Google 검색에서 '좋음' 페이지 경험 상태를 유지하려면 HTTPS를 통해 페이지를 제공해야 한다. 페이지 경험 보고서에는 사이트의 URL 수준 HTTPS 데이터가 없으며 사이트의 전체 HTTP/HTTPS 비율만 표시된다. 사이트의 HTTP URL 비율이 너무 높으면 사이트에 경고 배너가 표시되고 HTTPS 섹션에 실패가 표시된다.

HTTP는 보안에 취약한 반면, HTTPS는 안전하게 데이터를 주고받을 수 있다. HTTPS의 'S'는 '보안'을 말한다. 클라이언트와 서버 간의 모든 커뮤니케이션을 암호화 하기 위하여 SSL 이나 TLS을 사용한다.

코어 웹 바이탈은 사용자를 위한 페이지 로드 환경의 속도, 응답성 및 안정성을 테스트한다. 코어 웹 바이탈 보고서는 각 페이지에 '좋음', '개선 필요', '느림'이라는 평가를 내린다.

페이지 경험 상태가 '좋음'이려면 코어 웹 바이탈 보고서에서 페이지의 CLS와 LCP 모두가 '좋음'이고 FID가 '좋음'(또는 데이터가 충분하지 않음)이어야 한다.

코어 웹 바이탈 보고서의 데이터를 페이지 경험 보고서로 가져오는 데 며칠이 걸리므로, 페이지 경험 보고서의 URL 평가가 코어 웹 바이탈 보고서의 URL 평가보다 약간 지연될 수 있다. 코어 웹 바이탈이 없는 URL은 페이지 경험 보고서에 표시될 수 없다.

HTTPS(Hypertext Transfer Protocol Secure)란 사용자 컴퓨터와 방문한 사이트 간에 전송되는 사용자 데이터의 무결성과 기밀성을 유지할 수 있게 해주는 인터넷 통신 프로토콜이다.

사용자는 웹사이트를 이용할 때 안전한 비공개 온라인 환경을 기대한다. Google에서는 사이트의 콘텐츠와 상관없이 HTTPS를 도입하여 웹사이트에 접속하는 사용자를 보호할 것을 권장하고 있다.

HTTPS를 사용하여 전송되는 데이터의 보안은 다음과 같은 3중 핵심 보호층을 제공하는 전송 계층 보안 프로토콜(TLS)을 통해 더욱 강화된다.

HTTPS는 교환되는 데이터를 암호화하여 침입자로부터 보호한다. 즉, 사용자가 웹사이트를 탐색하는 동안 아무도 대화를 '엿들을' 수 없고 페이지에서 활동을 추적할 수 없으며 정보를 도용할 수 없다.

HTTPS는 데이터가 전송되는 동안 의도적이든 그렇지 않든 모르는 사이에 데이터가 변경되거나 손상되는 일을 방지한다.

HTTPS는 사용자가 의도된 웹사이트와 통신 중임을 입증한다. 중간자 공격을 차단하고 사용자의 신뢰를 구축하게 되어 다른 비즈니스 이점으로 이어지게 된다.

보안서버(SSL: Secure Socket Layer) 구축은 이제 선택이 아닌 필수다. 전자상거래 등의 보안을 목적으로 개발되었다.

'정보통신망 이용촉진 및 정보보호 등에 관한 법률'의 개정으로 영리를 목적으로 개인정보를 수집하는 모든 온라인 사업자들에 대해 보안서버 구축이 의무되어 2012년 8월 18일부터는 그 개정된 정보통신망법이 본격 시행되어, 보안서버 미설치 시에는 처벌 대상이 된다.

보안서버를 구축하지 않고 개인정보를 수집하는 온라인 사이트에는 3000만원 이하의 과태료가 부과된다.

예를 들어 카페24 빌더호스팅, EC호스팅 고객분들은 카페24 서비스 이용 시 보안서버가 디폴트로 제공되므로 별도로 구축할 필요가 없다. 그렇지만 웹호스팅, 서버호스팅 서비스를 이용하시는 분들은 반드시 별도로 보안서버를 구축해야 한다.

보안서버를 구축하면 '이 사이트는 보안서버를 적용한 신뢰할 수 있는 사이트'라는 표시로 Trust Logo를 부착할 수 있다. 또한 보안이 적용된 웹사이트라는 표시로 접속주소가 'http://' 대신 'https://'로 시작하며 웹 브라우저 하단에 노란색 자물쇠 아이콘이 표시된다.

< 저작권자 ⓒ 월간창업경제. 무단전재-재배포 금지 >