2014.08.08

구글, 웹 사이트 순위 산정에 암호화 반영 "https 적용 권고"

Jeremy Kirk | IDG News Service
방문자와의 연결에 암호화 기술을 적용하지 않은 웹사이트에 대해 구글이 검색 결과 랭킹을 하향 조정할 것이라고 밝혔다. 보다 나은 온라인 보안 환경 조성을 위한 조치라고 회사는 설명했다.

구글은 이를 통해 트래픽 암호화를 위해 디지털 인증서를 이용하는 TLS(Transport Layer Security) 도입이 증가할 수 있을 것으로 기대했다. TLS를 도입하면 흔히 주소앞에 자물쇠가 등장하고 URL 시작이 'https'로 시작되게 된다.

구글이 웹을 스캔할 때는 다양할 요소를 검토해 순위를 매긴다. 웹 페이지가 독자적인 콘텐츠를 보유하고 있는지 등의 여부다. 회사의 웹마스터 트렌드 애널리스트 지네스 아이트 바하지와 개리 일라이스는, 이제 https 적용 여부가 이 검토 요소에 들어가는 것이라며 그러나 반영 수준은 '가벼운' 비율일 것이라고 전했다.

오늘 날 평판 높은 웹사이트들은 거의 모두 암호화를 이용해 로그인 정보를 처리한다. 아직 이 연결을 암호화처리하지 않는 웹 사이트들도 있는데, 이는 이른 바 중간자 공격(man-in-the-middle attack)에 의해 콘텐츠가 변질, 탈취될 수 있는 가능성을 남긴다.

한편 https 적용 작업은 규모가 작은 웹사이트에는 그리 어렵지 않다. 반면 수많은 서버를 구동하는 대기업 사이트에서는 복잡한 작업일 수 있다. 링크드인은 지난 6월 https로의 업그레이드 작업을 여전히 진행 중이라고 밝힌 바 있다. 페이스북의 인스타그램도 지난 달 동일 한 문제를 발견했는데, 인스타그램의 API가 일부 요소에 대해 비암호화된 요청을 생성하는 것이 문제였다. ciokr@idg.co.kr



2014.08.08

구글, 웹 사이트 순위 산정에 암호화 반영 "https 적용 권고"

Jeremy Kirk | IDG News Service
방문자와의 연결에 암호화 기술을 적용하지 않은 웹사이트에 대해 구글이 검색 결과 랭킹을 하향 조정할 것이라고 밝혔다. 보다 나은 온라인 보안 환경 조성을 위한 조치라고 회사는 설명했다.

구글은 이를 통해 트래픽 암호화를 위해 디지털 인증서를 이용하는 TLS(Transport Layer Security) 도입이 증가할 수 있을 것으로 기대했다. TLS를 도입하면 흔히 주소앞에 자물쇠가 등장하고 URL 시작이 'https'로 시작되게 된다.

구글이 웹을 스캔할 때는 다양할 요소를 검토해 순위를 매긴다. 웹 페이지가 독자적인 콘텐츠를 보유하고 있는지 등의 여부다. 회사의 웹마스터 트렌드 애널리스트 지네스 아이트 바하지와 개리 일라이스는, 이제 https 적용 여부가 이 검토 요소에 들어가는 것이라며 그러나 반영 수준은 '가벼운' 비율일 것이라고 전했다.

오늘 날 평판 높은 웹사이트들은 거의 모두 암호화를 이용해 로그인 정보를 처리한다. 아직 이 연결을 암호화처리하지 않는 웹 사이트들도 있는데, 이는 이른 바 중간자 공격(man-in-the-middle attack)에 의해 콘텐츠가 변질, 탈취될 수 있는 가능성을 남긴다.

한편 https 적용 작업은 규모가 작은 웹사이트에는 그리 어렵지 않다. 반면 수많은 서버를 구동하는 대기업 사이트에서는 복잡한 작업일 수 있다. 링크드인은 지난 6월 https로의 업그레이드 작업을 여전히 진행 중이라고 밝힌 바 있다. 페이스북의 인스타그램도 지난 달 동일 한 문제를 발견했는데, 인스타그램의 API가 일부 요소에 대해 비암호화된 요청을 생성하는 것이 문제였다. ciokr@idg.co.kr

X