[Reminder] Amazon CloudFront를 이용한 HTTPS 적용

Tech/Cloud

[Reminder] Amazon CloudFront를 이용한 HTTPS 적용

철테코 2023. 5. 31. 21:25

안녕하세요 SSAFYcial 9기 박철순입니다.

최근 프로젝트를 진행하며 배포 과정에서 사용했던 AWS의 CloudFront를 통해 HTTPS를 적용하여 SSL인증을 보다 쉽게 구성한 사례 및 방법을 공유하려고 합니다.

HTTPS란

우리가 보통 사용하는 웹 사이트를 보면 https://cheoltecho.tistory.com 처럼 HTTPS 프로토콜을 사용하며,
다음과 같이 자물쇠 모양으로 보안 연결이 되어 있는 것을 확인할 수 있습니다.

반면에 우리가 로컬 개발 시 실행하는 API 서버나, 클라이언트 서버는 http://localhost:8080 처럼 HTTP 프로토콜을 사용하는 것을 쉽게 볼 수 있습니다. 이렇듯 보안 연결이 사용되지 않았다고 경고하며, 웹 사이트에 대한 신뢰성이 떨어지게 됩니다.

HTTPS는 HTTP 프로토콜에 전송 중 데이터 유출을 방지하기 위해 통신에 보안을 추가한 프로토콜입니다.
자세히 말하자면 HTTP에 SSL 기술이 더하여 전달되는 데이터를 SSL 암호화하여 보안성을 높인 것입니다.

이러한 HTTPS를 적용하기 위해서는 다음과 같은 복잡한 절차가 필요합니다.

HTTPS 인증서 구매/발급 (비용 발생)
인증서 병합 및 설정
웹서버에 인증서 설치
웹서버 설정 변경
- HTTPS 적용
- HTTP 리다이렉션 등등

HTTPS를 사용하려면 관련 인증서가 필요합니다. 이 인증서를 발급받는데에 비용이 발생합니다. 그리고 그 인증서를 적용하려는 웹서버에 올려 적용하고, HTTP > HTTPS 리다이렉션 등을 해야합니다.
AWS의 CloudFront를 사용하면 이러한 작업을 쉽게 처리할 수 있습니다.

CloudFront를 이용한 HTTPS 구성

다음은 제가 Trip Seed 프로젝트에 적용한 클라이언트-서버 아키텍처입니다.

Netlify로 배포된 웹서버와 CloudFront는 HTTPS 통신을 하고 CloudFront와 Rest API를 제공하는 EC2 API 서버는 HTTP 통신을 합니다.
그리고 일반적인 방식에서 SSL 인증서 발급을 위한 비용이 발생한다고 했었습니다.
AWS에서 인증서는 AWS Certificate Manager(ACM) 서비스를 통해 발급받을 수 있고, 무료로 발급이 가능합니다.

이러한 방식의 큰 장점은 HTTPS 통신을 웹서버에서 각각 적용할 필요 없이 인프라 레벨에서 해결할 수 있다는 것입니다.

Amazon CloudFront란?

AWS에는 다양한 클라우드 서비스가 존재합니다. 그 중에서 Amazon CloudFront 는 AWS의 CDN 서비스입니다.

CDN은 사용자에게 빠르고 안정적인 콘텐츠 전송을 위해 웹 콘텐츠를 전 세계 다양한 곳에 위치한 서버에 복제하여 사용자와 가까운 위치에서 콘텐츠를 제공합니다.

CloudFront는 유연한 설정 옵션을 제공하여 콘텐츠 전송을 커스터마이즈할 수 있습니다.

캐싱 동작, 인증 및 접근 제어, SSL/TLS(보안 소켓 계층/전송 계층 보안) 암호화, DDoS 보호 등을 구성할 수 있습니다.
또한 CloudFront 는 다른 AWS 서비스와 통합되어 사용자가 콘텐츠를 저장하고 제공하는데 사용하는 다른 AWS 서비스와 함께 작동할 수 있습니다.