 속성 추가. 서치콘솔은 http와 https를 별개 속성으로 봅니다. 전환 후에도 예전 속성만 보고 계시면 데이터가 안 잡히는 것처럼 보일 수 있어요. https 속성을 등록하고 사이트맵도 다시 제출하시면 됩니다.
외부 연동 주소 갱신. 네이버 서치어드바이저, 애널리틱스, 광고 계정의 랜딩 주소, 플레이스와 SNS 프로필에 적힌 홈페이지 주소. 이런 곳에 http 주소가 남아 있는 경우가 많습니다. 리다이렉트가 걸려 있으면 당장 문제는 없지만, 정리해 두는 편이 깔끔합니다.
인증서 갱신 확인. 무료 인증서는 유효기간이 짧은 편이라 자동 갱신이 걸려 있는지 확인이 필요합니다. 갱신에 실패하면 어느 날 갑자기 경고 화면이 뜨는데, 이런 사례를 진단에서 몇 번 봤습니다. 빌더를 쓰시면 대부분 자동으로 처리됩니다.
작업 순서를 정리하면 인증서 적용, 리다이렉트 설정, 혼합 콘텐츠 정리, 서치콘솔과 외부 연동 갱신, 그리고 몇 주 뒤 색인 상태 확인입니다. 사이트 규모가 작으면 반나절 안에 끝나기도 하고, 게시물이 많거나 커스텀 개발이 들어간 사이트라면 혼합 콘텐츠 정리에서 시간이 걸릴 수 있습니다. 그루브웹에서 제작한 사이트는 기본 적용되어 있고, 다른 곳에서 만든 사이트도 상태 확인과 전환 작업을 도와드립니다.
자주 묻는 질문
Q. 문의 폼도 없고 단순 소개용인데 꼭 해야 할까요?
개인정보를 받지 않는 사이트라면 유출 위험 자체는 낮습니다. 다만 10월 이후 첫 방문자에게 확인 화면이 뜨는 상황은 동일하게 발생합니다. 회사 소개용 사이트라도 처음 방문한 사람에게 브라우저가 주의를 요구하는 화면을 먼저 보여주는 건 아쉬운 부분이라고 봅니다. 비용이 거의 들지 않는 작업이기도 해서, 특별한 사정이 없다면 적용하시는 쪽을 권합니다.
Q. 전환하면 검색 순위가 떨어지지 않을까요?
주소 이전이 발생하는 작업이라 일시적인 변동은 있을 수 있습니다. 다만 리다이렉트를 제대로 설정하면 기존 신호가 새 주소로 이어지는 것이 일반적이고, 구글도 사이트 이전 가이드에서 이 방식을 안내하고 있습니다. 오히려 리다이렉트 없이 두 주소를 방치하는 쪽이 중복 문제로 이어질 위험이 큽니다. 전환 후 몇 주간 서치콘솔의 색인 페이지 수와 노출 추이를 확인하시면 진행 상황이 보입니다.
Q. 자물쇠는 보이는데 특정 페이지만 경고가 뜹니다.
혼합 콘텐츠일 가능성이 높습니다. 그 페이지 안에서 http로 불러오는 이미지, 폰트, 외부 스크립트가 남아 있는 경우요. 브라우저 개발자도구의 콘솔을 열면 어떤 자원이 문제인지 메시지로 표시됩니다. 게시판 글이라면 예전에 업로드한 이미지 주소가 원인인 경우가 많고, 이 경우 데이터베이스에서 일괄 치환하는 방식으로 처리합니다. 건수가 많으면 제작사에 요청하시는 편이 안전합니다.
Q. 비용은 얼마나 들까요?
인증서는 무료로 발급받을 수 있고, 빌더 기반 사이트는 대부분 이용료에 포함되어 있습니다. 유료 인증서도 있지만 일반적인 회사 홈페이지에서 반드시 필요한 경우는 많지 않습니다. 비용이 발생한다면 대개 작업 공수 쪽입니다. 혼합 콘텐츠가 많거나 커스텀 개발이 들어간 사이트, 게시물이 수천 건인 사이트는 정리에 시간이 걸리니까요. 견적을 받으실 때 인증서 비용과 작업 비용을 나눠서 확인하시면 비교가 쉽습니다.
참고 자료
· 크롬 HTTPS 기본 적용 계획 (2025.10 발표) · 구글 보안 블로그
· HTTPS 사용 현황 · 구글 투명성 보고서
· 사이트 이전 가이드 (주소 변경 시 참고) · 구글 검색 센터
· 색인과 HTTPS 상태 확인 · 구글 서치콘솔
일정과 수치는 발표 시점 기준이며, 브라우저 정책은 이후 변경될 수 있습니다. 법령 적용 여부는 사업 형태와 수집 항목에 따라 달라질 수 있어 개별 확인이 필요합니다.
우리 사이트 보안 연결 상태 점검받기 →
태그
HTTPS SSL인증서 주의요함 혼합콘텐츠 사이트보안 특집칼럼
특집칼럼 HTTPS · 보안 · 크롬 정책 · 2026.08.31
그대로 두어도 괜찮을까요?
두 달 뒤 크롬이 경고 방식을 바꿉니다. HTTPS 미적용이 실제로 만드는 문제와 확인·조치 방법
그루브웹 · 읽는 시간 약 24분
핵심 요약
주소창에 ‘주의 요함’ 또는 ‘안전하지 않음’이 표시된다면, 그 사이트는 HTTPS가 적용되지 않았거나 일부만 적용된 상태일 가능성이 높습니다. 지금까지는 주소창 한쪽에 작게 표시되는 정도였는데, 곧 방식이 달라집니다. 구글이 2025년 10월에 예고한 대로 2026년 10월 크롬 154부터 ‘항상 보안 연결 사용’이 기본값이 되면, HTTP 사이트에 처음 접속할 때 페이지 대신 확인 화면이 먼저 뜨는 방식으로 바뀝니다. 이미 2026년 4월 크롬 147에서 향상된 보안 사용자를 대상으로 1차 적용이 시작됐고요. 이 칼럼은 그 변화가 실제로 무엇을 바꾸는지, 우리 사이트 상태를 어떻게 확인하는지, 그리고 전환할 때 자주 놓치는 부분을 정리했습니다.
목차
1. 지금 주소창을 한번 확인해 보세요
우리 홈페이지를 열고 주소창 왼쪽을 보시면 됩니다. 자물쇠 모양이나 아무 표시가 없으면 정상이고, ‘주의 요함’, ‘안전하지 않음’, ‘Not secure’ 같은 문구가 보이면 조치가 필요한 상태입니다. 주소가 `http://`로 시작하는지도 함께 보시면 명확해집니다.
저희가 진단에서 만나는 경우는 크게 세 가지입니다. HTTPS를 아예 적용하지 않은 사이트, 인증서는 있는데 만료된 사이트, 그리고 대부분은 정상인데 특정 페이지에서만 경고가 뜨는 사이트. 마지막 유형이 의외로 많고 발견도 늦습니다. 메인 페이지만 확인하고 넘어가면 놓치거든요. 실제로 게시판이나 오래된 하위 페이지에서만 문제가 남아 있는 경우를 종종 봅니다.
최근 몇 년 사이 만든 사이트라면 대부분 문제가 없을 가능성이 높습니다. 구글 투명성 보고서 기준으로 크롬 페이지 로드의 95~99%가 이미 HTTPS로 이뤄지고 있습니다. 다만 이 수치는 뒤집어 보면 아직 남아 있는 소수가 있다는 뜻이기도 하고, 그 소수에 해당하면 앞으로 불편이 커질 수 있습니다.
2. 두 달 뒤에 무엇이 달라질까요?
구글이 2025년 10월 보안 블로그를 통해 예고한 내용입니다. 크롬의 ‘항상 보안 연결 사용’ 설정을 기본값으로 켜겠다는 계획인데, 일정이 두 단계로 나뉩니다.
[그림 1] 크롬 HTTPS 기본 적용 일정
1단계는 2026년 4월 크롬 147에서 이미 시작됐습니다. 향상된 보안 기능을 켜 둔 사용자가 대상이었고, 구글 발표 기준으로 10억 명 이상 규모입니다. 2단계인 2026년 10월 크롬 154부터는 모든 사용자에게 기본 적용됩니다.
바뀌는 지점은 경고의 위치입니다. 지금까지는 페이지가 일단 열리고 주소창에 표시가 붙는 방식이었다면, 앞으로는 공개 사이트에 처음 접속할 때 확인을 먼저 요구하게 됩니다. 사용자가 계속 진행을 선택하면 볼 수 있고, 자주 방문하는 사이트에서는 반복해서 뜨지 않도록 설계됐습니다. 구글이 크롬 141에서 일부 사용자를 대상으로 실험했을 때 경고가 표시된 비율은 전체 이동의 3% 미만이었다고 밝혔고요.
여기서 한 가지 구분해 두면 좋겠습니다. 이 변화가 모든 방문자를 즉시 막는 것은 아닙니다. 다만 처음 방문하는 사람에게 확인 화면이 한 번 더 뜬다는 것이고, 광고나 검색을 통해 들어오는 신규 방문자 비중이 높은 사이트라면 그 영향이 상대적으로 클 수 있습니다. 사내 시스템이나 사설 IP 주소는 초기 적용 대상에서 제외됩니다.
3. 실제로 어떤 위험이 있을까요?
브라우저 표시보다 이쪽이 본질에 가깝습니다. HTTP는 데이터를 암호화하지 않고 그대로 주고받는 방식입니다. 그래서 사용자와 서버 사이 어딘가에서 통신을 들여다보거나 중간에서 내용을 바꿔치기할 여지가 생깁니다. 구글이 이번 정책의 이유로 든 것도 이 부분인데, 암호화되지 않은 연결 하나가 공격자에게 진입 지점을 제공할 수 있고 사용자를 조작된 페이지로 유도하는 데 쓰일 수 있다는 설명입니다.
홈페이지 운영자 입장에서 구체적으로 짚으면 이렇습니다. 문의 폼에 입력한 이름과 연락처가 암호화 없이 전송됩니다. 회원 기능이 있다면 아이디와 비밀번호도 마찬가지고요. 카페나 공항 같은 공용 와이파이 환경에서는 위험이 더 커집니다. 견적 문의처럼 사업 정보가 담기는 폼이라면 고객사 정보까지 노출될 여지가 있습니다.
개인정보를 다루는 사이트라면 법적인 부분도 함께 보셔야 합니다. 국내 개인정보보호 관련 법령은 개인정보를 정보통신망으로 전송할 때 안전한 전송 조치를 요구하고 있어서, 회원 가입이나 개인정보가 포함된 문의 폼을 운영하면서 암호화를 적용하지 않는 상태는 검토가 필요한 상황일 수 있습니다. 구체적인 적용 여부는 사업 형태와 수집 항목에 따라 달라지니, 해당한다고 판단되시면 전문가 확인을 받아보시는 편이 정확합니다.
4. 신뢰와 전환에는 어떤 영향이 있을까요?
이 부분은 조심스럽게 말씀드리겠습니다. ‘주의 요함’ 표시 하나로 문의가 몇 퍼센트 줄어든다는 식의 수치를 저희가 측정해 본 적은 없습니다. 업종과 방문자 성격에 따라 반응이 다를 테고요.
다만 상담에서 반복해 듣는 이야기는 있습니다. B2B 거래에서 상대 회사 홈페이지를 확인하는 담당자, 특히 공공기관이나 대기업 구매 담당자가 경고 표시를 보고 문의를 망설였다는 경우요. 금액이 큰 거래일수록 이런 신호에 민감한 편이라는 인상을 받습니다. 그리고 견적 문의 폼 앞에서 개인정보를 입력해야 하는 상황이라면, 브라우저가 안전하지 않다고 알려주는 상태가 결정에 영향을 줄 가능성은 충분히 있다고 봅니다.
10월 이후로는 이 문제의 성격이 조금 달라질 수 있습니다. 지금은 주소창 구석의 작은 표시라 모르고 지나가는 방문자도 많지만, 페이지 앞에 확인 화면이 먼저 놓이면 인지하지 못하고 지나갈 수는 없게 되니까요. 광고를 집행 중이라면 이 부분을 특히 확인해 보시는 게 좋겠습니다. 클릭당 비용을 지불하고 데려온 방문자가 랜딩 페이지 앞에서 확인 화면을 만나는 상황이 될 수 있어서요.
5. 검색과 AI 노출 쪽은 어떨까요?
구글은 2014년부터 HTTPS를 순위 신호로 사용한다고 밝혀 왔습니다. 다만 스스로 가벼운 신호라고 설명해 왔고, 콘텐츠 품질 같은 요소에 비하면 비중이 작습니다. 순위 요소 비율을 다룬 지난 특집에서도 보안 연결을 포함한 페이지 경험 항목은 3% 안팎으로 추정됐습니다. HTTPS를 적용한다고 순위가 눈에 띄게 오르지는 않는다는 뜻입니다.
저희가 이 항목을 설명할 때 쓰는 표현은 가산점보다 자격 요건에 가깝다는 것입니다. 있다고 크게 유리해지지는 않지만, 없으면 다른 곳에서 손해가 발생하는 종류요. 그리고 실무에서 더 자주 문제가 되는 건 순위보다 주소 관리 쪽입니다. HTTP와 HTTPS 주소가 둘 다 열려 있으면 같은 페이지가 두 주소로 존재하게 되어 중복으로 분류될 수 있고, 이 상태에서 캐노니컬 설정까지 없으면 색인에서 빠지는 경우가 생깁니다. 구글 미노출을 다룬 지난 칼럼에서 정리한 원인 목록과 겹치는 부분입니다.
AI 검색 쪽도 같은 맥락으로 보시면 됩니다. AI 답변은 대체로 검색 색인을 경유하기 때문에, 색인이 흔들리면 인용 후보에 들기도 어려워집니다. HTTPS 자체가 인용 여부를 결정한다기보다, 주소가 정리되지 않은 상태가 앞단에서 문제를 만드는 구조에 가깝습니다.
6. 우리 사이트 상태 확인하는 법
10분이면 대략의 상태가 파악됩니다. 순서대로 해보시면 됩니다.
[그림 2] 증상별 원인과 조치
하나, 메인 말고 다른 페이지도 열어보기. 회사소개, 제품 상세, 게시판 글, 문의 페이지를 각각 열어 주소창을 확인합니다. 특정 페이지에서만 경고가 뜨는 경우가 있어서 몇 군데는 봐야 합니다.
둘, http 주소를 직접 입력해 보기. 주소창에 `http://`를 붙여 우리 도메인을 입력했을 때 자동으로 `https://`로 바뀌는지 확인합니다. 바뀌지 않고 그대로 열린다면 리다이렉트 설정이 빠진 상태입니다. www가 붙은 주소와 안 붙은 주소를 각각 해보시면 더 정확합니다.
셋, 서치콘솔 확인. 구글 서치콘솔에 HTTPS 보고서가 있습니다. 색인된 페이지 중 HTTPS가 아닌 것이 얼마나 되는지 확인할 수 있고, 색인 생성 보고서에서 중복 관련 사유가 잡히는지도 함께 보시면 좋습니다.
여기서 자물쇠는 있는데 ‘일부 안전하지 않음’처럼 표시된다면 혼합 콘텐츠 상태일 가능성이 높습니다. 페이지 자체는 HTTPS인데 그 안의 이미지나 스크립트 일부가 http 주소로 불러와지는 경우예요. 이 상태는 브라우저가 해당 요소를 차단하기도 해서 레이아웃이 깨지는 원인이 되기도 합니다.
7. 전환할 때 놓치기 쉬운 것들
인증서 발급 자체는 예전보다 훨씬 간단해졌습니다. 아임웹 같은 빌더를 쓰고 계시면 대부분 기본 제공되어 별도 설정 없이 적용되고, 직접 호스팅을 쓰신다면 무료 인증서 발급 기관을 통해 받을 수 있습니다. 비용 때문에 못 하는 상황은 이제 드문 편입니다.
문제는 인증서 이후입니다. 전환 과정에서 남는 것들을 정리하면 이렇습니다.
[그림 3] 전환 후 확인 목록
리다이렉트 설정. http로 들어온 방문자를 https로 넘겨주는 설정입니다. 이게 없으면 두 주소가 동시에 살아 있게 되어 중복 문제가 생깁니다. 검색 결과나 외부 링크에는 여전히 옛 주소가 남아 있을 테니, 그쪽으로 들어온 사람도 자연스럽게 넘어가야 합니다.
혼합 콘텐츠 정리. 본문 안에 http로 시작하는 이미지 주소나 외부 스크립트가 남아 있으면 경고가 계속됩니다. 오래된 게시판 글에 특히 많이 남아 있어서, 게시물 수가 많다면 일괄 변경이 필요할 수 있습니다.
서치콘솔 속성 추가. 서치콘솔은 http와 https를 별개 속성으로 봅니다. 전환 후에도 예전 속성만 보고 계시면 데이터가 안 잡히는 것처럼 보일 수 있어요. https 속성을 등록하고 사이트맵도 다시 제출하시면 됩니다.
외부 연동 주소 갱신. 네이버 서치어드바이저, 애널리틱스, 광고 계정의 랜딩 주소, 플레이스와 SNS 프로필에 적힌 홈페이지 주소. 이런 곳에 http 주소가 남아 있는 경우가 많습니다. 리다이렉트가 걸려 있으면 당장 문제는 없지만, 정리해 두는 편이 깔끔합니다.
인증서 갱신 확인. 무료 인증서는 유효기간이 짧은 편이라 자동 갱신이 걸려 있는지 확인이 필요합니다. 갱신에 실패하면 어느 날 갑자기 경고 화면이 뜨는데, 이런 사례를 진단에서 몇 번 봤습니다. 빌더를 쓰시면 대부분 자동으로 처리됩니다.
작업 순서를 정리하면 인증서 적용, 리다이렉트 설정, 혼합 콘텐츠 정리, 서치콘솔과 외부 연동 갱신, 그리고 몇 주 뒤 색인 상태 확인입니다. 사이트 규모가 작으면 반나절 안에 끝나기도 하고, 게시물이 많거나 커스텀 개발이 들어간 사이트라면 혼합 콘텐츠 정리에서 시간이 걸릴 수 있습니다. 그루브웹에서 제작한 사이트는 기본 적용되어 있고, 다른 곳에서 만든 사이트도 상태 확인과 전환 작업을 도와드립니다.
자주 묻는 질문
개인정보를 받지 않는 사이트라면 유출 위험 자체는 낮습니다. 다만 10월 이후 첫 방문자에게 확인 화면이 뜨는 상황은 동일하게 발생합니다. 회사 소개용 사이트라도 처음 방문한 사람에게 브라우저가 주의를 요구하는 화면을 먼저 보여주는 건 아쉬운 부분이라고 봅니다. 비용이 거의 들지 않는 작업이기도 해서, 특별한 사정이 없다면 적용하시는 쪽을 권합니다.
주소 이전이 발생하는 작업이라 일시적인 변동은 있을 수 있습니다. 다만 리다이렉트를 제대로 설정하면 기존 신호가 새 주소로 이어지는 것이 일반적이고, 구글도 사이트 이전 가이드에서 이 방식을 안내하고 있습니다. 오히려 리다이렉트 없이 두 주소를 방치하는 쪽이 중복 문제로 이어질 위험이 큽니다. 전환 후 몇 주간 서치콘솔의 색인 페이지 수와 노출 추이를 확인하시면 진행 상황이 보입니다.
혼합 콘텐츠일 가능성이 높습니다. 그 페이지 안에서 http로 불러오는 이미지, 폰트, 외부 스크립트가 남아 있는 경우요. 브라우저 개발자도구의 콘솔을 열면 어떤 자원이 문제인지 메시지로 표시됩니다. 게시판 글이라면 예전에 업로드한 이미지 주소가 원인인 경우가 많고, 이 경우 데이터베이스에서 일괄 치환하는 방식으로 처리합니다. 건수가 많으면 제작사에 요청하시는 편이 안전합니다.
인증서는 무료로 발급받을 수 있고, 빌더 기반 사이트는 대부분 이용료에 포함되어 있습니다. 유료 인증서도 있지만 일반적인 회사 홈페이지에서 반드시 필요한 경우는 많지 않습니다. 비용이 발생한다면 대개 작업 공수 쪽입니다. 혼합 콘텐츠가 많거나 커스텀 개발이 들어간 사이트, 게시물이 수천 건인 사이트는 정리에 시간이 걸리니까요. 견적을 받으실 때 인증서 비용과 작업 비용을 나눠서 확인하시면 비교가 쉽습니다.
참고 자료
· 크롬 HTTPS 기본 적용 계획 (2025.10 발표) · 구글 보안 블로그
· HTTPS 사용 현황 · 구글 투명성 보고서
· 사이트 이전 가이드 (주소 변경 시 참고) · 구글 검색 센터
· 색인과 HTTPS 상태 확인 · 구글 서치콘솔
일정과 수치는 발표 시점 기준이며, 브라우저 정책은 이후 변경될 수 있습니다. 법령 적용 여부는 사업 형태와 수집 항목에 따라 달라질 수 있어 개별 확인이 필요합니다.
우리 사이트 보안 연결 상태 점검받기 →
태그
HTTPS SSL인증서 주의요함 혼합콘텐츠 사이트보안 특집칼럼