주소창 자물쇠 없는 병원 홈페이지, 2026년엔 구글이 경고합니다 — 병원 사이트 HTTPS 기본기

핵심 요약

• HTTPS는 순위를 크게 올려 주는 장치가 아닙니다. Google은 2014년 발표에서 HTTPS를 "전 세계 검색어의 1% 미만에 영향을 주는 아주 가벼운 신호"라고 못 박았습니다. 순위 기대는 접어 두는 편이 정확합니다.
• 대신 2026년에 실질적인 변화가 옵니다. 크롬이 HTTP(자물쇠 없는) 사이트에 접속 전 경고를 띄우는 방식을 기본값으로 바꿉니다. 4월(크롬 147)부터 일부, 10월(크롬 154)부터 전체 사용자입니다.
• 병원 사이트는 예약·상담 문의 폼으로 환자의 이름·연락처·증상을 받는 곳입니다. 자물쇠가 없으면 브라우저 경고가 뜨고, 그 화면을 본 환자의 상당수는 뒤로 가기를 누릅니다.
• 오늘 확인할 것은 세 가지입니다. 우리 주소가 https://로 열리는지, http://로 들어와도 자동으로 https://로 넘어가는지, 그리고 페이지 안에 몰래 섞인 비보안 요소(혼합 콘텐츠)가 없는지.

"자물쇠는 그냥 보안 표시 아닌가요?"

병원 홈페이지를 점검하다 보면 주소창 왼쪽의 자물쇠 아이콘을 보게 됩니다. "저건 그냥 보안 표시일 뿐, 검색 노출이나 환자 유입과는 상관없다"고 알고 계시다면, 절반만 맞습니다.

순위 이야기라면 그 생각이 대체로 맞습니다. 하지만 2026년부터 자물쇠는 "있으면 좋은 것"이 아니라 "없으면 환자가 경고 화면을 먼저 보는 것"으로 성격이 바뀝니다. 순위가 아니라 첫 화면의 신뢰가 걸린 문제로 옮겨 온 셈입니다.

HTTPS가 정확히 뭔가

HTTPS는 방문자의 브라우저와 병원 서버 사이에 오가는 데이터를 암호화해 주는 통신 방식입니다. 주소가 http://가 아니라 https://로 시작하고, 브라우저 주소창에 자물쇠로 표시됩니다.

병원 입장에서 중요한 지점은 이겁니다. 예약 문의 폼에 환자가 이름·전화번호·증상을 적어 보낼 때, HTTP 사이트에서는 그 내용이 중간에서 엿보기·변조될 수 있습니다. HTTPS는 그 경로를 잠가 줍니다. 의료기관이 다루는 정보의 민감도를 생각하면, 이건 마케팅 이전에 기본 위생에 가깝습니다.

먼저 짚을 오해: 순위를 올려 주는 장치는 아니다

HTTPS를 두고 흔한 기대가 "SSL 붙이면 검색 순위가 오른다"는 것입니다. Google은 2014년 8월 공식 블로그에서 HTTPS를 순위 신호로 도입한다고 밝히면서, 동시에 그 무게를 분명히 선을 그었습니다. 당시 Google은 이것이 "전 세계 검색어의 1% 미만에 영향을 주는, 지금으로서는 아주 가벼운 신호"라고 설명했습니다(Google Search Central Blog, 2014-08).

정리하면 이렇습니다.

• HTTPS는 순위 요소가 맞지만, 콘텐츠 품질 같은 핵심 요소에 비하면 사실상 동점자를 가르는 정도의 가벼운 신호입니다.
• 그래서 "HTTPS로 바꿨더니 순위가 뛰었다"는 기대는 근거가 약합니다. HTTPS는 순위를 사는 도구가 아닙니다.
• HTTPS의 진짜 값어치는 순위표가 아니라, 환자가 보는 첫 화면의 신뢰와 브라우저 경고 회피에 있습니다.

진짜 변화는 2026년에 온다: 크롬이 HTTP에 경고를 띄운다

2025년 10월, Google은 크롬의 "항상 보안 연결 사용(Always Use Secure Connections)"을 기본값으로 켜겠다고 발표했습니다(Google 보안 블로그, 2025-10). 이 설정이 켜지면 크롬은 접속을 시도하기 전에 HTTPS를 먼저 시도하고, 자물쇠가 없는 공개 사이트로 들어가려 할 때 사용자에게 경고하고 확인을 한 번 받습니다.

일정은 두 단계입니다.

• 2026년 4월, 크롬 147: 향상된 보안 검색(Enhanced Safe Browsing)을 켠 사용자(약 10억 명)에게 먼저 적용됩니다.
• 2026년 10월, 크롬 154: 전체 사용자에게 확대됩니다.

Google은 이 경고가 일상 사용을 크게 방해하지는 않는다고 설명합니다. 실험에서 "일반적인 사용자는 일주일에 경고를 한 번도 채 보지 않았다"고 밝혔고, 집 안 공유기(192.168.0.1 같은 사설 주소)나 사내 인트라넷은 경고 대상에서 제외됩니다. 뒤집어 말하면, 경고가 뜨는 쪽은 병원 홈페이지처럼 일반에 공개된 사이트입니다. 우리 병원이 아직 HTTP라면, 2026년 하반기부터는 신규 방문 환자가 경고 화면을 먼저 마주할 수 있다는 뜻입니다.

병원 사이트에 특히 중요한 이유

일반 블로그라면 경고 화면을 무시하고 들어오는 사람도 있습니다. 하지만 병원은 다릅니다.

• 방문자는 대개 아프거나 불안한 상태에서 검색합니다. "이 연결은 안전하지 않습니다"라는 붉은 경고는 그 불안을 키웁니다.
• 예약·상담 폼은 개인정보를 입력받는 화면입니다. 그 화면에서 경고가 뜨면 전환(문의)이 그 자리에서 끊깁니다.
• 병원은 신뢰가 자산인 업종입니다. 첫 화면에서 "안전하지 않음"을 보여 주는 것은, 진료 실력과 무관하게 첫인상을 깎습니다.

우리는 지역 의료정보 사이트 5곳(총 2,300여 페이지, 2026-08 기준)을 직접 운영하는데, 공개된 의료정보 페이지를 다수 다뤄 보면 HTTPS는 성과를 내는 옵션이 아니라 그냥 깔고 시작하는 바닥이라는 감각이 생깁니다. 순위를 위해서가 아니라, 경고 없이 열리는 페이지가 기본이기 때문입니다.

우리 병원 사이트, 이미 HTTPS인지 확인하는 법

대부분의 최근 홈페이지 제작 업체는 HTTPS를 기본 제공합니다. 다만 "붙어 있음"과 "제대로 되어 있음"은 다릅니다. 자주 어긋나는 지점 세 가지를 짚겠습니다.

1) http로 들어와도 https로 넘어가야 한다. 주소창에 http://를 직접 쳐서 접속했을 때, 자동으로 https://로 넘어가야 정상입니다. Google은 HTTP에서 HTTPS로 넘길 때 임시가 아니라 영구 이동을 뜻하는 301 리다이렉트를 서버에서 걸라고 권합니다(web.dev, Google). 이게 없으면 검색엔진과 브라우저가 두 주소를 각각 다른 페이지로 취급합니다. 어느 주소가 대표 주소인지 구글이 헷갈리는 문제는 우리 병원 홈페이지 주소가 여러 개일 때 편에서 더 자세히 다뤘습니다.

2) 혼합 콘텐츠(mixed content)를 조심한다. 페이지 자체는 HTTPS인데, 그 안에 들어가는 이미지·스크립트 하나가 http:// 주소로 불려 오면 브라우저는 그 페이지를 "완전히 안전하지 않음"으로 표시합니다. 홈페이지를 리뉴얼하거나 외부 위젯(지도, 상담 챗봇, 예약 버튼)을 붙일 때 자주 생깁니다. 자물쇠가 자물쇠가 아니라 경고 표시로 바뀌어 있다면 이 경우를 먼저 의심해야 합니다.

3) 서치 콘솔은 HTTP와 HTTPS를 다른 사이트로 본다. Google Search Console은 http://와 https://를 별개 속성으로 취급해 데이터를 공유하지 않습니다. HTTPS로 전환했다면 HTTPS 속성을 새로 추가하고, URL 검사 도구로 구글봇이 실제로 페이지에 접근하는지 확인해야 합니다. 서치 콘솔에서 색인 상태를 읽는 방법은 구글에 우리 병원 페이지가 안 뜬다면 편을 참고하세요. 참고로 HTTPS는 페이지 경험을 이야기할 때도 빠지지 않는 기본 항목입니다.

오늘 바로 점검할 것

원장님이 직접, 5분 안에 확인할 수 있는 것만 뽑았습니다.

• 스마트폰과 PC에서 우리 병원 주소를 열어 주소창에 자물쇠가 떠 있는지 본다. 자물쇠 대신 경고 표시나 "안전하지 않음"이 보이면 조치가 필요합니다.
• 주소창에 http://우리병원도메인을 직접 입력해 접속했을 때, 자동으로 https://로 바뀌는지 확인한다.
• 예약·상담 문의 페이지를 열었을 때도 자물쇠가 유지되는지 본다(폼 페이지에서 경고가 뜨면 문의가 끊깁니다).
• 페이지에서 자물쇠가 깨져 있다면, 최근에 붙인 지도·챗봇·이미지 중 http://로 불려 오는 요소(혼합 콘텐츠)가 있는지 제작 업체에 확인 요청한다.
• Google Search Console에 https:// 속성이 등록돼 있는지, URL 검사 도구로 주요 페이지가 정상 색인되는지 확인한다.

마무리

HTTPS는 순위를 사는 마법이 아닙니다. 하지만 2026년부터는 "없으면 환자가 경고를 먼저 보는" 기본기가 됩니다. 순위 기대는 내려놓되, 경고 없이 열리고 문의 폼이 안전하게 작동하는 상태는 반드시 확보해 두는 편이 맞습니다.

우리 병원 사이트가 지금 어떤 상태인지, HTTP로 열리는 잔여 주소나 혼합 콘텐츠가 있는지 함께 점검이 필요하시면 문의하기로 알려 주세요.

---

출처

• Google Search Central Blog, "HTTPS as a ranking signal" (2014-08) — HTTPS를 전 세계 검색어의 1% 미만에 영향을 주는 가벼운 순위 신호로 도입.
• Google 보안 블로그(The Keyword / Google Security Blog), "HTTPS by default" (2025-10) — 크롬 "항상 보안 연결 사용" 기본화, 크롬 147(2026-04, 향상된 보안 검색 사용자)·크롬 154(2026-10, 전체) 일정, 사설·로컬 주소 예외, 경고 빈도 통계.
• web.dev(Google), "Enable HTTPS on your servers" — HTTP→HTTPS 301 영구 리다이렉트, 2048비트 키, HSTS, 프로토콜에 의존하지 않는 URL 권고.
• Google Search Central, "Secure your site with HTTPS" 문서 — Search Console의 HTTP/HTTPS 별도 속성 처리, URL 검사 도구로 구글봇 접근 확인 권고.