주소창에 습관처럼 치는 한 단어도, 이제 보안 기준을 통과해야 길이 열린다
주소창에 http 안 써도 되는 시대가 됐습니다
크롬 90 업데이트가 적용된 2021년 3월부터 주소창에 example.com처럼 프로토콜 없이 입력하면 크롬이 자동으로 HTTPS를 먼저 시도합니다. 연결이 안 되면 HTTP로 되돌아가는 폴백 구조입니다. 사용자 입장에선 아무것도 안 바꿨는데 보안 연결이 기본값이 된 셈입니다. 그래서 뭐냐고요? 아무 생각 없이 쓰던 링크 하나가 이제 다른 경로로 열릴 수 있습니다.
90%가 이미 HTTPS인데 왜 지금 또 바뀌나요
구글은 2023년 공식 블로그에서 크롬 사용자 탐색의 90% 이상이 이미 HTTPS로 이뤄진다고 밝혔습니다. 남은 5~10%의 HTTP 트래픽이 문제입니다. 이 구간에서 네트워크 도청, 데이터 변조, 중간자 공격이 발생할 수 있습니다. 크롬의 HTTPS 기본 전환은 이 마지막 구멍을 메우는 작업입니다. 단순한 UI 변경이 아니라 웹 보안 체계의 구조 재설계라고 보는 게 정확합니다.
경고창이 뜨는 조건, 정확히 어떤 상황인가요
HTTPS 자동 업그레이드가 실패하거나 인증서에 문제가 있을 때 크롬은 '연결이 안전하지 않습니다' 경고를 띄웁니다. HTTP로 내려받는 실행 파일, 압축 파일 같은 고위험 파일에는 별도 경고가 추가됩니다. HTTPS 페이지 안에 HTTP 이미지나 스크립트가 섞인 혼합 콘텐츠도 차단 또는 경고 대상입니다. 사용자가 직접 설정을 건드리지 않아도 이 경고들은 자동으로 작동하고 있습니다.
사이트 운영자라면 지금 당장 확인해야 할 것
사이트가 HTTPS를 지원하지 않으면 크롬 사용자에게 경고가 뜨고 접속 이탈률이 높아집니다. SSL 인증서 만료일, HTTP에서 HTTPS로의 301 리디렉션 설정, 혼합 콘텐츠 여부를 지금 바로 점검해야 합니다. Let's Encrypt 같은 무료 인증서 발급 서비스를 활용하면 비용 부담 없이 HTTPS를 적용할 수 있습니다. HTTPS 미지원 사이트는 검색 노출에서도 불리해지는 구조가 이미 자리를 잡았습니다.
이 전환이 완전히 끝나는 날은 언제일까요
2026년 7월 13일 현재 기준으로 크롬의 HTTPS 기본 전환은 '완료'가 아니라 '진행 중'입니다. 자동 업그레이드 범위는 계속 넓어지고 있고, 불안전 다운로드 경고도 강화되는 방향입니다. 구글이 공식적으로 '모든 HTTP 차단 완료' 날짜를 발표한 적은 없습니다. 지금 당장 확인할 행동은 하나입니다. 내가 자주 쓰는 사이트나 운영 중인 사이트 주소창 왼쪽의 자물쇠 아이콘 상태를 오늘 한 번 눌러보는 것입니다.
#크롬HTTPS전환 #HTTPS기본설정 #크롬보안업데이트 #HTTP경고 #HTTPS자동업그레이드 #웹보안