구글 검색엔진, https 서비스로 보안 ‘강화’

https://www.google.com로 접속해야 안전

[보안뉴스 호애진] 구글이 검색 엔진에 SSL 보안 기능을 추가했다. 이 보안 기능을 사용하려면 https://www.google.com에 접속하면 된다.

이는 웹 접속에 보안을 적용한 Secure http(https) 서비스로 사용자의 웹브라우저와 서비스 사업자의 웹서버 사이의 소켓통신에 SSL을 사용, 세션 데이터를 암호화해 송수신하는 방식을 말한다. 검색 데이터는 일반 검색의 결과와 동일하다.

구글은 캘린더(Calendar), 독스(Docs) 그리고 사이트(Sites) 서비스에 이 기능을 옵션으로 제공하고 있으며 최근 개인 맞춤형 검색(search personalizaion) 서비스에서 보안 취약점이 발견된 후에 구글 웹 히스토리(Web History)와 구글 북마크(Bookmark)에도 보안 기능을 추가했다.

구글은 다른 서비스에도 이 기능을 추가하길 바라고 있지만 https 서비스의 경우 사용자 브라우저와 원격 웹 서버 사이에 추가로 암호화 설정이 필요하기 때문에 일반 구글 검색 방식에 비해 속도가 조금 느려질 수 있다는 문제로 아직 ‘베타 서비스’ 중이다. 이에 따라 구글 이미지 검색(Image Search)과 구글 맵(Maps)에는 아직 시행하고 있지 않다.

구글측은 “이 기능이 사용자의 검색 경험에 어떤 영향을 미치는지 파악한 후에 확대 적용하려고 한다”며 “검색 속도가 조금 느려지는 문제가 있기 때문에 보안 기능 적용 시 그 성능을 시험한 후 사용자에게서 피드백을 수집하기 전까지는 이 기능을 모든 사용자에게 대대적으로 적용하고 싶지 않다”고 밝혔다.

[호애진 기자(is@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)