chrome://settings/security — ‘항상 보안 연결 사용’ 15초

10초 답변

주소창에 chrome://settings/security 입력 → Always use secure connections를 켭니다.

이런 문제 겪어보셨나요?

카페 Wi-Fi에서 북마크를 눌렀더니 주소가 http://로 열리고, 한참 뒤에야 주소창에 “안전하지 않음”이 보였다. 검색 결과·문자 링크·오래된 메모 속 URL도 가끔 HTTP다. 피싱까지는 아니어도, 로그인 폼이 암호화되지 않은 연결이면 기분이 나쁘고, 팀원에게 “그 사이트 들어가도 돼?”를 설명하기도 애매하다. 쿠키·팝업·다운로드 위치는 이미 만져 봤는데, HTTPS를 기본으로 강제하는 스위치는 보안 페이지에 따로 있었다.

왜 이런 일이 생길까요?

Chrome은 가능하면 HTTPS를 쓰지만, 기본값이 “항상 업그레이드 + 미지원 시 경고”는 아니다. 옵션 이름은 Always use secure connections(한글 빌드에선 ‘항상 보안 연결 사용’ 등으로 표기). 경로는 설정 → 개인정보 및 보안 → 보안. Memory Saver나 서드파티 쿠키만큼 블로그에 안 나와 검색 의텐트만 높다. Advanced Protection 계정이면 이미 켜져 있을 수 있어, 일반 계정만 해당 불편을 겪는다.

가장 빠른 해결 방법

1. Chrome을 연다.
2. 주소창에 chrome://settings/security를 입력하고 Enter.
3. Secure connections 구역에서 Always use secure connections를 켠다.
4. 범위를 고른다.
   • Warns you for insecure public sites: 공개 사이트 HTTP는 경고, 사내 인트라넷 같은 private는 상대적으로 관대.
   • Warns you for insecure public & private sites: 공개·사설 모두 경고.
5. HTTPS를 지원하지 않는 사이트는 경고 화면이 뜬다. 꼭 필요할 때만 계속 진행.
6. 같이 보면 좋은 항목: Safe Browsing 수준, “비밀번호 유출 시 경고”, Use secure DNS.

현장 메모

북마크를 정리하기 전에 이 스위치부터 켰다. 오래된 정부·학교·동호회 페이지 일부가 HTTP라 경고가 뜨면, 그때만 예외로 들어가고 비밀번호는 치지 않으면 된다. 가족 PC에도 동일하게 적용해 두니 ‘안전하지 않음’을 늦게 발견하는 일이 줄었다. 쿠키 설정과 함께 소개하면 독자 반응이 좋은데, 오늘은 보안 연결만 단독으로 깊게 다룬다.

한 줄 체크리스트

chrome://settings/security → Always use secure connections ON → 공개만/공개+사설 경고 범위 선택 → Safety Check도 한 번 실행. 북마크 이름이 ‘로그인’인 오래된 HTTP 링크는 주소를 고쳐 저장한다. 팀 공유 PC라면 설정 변경 후 화면을 캡처해 두어, 나중에 누가 껐는지 확인할 수 있게 한다. HTTPS로 올라간 뒤에도 자물쇠 아이콘만 보고 안심하지 말고, 주소 철자·공식 도메인 여부를 같이 본다. 이 설정은 메모리 절약·쿠키와 무관하니, 예전에 성능 팁만 적용한 사람도 오늘 보안 페이지만 열어 보면 된다.

그래도 안 된다면

• 학교·회사 관리 기기면 정책으로 보안 설정이 잠겼는지 관리자에게 묻는다.
• 공유기 관리 페이지(192.168.x.x)나 구형 장비 웹 UI는 HTTP라 경고가 잦다 → 첫 번째(공개 사이트만) 옵션을 쓴다.
• 주소창에 Not Secure가 떠도 “계속”을 습관적으로 누르지 않는다. 비밀번호·결제 정보는 다른 경로를 찾는다.
• Chrome을 최신으로 업데이트한다. 자동 업데이트가 꺼져 있으면 보안 페이지에서 안내가 뜬다.

추가로: 주소창에 직접 chrome://settings/security를 치는 습관이 메뉴를 헤매는 시간보다 짧다. 북마크 폴더에 ‘보안’으로 저장해 두면 다음에도 한 번에 열린다. 가족에게 설명할 때는 ‘자물쇠 강제’라고 말해도 통한다.

기기 또는 버전별 차이

이번 팁은 데스크톱 Chrome(Windows/Mac/Chromebook) 기준. Android·iOS Chrome은 메뉴 구조가 달라 별도 확인이 필요하다.

실사용 장면: 주말에 친척 집을 방문해 공용 PC로 택배 조회를 할 때도, 주소가 http로 열리면 경고가 먼저 뜬다. 그 순간 ‘이 사이트에 전화번호를 넣어도 될까’를 한 번 더 생각하게 된다. 회사 인트라넷이 HTTP라면 공개 사이트만 경고 옵션으로 두고, 집·카페 노트북은 공개+사설 모두 경고로 두는 식으로 기기에 따라 다르게 맞춰도 된다. 설정 변경은 계정에 묶이지 않고 그 Chrome 프로필에 저장되니, 프로필을 여러 개 쓰면 프로필마다 한 번씩 켜야 한다.

주의할 점

HTTPS는 “연결 암호화”이지 “사이트 전체가 안전”은 아니다. 비슷한 도메인 피싱은 HTTPS여도 가능하다. Safety Check(개인정보 및 보안)로 유출 비밀번호·위험한 확장 프로그램도 주기적으로 본다.

정리

쿠키·알림보다 먼저 chrome://settings/security 한 줄. Always use secure connections만 켜도 HTTP 습관 진입을 크게 줄일 수 있다. 공식 안내는 Google Chrome Help의 Manage Chrome safety and security다.