TL;DR

<aside> 💡 웹사이트에서 HTTPS 와 HTTP 두개의 통신 프로토콜이 섞여있을때 발생하는 이슈

사이트 내의 모든 통신 프로토콜을 HTTPS로 통일해야한다.

</aside>

배경(Background)

Intro

요즘이야 HTTPS를 사용하지 않는곳이 더 드문 세상이 되었지만, 그럼에도 아직까지 HTTP 프로토콜을 사용하는 서비스들도 있다.

이때 크롬과 같은 현대 모던 브라우저로 HTTP 사이트를 접속하려한다면, 높은 확률로 아래와 같은 경고를 볼 수 있을것이다.

Mixed Content

하지만 이런 가능성을 생각해보자.

<aside> 💡 HTTPS 프로토콜을 사용하는 사이트 내부에 있는 추가 리소스( Image .. etc )가 안전하지 않은 요청 프로토콜로 오는 것이라면 ? ( with HTTP )

</aside>

이런 경우 웹 페이지는 부분적으로만 암호화되어 보안에 이슈가 생길 수 있다.

Mixed Passive/Display Content

공격자가 HTTP로 제공되는 Passive Content를 변경할 수 있다.