일부 브라우저에서 TP-Link HTTPS 웹 인터페이스가 안전하지 않다고 감지하는 이유는 무엇입니까?

당사는 종종 HTTPS를 통한 TP-Link 웹 인터페이스와 관련된 보안 문제에 대한 피드백을 받습니다. 고객이 TP-Link 공유기의 HTTPS 옵션을 통한 로컬 관리를 활성화하면 일부 웹 브라우저에서는 TP-Link 웹 인터페이스에 액세스하는 것이 안전하지 않다고 보고합니다. 본문은 이러한 문제가 발생되는 이유에 대해 자세히 설명합니다.

일부 웹 브라우저에서 보고된 TP-Link https 웹 인터페이스 오류 메세지는 아래 그림과 같이 나타납니다:

브라우저가 tplinkwifi.net을 안전하지 않다고 인식하는 이유는 tplinkwifi.net의 인증서가 자체 서명된 인증서이기 때문입니다. tplinkwifi.net은 신뢰할 수 있는 CA가 아니기 때문에 대부분 브라우저는 이러한 종류의 인증서를 허용하지 않습니다.

자체 서명된 인증서가 신뢰할 수 없는 인증서라 할지라도 브라우저와 tplinkwifi.net 서버의 연결은 안전합니다.

인증서의 목적은 클라이언트가 알 수 없는 서버를 확인하는 것이므로 이는 암호화된 연결과 아무런 관련이 없습니다. 브라우저 (클라이언트)와 tplinkwifi.net (서버)간 전송된 데이터는 안전하게 암호화되어 있습니다. tplinkwifi.net은 보안 연결 프로토콜로 널리 알려진 TLS v1.2을 보안 연결 빌더로 사용하기 때문에 아무도 해당 데이터를 해독할 수 없습니다. 

Chrome을 예로 들겠습니다. 브라우저에서 tplinkwifi.net에 액세스하여 키보드의 "F12" 버튼을 눌러 "보안(Security)" 탭을 클릭하면 아래 정보를 확인할 수 있습니다:

Chrome의 보안 리포트에 따르면 tplinkwifi.net이 TLS v1.2를 사용하며 연결이 안전하게 유지되고 있음을 확인할 수 있습니다. 그러므로 컴퓨터 및 공유기의 보안 문제는 염려하지 않아도 됩니다. 

참고: CA에 대해 더 알아보고 CA가 어떻게 작동하는지 확인하세요:

https://community.tp-link.com/en/home/stories/detail/1188

각 기능 및 구성에 대해 자세하게 확인하려면 다운로드 센터로 이동하여 제품 설명서를 다운로드하세요.