TLS 또는 SSL이 더 나은 웹 암호화 표준입니까?

최근 대규모 데이터 유출이 너무 많이 발생하면서 온라인에 있을 때 데이터가 어떻게 보호되는지 궁금할 것입니다. 쇼핑을 위해 웹사이트에 가서 신용 카드 번호를 입력하면 며칠 내에 소포가 집에 도착하기를 바랍니다. 하지만 주문 버튼을 누르기 직전에 온라인 보안이 어떻게 작동하는지 궁금하십니까?

온라인 보안 기본 사항

기본적으로 온라인 보안(컴퓨터와 웹사이트 사이에서 발생하는 보안)은 일련의 질문과 답변을 통해 수행됩니다. 브라우저에 웹 주소를 입력하면 웹사이트에 진위 여부를 확인하도록 요청합니다. 웹사이트는 적절한 정보로 응답하고, 양측이 동의하면 웹사이트가 웹 브라우저에서 열립니다.

질문과 교환된 정보 사이에는 브라우저 정보, 컴퓨터 정보, 브라우저와 웹사이트 간에 개인 정보를 전송하는 암호화 유형에 대한 데이터가 있습니다. 이러한 질문과 답변을 악수라고 합니다. 해당 핸드셰이크가 발생하지 않으면 액세스하려는 웹사이트는 안전하지 않은 것으로 간주됩니다.

• HTTPS란 무엇입니까? 귀하의 웹 사이트에 왜 필요한가요?

SSL 및 TLS

SSL

• 1995년에 처음 개발되었습니다.
• 이전 수준의 웹 암호화.
• 빠르게 성장하는 인터넷에 뒤처지고 있습니다.

TLS

• 시작은 SSL의 세 번째 버전입니다.
• Transport Layer Security의 약어입니다.
• SSL에 사용되는 암호화를 계속해서 개선합니다.
• 새로운 공격 유형 및 취약점에 대한 보안 수정 사항이 추가되었습니다.

SSL은 웹사이트와 웹사이트 간에 전송되는 데이터의 보안을 보장하는 기본 보안 프로토콜입니다. GlobalSign에 따르면 SSL은 1995년 버전 2.0으로 출시되었습니다. 첫 번째 버전(1.0)은 공개 도메인으로 출시되지 않았습니다. 버전 2.0은 프로토콜의 취약점을 해결하기 위해 1년 이내에 버전 3.0으로 대체되었습니다.

1999년에는 대화 속도와 핸드셰이크 프로세스의 보안을 향상시키기 위해 TLS(Transport Layer Security)라는 또 다른 버전의 SSL이 도입되었습니다. TLS는 현재 사용중인 버전입니다.

기사에서 SSL에 대해 자세히 알아보세요. SSL이란 무엇입니까? SSL이 웹사이트에 중요합니까?

TLS는 SSL의 세 번째 버전입니다.

TLS 암호화

이점

• 암호화가 더 안전합니다.
• 컴퓨터와 웹사이트 사이의 데이터를 숨깁니다.
• 암호화된 통신으로 악수를 더욱 효과적으로 만들어 보세요.

결함

• 완벽한 암호화는 없습니다.
• DNS를 자동으로 보호하지 않습니다.
• 이전 버전과 완전히 호환되지 않습니다.

데이터 보안을 강화하기 위해 TLS 암호화가 도입되었습니다. SSL은 좋은 기술이지만 보안은 빠른 속도로 변화하므로 더 나은 최신 보안이 필요합니다. TLS는 통신 및 핸드셰이크를 관리하는 알고리즘을 개선하여 SSL 프레임워크를 기반으로 구축되었습니다.

어떤 TLS 버전이 최신인가요?

TLS 암호화는 빠르게 변화하는 요구 사항을 충족하기 위해 지속적으로 개선됩니다.

SSL과 마찬가지로 TLS 암호화도 계속해서 개선되고 있습니다. 현재 TLS 버전은 1.2이지만 TLSv1.3이 초안 작성되었으며 일부 회사와 브라우저에서는 짧은 기간 동안 이 보안 표준을 사용해 왔습니다. 대부분의 경우 버전 1.3이 아직 작업 중이므로 TLSv1.2로 되돌아갑니다.

최종적으로 TLSv1.3은 최신 암호화 유형에 대한 향상된 지원을 포함하여 많은 보안 개선 사항을 제공할 것입니다. 그러나 TLSv1.3에서는 더 이상 보안을 보장할 만큼 강력하지 않은 이전 버전의 SSL 프로토콜과 기타 보안 기술에 대한 지원은 물론 개인 데이터의 적절한 암호화도 중단됩니다.