“내 워드프레스 사이트에 접속했더니 브라우저 주소창에 ‘주의됨’ 또는 ‘보안되지 않음’이라는 빨간 경고가 뜨나요?”
워드프레스 SSL 많이 들어보셨을 거에요. 열심히 작성한 글과 예쁘게 꾸민 웹사이트가 방문자에게 ‘위험한 사이트’로 비춰진다면 사이트에 대한 신뢰도는 한순간에 떨어지게 됩니다. 게다가 구글과 네이버 같은 검색엔진은 보안이 적용되지 않은 웹사이트에 대해 검색 결과 순위를 낮추는 페널티까지 부여하고 있죠. 이 문제를 해결하는 핵심 열쇠가 바로 워드프레스 SSL(보안서버 인증서)입니다.
예전에는 SSL 인증서를 적용하려면 매년 수만 원에서 수십 만원의 비용을 지불해야 했지만, 이제는 누구나 무료로 SSL을 발급받아 도메인에 연결할 수 있습니다.
오늘 이 글에서는 SSL이 왜 필수인지 그 이유부터, 초보자도 10분 만에 끝낼 수 있는 무료 SSL 발급 및 도메인 연결 방법을 가장 알기 쉽게 정리해 드리겠습니다. 이 글을 끝까지 읽으신다면 더 이상 자물쇠 아이콘 때문에 고민하지 않게 되실 겁니다.
SSL(보안서버 인증서)이란 무엇이고 왜 필수일까요?
SSL(Secure Sockets Layer)은 웹서버와 방문자의 브라우저 사이에서 주고받는 데이터를 암호화하여 보호하는 보안 기술입니다.
- 자물쇠 아이콘 및 HTTPS 적용
SSL을 적용하면 웹사이트 주소가 기존 http://에서 https://로 변경되며 주소창 옆에 단단한 자물쇠 아이콘이 표시됩니다. - 개인정보 및 로그인 정보 보호
방문자가 입력하는 비밀번호, 이메일, 결제 정보 등이 암호화되어 해킹이나 데이터 유출 위험으로부터 안전하게 보호됩니다. - 구글 SEO 상위 노출 필수 조건
구글은 2014년부터 HTTPS 적용 여부를 검색 순위 결정 알고리즘의 주요 평가 요소로 공식 반영하고 있습니다. 즉, SSL이 없다면 구글 상위 노출 경쟁에서 매우 불리해집니다.
비용 없이 이용하는 무료 워드프레스 SSL의 특징
과거에는 SSL 인증서를 유료로 구매해야 했지만, 현재는 글로벌 비영리 기관이 제공하는 Let’s Encrypt 덕분에 비용 부담 없이 이용할 수 있습니다.
- 비용 : 100% 무료
- 보안성 : 유료 SSL 인증서와 동일한 수준의 강력한 256비트 암호화 제공
- 인증 기간 : 90일 단위로 발급 (대부분의 호스팅사에서 자동 갱신 지원)
- 신뢰도 : 전 세계 수억 개의 웹사이트와 글로벌 호스팅사들이 표준으로 채택하여 사용 중
초보자를 위한 SSL 무료 발급 및 도메인 연결 3단계
대부분의 주요 워드프레스 호스팅(클라우드웨이즈, 카페24 등)은 클릭 몇 번으로 무료 SSL을 적용할 수 있는 자동화 시스템을 제공합니다.
1) 1단계 : 도메인 IP와 서버 연결 확인
- SSL 인증서를 발급받기 전에, 내가 구매한 도메인이 서버 IP 주소로 올바르게 연결(A 레코드 설정)되어 있는지 먼저 확인합니다.
- 도메인을 방금 연결하셨다면, 인터넷 세상에 내 주소가 전파되는 데(네임서버 반영) 시간이 조금 걸립니다. 도메인 연결을 마치고 최소 1~2시간이 지난 뒤에 아래 작업을 진행하시는 것이 안전합니다.
2) 2단계 : 호스팅 관리자 페이지에서 Let’s Encrypt 선택 및 발급
- 클라우드웨이즈
Application Management > SSL Certificate 메뉴로 이동한 후 이메일 주소와 도메인 명을 입력하고 ‘Install Certificate’ 버튼을 누릅니다. - 카페24 / 기타 국내 호스팅
호스팅 관리자 로그인 후 ‘앱/보안’ 메뉴에서 ‘무료 보안서버(SSL)’ 신청 버튼을 클릭합니다.
3) 3단계 : 워드프레스 주소 HTTPS 변경 및 리다이렉트 설정
자물쇠 세팅이 끝났다면, 내 워드프레스 블로그에 “이제부터 우리 집 주소는 보안이 적용된 https야!”라고 알려줘야 합니다. 이 작업을 생략하면 사이트 디자인이 깨져 보일 수 있습니다.
- 내 워드프레스 관리자 페이지(
내도메인.com/wp-admin)에 로그인합니다. - 왼쪽 메뉴에서 [설정] ➡️ [일반]으로 들어갑니다.
- 화면 중간쯤에 있는 2개의 주소 입력 칸을 확인합니다.
- 워드프레스 주소(URL)
- 사이트 주소(URL)
- 이 두 곳에 적힌 주소의 맨 앞부분
http://를 모두https://로 수정합니다. (영문 s를 꼭 붙여주세요!) - 화면 맨 아래로 스크롤을 내려 [변경사항 저장]을 누릅니다.
요약
| 구분 | SSL 미적용 (http://) | SSL 무료 적용 (https://) |
|---|---|---|
| 주소창 표시 | ‘주의됨’ / ‘보안되지 않음’ 경고 표시 | 초록색/검은색 자물쇠 아이콘 표시 |
| 방문자 신뢰도 | 낮음 (개인정보 유출 불안감) | 높음 (안전한 보안 사이트 인식) |
| 구글 SEO 평가 | 검색 결과 노출 불이익 가능성 | 구글 SEO 권장 가이드라인 완벽 충족 |
| 발급 비용 | 0원 | Let’s Encrypt 이용(또는 호스팅 이용) 시 0원 (무료) |
| 데이터 보안 | 평문 전송 (해킹 위험) | 강력한 암호화 전송 (안전) |
마치며
이번 글에서는 웹사이트 보안의 기본이자 필수 항목인 SSL 무료 발급 및 도메인 연결법에 대해 알아보았습니다.
SSL 인증서 적용은 단순히 경고 문구를 지우는 작업이 아니라, 사이트를 찾아오는 방문자의 정보를 지키고 검색엔진에서 내 콘텐츠의 가치를 인정받기 위한 가장 기본적인 예의이자 투자입니다.
아직 내 워드프레스 사이트 주소창에 자물쇠 아이콘이 떠 있지 않다면, 망설이지 말고 이용 중인 호스팅 관리자 페이지에 접속해 무료 SSL을 적용해 보세요.
