국내 홈페이지 285곳의 자물쇠를 직접 봤습니다

주소창의 자물쇠는 장식이 아닙니다

자물쇠가 없으면 세 가지가 한꺼번에 일어납니다.

• 방문자에게 「주의 요함」 경고가 먼저 뜹니다. 회사 소개를 보기 전에 경고를 봅니다.
• 입력한 값이 암호화되지 않은 채 오갑니다. 문의 폼에 적은 연락처가 그대로 지나갑니다.
• 구글이 HTTPS 를 순위 신호로 쓴다고 공식 문서에서 밝혀 두었습니다.

285곳을 오늘 직접 열어 봤습니다

남의 조사를 인용하지 않았습니다. 2026년 8월 30일에 직접 접속해서 잰 값입니다. 더블루캔버스 리뷰 아카이브(2,595건)에서 대상 사이트 주소가 남아 있는 641곳을 뽑고, 그중 국내 도메인(.kr)만 추린 285곳이 대상입니다.

이 가운데 응답한 곳은 273곳이었습니다.

63곳은 암호화 없이 열립니다

http 주소로 들어가면 https 로 넘어가지 않고 그대로 열리는 곳이 63곳이었습니다. 응답한 273곳의 23.1% 입니다. 네 곳 중 한 곳꼴입니다.

인증서를 사 두고도 http 를 https 로 넘기는 설정을 하지 않아서 생기는 경우가 많습니다. 주소를 직접 입력해 들어오는 방문자는 계속 암호화되지 않은 화면을 보게 됩니다.

인증서가 걸려 있어도 통과하지 못합니다

443 포트가 열린 266곳 중 27곳이 브라우저 검증을 통과하지 못했습니다. 사유는 아래와 같습니다.

중간 인증서 누락은 눈에 잘 띄지 않습니다. 담당자 PC 에서는 정상으로 보이는데 고객의 휴대폰에서만 경고가 뜨는 상황이 여기서 생깁니다.

17곳은 30일 안에 끝납니다

인증서에는 끝나는 날이 있습니다. 무료 인증서는 보통 90일이라 갱신 주기가 짧습니다.

• 17곳 — 30일 안에 만료됩니다.
• 4곳 — 일주일도 남지 않았습니다.
• 2곳 — 이미 지났습니다.

자동 갱신을 걸어 두었더라도 갱신 뒤 웹서버를 다시 읽히지 않으면 예전 인증서가 그대로 서비스됩니다. 갱신이 되었는지가 아니라 브라우저가 보는 인증서가 새것인지를 확인하셔야 합니다.

지금 바로 확인하는 방법

1. 주소창의 자물쇠를 눌러 인증서 유효 기간을 봅니다.
2. www 를 붙인 주소로도 한 번 더 엽니다. 이번 조사에서 5곳은 그 주소에서만 경고가 떴습니다.
3. http 로 시작하는 주소를 입력해 https 로 넘어가는지 확인합니다.
4. 휴대폰에서도 한 번 엽니다. 중간 인증서 누락은 여기서 드러납니다.

인증서만 문제가 아닌 경우도 많습니다. 서버 설정 전반을 함께 보시려면 홈페이지가 해킹됐는지 10초 만에 확인하는 방법과 서버 보안 점검을 이어서 확인하시기 바랍니다.

특정 회사를 가리키지 않도록 조사에 쓴 도메인은 화면과 본문 모두 example.co.kr 로 바꿔 적었습니다.