주소창의 '주의 요함' 경고, 병원이 치르는 실제 비용

환자가 검색 끝에 병원 홈페이지를 열었는데, 주소창 옆에 '주의 요함'이라는 빨간 경고가 먼저 보인다면 어떻게 될까요. 병원 입구에 "이 병원은 보안이 취약합니다"라는 안내판이 붙어 있는 것과 같습니다. 진료를 보기도 전에 신뢰가 깎이고, 환자는 조용히 다른 병원을 검색합니다. 이 경고는 디자인이 낡아서 뜨는 것이 아닙니다. 홈페이지가 암호화되지 않은 옛 방식(http)으로 운영되고 있다는 표시입니다.

경고의 정체 — 엽서로 보내는 환자 정보

http와 https의 차이는 '엽서'와 '잠긴 금고'의 차이입니다. 옛 방식인 http는 환자가 입력한 이름·연락처·증상이 누구나 들여다볼 수 있는 엽서 상태로 인터넷을 오갑니다. https는 같은 내용을 암호로 잠가서 보내기 때문에, 중간에 가로채더라도 열어볼 수 없습니다.

인터넷 초창기에는 민감한 정보를 주고받을 일이 없어 http로도 충분했습니다. 지금은 다릅니다. 병원 홈페이지에는 예약과 상담을 통해 환자의 의료 정보가 수시로 오갑니다. 그래서 구글을 비롯한 브라우저들은 암호화되지 않은 사이트에 경고를 띄우는 쪽으로 방향을 정했고, 이것이 지금 원장님 홈페이지에 뜨는 그 경고입니다.

방치하면 세 곳에서 비용이 나갑니다

첫째, 환자가 들어오자마자 나갑니다. 의료에서 신뢰는 전부입니다. '안전하지 않은 사이트'라는 문구를 본 환자가 그 병원에 개인정보를 입력할 이유가 없습니다.

둘째, 검색에서 불리해집니다. 네이버와 구글은 암호화 적용 여부를 사이트 평가에 반영합니다. 광고비를 들여도 노출이 잘 되지 않는 병원 중에는, 원인이 콘텐츠가 아니라 이 기술 기본기에 있는 경우가 있습니다.

셋째, 법적 의무 위반입니다. 개인정보를 다루는 병의원 웹사이트의 암호화 조치는 권장 사항이 아니라 개인정보 보호법상 의무이며, 미이행 시 과태료 처분 대상입니다. 안내데스크에서 환자 차트를 잠그지 않고 두는 것과 같은 취급을 받습니다.

인증서 한 장의 문제가 아니라, 관리 구조의 문제

해결책은 보안인증서(SSL) 적용이지만, 더 중요한 것은 그 인증서가 어떻게 관리되느냐입니다. 전통적인 제작 방식(워드프레스·그누보드 등 PHP 기반)은 호스팅 업체에서 인증서를 따로 구매하고, 매년 만료일에 맞춰 수동으로 갱신해야 합니다. 담당자가 갱신을 놓치면 어느 날 갑자기 경고창이 다시 뜹니다. 실제로 멀쩡히 운영되던 병원 홈페이지가 인증서 만료로 하루아침에 '위험한 사이트'가 되는 일은 드물지 않습니다.

최신 개발 방식(Next.js 등)으로 만들어 클라우드 플랫폼에 배포하면 인증서가 기본 제공되고, 갱신도 시스템이 자동으로 수행합니다. 매년 달력에 만료일을 적어두는 구조와, 건물이 알아서 보안 게이트를 유지해 주는 구조의 차이입니다.

지금 원장님 홈페이지가 어느 쪽인지 확인하는 방법은 간단합니다. 주소창을 보십시오. 자물쇠 표시가 있으면 일단 암호화는 되어 있는 것이고, '주의 요함'이 보인다면 오늘 이야기한 비용이 지금도 새고 있는 것입니다. 홈페이지를 새로 만들거나 개편을 검토 중이라면, 디자인 시안보다 먼저 이 보안 구조부터 물어보시기 바랍니다.