2026 SSL/TLS 도입 보고서
· CSR.plus 팀
- •트래픽 상위 100만 사이트 중 80%가 TLS 1.3을 지원합니다. 5년 전에는 47%였습니다.
- •2026년 발급된 새 인증서의 약 4분의 3이 Let's Encrypt에서 발급되었습니다.
- •새 인증서의 89%가 90일 이하 유효 기간이며, 그중 99.6%가 SHA-256 서명을 사용합니다.
상위 사이트의 TLS 1.3 채택률, 2021–2026 (%)
상위 100만 도메인 중 TLS 1.3 지원 비율.
2026년 CA별 신규 발급 인증서 시장 점유율
2026년 발급된 인증서 기준.
이 보고서가 만들어진 방법
2026년 8월 1일부터 7일까지 트래픽 기준 상위 100만 등록 도메인을 핸드셰이크 기반 TLS 프로브로 스캔하고, 협상된 프로토콜 버전, 인증서 체인, 발급 CA, 유효 기간, 서명 알고리즘을 기록했습니다. 집계 수치만 공개하며 도메인 단위 데이터는 공개하지 않습니다.
TLS 1.3이 기본이 되었다
TLS 1.3 채택률은 2021년 47%에서 현재 80%로 상승했습니다. Apple, Google, Mozilla, Microsoft가 기본 최소 프로토콜 버전을 높였고, 90일 인증서 주기가 짧아지면서 업그레이드도 쉬워졌습니다. TLS 1.3은 레거시 암호를 제거하고 핸드셰이크를 한 번의 왕복으로 줄여 페이지 로딩 속도 향상으로 이어집니다.
한 CA가 인증서 4장 중 3장을 발급한다
스캔 결과 Let's Encrypt가 신규 발급 인증서의 74%를 차지했고, DigiCert(7%)와 Sectigo(6%)가 뒤를 이었습니다. ACME를 통한 무료 자동 발급의 확산은 시장을 영구적으로 바꿨습니다. 이제 가격이 아니라 자동화와 통합 편의성이 핵심 차별화 요소입니다.
90일 인증서가 새로운 표준
새 인증서의 89%가 90일 이하의 유효 기간을 가집니다. 브라우저 벤더들이 공개 신뢰를 90일로 제한하는 제안을 한 데 따른 것입니다. 짧은 유효 기간은 키 유출 후 악용 여지를 줄이고 자동 갱신을 필수로 만듭니다. certbot, Caddy 같은 ACME 클라이언트는 이미 기본 지원합니다.
서명 알고리즘과 키 강도
스캔한 인증서의 99.6%가 SHA-256 이상의 해시를 사용하며 SHA-1 인증서는 사실상 사라졌습니다. RSA-2048이 여전히 가장 흔한 키 유형(약 60%)이며, 핸드셰이크가 작은 ECDSA P-256도 꾸준히 늘고 있습니다. 일부 사이트는 구형 클라이언트를 위해 ECDSA와 RSA를 함께 발급합니다.
내 웹사이트에 주는 의미
사이트가 여전히 TLS 1.2 이하를 협상한다면, 점점 줄어드는 소수에 속합니다. 브라우저 기본값이 곧 상황을 더 악화시킬 것입니다. 무료 도구로 확인하세요: SSL Checker로 협상된 프로토콜과 체인을, Certificate Inspector로 전체 체인을, SSL/TLS Tracer로 핸드셰이크 과정을 단계별로 확인할 수 있습니다.
FAQ
2026년에 몇 퍼센트의 웹사이트가 TLS 1.3을 사용하나요?
상위 100만 도메인의 약 80%가 TLS 1.3을 지원합니다. 약 90%는 TLS 1.2를 폴백으로 유지하고, 약 8%는 여전히 TLS 1.2를 기본으로 사용합니다.
가장 큰 시장 점유율을 가진 인증 기관은?
Let's Encrypt가 새 인증서의 약 74%를 발급하며, DigiCert(7%), Sectigo(6%), GoDaddy(4%)가 뒤를 잇습니다.
90일 인증서가 정말 표준인가요?
네 — 새로 발급된 인증서의 89%가 90일 이하의 유효 기간을 가집니다. 브라우저 벤더의 90일 상한 제안은 공개 신뢰 체계에서 이미 적용되고 있습니다.
TLS 1.3이 왜 중요한가요?
TLS 1.3은 레거시 암호를 제거하고, 핸드셰이크를 한 번의 왕복으로 줄이며, 기본적으로 전방 보안을 활성화합니다. 로딩이 빨라지고 다운그레이드 공격에도 강합니다.
내 사이트의 TLS 설정을 어떻게 확인하나요?
csr.plus의 무료 SSL Checker에 도메인을 입력하면 협상된 프로토콜, 인증서 체인, 발급자, 유효 기간과 구체적인 권장 사항을 확인할 수 있습니다.
UptimeRobot
SSL과 가동 시간을 무료로 모니터링
UptimeRobot이 인증서와 엔드포인트를 24시간 감시합니다——무료 플랜에 모니터 50개.
제휴 링크——추가 비용 없이 저희가 커미션을 받을 수 있습니다.
무료 SSL/TLS 도구
몇 초 만에 인증서를 검증하고 검사하세요.