{{위키데이터 속성 추적}}
'''서버 네임 인디케이션'''(Server Name Indication, '''SNI''')은 컴퓨터 네트워크 프로토콜인 [[전송 계층 보안|TLS]]의 확장으로, [[핸드셰이킹]] 과정 초기에 클라이언트가 어느 [[호스트명]]에 접속하려는지 서버에 알리는 역할을 한다.<ref>{{cite IETF|title=Transport Layer Security (TLS) Extensions|rfc=3546|sectionname=Server Name Indication|section=3.1|page=8|publisher=[[국제 인터넷 표준화 기구|IETF]]}}</ref> 이를 이용하면 같은 [[IP 주소]]와 [[포트 (컴퓨터 네트워킹)|TCP 포트 번호]]를 가진 서버로 여러 개의 [[공인인증서|인증서]]를 사용할 수 있게 되고, 따라서 모든 사이트가 같은 인증서를 사용하지 않아도 동일한 아이피로 여러 HTTPS 웹사이트(또는 TLS 상에서 돌아가는 다른 서비스)를 운영할 수 있게 된다. 개념상으로는 HTTP/1.1의 이름 기반의 [[가상 호스팅]]과 동일하지만 이 경우엔 HTTPS 통신에 쓰인다는 차이가 있다. 원본 SNI 확장의 경우 원하는 호스트명 정보가 암호화되어 있지 않기 때문에<ref>{{웹 인용|url=http://journal.paul.querna.org/articles/2005/04/24/tls-server-name-indication/|제목=TLS Server Name Indication|성=|이름=|날짜=|웹사이트=Paul's Journal|출판사=|확인날짜=}}</ref> 사용자가 어느 사이트에 통신을 요청하는지 감청할 수 있다는 문제점이 있다.<ref>{{뉴스 인용|제목="HTTPS 적용된 불법사이트도 접속차단"|url=http://www.ddaily.co.kr/news/article.html?no=168513|저자= 임민철 |뉴스=ZDNET Korea|날짜=2018-05-06|확인날짜=2018-05-18}}</ref>

== 배경지식 ==
클라이언트에서 TLS 연결을 생성하려면 먼저 웹 서버로 [[디지털 인증서]]를 요청하게 된다. 서버가 인증서를 보내면 클라이언트는 이를 읽고 연결하려던 호스트명과 인증서에 적힌 이름이 일치하는지 확인한다. 일치하는 경우 정상적으로 연결 절차가 진행되나, 일치하지 않는 경우 누군가 [[중간자 공격]]을 시도하고 있다는 조짐이므로 경고문이 나타나거나 또는 연결이 중단된다. 그러나 일부 애플리케이션의 경우 경고를 무시하고 사용자가 연결을 강제 진행할 수 있도록 하기도 하는데, 해당 인증서 또는 연결을 신뢰할 수 있는 경우에만 진행해야 하며 결과에 대한 책임은 사용자가 지게 된다.

그러나 인증서 하나에 모든 호스트명을 다 구겨넣으려면 사전에 호스트명을 모두 알고 있어야 하는데 이는 때때로 어렵거나 또는 불가능한 일이다. 이 때문에 호스트명이 여러 개인 서버는 각각의 호스트명에 대응하는 (또는 몇몇 호스트명에 동시에 대응하는) 서로 다른 인증서를 가지고 있을 필요가 있다. 2005년 이래로 CAcert에서는 가상 서버에서 TLS를 사용하기 위한 방책을 만들기 위해 여러 실험을 진행했으나<ref>{{웹 인용|url=http://wiki.cacert.org/wiki/VhostTaskForce|제목=CAcert VHostTaskForce|성=|이름=|날짜=|웹사이트=CAcert Wiki|출판사=|확인날짜=|보존url=https://web.archive.org/web/20090822082355/http://wiki.cacert.org/wiki/VhostTaskForce|보존날짜=2009-08-22|url-status=dead}}</ref> 대부분 결과가 만족스럽지 못하거나 방법이 비현실적이어서 실패로 끝났다. 예를 들면 ''subjectAltName'' 필드를 이용해 개개인이 인증서 하나에 자신이 소유한 도메인 여러 개를 모두 넣을 수 있는데<ref>{{웹 인용|url=https://support.godaddy.com/help/article/3908/what-is-a-multiple-domain-ucc-ssl-certificate?locale=en|제목=What is a Multiple Domain (UCC) SSL Certificate?|성=GoDaddy|이름=|날짜=|웹사이트=|출판사=|확인날짜=|archive-date=2015-02-06|archive-url=https://web.archive.org/web/20150206060733/https://support.godaddy.com/help/article/3908/what-is-a-multiple-domain-ucc-ssl-certificate?locale=en|url-status=dead}}</ref>, 이렇게 만든 "통합 통신 인증서 (unified communications certificates)"에 도메인을 새로 넣거나 빼려면 매번 인증서를 재발급받아야 한다.

[[이름 기반 가상 호스팅]]의 경우 아이피 하나를 통해 서버 (통상적으로 웹 서버) 하나에서 여러 DNS 호스트명을 사용할 수 있게 해 주는데, 이 경우 클라이언트에서 프로토콜의 일부로써 보낸 호스트명을 이용한다 (HTTP의 경우 [[Host 헤더|host 헤더]]에 호스트명을 적어 보낸다). 그러나 HTTPS 통신에서는 TLS 핸드셰이크 시점에서 아직 서버가 HTTP 헤더를 읽을 수 없기 때문에 서버가 HTTP host 헤더를 읽어 어떤 인증서를 보낼지 선택하는 작업이 불가능하게 되고, 따라서 한 아이피당 한 인증서만을 사용해 거기 포함된 호스트명만을 사용할 수 있다.

실질적으로 이는 안전하고 효율적인 브라우징을 위해 HTTPS 서버가 IP당 사용할 수 있는 도메인 수가 매우 한정되어 있다는 것을 뜻한다. 그렇다고 각 사이트마다 IP를 배당하자니, 새 IP를 요청하려면 [[대륙별 인터넷 레지스트리]]의 승인도 받아야 하고 IPv4 주소 자체도 거의 고갈된 상태기 때문에 결국 호스팅 비용을 배가시키는 꼴이 된다. 결과적으로 많은 웹사이트들이 사실상 IPv4를 통한 보안 통신을 할 수 없는 상태에 이른다. IPv6 주소는 고갈되지 않았으므로 IPv6을 이용한 웹사이트는 이 문제의 영향을 받지 않는다.

== SNI를 이용한 해결책 ==
SNI를 이용하면 TLS 핸드셰이크 과정에서 현재 접속하려는 가상 도메인의 호스트명을 서버로 전송해 이 문제를 해결할 수 있다. 이렇게 하면 서버에서 가상 도메인 호스트명을 먼저 알 수 있게 되므로 해당 호스트명에 맞는 인증서를 선택해 전송할 수 있게 된다. 따라서 클라이언트와 서버가 모두 SNI를 지원할 경우 인증서 하나에 넣기에는 너무 많았던 도메인 네임들을 IP 하나로 모두 사용할 수 있게 된다.

SNI는 2003년 6월 [[IETF]]의 [[RFC|인터넷 RFC]]에 RFC 3546 ''Transport Layer Security (TLS) Extension''이란 제목으로 처음 추가되었다. 해당 표준의 최신 버전은 RFC 6066이다.

== 보안 측면 ==
접속하려는 호스트명 정보가 암호화되지 않기 때문에 사용자가 어떤 사이트에 접속하는지 타인이 엿볼 수 있으며, 이를 이용해 보안 회사에서 필터링 기술을 개발하거나<ref>{{웹 인용|url=https://www3.trustwave.com/software/8e6/hlp/r3000/files/1system_filter.html|제목=Web Filter: SNI extension feature and HTTPS blocking|확인날짜=2019-02-20}}</ref><ref>{{웹 인용|url=https://community.sophos.com/kb/en-us/115865|제목=Sophos UTM: Understanding Sophos Web Filtering|언어=en|확인날짜=2019-02-20|archive-date=2019-05-08|archive-url=https://web.archive.org/web/20190508134334/https://community.sophos.com/kb/en-us/115865|url-status=}}</ref><ref>{{저널 인용|제목=Efficiently Bypassing SNI-based HTTPS Filtering|성=Chrisment|이름=Isabelle|성2=Goichot|이름2=Antoine|url=https://hal.inria.fr/hal-01202712/document|날짜=2015-05-11|쪽=990–995|언어=en|doi=10.1109/INM.2015.7140423|성3=Cholez|이름3=Thibault|성4=Shbair|이름4=Wazen M.}}</ref> 한국 등의 정부에서 통신 검열에 활용하기도 한다.<ref>{{웹 인용|url=https://www.bleepingcomputer.com/news/security/south-korea-is-censoring-the-internet-by-snooping-on-sni-traffic/|제목=South Korea is Censoring the Internet by Snooping on SNI Traffic|언어=en-us|확인날짜=2019-02-20}}</ref> 한때 대안으로 [[도메인 프론팅]] 방식을 사용했으나<ref>{{웹 인용|url=https://www.engadget.com/2016/12/21/signal-egypt-uae-censorship-block-domain-fronting/|제목=Encrypted chat app Signal circumvents government censorship|성=Conditt|이름=Jessica|날짜=2016-12-21|웹사이트=Engadget|출판사=|확인날짜=2019-02-13}}</ref> 현재 구글과 AWS 모두 이를 금지했으므로 대안으로서의 효용성은 감소하였다.<ref>{{웹 인용|url=https://signal.org/blog/looking-back-on-the-front/|제목=Amazon threatens to suspend Signal's AWS account over censorship circumvention|성=Signal|이름=|날짜=|웹사이트=|출판사=|확인날짜=2019-02-13}}</ref>

2018년 중반 현재, 도메인 감청을 방지하기 위해 암호화된 SNI (Encrypted SNI, ESNI) 라는 이름의 업그레이드가 "실험적 단계"로서 진행되었고<ref>{{웹 인용|url=https://www.eff.org/deeplinks/2018/09/esni-privacy-protecting-upgrade-https|제목=ESNI: A Privacy-Protecting Upgrade to HTTPS|성=|이름=|날짜=|웹사이트=EFF DeepLinks Blog|출판사=|확인날짜=}}</ref><ref>{{웹 인용|url=https://www.theregister.co.uk/2018/07/17/encrypted_server_names/|제목=Don't panic about domain fronting, an SNI fix is getting hacked out|성=Claburn|이름=Thomas|날짜=2018-07-17|웹사이트=The Register|출판사=|확인날짜=2019-02-13}}</ref>, 후에 ECH (Encrypted Client Hello) 라는 이름으로 IETF에서 표준화가 진행중이며, 현재는 Draft 단계이다.<ref>{{웹 인용|url=https://datatracker.ietf.org/doc/draft-ietf-tls-esni/|제목=draft-ietf-tls-esni-14 - TLS Encrypted Client Hello|언어=en|확인날짜=2022-06-12}}</ref><ref>{{웹 인용|url=http://blog.cloudflare.com/encrypted-client-hello/|제목=Good-bye ESNI, hello ECH!|날짜=2020-12-08|언어=en|확인날짜=2022-06-12}}</ref>


== 구현 ==
2004년 EdelKey 프로젝트에서 OpenSSL에 TLS/SNI를 추가하는 패치를 작성하였다.<ref>{{웹 인용|url=http://www.edelweb.fr/EdelKey/files/|제목=EdelKey Project|성=|이름=|날짜=|웹사이트=|출판사=|확인날짜=2019-02-20}}</ref> 2006년 이 패치가 OpenSSL의 개발 브랜치에 이식되고, 2007년에 OpenSSL 0.9.8에 백포팅되었다 (0.9.8f에서 처음 배포되었다<ref>{{웹 인용|url=https://www.openssl.org/news/changelog.html|제목=Changelog|성=OpenSSL|이름=|날짜=|웹사이트=|출판사=|원본연도=|보존url=https://web.archive.org/web/20190130195010/https://www.openssl.org/news/changelog.html|보존날짜=2019-02-13|확인날짜=}}</ref>).

SNI를 사용하려는 애플리케이션의 경우 이를 구현한 TLS 라이브러리를 사용하여 해당 라이브러리에 호스트명을 전달하여야 한다. 이때 해당 TLS 라이브러리를 애플리케이션의 일부로 포함할 수도 있고 운영체제가 지원하는 TLS 기능을 사용할 수도 있는데, 이 때문에 어떤 브라우저는 모든 운영체제에서 SNI를 지원하는 데에 반해 다른 브라우저는 특정 운영체제에서만 SNI를 지원하는 일도 있다.

== 지원 ==
{| class="wikitable sortable"
! 소프트웨어 !! 종류 !! 지원 여부 !! 지원 시작일
|-
| [[인터넷 익스플로러]] || 웹 브라우저 || {{yes}} || 2006
|-
| [[마이크로소프트 엣지|엣지]] || 웹 브라우저 || {{yes}} || 
|-
| [[모질라 파이어폭스]] || 웹 브라우저 || {{yes}} || 2006
|-
| [[cURL]] || 명령 줄 도구 및 라이브러리 || {{yes}} || 2008
|-
| [[사파리 (웹 브라우저)|사파리]] || 웹 브라우저 || {{yes}} ||
|-
| [[구글 크롬]] || 웹 브라우저 || {{yes}} || 2010
|-
| [[블랙베리 10]] || 웹 브라우저 || {{yes}} || 2013
|-
| [[블랙베리 OS]] || 웹 브라우저 || {{no}} ||
|-
| [[ELinks]] || 웹 브라우저 || {{no}} ||
|-
| [[윈도우 모바일]] || 웹 브라우저 || {{yes}} ||
|-
| [[안드로이드 (운영 체제)|안드로이드]] 기본 브라우저 || 웹 브라우저 || {{yes}} || 2011
|-
| [[파이어폭스 모바일]] || 웹 브라우저 || {{partial}} || 
|-
| [[Wget]] || 명령 줄 도구 || {{yes}} || 2012
|-
| [[S60용 웹 브라우저]] || 웹 브라우저 || {{no}} ||
|-
| [[오페라 모바일|오페라 모바일 포 심비안]](Opera Mobile for Symbian) || 웹 브라우저 || {{no}} ||
|-
| [[IBM HTTP 서버]] || 웹 서버 || {{yes}} ||
|-
| [[아파치 톰캣]] || 웹 서버 || {{yes}} ||
|-
| [[아파치 HTTP 서버]] || 웹 서버 || {{yes}} || 2009
|-
| [[인터넷 정보 서비스]] || 웹 서버 || {{yes}} || 2012
|-
| [[Nginx]] || 웹 서버 || {{yes}} || 2007
|-
| [[제티 (웹 서버)|제티]] || 웹 서버 || {{yes}} || 2015
|-
| [[Qt (프레임워크)|Qt]] || 라이브러리 || {{yes}} || 2011
|-
| 모질라 [[네트워크 시큐리티 서비스|NSS]] 서버 사이드 || 라이브러리 || {{no}} ||
|-
| [[4th Dimension]] || 라이브러리 || {{no}} ||
|-
| [[자바 (소프트웨어 플랫폼)|자바]] || 라이브러리 || {{yes}} || 2011
|-
| [[어도비 콜드퓨전|콜드퓨전]] / [[Lucee]] || 라이브러리 || {{yes}} || 2015
|-
| [[얼랭]] || 라이브러리 || {{yes}} || 2013
|-
| [[Go (프로그래밍 언어)|Go]] || 라이브러리 || {{yes}} || 2011
|-
| [[펄]] || 라이브러리 || {{yes}} || 2012
|-
| [[PHP]] || 라이브러리 || {{yes}} || 2014
|-
| [[파이썬]] || 라이브러리 || {{yes}} || 2011 (파이썬 3), 2014 (파이썬 2.x)
|-
| [[루비 (프로그래밍 언어)|루비]] || 라이브러리 || {{yes}} || 2011
|}

== 각주 ==
{{각주}}

== 외부 링크 ==
* RFC 6066 (obsoletes RFC 4366, which obsoleted RFC 3546)

{{TLS/SSL}}

[[분류:인터넷 프로토콜]]
[[분류:웹 호스팅]]
[[분류:전송 계층 보안]]