IPNixa / 네트워크 도구

TLS 버전 확인: 내 브라우저는 양자 내성 암호를 쓸까?

이 브라우저의 연결이 TLS 1.3과 양자 내성(포스트퀀텀) 키 교환을 쓰는지, 사이트 이름이 암호화되는지(ECH), 어떤 HTTP 버전으로 전송되는지 한 번에 확인하세요. 브라우저 업데이트 방법과 지원팀에 보낼 보고서도 제공합니다.

  • 페이지를 열면 바로 보이는 양자 내성 판정
  • 포스트퀀텀 키 교환(ML-KEM)과 ECH 상태
  • 브라우저 업데이트 안내와 지원 요청용 보고서
NIXA / 연결 보고서

이 연결은 양자 내성 암호를 쓸까요?

페이지를 열면 바로 검사합니다. 설치하거나 저장하는 것은 없습니다.

준비되면 시작하세요. 결과는 페이지 안에 유지됩니다.

이 브라우저의 IPNixa 요청 결과입니다. 도구가 검사 이력을 저장하지 않습니다.

결과에서 다음 단계로

TLS·HTTP/3·RTT 이해하기

프로토콜·RTT는 브라우저와 엣지 사이의 검사 요청을 설명합니다. 사용 전송과 적용 가능한 측정을 알 수 있습니다.

내 브라우저의 TLS 버전 확인 방법

  1. 확인할 브라우저에서 이 페이지를 여세요. 검사는 자동으로 실행되며, 다시 하려면 검사 실행을 선택하세요.
  2. 먼저 판정을 보고, 그 근거인 TLS 버전·키 교환·ECH·HTTP 프로토콜을 확인하세요.
  3. 양자 내성 키 교환이 없으면 브라우저를 업데이트하고 다시 검사하거나, 보고서를 복사해 지원팀에 보내세요.

포스트퀀텀 TLS(ML-KEM)란 무엇인가요?

X25519MLKEM768 같은 포스트퀀텀 키 교환은 기존 키 교환과 ML-KEM을 결합합니다. ML-KEM은 미래의 양자 컴퓨터에 견디도록 만든 NIST 표준 FIPS 203입니다. 지금 기록해 두었다가 나중에 해독하는 ‘harvest now, decrypt later’ 공격으로부터 오늘의 트래픽을 보호합니다. 최신 Chrome·Edge·Firefox·Safari는 웹사이트가 지원하면 기본으로 사용합니다.

Chrome·Edge·Firefox·Safari에서 TLS 버전 보는 방법

Chrome·Edge: F12를 눌러 보안 탭을 열고 사이트를 선택하세요. Firefox: 자물쇠 아이콘을 선택한 뒤 연결 보안, 추가 정보를 차례로 선택하세요. Safari는 표시하는 정보가 적으므로 이 페이지나 아래 curl 명령어를 사용하세요.

TLS 검사가 읽는 항목

브라우저와 IPNixa를 제공하는 Cloudflare 엣지 사이의 연결을 읽습니다. TLS 1.3과 X25519MLKEM768 같은 포스트퀀텀 키 합의를 사용하면 양호, 포스트퀀텀이 없는 TLS 1.3 또는 TLS 1.2는 개선 가능, TLS 1.1 이하는 취약으로 표시합니다. ECH는 핸드셰이크에서 사이트명이 암호화되었는지 나타냅니다. HTTP/3은 QUIC을 사용하므로 TCP RTT는 사용하지 않음으로 표시합니다. 엣지가 제공하지 않은 값은 미보고이며, 0이 보고되면 정밀도에 관한 설명을 유지합니다. 브라우저의 연결 설정 시간과는 별개입니다. 다른 사이트의 취약점·인증서 체인·기기 전체를 검사하지 않습니다. TLS는 전송 중 데이터를 보호하며 사이트의 신뢰성을 보증하지 않습니다.

명령어로 TLS 버전 확인하기

내 컴퓨터에서 웹사이트의 TLS를 테스트하세요. example.com을 확인할 사이트 주소로 바꾸세요.

Linux·macOS: 사이트가 TLS 1.3을 지원하나요?
openssl s_client -connect example.com:443 -tls1_3 -brief < /dev/null
curl: 사용된 TLS 버전과 HTTP 프로토콜
curl -sv -o /dev/null https://example.com 2>&1 | grep -E "SSL connection|ALPN"
Windows PowerShell: .NET이 사용할 수 있는 TLS 버전
[Net.ServicePointManager]::SecurityProtocol

로컬 환경에서 TLS 정보를 볼 수 없는 이유는 무엇인가요?

로컬 HTTP 미리보기는 공개 Cloudflare 엣지와 TLS를 협상하지 않습니다. 보안 결과를 만들어 내지 않고 정보를 사용할 수 없다고 표시합니다.

다른 연결 검사