0Pricing
Cyber Security Academy · 강의

HTTP와 HTTPS 기초

요청과 응답의 구조, TLS 핸드셰이크, HTTPS가 보안에 중요한 이유를 이해해보세요.

HTTP와 HTTPS 기초은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 4번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

HTTP란 무엇인가요?

HTTP(하이퍼텍스트 전송 프로토콜)는 웹 통신의 기반입니다. 브라우저가 서버에 리소스를 요청하고 서버가 응답하는 방식을 정의합니다. HTTP는 상태 비저장 방식이므로 각 요청은 독립적입니다.

HTTP 요청 구조

HTTP 요청에는 다음이 포함됩니다.

  • 메서드: GET, POST, PUT, DELETE, PATCH, OPTIONS
  • URL: 리소스 경로
  • 헤더: 메타데이터(Content-Type, Authorization, User-Agent)
  • 본문: POST/PUT 요청과 함께 전송되는 데이터
GET /api/users HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGc...

HTTP 응답 구조

HTTP 응답에는 다음이 포함됩니다.

  • 상태 코드: 200 OK, 301 리디렉션, 401 인증되지 않음, 403 금지됨, 404 찾을 수 없음, 500 서버 오류
  • 헤더: Content-Type, Set-Cookie, CORS 헤더
  • 본문: HTML, JSON 또는 기타 콘텐츠

HTTP 메서드와 보안

HTTP 메서드와 각 메서드의 보안상 영향은 다음과 같습니다.

  • GET — 읽기 전용이어야 하며, URL의 매개변수는 기록됩니다.
  • POST — 본문에 데이터를 전송하지만 본질적으로 안전한 것은 아닙니다.
  • PUT/DELETE — 인증으로 보호해야 합니다.
  • OPTIONS — 허용된 메서드를 공개하므로 잘못된 구성이 드러날 수 있습니다.

HTTPS가 추가하는 기능

HTTPS는 TLS 암호화를 적용한 HTTP입니다. 다음 기능을 제공합니다.

  • 암호화: 전송 중인 데이터를 암호화합니다(기밀성).
  • 무결성: MAC을 통해 변조를 감지합니다.
  • 인증: 인증서를 통해 서버의 신원을 확인합니다.

HTTPS가 없으면 암호와 세션 토큰을 포함한 모든 데이터가 네트워크 도청자에게 노출됩니다.

TLS 핸드셰이크 개요

HTTPS 사이트에 연결할 때:

  1. 클라이언트가 지원하는 암호 스위트를 전송합니다
  2. 서버가 인증서와 선택한 암호를 전송합니다
  3. 클라이언트가 신뢰할 수 있는 CA를 기준으로 인증서를 검증합니다
  4. 키 교환으로 공유 세션 키를 설정합니다
  5. 암호화된 통신을 시작합니다

HTTP 보안 헤더

중요한 보안 응답 헤더:

  • Strict-Transport-Security (HSTS) — HTTPS 사용 강제
  • Content-Security-Policy (CSP) — 로드할 리소스 제어
  • X-Frame-Options — 클릭재킹 방지
  • X-Content-Type-Options — MIME 스니핑 방지

쿠키와 세션

HTTP는 상태를 저장하지 않으므로 세션은 쿠키를 통해 추적합니다. 안전한 쿠키 속성:

  • HttpOnly — JavaScript에서 접근할 수 없음(XSS 탈취 방지)
  • Secure — HTTPS를 통해서만 전송
  • SameSite=Strict/Lax — CSRF 공격 방지

HTTPS가 안전을 의미하지는 않습니다

HTTPS는 통신 채널만 암호화하며 콘텐츠는 암호화하지 않습니다. 피싱 사이트도 HTTPS(자물쇠 아이콘)를 사용하면서 악성 콘텐츠를 제공할 수 있습니다. HTTPS는 서버의 신원을 확인하지만 서버가 신뢰할 수 있는지는 보장하지 않습니다.

HTTP/2와 HTTP/3

최신 HTTP 버전은 성능을 향상시킵니다:

  • HTTP/2 — 다중화, 헤더 압축, TLS를 통한 서버 푸시
  • HTTP/3 — QUIC(UDP 기반)를 사용하여 특히 모바일 환경에서 지연 시간 감소

둘 다 TLS가 필요합니다. 보안 영향은 HTTP/1.1과 비슷하지만 공격 표면이 약간 달라집니다.

HTTP 트래픽 검사

HTTP 분석 도구:

  • Burp Suite — 요청과 응답 가로채기 및 수정
  • curl — 명령줄에서 요청 전송
  • Wireshark — 원시 트래픽 캡처(HTTP는 보이고 HTTPS는 암호화됨)
curl -v https://example.com
curl -X POST -H "Content-Type: application/json" -d '{"user":"test"}' https://api.example.com/login

빠른 확인: HTTP와 HTTPS

어떤 HTTP 쿠키 속성이 쿠키에 JavaScript가 접근하지 못하게 하여 XSS 탈취로부터 보호합니까?

강의 요약

HTTP는 웹 통신의 기반입니다. HTTPS는 TLS 암호화, 무결성, 서버 인증을 추가합니다. 보안 헤더는 웹 애플리케이션을 강화합니다. 쿠키에는 HttpOnly, Secure, SameSite 플래그를 설정해야 합니다. HTTPS는 통신 채널을 암호화하지만 사이트가 신뢰할 수 있음을 보장하지는 않는다는 점을 기억하십시오.

자주 묻는 질문

“HTTP와 HTTPS 기초” 강의는 무료인가요?

네 — “HTTP와 HTTPS 기초” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“HTTP와 HTTPS 기초”에서 뭘 배우나요?

요청과 응답의 구조, TLS 핸드셰이크, HTTPS가 보안에 중요한 이유를 이해해보세요. 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 4번째 강의입니다.

“HTTP와 HTTPS 기초” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

  1. IP 주소 지정과 서브넷
  2. TCP와 UDP: 각각 언제 사용할까요
  3. DNS: 도메인이 IP로 확인되는 방식
  4. HTTP와 HTTPS 기초
← Cyber Security Academy(으)로 돌아가기