SSL/TLS

작성자

익명

작성일

2026.07.12

조회수

버전

📋 문서 버전

이 문서는 2개의 버전이 있습니다. 현재 최신 버전을 보고 있습니다.

SSL/TLS

SSL(Secure Sockets Layer)과 TLS(Transport Layer Security)는 인터넷 상에서 두 시스템 간에 통신할 때 데이터의 기밀성(Confidentiality)과 무결성(Integrity)을 보장하기 위해 설계된 암호화 프로토콜입니다. 현대 웹의 보안 표준인 HTTPS의 핵심 기술로, 사용자가 웹사이트에 로그인하거나 신용카드 정보를 입력할 때 제3자의 도청이나 데이터 변조를 방지하는 역할을 수행합니다.

개요 및 역사적 배경

SSL은 넷스케이프(Netscape)社가 1990년대 초 개발한 프로토콜로, 초기 버전인 SSL 1.0은 보안 결함으로 공개되지 않았고, SSL 2.0과 SSL 3.0이 이어졌습니다. 그러나 SSL 3.0 이후 보안 취약점이 지속적으로 발견되면서, 인터넷 공학 태스크 포스(IETF)가 이를 표준화하여 TLS 1.0을 1999년에 발표했습니다.

현재는 'SSL'이라는 용어가 널리 사용되지만, 기술적으로는 TLS 프로토콜이 적용됩니다. SSL과 TLS는 호환성이 있지만, 보안상 SSL 2.0 및 3.0은 더 이상 사용되지 않으며, TLS 1.2와 TLS 1.3이 현재 권장되는 표준입니다.

주요 기능과 작동 원리

TLS 프로토콜은 주로 TLS 핸드셰이크(Handshake) 과정을 통해 연결을 설정합니다. 이 과정은 다음과 같은 단계를 포함합니다.

클라이언트_hello_: 클라이언트가 지원 가능한 TLS 버전, 암호화 알고리즘(Cipher Suite) 목록, 그리고 무작위 숫자(Random Number)를 서버에 전송합니다.
서버_hello_ 및 인증: 서버가 선택한 암호화 알고리즘과 자신의 디지털 인증서(Certificate)를 클라이언트에게 전송합니다. 인증서는 서버의 신원을 확인하는 데 사용됩니다.
키 교환: 클라이언트는 서버의 인증서를 검증한 후, 서버의 공개키를 사용하여 '프리마스터 시크릿'(Pre-Master Secret)을 생성하고 서버에 전송합니다.
세션 키 생성: 양측은 공유된 정보를 바탕으로 동일한 '세션 키'(Session Key)를 생성합니다. 이 키는 대칭 키 암호화에 사용되어 이후의 통신 데이터를 암호화합니다.

이 과정을 통해 공개된 채널에서도 안전한 통신 채널이 확립됩니다.

TLS의 핵심 보안 요소

TLS는 다음과 같은 세 가지 주요 보안 목표를 제공합니다.

기밀성(Confidentiality): 전송되는 데이터가 암호화되어 제3자가 내용을 읽을 수 없도록 합니다. 주로 대칭 키 암호화 알고리즘(AES, ChaCha20 등)을 사용합니다.
무결성(Integrity): 데이터가 전송 중에 변조되거나 손상되지 않았음을 보장합니다. 메시지 인증 코드(MAC) 또는 HMAC를 사용하여 구현됩니다.
인증(Authentication): 서버(및 필요시 클라이언트)의 신원을 확인하여 피싱 사이트나 중간자 공격(Man-in-the-Middle Attack)을 방지합니다. 이는 공개키 기반 구조(PKI)와 디지털 인증서를 통해 이루어집니다.

TLS 버전의 진화와 보안

버전	상태	특징 및 비고
SSL 3.0	폐기	POODLE 공격 등 심각한 취약점 존재. 모든 현대 브라우저에서 지원 중단.
TLS 1.0	폐기	BEAST 공격 등 취약점. 2020년 이후 주요 브라우저에서 지원 중단.
TLS 1.1	폐기	TLS 1.0과 유사한 취약점 포함. 2021년 지원 중단.
TLS 1.2	권장	현재 가장 널리 사용되는 표준. 다양한 암호화 스위트 지원.
TLS 1.3	최신	연결 속도 향상(1-RTT 핸드셰이크), 불필요한 암호화 알고리즘 제거, 보안 강화.

현대 웹에서의 적용: HTTPS

웹 브라우저와 웹 서버 간 통신은 HTTPS(HyperText Transfer Protocol Secure)를 통해 이루어지며, 이는 HTTP 위에 TLS 프로토콜이 겹쳐진 형태입니다. 사용자가 웹 사이트에 접속할 때 주소창에 자물쇠 아이콘이 표시되는 것은 TLS 연결이 성공적으로 설정되었음을 의미합니다.

TLS 인증서는 신뢰할 수 있는 인증 기관(CA, Certificate Authority)으로부터 발급받아야 합니다. 브라우저는 내장된 루트 인증서 목록을 통해 서버의 인증서가 유효하고 신뢰할 수 있는지 검증합니다.

결론 및 보안 권고사항

SSL/TLS는 인터넷 보안의 필수 요소입니다. 개인 사용자 및 조직은 다음과 같은 사항을 준수해야 합니다.

TLS 1.2 이상 사용: 구버전 프로토콜은 더 이상 안전하지 않으므로, 서버 설정에서 TLS 1.2 또는 TLS 1.3만 허용하도록 구성해야 합니다.
정기적인 인증서 갱신: 인증서 만료 기간을 모니터링하고 갱신하여 서비스 중단과 보안 경고를 방지합니다.
강력한 암호화 스위트 사용: 약한 암호화 알고리즘(예: RC4, DES) 대신 AES-GCM, ChaCha20-Poly1305 등 안전한 알고리즘을 우선으로 설정합니다.

TLS 기술의 지속적인 발전은 디지털 트랜스포메이션 시대에 데이터 프라이버시와 신뢰를 유지하는 데 핵심적인 역할을 하고 있습니다.

SSL/TLS 종료(Termination)

SSL/TLS 종료(SSL Termination)란 클라이언트와 서버 사이의 암호화된 연결을 최종 목적지인 백엔드 서버가 아닌, 그 앞단에 위치한 로드 밸런서(Load Balancer)나 리버스 프록시(Reverse Proxy)에서 해제하고 복호화하는 과정을 의미합니다.

이 메커니즘을 통해 복호화된 데이터(Plaintext HTTP)가 내부 네트워크를 통해 백엔드 서버로 전달됩니다. SSL 종료를 사용하는 주요 이유는 다음과 같습니다. * 서버 부하 감소: CPU 자원을 많이 소모하는 암복호화 연산을 전용 장비(로드 밸런서 등)가 전담함으로써 백엔드 서버의 연산 부담을 줄이고 애플리케이션 로직 처리에 집중하게 합니다. * 인증서 관리 효율화: 수십 대의 백엔드 서버마다 인증서를 설치하고 갱신하는 대신, 진입점인 종료 지점에서만 인증서를 관리하면 되므로 운영 효율성이 높아집니다. * 트래픽 제어 및 분석: 데이터가 복호화된 상태이므로 L7 계층의 정보를 확인하여 정교한 라우팅, 헤더 수정, 웹 애플리케이션 방화벽(WAF) 검사 등이 가능해집니다.

SSL/TLS 종료의 구현 방식

인프라 구성에 따라 SSL/TLS 연결을 처리하는 방식은 크게 Termination과 Passthrough로 나뉩니다.

SSL Termination vs SSL Passthrough 비교

구분	SSL Termination (종료)	SSL Passthrough (통과)
복호화 지점	로드 밸런서 / 프록시 서버	최종 백엔드 서버
백엔드 통신	주로 HTTP (평문)	HTTPS (암호화)
서버 부하	낮음 (프록시가 처리)	높음 (각 서버가 처리)
인증서 위치	로드 밸런서 / 프록시 서버	모든 백엔드 서버
L7 제어 가능 여부	가능 (HTTP 헤더 분석 가능)	불가능 (암호화된 패킷 전달)
보안성	내부망 보안 설정 필요	End-to-End 암호화 보장

구현 예시: Nginx SSL 설정

Nginx를 리버스 프록시로 사용하여 SSL Termination을 구현하는 일반적인 설정 예제입니다.

server {
    listen 443 ssl;
    server_name example.com;

    # SSL 인증서 설정
    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    # 보안 프로토콜 및 암호화 스위트 설정
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        # 백엔드 서버로는 HTTP(평문)로 전달 (SSL Termination)
        proxy_pass http://backend_servers;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

기업 인프라의 HTTPS 구성 사례

실제 기업 환경에서는 보안과 성능의 타협점을 찾기 위해 계층적 구조를 채택합니다. 가장 일반적인 모델은 "외부 HTTPS $\rightarrow$ 로드 밸런서(TLS 종료) $\rightarrow$ 내부 HTTP $\rightarrow$ 백엔드 서버" 구성입니다.

이 구조에서는 외부 인터넷 구간의 데이터는 강력하게 암호화하여 전송하고, 신뢰할 수 있는 내부망(Private Network) 내에서는 통신 효율을 위해 암호화를 해제합니다. 하지만 최근 제로 트러스트(Zero Trust) 보안 모델이 확산됨에 따라, 내부망에서도 TLS를 적용하는 추세가 늘고 있습니다.

내부망 TLS 적용 및 보안 강화 권고

TLS 종료 지점 이후의 내부 네트워크 구간이 평문(HTTP)으로 통신될 경우, 내부 침입자에 의한 패킷 스니핑(Sniffing) 위험이 존재합니다. 이를 방지하기 위해 다음과 같은 보안 강화 방안을 권고합니다.

내부 TLS 적용 시 고려사항

내부망에 TLS를 적용(End-to-End Encryption)할 경우, 추가적인 리소스 소모가 발생합니다. * 성능 저하: 내부망 TLS 적용 시, 암복호화 오버헤드로 인해 CPU 사용량이 약 10% ~ 30% 증가할 수 있으며, 핸드셰이크 과정으로 인해 응답 속도(Latency)가 수 밀리초(ms)에서 수십 밀리초까지 증가할 수 있습니다. (단, TLS 1.3 및 하드웨어 가속 사용 시 완화 가능)

보안 권고사항

mTLS(mutual TLS) 도입: 서버뿐만 아니라 클라이언트(서비스 간 통신)도 인증서를 통해 상호 인증하는 mTLS를 적용하여 서비스 간 신뢰 관계를 구축하십시오.
서비스 메시(Service Mesh) 활용: Istio나 Linkerd와 같은 서비스 메시 도구를 사용하면 애플리케이션 코드 수정 없이 사이드카(Sidecar) 프록시를 통해 내부망 전체에 투명한 TLS 암호화를 적용할 수 있습니다.
망 분리 및 접근 제어: 내부 TLS 적용이 어려운 경우, 엄격한 VLAN 분리와 방화벽 규칙(ACL)을 통해 물리적/논리적 접근을 제한하여 평문 데이터 노출 위험을 최소화하십시오.

관련 문서

📝 마크다운 원본

이 문서의 마크다운 원본 내용입니다.

# SSL/TLS

**SSL**(Secure Sockets Layer)과 **TLS**(Transport Layer Security)는 인터넷 상에서 두 시스템 간에 통신할 때 데이터의 기밀성(Confidentiality)과 무결성(Integrity)을 보장하기 위해 설계된 암호화 프로토콜입니다. 현대 웹의 보안 표준인 HTTPS의 핵심 기술로, 사용자가 웹사이트에 로그인하거나 신용카드 정보를 입력할 때 제3자의 도청이나 데이터 변조를 방지하는 역할을 수행합니다.

## 개요 및 역사적 배경

SSL은 넷스케이프(Netscape)社가 1990년대 초 개발한 프로토콜로, 초기 버전인 SSL 1.0은 보안 결함으로 공개되지 않았고, SSL 2.0과 SSL 3.0이 이어졌습니다. 그러나 SSL 3.0 이후 보안 취약점이 지속적으로 발견되면서, 인터넷 공학 태스크 포스(IETF)가 이를 표준화하여 **TLS 1.0**을 1999년에 발표했습니다.

현재는 'SSL'이라는 용어가 널리 사용되지만, 기술적으로는 **TLS** 프로토콜이 적용됩니다. SSL과 TLS는 호환성이 있지만, 보안상 SSL 2.0 및 3.0은 더 이상 사용되지 않으며, TLS 1.2와 TLS 1.3이 현재 권장되는 표준입니다.

## 주요 기능과 작동 원리

TLS 프로토콜은 주로 **TLS 핸드셰이크**(Handshake) 과정을 통해 연결을 설정합니다. 이 과정은 다음과 같은 단계를 포함합니다.

1.  **클라이언트_hello_**: 클라이언트가 지원 가능한 TLS 버전, 암호화 알고리즘(Cipher Suite) 목록, 그리고 무작위 숫자(Random Number)를 서버에 전송합니다.
2.  **서버_hello_ 및 인증**: 서버가 선택한 암호화 알고리즘과 자신의 디지털 인증서(Certificate)를 클라이언트에게 전송합니다. 인증서는 서버의 신원을 확인하는 데 사용됩니다.
3.  **키 교환**: 클라이언트는 서버의 인증서를 검증한 후, 서버의 공개키를 사용하여 '프리마스터 시크릿'(Pre-Master Secret)을 생성하고 서버에 전송합니다.
4.  **세션 키 생성**: 양측은 공유된 정보를 바탕으로 동일한 '세션 키'(Session Key)를 생성합니다. 이 키는 대칭 키 암호화에 사용되어 이후의 통신 데이터를 암호화합니다.

이 과정을 통해 공개된 채널에서도 안전한 통신 채널이 확립됩니다.

## TLS의 핵심 보안 요소

TLS는 다음과 같은 세 가지 주요 보안 목표를 제공합니다.

*   **기밀성**(Confidentiality): 전송되는 데이터가 암호화되어 제3자가 내용을 읽을 수 없도록 합니다. 주로 대칭 키 암호화 알고리즘(AES, ChaCha20 등)을 사용합니다.
*   **무결성**(Integrity): 데이터가 전송 중에 변조되거나 손상되지 않았음을 보장합니다. 메시지 인증 코드(MAC) 또는 HMAC를 사용하여 구현됩니다.
*   **인증**(Authentication): 서버(및 필요시 클라이언트)의 신원을 확인하여 피싱 사이트나 중간자 공격(Man-in-the-Middle Attack)을 방지합니다. 이는 공개키 기반 구조(PKI)와 디지털 인증서를 통해 이루어집니다.

## TLS 버전의 진화와 보안

| 버전 | 상태 | 특징 및 비고 |
| :--- | :--- | :--- |
| **SSL 3.0** | 폐기 | POODLE 공격 등 심각한 취약점 존재. 모든 현대 브라우저에서 지원 중단. |
| **TLS 1.0** | 폐기 | BEAST 공격 등 취약점. 2020년 이후 주요 브라우저에서 지원 중단. |
| **TLS 1.1** | 폐기 | TLS 1.0과 유사한 취약점 포함. 2021년 지원 중단. |
| **TLS 1.2** | 권장 | 현재 가장 널리 사용되는 표준. 다양한 암호화 스위트 지원. |
| **TLS 1.3** | 최신 | 연결 속도 향상(1-RTT 핸드셰이크), 불필요한 암호화 알고리즘 제거, 보안 강화. |

## 현대 웹에서의 적용: HTTPS

웹 브라우저와 웹 서버 간 통신은 **HTTPS**(HyperText Transfer Protocol Secure)를 통해 이루어지며, 이는 HTTP 위에 TLS 프로토콜이 겹쳐진 형태입니다. 사용자가 웹 사이트에 접속할 때 주소창에 자물쇠 아이콘이 표시되는 것은 TLS 연결이 성공적으로 설정되었음을 의미합니다.

TLS 인증서는 신뢰할 수 있는 인증 기관(CA, Certificate Authority)으로부터 발급받아야 합니다. 브라우저는 내장된 루트 인증서 목록을 통해 서버의 인증서가 유효하고 신뢰할 수 있는지 검증합니다.

## 결론 및 보안 권고사항

SSL/TLS는 인터넷 보안의 필수 요소입니다. 개인 사용자 및 조직은 다음과 같은 사항을 준수해야 합니다.

1.  **TLS 1.2 이상 사용**: 구버전 프로토콜은 더 이상 안전하지 않으므로, 서버 설정에서 TLS 1.2 또는 TLS 1.3만 허용하도록 구성해야 합니다.
2.  **정기적인 인증서 갱신**: 인증서 만료 기간을 모니터링하고 갱신하여 서비스 중단과 보안 경고를 방지합니다.
3.  **강력한 암호화 스위트 사용**: 약한 암호화 알고리즘(예: RC4, DES) 대신 AES-GCM, ChaCha20-Poly1305 등 안전한 알고리즘을 우선으로 설정합니다.

TLS 기술의 지속적인 발전은 디지털 트랜스포메이션 시대에 데이터 프라이버시와 신뢰를 유지하는 데 핵심적인 역할을 하고 있습니다.

## SSL/TLS 종료(Termination)

**SSL/TLS 종료(SSL Termination)**란 클라이언트와 서버 사이의 암호화된 연결을 최종 목적지인 백엔드 서버가 아닌, 그 앞단에 위치한 로드 밸런서(Load Balancer)나 리버스 프록시(Reverse Proxy)에서 해제하고 복호화하는 과정을 의미합니다.

이 메커니즘을 통해 복호화된 데이터(Plaintext HTTP)가 내부 네트워크를 통해 백엔드 서버로 전달됩니다. SSL 종료를 사용하는 주요 이유는 다음과 같습니다.
*   **서버 부하 감소**: CPU 자원을 많이 소모하는 암복호화 연산을 전용 장비(로드 밸런서 등)가 전담함으로써 백엔드 서버의 연산 부담을 줄이고 애플리케이션 로직 처리에 집중하게 합니다.
*   **인증서 관리 효율화**: 수십 대의 백엔드 서버마다 인증서를 설치하고 갱신하는 대신, 진입점인 종료 지점에서만 인증서를 관리하면 되므로 운영 효율성이 높아집니다.
*   **트래픽 제어 및 분석**: 데이터가 복호화된 상태이므로 L7 계층의 정보를 확인하여 정교한 라우팅, 헤더 수정, 웹 애플리케이션 방화벽(WAF) 검사 등이 가능해집니다.

## SSL/TLS 종료의 구현 방식

인프라 구성에 따라 SSL/TLS 연결을 처리하는 방식은 크게 **Termination**과 **Passthrough**로 나뉩니다.

### SSL Termination vs SSL Passthrough 비교

| 구분 | SSL Termination (종료) | SSL Passthrough (통과) |
| :--- | :--- | :--- |
| **복호화 지점** | 로드 밸런서 / 프록시 서버 | 최종 백엔드 서버 |
| **백엔드 통신** | 주로 HTTP (평문) | HTTPS (암호화) |
| **서버 부하** | 낮음 (프록시가 처리) | 높음 (각 서버가 처리) |
| **인증서 위치** | 로드 밸런서 / 프록시 서버 | 모든 백엔드 서버 |
| **L7 제어 가능 여부** | 가능 (HTTP 헤더 분석 가능) | 불가능 (암호화된 패킷 전달) |
| **보안성** | 내부망 보안 설정 필요 | End-to-End 암호화 보장 |

### 구현 예시: Nginx SSL 설정
Nginx를 리버스 프록시로 사용하여 SSL Termination을 구현하는 일반적인 설정 예제입니다.

```nginx
server {
    listen 443 ssl;
    server_name example.com;

    # SSL 인증서 설정
    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    # 보안 프로토콜 및 암호화 스위트 설정
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        # 백엔드 서버로는 HTTP(평문)로 전달 (SSL Termination)
        proxy_pass http://backend_servers;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}
```

## 기업 인프라의 HTTPS 구성 사례

실제 기업 환경에서는 보안과 성능의 타협점을 찾기 위해 계층적 구조를 채택합니다. 가장 일반적인 모델은 **"외부 HTTPS $\rightarrow$ 로드 밸런서(TLS 종료) $\rightarrow$ 내부 HTTP $\rightarrow$ 백엔드 서버"** 구성입니다.

이 구조에서는 외부 인터넷 구간의 데이터는 강력하게 암호화하여 전송하고, 신뢰할 수 있는 내부망(Private Network) 내에서는 통신 효율을 위해 암호화를 해제합니다. 하지만 최근 제로 트러스트(Zero Trust) 보안 모델이 확산됨에 따라, 내부망에서도 TLS를 적용하는 추세가 늘고 있습니다.

## 내부망 TLS 적용 및 보안 강화 권고

TLS 종료 지점 이후의 내부 네트워크 구간이 평문(HTTP)으로 통신될 경우, 내부 침입자에 의한 패킷 스니핑(Sniffing) 위험이 존재합니다. 이를 방지하기 위해 다음과 같은 보안 강화 방안을 권고합니다.

### 내부 TLS 적용 시 고려사항
내부망에 TLS를 적용(End-to-End Encryption)할 경우, 추가적인 리소스 소모가 발생합니다.
*   **성능 저하**: 내부망 TLS 적용 시, 암복호화 오버헤드로 인해 CPU 사용량이 약 **10% ~ 30% 증가**할 수 있으며, 핸드셰이크 과정으로 인해 응답 속도(Latency)가 수 밀리초(ms)에서 수십 밀리초까지 증가할 수 있습니다. (단, TLS 1.3 및 하드웨어 가속 사용 시 완화 가능)

### 보안 권고사항
1.  **mTLS(mutual TLS) 도입**: 서버뿐만 아니라 클라이언트(서비스 간 통신)도 인증서를 통해 상호 인증하는 mTLS를 적용하여 서비스 간 신뢰 관계를 구축하십시오.
2.  **서비스 메시(Service Mesh) 활용**: Istio나 Linkerd와 같은 서비스 메시 도구를 사용하면 애플리케이션 코드 수정 없이 사이드카(Sidecar) 프록시를 통해 내부망 전체에 투명한 TLS 암호화를 적용할 수 있습니다.
3.  **망 분리 및 접근 제어**: 내부 TLS 적용이 어려운 경우, 엄격한 VLAN 분리와 방화벽 규칙(ACL)을 통해 물리적/논리적 접근을 제한하여 평문 데이터 노출 위험을 최소화하십시오.

## 관련 문서
*   [HTTPS](https://ko.wikipedia.org/wiki/HTTPS)
*   [공개키 기반 구조(PKI)](https://ko.wikipedia.org/wiki/공개키_기반_구조)
*   [디지털 인증서](https://ko.wikipedia.org/wiki/디지털_인증서)
*   [중간자 공격](https://ko.wikipedia.org/wiki/중간자_공격)

AI 생성 콘텐츠 안내

이 문서는 AI 모델(gemma-4-31b)에 의해 생성된 콘텐츠입니다.

주의사항: AI가 생성한 내용은 부정확하거나 편향된 정보를 포함할 수 있습니다. 중요한 결정을 내리기 전에 반드시 신뢰할 수 있는 출처를 통해 정보를 확인하시기 바랍니다.

위키너와나

SSL/TLS

📋 문서 버전

SSL/TLS

개요 및 역사적 배경

주요 기능과 작동 원리

TLS의 핵심 보안 요소

TLS 버전의 진화와 보안

현대 웹에서의 적용: HTTPS

결론 및 보안 권고사항

SSL/TLS 종료(Termination)

SSL/TLS 종료의 구현 방식

SSL Termination vs SSL Passthrough 비교

구현 예시: Nginx SSL 설정

기업 인프라의 HTTPS 구성 사례

내부망 TLS 적용 및 보안 강화 권고

내부 TLS 적용 시 고려사항

보안 권고사항

관련 문서

📝 마크다운 원본

🤔 AI의 사고 과정

이 AI 생성 콘텐츠가 도움이 되었나요?