홈페이지 주소창에 자물쇠 표시가 떠 있는지 확인해보신 적 있으신가요? 그 작은 자물쇠 하나가 SSL 인증서입니다. 예전에는 이걸 갖추려면 인증기관에 매년 별도로 돈을 내야 했습니다. 그런데 아이비전트에서는 도메인을 연결하는 순간 SSL이 무료로, 자동으로 발급됩니다. 정말 그런지 실제 서비스 화면과 발급된 인증서까지 직접 확인해봤습니다.

SSL 인증서, 정확히 무엇을 위한 것일까요?

SSL(Secure Sockets Layer) 인증서란 방문자의 브라우저와 웹서버 사이를 오가는 데이터를 암호화해주는 보안 증명서를 말합니다. 이게 있어야 주소창이 http가 아니라 https로 바뀌고, 그 옆에 자물쇠 아이콘이 붙습니다. 없으면 크롬 같은 브라우저가 "안전하지 않음"이라는 경고 문구를 대놓고 띄웁니다.

회원가입 페이지나 문의 양식처럼 방문자가 이름, 전화번호를 입력하는 곳이라면 더 민감한 문제입니다. SSL이 없는 상태로 정보를 입력하게 하면, 그 정보가 오가는 길목에 자물쇠 없이 문을 열어두는 것과 다를 바 없기 때문입니다.

예전에는 왜 SSL에 따로 비용을 냈을까요?

"SSL은 원래 돈 주고 사는 거 아닌가요?"라고 물으실 수 있습니다. 맞습니다. 몇 년 전까지만 해도 SSL 인증서는 인증기관(CA)에서 직접 구매해야 하는 별도 상품이었습니다. 등급에 따라 도메인 소유만 확인하는 DV, 사업자 정보까지 확인하는 OV, 심사가 가장 까다로운 EV로 나뉘었고, 연 단위로 갱신 비용을 냈습니다.

자동차보험을 매년 갱신하듯, SSL도 담당자가 만료일을 놓치면 어느 날 갑자기 사이트 전체에 경고 문구가 뜨는 사고로 이어졌습니다. 실무에서는 "SSL 만료로 사이트가 며칠간 막혔다"는 이야기가 드물지 않았습니다. 가장 기본인 DV 인증서도 연 단위로 수만원대 비용이 들었고, 심사와 서류 절차가 붙는 OV·EV로 올라가면 그보다 더 많은 금액을 매년 다시 지불해야 했습니다.

아이비전트에서는 왜 무료로, 자동으로 처리될까요?

지금은 ACME라는 자동화 프로토콜 덕분에 도메인 소유만 확인되면 인증기관이 인증서를 바로, 무료로 내줄 수 있게 됐습니다. 아이비전트 도메인 서비스 페이지에도 이 부분이 명확히 안내되어 있습니다.

"도메인을 연결하면 SSL 인증서가 자동 발급되어 https:// 로 안전하게 접속됩니다."

말로만 그런지 궁금해서, 실제로 www.ibigent.com 에 발급된 인증서를 직접 확인해봤습니다. 터미널에서 openssl 명령으로 인증서 정보를 열어보니, 발급기관은 Google Trust Services였고 유효기간은 넉 달이 채 안 되는 약 90일 단위로 짧게 잡혀 있었습니다.

인증서 기간을 왜 이렇게 짧게 잡았을까 의아하실 수 있습니다. 예전 유료 SSL은 1년, 길게는 2년짜리도 있었으니 오히려 불편해 보일 수 있습니다. 하지만 이건 사람이 갱신을 깜빡하라는 게 아니라, 그 반대입니다. 기간을 짧게 두고 시스템이 만료 전에 자동으로 다시 발급받는 방식이라, 담당자가 달력에 갱신일을 표시해두거나 알림을 걸어둘 필요 자체가 없어집니다. 자동차 정기검사를 매번 직접 예약하는 대신, 차가 알아서 검사장에 다녀오는 셈이라고 하면 이해가 좀 더 쉬우실 겁니다.

실제로 확인해봤습니다

실제 화면으로도 확인해봤습니다. AI 호스팅 페이지에는 "무료체험 7일 · 무료 SSL 자동 · 전용 주소 즉시"라는 체크 항목이 히어로 영역에 바로 노출되어 있었고, 그 아래 기능 설명에도 "무료 SSL 자동 발급 · HTTPS 기본"이라는 문구가 별도 항목으로 다시 한 번 나와 있었습니다.

도메인 서비스 페이지에서는 아예 "자동 SSL 발급" 카드를 별도로 두고 "도메인을 연결하면 SSL 인증서가 자동 발급되어 https:// 로 안전하게 접속됩니다"라고 설명하고 있었습니다. 도메인 검색창에 원하는 이름을 넣어 사용 가능 여부를 확인하는 화면 바로 아래에 이 카드가 있어서, 도메인을 사는 단계에서부터 SSL을 따로 챙길 필요가 없다는 점을 안내받는 구조였습니다.

요금제마다 다 포함되나요?

"혹시 저렴한 요금제만 무료이고, 비싼 요금제는 따로 받는 게 아닐까요?"라는 의심도 들 법합니다. 실제로 요금제별로 비교해보니 그런 차이는 없었습니다.

즉 요금제를 고르는 기준은 SSL 유무가 아니라, 용량이나 사이트 개수 같은 다른 조건이라는 뜻입니다. "보안은 기본이고, 그 위에 무엇을 더 쓰느냐로 요금제를 고르시면 됩니다." 이 원칙 하나만 기억하시면 됩니다.

무료 SSL도 결제 페이지처럼 중요한 곳에 써도 괜찮을까요?

다만 한 가지는 정확히 짚어야 합니다. 자동 발급되는 SSL은 대부분 도메인 소유만 확인하는 DV 등급입니다. 회사소개, 문의 폼, 예약 신청 같은 일반적인 홈페이지 운영에는 충분하지만, 실제 카드 결제가 오가는 구간은 보통 PG(결제대행)사가 자체 보안 규격(PCI-DSS)으로 별도 처리합니다. 즉 SSL은 "사이트 전체의 기본 자물쇠"이고, 결제는 그 위에 한 겹 더 보안을 얹는 영역이라고 이해하시면 됩니다.

사업자 신뢰도를 더 강조하고 싶어 EV 인증서 같은 상위 등급이 필요한 특수한 경우가 아니라면, 대부분의 소규모 홈페이지·쇼핑몰 소개 페이지에는 자동 발급되는 무료 SSL로 충분합니다.

"보안은 나중에 챙기는 옵션이 아니라, 홈페이지를 여는 순간 이미 갖춰져 있어야 하는 기본입니다."

지금 운영 중인 사이트 주소창을 한번 확인해보시길 권해드립니다. 자물쇠 없이 http로만 열리고 있다면, 도메인 연결과 호스팅만으로 그 자물쇠를 오늘 바로 채우실 수 있습니다.