홈페이지 주의요함 | 홈페이지 주소창 느낌표 표시 뜰때 | 크롬 주소창 느낌표 | HTTPS 접속 오류 및 경고 뜰때 | 카페24 호스팅 SSL 오류 |카페 24 홈페이지 SSL 문제 해결 방법

홈페이지 주의요함 문제 발생 사유 홈페이지 주소창 느낌표 표시 뜰때 | 크롬 주소창 느낌표

일단 위와 같은 문제가 생긴 경우가 이곳 저곳 알아보니 몇달 전에 많이 발생을 했다고 합니다. SSL 문제로 인한 건데요

개인 정보 보호 및 보안 취약점으로 인해서 SSL을 다시 적용해야 하는 불상사가 생긴거고 그걸 적용하지 않은 사이트의 경우 위와 같이 아예 접속이 안되게 되는 상황이 벌어진걸로 보입니다 .

카페 24에서 SSL을 적용하면 되는데 문제는 비용이 발생한다는 점입니다. 근데 해당 문제는 해킹으로 인한 개인정보 탈취를 당하는 경우 그에 따른 벌금 과징금이 발생 한다는거죠. 특히 개인정보를 수집하고 있는 사이트 쇼핑몰이라던지 서비스를 위해 회원 가입을 받는다든지 하게 되면 개인정보인 성명, 주민번호, 이메일, 계좌 번호, 카드번호 등등 이런 정보를 수집하고 있다고하면 SSL을 반드시 적용해서 해킹 방지를 위한 보안 적용 해야 합니다.

홈페이지 주의요함 | 홈페이지 주소창 느낌표 표시 뜰때 | 크롬 주소창 느낌표 | HTTPS 접속 오류 및 경고 뜰때 | 카페24 호스팅 SSL 오류 뜨니까 정신을 못차리겠네요.

일단 카페 24에 SSL 비용은 아래와 같습니다.

카페24호스팅을 쓰는 입장에서는 SSL베이직을 적용해서 0월의 제품을 선택 해서 해결 하는게 좋타고 봅니다. 그게 아니면 매년 유료 상품을 적용하고 매년 비용을 내야합니다. 개인정보를 수집하고 회원가입을 처리해야 하는 경우에는 유료 가입이 맞을꺼 같습니다.

보안강화를 위해서 SSL이 필요한 사유

보안강화를 위해서 SSL이 필요한 사유는 카페24에 아래와 같이 설명된 내역이 있는데요. 간단하게 잘 설명 되어 있어서 카페24에서 캡처 해서 퍼왔습니다. 참조하세요.

SSL 미적용에 따른 개인정보 탈취 문제로 인한 벌금을 무게 됩니다. 그래서인지 카페24에서는 SSL 제품별로 배상액에 대한 명기가 되어 있더군요.

카페24 SSL 인증서 상품별 배상액을 정리해 드릴게요.

상품명	배상액	연간 요금
무료 SSL (Let's Encrypt)	없음	무료
Positive 라이트	$10,000	38,500원/년
SSL 스탠다드	$250,000	66,000원/년
SSL 와일드카드	$250,000	66,000원/년
Positive 멀티도메인	-	143,000원/년 (기본 3개 도메인)

제품명 아래 배상액 표시

상품별 특징 및 배상액 내역

무료 SSL: 배상 보험이 없으나, 도메인 연결 시 자동으로 설치됩니다. 개인 블로그·소규모 사이트에 적합합니다.
Positive 라이트: 배상액 $10,000로, 유료 SSL 중 가장 저렴하게 시작할 수 있습니다.
SSL 스탠다드: 배상액 $250,000로, 결제·개인정보를 다루는 사이트에 권장됩니다.
SSL 와일드카드: 배상액 $250,000이며, 도메인 1개 + 서브도메인 무제한에 적용 가능합니다. (공용서버 제외)
Positive 멀티도메인: 기본 3개 도메인 적용, 도메인 추가 시 개당 38,500원 추가 (최대 100개까지).

맨 위에 그림 처럼 접속이 안되는 상태 였습니다. 카페24 및 홈페이지를 제작해주었던 업체에 물어 보니 해당건은 SSL 미적용의 문제라고 했습니다. 몇달전에 그 문제로 카페24 호스팅 및 홈페이지들이 SSL 미적용으로 접속이 안되는 문제가 발생 했다고 합니다.

HTTPS로 접속이 안된 문제 | SSL 미 적용의 근본 원인

저희 호페이지는 워드프레스로 만들어진 홈페이지였는데 SSL이 적용이 안되는 근본적 사유는 PHP 버젼이 7 버젼이었기 때문입니다. PHP 버젼을 최신 버전으로 올려야 SSL Basic 적용이 가능하다고 답변을 받았습니다. 결국 PHP7 버젼을 최신버젼으로 올리게 되면 워드 프레스의 버젼업 및 기능 테스트 그리고 거기에 만들어진 홈페이지 및 DB등이 있다면 이것도 버젼업 및 기능 테스트를 해야합니다.

결국 정상적인 홈페이지 작동을 위해서는 결국 위와 같은것을 스스로 할수 없다면 결국 홈페이지 제작업체와 얘기해서 돈을 들여 모든것을 최신화 해야 합니다.

비용이 알아보니 간단하게 SSL 베이직이 적용가능하도록 하는데 150만원 달라고 하더군요. 완벽하게 업그레이드를 하고 SSL 베이직 제품을 적용할려면 250만원 달라고 합디다. 완전 순 날강도 놈들.... 뭐 완벽하게 홈페이지를 업그레이드 하는데 들어가는 인건비 따지면 그정도 들지도 모르겠다는 생각은 들었지만 개인정보 수집도 안하고 회원가입도 없고 단순히 홍보용 홈페이지라 이건 너무 과한 비용이라는 생각이 들었습니다.

그래서 결국 하나 하나 제가 직접 카페25에 물어보고 카페24 AI에게도 물어보면서 문제 해결을 해보았습니다. 결국 해결 방안 상세 내역중에 맨밑에 어떤 링크가 있었습니다. SSL적용 전에 반드시 점검 해볼것 이라고요.

" Positive SSL 등 유료 인증서를 구매해 설치하시면 https로 접속할 때 뜨는 인증서 오류와 주소창의 \'주의 요함\' 경고는 없어집니다. 다만 지금 사이트에 나타나는 Forbidden(403) 오류는 이것과는 다른 원인으로 발생하고 있어, SSL 구매만으로 이 오류가 해결된다고 확실히 말씀드리기는 어렵습니다. Forbidden 오류의 정확한 원인은 카페24 담당자가 서버를 확인하고 있습니다. "

일단 서버 담당자와는 주말이었고 밤이어 결국 원하는 해결을 즉시 즉시 받을수는 없었고 몇일이 걸렸습니다. 여기서 Forbidden(403)이 ssl 외의 다른 원인도 있다고해서 이게 뭘까 하고 찾아 봤습니다.

국가별 웹 접속 차단이 있습니다. 거기들어가 보니 헠!!! 전세계 모든 나라가 차단으로되어 있네요.

카페24 국가별 웹 접속 차단

아래와같이 국가별 웹 접속 차단 화면에 접속을 합니다. 아래 메뉴 입니다.

국가별 웹 접속 차단에서 차단제외 국가에 대한민국을 추가합니다.

이걸 해결 하고 카페24에 문의하니 아래와 같이 답변이 왔습니다.

안녕하세요, ????님.
국가별 웹접속 차단 설정에서 대한민국을 제외한 후에도 사이트에 '주의 요함(HTTPS 보안연결 미사용)' 표시가 남아있는 문제와, Positive SSL을 구매하면 해결되는지, 그리고 홍보용 사이트에도 SSL이 꼭 필요한지 문의를 주셨습니다.

[한 줄 요약]
차단 국가에서 대한민국을 제외하신 조치는 잘 하셨고, 현재 http://??????.com 은 정상적으로 접속됩니다. 다만 정식 보안인증서(SSL)가 설치되어 있지 않아 '주의 요함' 표시가 남아 있으며, 이전에 안내드린 대로 Positive SSL 등 유료 인증서를 구매·적용하시면 해결됩니다. SSL 적용 여부는 고객님께서 선택하실 수 있는 사항입니다.

향후 차차 제 노트북에 워드프로세스 설치해서 PHP 최신 버젼 적용해서 홈페이지 모두 백업 받아서 노트북에서 제가 그냥 혼자 업데이트 및 최신화해서 천천히 카페24에 다시 올려놓을려고합니다. 굳이 급하게 회원가입 및 개인정보 수집 그리고 제 자료도 중요한 자료는 전혀 없는 홍보용 사이트여서 급하게 돈들여가면서 수정할 필요는 없을꺼 같습니다.