http 서버는 안전하지 않나요?

Question

제가 이해한 대로라면 https 는 주고받는 데이터 자체에 대한 보안이고,송수신 데이터를 통해 서버 내의 로직을 추측하는 경우를 제외하면(게싱?)http 와 https 의 '서버 보안' 능력은 거의 같다고 생각되는데... 즉 https 를 쓴다해서 '서버의 해킹 가능성'이 크게 변하진 않을것같은데아닌가요?무조건 안쓰면 큰일난다는 말만 있고 다른 설명이 잘 없어서요...

오후 · Accepted Answer

통신(네트워크) 패킷 관련 이라면 - O서버자체에대한 보안 이라면 - X

근원으로 · Answer

http는 패킷을 암호화하지 않고 그대로 주고 받기 때문에, 해커가 중간에서 패킷 내용을 들여다보거나,패킷을 변조할 수도 있기 때문에 중간자 공격에 매우 취약합니다. (네이버에서 http 사용 시 글쓴님의 ID/PWD가 패킷에 그대로 노출 된다고 보시면 됩니다.)반면, https는 TLS를 적용해서 패킷 내용 암호화 및 인증서를 통한 서버 확인을 하기 때문에, 패킷을 들여다보거나,변조하는 것이 훨씬 어렵습니다. 즉, http보다 중간자 공격에 훨씬 안전하다고 할 수 있습니다.

천근만근 · Answer

서버 인프라 보안이라면 http https 는 상관이 없습니다.중간 네트워크 통신 패킷 보안 관련 요소입니다.

파숙 · Answer

감사합니다.

http 서버는 안전하지 않나요?

4개의 답변

#packet 목록