수많은 공격에 시달리던 워드프레스, HTTPS 도입

일부에만 적용하던 암호화, 모든 도메인에 적용

[보안뉴스 문가용] 보안 관련 사고로 여러 차례 언론에 이름을 올렸던 유명 콘텐츠 관리 플랫폼인 워드프레스(WordPress)가 모든 도메인에 자동 HTTPS 암호화를 적용하겠다고 발표했다. 워드프레스는 암호화 통신의 확산을 위해 무료로 인증서를 발급해주는 렛츠인크립트(Let's Encrypt)라는 단체와 손을 잡고 워드프레스를 사용하는 수백만 개의 도메인에 SSL 인증서를 발급하기로 결정한 것.

그동안 워드프레스는 2014년부터 특정 서브도메인에만 암호화를 지원해왔다. 그것이 지금은 전 영역으로 확대된 것. “SSL 인증서를 대량으로 발급할 수 있게 해주는 효율적이고 자동화된 방법을 렛츠인크립트로부터 배웠습니다. 그래서 올해 1월에 실험적으로 일부에 이를 적용해봤고요. 앞으로도 저희 도메인이 늘어날 것이기 때문에 이 작업 또한 꾸준히 계속될 것으로 보입니다.” 워드프레스 측의 설명이다.

HTTPS가 적용된 워드프레스 도메인의 경우 브라우저 주소창 왼쪽 상단에 초록색 잠금장치 아이콘이 나타난다.

한편 암호화를 도입하는 건 보안과 프라이버시를 보호한다는 ‘도의적’인 이점만 발생시킬 뿐만 아니라 구글의 검색 순위에도 상위에 오를 수 있다는 ‘상업적’인 장점도 같이 가져가게 한다. 구글은 HTTPS가 활성화된 사이트들을 더 높은 순위로 책정한다.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다