구글(Google)이 웹사이트 보안 확대에 나섰다.
구글은 7일(현지시간) 블로그를 통해 HTTP over TLS 또는 Transport Layer Security로 알려진 HTTPS
암호화를 확대하기 위해 HTTPS를 사용한 웹사이트에 대해 검색 결과를 우대하는 정책을 실시하기로 했다고 밝혔다.
구글은 지난 몇주간 검색 순위 알고리즘에 웹사이트들이 보안 및 암호화된 연결을 사용하는지 여부를 측정할 수 있는지 테스트를 진행했으며,
긍정적인 결과를 얻어 HTTPS를 검색 신호로 사용하기 시작했다고 설명했다.
구글 측은 웹마스터들이 HTTPS로 전환하는데 걸리는 시간을 제공하기 위해 현재는 HTTPS 신호가 검색 랭킹에 미치는 영향을 1%
미만으로 매우 가볍게 책정하고 있다고 언급했다.
그러나 모두가 웹에서 안전할 수 있도록 모든 웹사이트 소유자들이 HTTP에서 HTTPS로
전환하도록 독려하기 위해 시간이 지나면 HTTPS의 비중을 강화하기로 결정했다고 덧붙였다.
구글은 몇 주 내에 웹마스터들이 TLS을 쉽게 적용하고 일반적인 실수를 방지하기 위한 세부적인 모범 사례를 게시할 예정이며, HTTPS
적용을 위한 몇 가지 기본 팁을 제시했다.
구글이 제시한 기본 팁은 인증서 결정, 2048-bit 키 인증서 사용, 동일한 보안 도메인에 상주하는 자원에 대한 상대 URL 사용,
다른 모든 도메인에 대한 상대 URL 사용, 그리고 검색 엔진에 의한 페이지 색인 허용 및 자신의 HTTPS 사이트에서 robot.txt를
사용한 크롤링을 차단하지 말 것 등을 당부했다.
|
