HTTP / HTTPS

주형·2026년 9월 22일

network

Network

목록 보기

9/13

HTTP (Hypertext Transfer Protocol)

개념

웹에서 클라이언트와 서버가 요청(Request)과 응답(Response) 형태로 자원을 주고받기 위한 애플리케이션 계층 프로토콜
기본적으로 80 포트를 사용

→ (쉽게 말해) 웹에서 클라이언트와 서버가 요청(Request)와 응답(Response)를 어떤 형식으로 할지를 약속(protocol)한 것

주요 특징

요청-응답 (Request/ Response) 구조
- Request는 대표적으로 method, target, protocol version, body 등이 포함되고
- Response는 status code와 heade, body 등이 포함됌
Request - Method를 통해 요청의 의도를 표현
- GET → 자원의 표현을 조회
- POST → 서버에 데이터를 제출하여 처리 요청
- PUT → 대상 자원의 상태를 요청 내용으로 대체
- PATCH → 대상 자원의 부분적 수정
- DELETE → 대상 자원의 삭제
Response - Status Code를 통해 결과를 표현

Status Code는 응답의 결과를 나타내는 3자리 코드
- 1xx → Information
- 2xx → Success
- 3xx → Redirection
- 4xx → Client Error
- 5xx → Server Error
HTTP는 Stateless하다
- 각 HTTP 요청은 필요한 정보를 요청 자체에 포함하여 독립적으로 처리될 수 있는 구조
- 즉 상태공유를 하지않음 (필요 시 Cookie, Session 등 메커니즘 사용)

HTTPS (HyperText Transfer Protocol Secure)

개념

HTTP를 TLS(Transport Layer Security)로 보호해서 통신하는 방식
기본적으로 443 포트를 사용

참고 : SSL(Secure Sockets Layer)은 1990년대 넷스케이프가 만든 원조 암호화 프로토콜이고, TLS(Transport Layer Security)는 그 후속 버전

→ 현업에서는 SSL 과 TLS를 혼용해서 쓰이기도 하는 듯 하니 참고할 것

TLS가 제공하는 보안 목표

Confidentiality - 기밀성
- TLS는 HTTP로 만든 평문을 암호화해서, 통신 내용을 3자가 볼 수 없도록 보호
Integrity - 무결성
- 통신 과정에서 데이터가 변하더라도 탐지할 수 있게 함
Authentication - 서버 인증
- HTTPS의 인증에서 인증서 검사를 통해 서버의 신원을 확인

HTTPS의 통신 흐름

HTTP

Client
  │
  │ TCP 연결
  ▼
Server
  │
  │ HTTP Request
  ▼
Server
  │
  │ HTTP Response
  ▼
Client

HTTPS

Client
  │
  │ TCP 연결
  ▼
Server
  │
  │ TLS Handshake
  │
  │ 서버 인증 / 암호화 키 협상
  ▼
보안 채널 형성
  │
  │ 암호화된 HTTP Request
  ▼
Server
  │
  │ 암호화된 HTTP Response
  ▼
Client