1인 개발자 서버 구축기: Nginx 리버스 프록시와 Let's Encrypt로 무료 HTTPS(SSL) 완벽 적용하기

👤 인스피

조회 수 13

1. 웹 서버의 든든한 문지기, Nginx 리버스 프록시(Reverse Proxy) 도입

처음 파이썬 서버를 띄웠을 때, 저는 8000번 포트를 열어두고 유저들이 직접 그곳으로 접속하게 만들었습니다. (예: http://inspeep.com:8000) 모양새도 안 살고 보안에도 취약한, 그야말로 날것의 상태였죠.

이때 구원투수로 등장한 것이 바로 Nginx(엔진엑스)입니다. Nginx를 서버 앞단에 설치하고 '리버스 프록시'라는 설정을 적용했습니다.

원리는 생각보다 간단합니다. 유저가 인터넷의 기본 통로인 80번 포트(HTTP)나 443번 포트(HTTPS)로 접속을 요청하면, 앞단에 서 있던 Nginx가 이 요청을 넙죽 받아서 뒤에 꽁꽁 숨어있는 파이썬 서버(8000번 포트)로 안전하게 토스해 주는 것입니다.

이렇게 구조를 바꾸니 파이썬 서버가 직접 외부의 공격을 받을 일이 없어졌고, 접속 폭주 시 로드밸런싱(트래픽 분산)까지 할 수 있는 견고한 뼈대가 완성되었습니다.

2. 비싼 SSL 인증서? Let's Encrypt로 평생 무료로 해결하자

Nginx 문지기를 세웠으니, 이제 이 문지기에게 튼튼한 '보안 자물쇠(SSL 인증서)'를 쥐여줄 차례입니다.

SSL 인증서를 발급해 주는 유명한 기관들(Verisign, Comodo 등)에 들어가 보면 1년에 수만 원에서 수십만 원까지 하는 유지 비용에 숨이 턱 막힙니다. 트래픽 비용 내기도 벅찬 1인 개발자에게 매년 갱신 비용은 엄청난 부담이죠.

이때 한 줄기 빛과 같은 비영리 기관이 있으니, 바로 Let's Encrypt입니다. 전 세계 웹의 HTTPS 보급화를 위해 만들어진 이 프로젝트는 누구나 명령어 몇 줄만 치면 완벽하게 안전한 표준 SSL 인증서를 '무료'로 발급해 줍니다.

서버 터미널에 접속하여 우분투(Ubuntu) 패키지 관리자로 Certbot이라는 자동화 프로그램을 설치했습니다. 그리고 Nginx 설정 파일에 제 도메인(inspeep.com)을 명시해 둔 뒤, 아래의 마법 같은 명령어 한 줄을 입력했습니다.

sudo certbot --nginx -d inspeep.com

엔터를 치고 몇 초 지나지 않아, 터미널 창에 "Congratulations! You have successfully enabled https..."라는 축하 메시지가 떴습니다. 떨리는 마음으로 스마트폰을 켜서 제 사이트에 접속해 보니, 주소창 왼쪽에 영롱하고 든든한 자물쇠 아이콘(🔒)이 떡하니 걸려 있었습니다. 그 짜릿함은 정말 개발해 본 사람만이 알 수 있는 최고의 순간이었습니다.

3. 귀찮은 갱신 작업은 크론탭(Crontab)으로 완전 자동화

Let's Encrypt의 유일한 단점은 인증서의 유효 기간이 90일로 꽤 짧다는 것입니다. 보안을 위해 의도적으로 짧게 설정해 둔 것이죠. 즉, 3개월마다 한 번씩 서버에 접속해서 인증서를 갱신해 주어야 합니다.

하지만 우리는 귀찮은 반복 작업을 세상에서 제일 싫어하는 개발자들 아닙니까? 저는 리눅스의 기본 스케줄러인 크론탭(Crontab)을 활용하여 이 작업마저 완벽하게 자동화해 버렸습니다.

터미널에 crontab -e를 입력하여 스케줄러를 열고, 매월 1일 새벽 3시마다 certbot renew 명령어가 자동으로 실행되도록 백그라운드 스크립트를 짜두었습니다. 그리고 갱신이 완료되면 Nginx 서버가 살짝 재시작(Reload) 되어 새로운 인증서를 즉시 물고 올라오도록 조치했습니다.

이제 저는 인증서 만료일이 언제인지 신경조차 쓰지 않습니다. 제가 곤히 자고 있는 새벽 시간에도 서버는 혼자 알아서 인증서를 갱신하고, 새로운 자물쇠로 교체하며 사이트의 보안을 철통같이 유지하고 있으니까요.

맺으며: 보안은 선택이 아닌, 사이트 성장의 가장 강력한 토대입니다

이번 Nginx 리버스 프록시 구축과 Let's Encrypt HTTPS 적용 작업을 마치면서 느낀 점이 하나 있습니다.

"좋은 콘텐츠만 잘 쓰면 유저들이 알아서 오겠지"라는 생각은 절반만 맞다는 것입니다. 내 집에 찾아온 손님(유저)들이 해킹이나 개인정보 유출 걱정 없이 안심하고 머무를 수 있는 '안전한 환경'을 만들어주는 것. 그것이 서비스 운영자가 갖춰야 할 가장 기본적인 예의이자 인프라라고 생각합니다.

게다가 구글 검색 엔진은 이렇게 보안이 잘 갖춰진 HTTPS 사이트들에게 팍팍 가산점을 줍니다. 실제로 자물쇠를 달고 난 이후 구글 서치 콘솔에서 긁어가는 페이지의 색인 속도가 묘하게 더 빨라진 것을 체감하고 있습니다.

혹시 아직도 서버를 HTTP로 불안하게 띄워두고 계시거나, 비싼 인증서 비용 때문에 고민 중인 개발자분이 계신다면 오늘 당장 Let's Encrypt와 Certbot을 도입해 보세요. 약간의 터미널 명령어 공부만 하시면, 매월 나가는 구독료를 평생 아끼면서도 세상에서 가장 안전한 나만의 웹 생태계를 구축하실 수 있을 것입니다.