1	비공개 손님 … 2015-01-09 17:26:46
	보안 루틴마다 대응되는 공격 방법이 달라서 그렇습니다. HTTPS로 막아지는 공격 방법은 중간에 패킷을 가로채거나 변조하는 형태고... 서버 스크립트에서 작성하는 보안 루틴은 정상적(?)으로 통신을 수행 하면서 시도하는 공격을 막는 것 (SQL Injection등..)

2	비공개 손님 … 2015-01-09 17:35:02
	패킷을 가로채는건 막을 수 없지만 공격자가 개인키가 없기 때문에 패킷을 변조할 수가 없습니다.

3	비공개 손님 … 2015-01-09 17:59:48
	아 답2가 제가원하는 답이었네요 감사 그러고보니 배웠던건데...ㅎㅎ

4	비공개 손님 … 2015-01-09 18:02:02
	다음 로그인 페이지는 http이지만 실제 로그인 관련은 https로 처리함 네이버도 마찬가지임 그리고 3단계 보안은 플래시로 보통 함 https가 보안 표준인데 표준 지키는건 당연한거구요 통으로 https하면 전체적인 서버 부하가 존나 증가해서 돈이 많이들어요 그래서 돈 많은 구글은 https를 통으로 씁니다 물론 https관련 전용 하드웨어로 처리하고 있구요

5	비공개 손님 … 2015-01-09 18:02:34
	그리고 man in the middle이면 https고 뭐고 다 필요 없어요

6	비공개 손님 … 2015-01-09 18:25:05
	아무리 한국 보안이 개판이라도 어디 동네 구멍가게도 아니고 메이져급 포탈이 패스워드를 쌩으로 http로 날릴리는 없겠죠

7	비공개 손님 … 2015-01-10 00:41:54
	5 // http://stackoverflow.com/questions/14907581/ssl-and-man-in-the-middle-misunderstanding man in the middle 이 패킷 시그너처를 못만드는데 가능한가요? 그냥 릴레이만 시키는거면 큰 위험이라고 하기는 어려울듯한데.. 제가 잘못알고 있나..(보안쪽 잘 몰라서)

8	비공개 손님 … 2015-01-10 00:58:24
	로그인 할때 HTTP -> HTTPS -> HTTP 과정을 거치게 되는데, 보통 사람은 HTTP -> HTTP -> HTTP로 바뀌었다고 해서 눈치채기 쉽지 않죠. 평소에 HTTPS로 접속 되서 주소표시줄이 녹색으로 표시되던게 HTTP로 접속되서 하얀색으로 보여도 이상하게 생각하는 사람은 많지 않을겁니다. 그런데 어차피 고수준의 보안이 필요한 경우 전용 클라이언트(혹은 플러그인)에서 TLS를 강제하기 때문에, 그런 경우는 중계로는 공격할수가 없습니다. 물론 공격자가 Trusted Publisher의 인증서를 가지고 있으면 됩니다만 ... 저런 막장사태는 잘 안일어나겠죠 .. 물론 중계 방식에 한정된 얘기고, 클라이언트 PC에 웜이 있으면 To heaven.

9	비공개 손님 … 2015-01-10 01:07:24
	보안쪽이 어려운거같음...저도 잘몰라서

10	비공개 손님 … 2015-01-10 01:12:22
	7 // 네 처음부터 속여버리면 되요 알고 계신 보안 표준은 거의 모든게 뚤린다고 보면 되요 nsa 리포트 보셨는지 모르겠지만 실제로 현재 거의 모든 표준이 뚤렸습니다 8 // 바뀌는게 아니라 콜만 https로 날려요

11	비공개 손님 … 2015-01-10 09:15:12
	인증서만 유출되지 않으면 SSL은 상당히 뚫기 어렵기 때문에 보안성 높은 페이지에서 많이 씁니다만 결국 암호화인만큼 서버의 CPU사용량이 급증, 결과적으로 장비 유지비용이 많이 들게 됩니다. 그렇다고해서 신용카드 정보 http로 물어본다던가 하는 막장사이트들 (cgv같은) 에 면죄부가 주어지는건 아니지만요

12	비공개 손님 … 2015-01-10 09:17:04
	암튼 민감한 정보 입력할때는 브라우저 주소창에 녹색 자물쇠 그림있는지 꼭 확인하는 습관을 들이세요.

13	비공개 손님 … 2015-01-11 18:44:10
	10 / 코드멍키님말대로 인증서만 유출되지 않으면 MITM 으로도 뚫기 힘듭니다. arbitary site에 제대로 된 root publisher 가 있는 인증서 발급해주진 않거든요.. 딱 하나 예외의 경우가 클라이언트가 뚫려서 로컬에 root publisher를 등록하는 경운데.. 이경우는 MITM을 안해도 노답이니 논외로 하고 4 님이 말씀하신게 요새 많이쓰는방법인데 hardware assisted SSL offloader / accelerator / load balancer가 요새 많이 나옵니다.