2026 HTTPS 채택 및 TLS 배포 보고서
· CSR.plus 팀
- •웹 상위에서 측정된 페이지 중 기본 프로토콜 HTTPS 비율은 이제 95%를 넘었고 HSTS가 그 뒤를 따릅니다.
- •TLS 1.3이 지배적인 버전이 되었으며 TLS 1.0과 1.1은 공개 사용에서 사실상 0으로 떨어졌습니다.
- •남은 HTTPS 격차는 저트래픽·레거시 세그먼트에 집중됩니다. 채택은 도메인 수가 아니라 트래픽을 따릅니다.
방법론과 핵심 수치
이 보고서는 공개적으로 측정 가능한 신호를 집계합니다: 사용량 측정 트래커의 기본 프로토콜 통계, CDN 텔레메트리의 TLS 버전 분포, HSTS 프리로드 목록 가입 여부. 이는 HTTPS 전환점을 넘은 웹을 보여줍니다. 사용자 트래픽 대부분이 종단 간 암호화되고, 순수 HTTP 폴백은 기본값이 아닌 호환성 선택이 되었습니다.
TLS 버전 마이그레이션 현황
TLS 1.3은 브라우저와 서버의 기본 활성화에 힘입어 이제 주요 CDN에서 가장 많이 협상되는 버전입니다. TLS 1.2는 호환성 최소선으로 남아 구형 엔터프라이즈 클라이언트에 여전히 필요합니다. TLS 1.0/1.1은 2020-2021년 이후 모든 주요 브라우저와 OS에서 비활성화되었고, 이를 사용하는 공개 트래픽은 사실상 0이며 남은 배포는 레거시 임베디드 시스템에만 존재합니다.
격차의 의미
작은 HTTPS 격차는 크게 편중되어 있습니다: 저트래픽 취미 사이트, 레거시 정부·교육 포털, 일부 임베디드 기기입니다. HSTS 채택은 대형 사이트에서 강하지만 소규모 도메인에서는 들쭉날쭉하며, 프리로드 목록 가입이 가장 신뢰할 수 있는 강화 신호로 남아 있습니다. 사이트 소유자에게 실용적 결론은 동일합니다: HTTPS 전용 제공, HSTS 활성화, 남은 순수 HTTP 엔드포인트를 TLS 엣지 뒤로 마이그레이션.
FAQ
HTTPS 채택은 도메인 단위인가요, 트래픽 단위인가요?
대부분의 공개 통계는 트래픽이나 페이지뷰로 가중해 대형 사이트의 채택을 과대평가합니다. 원시 도메인 수 기준으로는 HTTPS 비율이 낮지만 여전히 명확한 다수입니다.
TLS 1.2 지원이 아직 필요한가요?
네 — TLS 1.3 전용 서버는 일부 엔터프라이즈·임베디드 클라이언트를 깨뜨립니다. 1.2와 1.3을 모두 활성화하고 그보다 오래된 것을 비활성화하세요.
UptimeRobot
SSL과 가동 시간을 무료로 모니터링
UptimeRobot이 인증서와 엔드포인트를 24시간 감시합니다——무료 플랜에 모니터 50개.
제휴 링크——추가 비용 없이 저희가 커미션을 받을 수 있습니다.
무료 SSL/TLS 도구
몇 초 만에 인증서를 검증하고 검사하세요.