저는 SSL의 보안적 측면에서는 동의합니다.

암호화를 통해서 로그인 정보와 개인정보가 암호화 구간을 통해서 넘어가는 기술을 이용한

정책의 취지 자체는 괞찮다고 생각합니다.

하지만 상업 서비스가 아닌 개인정보를 취급하는 모든 사이트에 대한 

SSL 적용문제가 도데체 왜 이렇게 급하게 흘러가는지 잘 이해는 안됩니다.

현재 서버에 대한 보안 사고 부분은 대부분  웹 어플리케이션 문제로 당해서 

2차적인 서버권한 탈취나 디비 접근을 통해서 발생하는데 

SSL은 단순 네트워크상에서만 보안을 해주는 방식으로 

디비 정보의 암호화나 웹어플리케이션 보안과는 거리가 멉니다.

정확히 SSL이 유용한 부분은  IDC에서 같은 스위치의 서버가 문제가 생기거나 

사용자의 컴퓨터 사용환경쪽에서 네트워크 스니핑 같은 공격시에나 유용한 대응 방법이고

이러한 공격 시나리오에서도 공격자의 mitm 공격에 완벽한 대처가 되지도 않습니다.

대다수의 사용자가 SSL사이트를 접근하더라도 사설 인증서를 사용하는 사이트에 접근해본 경향이 있고

http와 https의 차이점에 대해서 인지하지 못합니다.

대형 사이트와 기업의 책임이라는 측면에서 SSL인증서 도입은 사업 비용의 증가이지만

XE나 그누보드로 운영되는 많은 사이트의 경우에는 좀 어리둥절한 일이 아닌가 싶습니다.

KISA가 보안업계 영역에 많이 뛰어들어서 욕먹는데 

차라리 일년에 5천원 받고 정부인증 SSL인증서를 발급해주면서 

한국의 개인정보 취급사이트는 SSL인증서를 설치해야된다고 하면 좀 납득이나 하겠는데

그냥 법이 시행되니까 과태료 물기 싫으면 일괄 설치하라고 하는게...

입법한 사람의 눈에는 포탈+쇼핑몰+언론사+기업만 보이고

다른 사이트들은 생각에도 없는게 아닌가 싶습니다.

그냥 SSL적용할거 생각하니 부하는 얼마나 늘련지 걱정이 태산인 관리자의 한탄이었습니다....

ps. SPDY가 SSL보다는 빠르다는데 부하는 같은련지 모르겠습니다.

처음에 구글이 HTTP보다 빠르다고 계속 그래서 꽤 기대했었는데...췟