Chrome이 알파-뱅크 웹사이트를 '안전하지 않음'으로 표시하는 이유

alfabank.ru를 열었더니 HTTPS에 빗금이 그어진 빨간 경고가 보였다. 은행 웹사이트로서는 사용자와의 첫 만남이 꽤 이상하다.

점검이 보여준 것

2026년 11월 15일 점검 결과: 사이트는 Russian Trusted Sub CA(디지털 개발부 인증 기관)가 서명한 alfabank.ru용 인증서를 제공한다. 이 인증서는 2027년 2월 27일까지 유효하다. Mac과 독일 서버에서 동일한 인증서가 확인되었으며, Mac의 표준 신뢰 검사에서 이를 거부했다.

문제는 신뢰 체인의 호환성에 있다: 해당 신뢰할 수 있는 루트 인증서가 없는 브라우저는 사이트의 진위를 확인할 수 없다. 이것만으로 해킹이나 유출을 증명하는 것은 아니다. 그러나 경고를 우회한 후 연결이 안정적으로 검증되었다고 볼 수도 없다.

은행은자사 페이지에서 상황을 설명한다러시아 인증서를 설치하거나 Yandex 브라우저를 사용하도록 제안한다. 루트 인증서를 설치하면 기기나 브라우저가 신뢰하는 인증 기관의 범위가 바뀐다. 이는 그 결과를 이해해야 하는 중대한 결정이다.

사용자에게 이것이 의미하는 것

나에게 여기서 우선은 제품의 문제다. 사용자는 금융 문제를 해결하러 왔는데, 신뢰 설정이라는 과제를 받게 된다. 지금 러시아에서는 모든 게 복잡하다는 건 이해한다.. 하지만 인고스트라흐, VTB, 가즈프롬방크 같은 국영 기관들에는 예를 들어 이런 문제가 없으니, 문제는 아마도 기술적인 것일 가능성이 크다..