웹 보안에서 HSTS(HTTP Strict Transport Security) Preload List에 도메인을 등록하면 어떤 효과가 있나요?

해설

일반 HSTS 헤더는 첫 방문 시 HTTP 요청이 발생한 후 리다이렉트됩니다(이 순간 중간자 공격 가능). HSTS Preload List에 등록하면 Chrome, Firefox 등 브라우저에 도메인이 하드코딩되어 첫 접속부터 HTTP 요청 없이 HTTPS로 직접 연결합니다. 단, 등록 해제가 매우 어려워 신중히 결정해야 합니다.