어느 날 손님이 말합니다. "사장님, 홈페이지 들어가니까 위험하다고 빨간 경고가 떠요."
직접 열어보니 주소창에 "주의 요함"이라고 뜨거나, "안전하지 않음", 심하면 화면 전체에 경고가 나옵니다. 손님 입장에서는 가게가 이상해 보이니 매출에 직접 영향을 주는 문제입니다.
결론부터 말씀드리면, 홈페이지가 해킹당한 게 아닙니다. 대부분은 "보안 인증서"라는 것 때문이고, 원인은 거의 셋 중 하나입니다.
이 경고의 정체, 1분 설명
홈페이지 주소창 왼쪽을 보면 자물쇠 표시가 있는 사이트가 있고 없는 사이트가 있습니다. 이 자물쇠가 "보안 인증서(SSL)"가 적용됐다는 표시입니다. 손님과 홈페이지 사이의 통신을 암호화해주는 장치인데, 요즘 브라우저는 이게 없거나 만료된 사이트에 경고를 크게 띄웁니다. 즉 "주의 요함"은 자물쇠가 없거나, 있었는데 기한이 지난 상태라는 뜻입니다.
원인 1. 인증서 기한 만료 — 제일 흔합니다
보안 인증서는 영구적이지 않고 기한이 있습니다. 보통 3개월에서 1년이요. 자동으로 갱신되도록 설정돼 있으면 문제없지만, 수동 갱신인데 관리하던 업체가 없어졌거나 결제가 끊겼다면 어느 날 만료됩니다. "어제까지 멀쩡했는데 오늘 갑자기"라면 십중팔구 이 경우입니다.
확인법: 경고 문구를 클릭하면 상세 내용에 "인증서 만료"라는 표현이 보입니다.
해결: 홈페이지가 보관된 곳(호스팅 회사 — 카페24, 가비아 등)의 관리 화면에 보안 인증서(SSL) 메뉴가 있습니다. 거기서 갱신 또는 재발급하면 됩니다. 무료 인증서를 지원하는 곳이 많아서 비용이 안 드는 경우도 흔합니다.
원인 2. 애초에 인증서가 없음
몇 년 전에 만든 홈페이지 중에는 처음부터 인증서 없이 만들어진 곳이 있습니다. 당시엔 문제가 안 됐는데, 브라우저 정책이 갈수록 엄격해지면서 이제 경고가 뜨는 겁니다.
확인법: 주소가 http://로 시작하고 https://로 열리지 않으면 이 경우입니다.
해결: 호스팅 관리 화면에서 인증서를 새로 발급해 적용합니다. 원인 1과 해결 위치는 같습니다.
원인 3. 인증서는 있는데 일부만 적용됨
자물쇠가 떴다 안 떴다 하거나 특정 페이지에서만 경고가 뜬다면, 홈페이지 안의 일부 요소(주로 옛날에 올린 이미지)가 보안 적용 전 주소로 연결돼 있는 경우입니다. 셋 중 유일하게 홈페이지 내부 수정이 필요한 경우라 직접 해결하기는 조금 까다롭습니다.
사장님이 오늘 할 수 있는 확인 순서
첫째, 내 홈페이지 주소 앞에 https:// 를 직접 붙여서 열어보세요. 열리면 원인 1(만료) 가능성이 크고, 안 열리면 원인 2(미적용) 가능성이 큽니다. 둘째, 내 홈페이지가 어디서 만들어졌는지 확인하세요. 셋째, 호스팅 회사가 확인되면 그 회사 고객센터에 "SSL 인증서 상태 확인해달라"고 문의하세요. 이 한 문장이면 됩니다.
자주 묻는 질문
Q. 경고를 무시하고 그냥 둬도 되나요?
홈페이지 기능은 돌아가지만, 손님 열에 몇은 경고를 보고 나갑니다. 그리고 검색 노출에도 불리하게 작용합니다. 방치할수록 손해가 쌓이는 종류의 문제입니다.
Q. 해킹당한 건 아닌지 걱정됩니다.
"주의 요함" 자체는 해킹 신호가 아닙니다. 다만 화면이 이상하게 바뀌었거나 모르는 팝업이 뜬다면 그건 별개 문제이니 바로 점검이 필요합니다.
Q. 인증서 비용은 얼마나 하나요?
무료(호스팅 회사 지원)부터 연 수만 원대까지 다양합니다. 소규모 홈페이지는 무료 인증서로 충분한 경우가 대부분입니다.
──────────────────────────
지금 홈페이지에 경고가 떠 있거나 급한 상황이라면
홈페이지 주소만 보내주셔도 무엇이 문제인지 1차 진단은 무료로 해드립니다. 관리하던 업체와 연락이 끊긴 상황이어도 괜찮습니다. 저희에게 오시는 사장님 중 가장 많은 경우입니다. 간단한 수정은 건당 3만원이고, 견적만 받고 안 맡기셔도 됩니다.
👉 카카오톡으로 문의 (무료 진단): https://pf.kakao.com/_hhpSX/chat
📋 가격·진행 방식 보기: https://fixmyweb.github.io/?from=t-day4
🏗 쇼핑몰 구축 등 규모 있는 개발이 필요하시면: https://gaebari.com/?ref=t-day4