1) HTTPS 없을 때 무슨 정보가 유출될 수 있나? 🔓IP 주소, 접속한 URL(페이지 경로) — 어디서 어떤 페이지를 봤는지 노출돼요.페이지에 입력한 데이터(폼 제출) — 로그인 아이디/비밀번호, 이메일, 전화번호, 주소, 카드번호 등 입력해서 전송하면 그대로 노출될 수 있어요.쿠키 / 세션 토큰 — Secure 플래그가 없는 쿠키는 암호화 없이 전송되어 로그인 상태를 탈취당할 수 있어요.Referer(이전 페이지) 헤더 — 어떤 링크를 타고 왔는지에 대한 정보(종종 쿼리스트링에 민감정보가 있기도 함).브라우징 패턴·조회 내용 — 방문한 페이지 기록이 중간자에게 보일 수 있어요.전송 중간에 코드 주입(악성 스크립트) — 네트워크 중간에서 스크립트를 넣어 피싱 창 띄우거나 악성 파일 전달 가능.로그..