정보통신부의 규정에 따라 의무화된 SSL 인증서란, 서버 인증서라고도 하며 일반 사용자가 사이트(웹서버)에 접속하여 주고 받는 모든 정보를 암호화하여 통신이 가능하게 하는 역할을 합니다.
따라서, SSL 인증서가 설치된 웹서버에서는 브라우저에서 서버로 전송되는 개인정보에 보안이 이루어지기 때문에 중간과정에서 제3자가 해킹하여 정보를 가로채더라도 해독할 수 없으므로 개인정보의
유출 위험이 없습니다. [자세히보기]
보안서버는 현행법상 개인정보를 수집하는 영리 목적의 사이트에는 반드시 구축해야 하는 의무조항입니다.
개인정보란 아이디, 패스워드, 주민등록번호 등을 말합니다. 일반적으로 회원가입과 로그인, 결제 프로세스가 있는 영리 목적의 사이트에는 모두 해당되는 사항이라고 볼 수 있습니다.
* 고객님의 사이트가 구축 대상인지 확인하시려면 한국정보보호진흥원(KISA)의 [보안서버대상 자진점검]을 이용할 수 있습니다. [바로가기]
회원가입이 없더라도 상담, 주문, 견적, 게시판을 통해 ID/패스워드, 주민번호 등 개인정보를 입력받는 경우도 보안서버 구축 대상입니다.
방문자 수나 사이트의 규모와는 관계가 없습니다.
다만 영리목적이 아닌 친목도모를 위한 커뮤니티나 비영리 단체의 웹사이트 등은 해당되지 않습니다.
1. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제28조(개인정보의 보호조치)
정보통신서비스제공자등은 이용자의 개인정보를 취급함에 있어서 개인정보가 분실·도난·누출·변조 또는 훼손되지 아니하도록 정보통신부령이 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 조치를 하여야 한다. <개정 2004.1.29>
제55조 (자료제출 등)
④정보통신부장관은 이 법에 위반한 정보통신서비스제공자등에 대하여 필요한 시정조치를 명할 수 있다. <개정 2005.12.30>
제67조 (과태료)
② 다음 각 호의 어느 하나에 해당하는 자는 1천만원 이하의 과태료에 처한다.
<개정 2005.12.30>
8의2. 제28조의 규정을 위반하여 기술적·관리적 조치를 하지 아니한 자
2. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙 제3조의2 (개인정보의 보호조치)
① 법 제28조의 규정에 의한 개인정보의 안전성 확보에 필요한 기술적·관리적 조치는 다음 각호와 같다.
1. 개인정보의 안전한 취급을 위한 내부관리계획의 수립 및 시행
2. 개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근통제장치의 설치·운영
3. 접속기록의 위조·변조 방지를 위한 조치
4. 개인정보를 안전하게 저장·전송할 수 있는 암호화 기술 등을 이용한 보안조치
5. 백신소프트웨어의 설치·운영 등 컴퓨터바이러스 방지 조치
6. 그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치
② 정보통신부장관은 제1항 각호의 규정에 의한 보호조치의 구체적인 기준을 정하여 고시하여야 한다. [본조신설 2004.7.30]
3. 개인정보의 기술적·관리적 보호조치 기준 제5조 (개인정보의 암호화) ②정보통신서비스제공자등은 정보통신망을 통해 이용자의 개인정보 및 인증정보를 송수신할 때에는 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각 호의 어느
하나의 기능을 갖추어야 한다.
1. 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 개인정보를 암호화하여 송수신하는 기능
2. 웹서버에 암호화 응용프로그램을 설치하여 개인정보를 암호화하여 송수신하는 기능
가비아를 통해 SSL인증서를 정상적으로 잘 설치하였다면, 홈페이지의 일부 소스를 고객님이 직접 수정해주셔야 합니다.
방문자가 정보를 입력하는 페이지(회원가입, 로그인, 결제 부분 등)로 가는 하이퍼링크를 "http"에서 "https"로 변경하면 "https"로 연결된 페이지에서는 모든 정보가 암호화되며, 브라우저 하단에
생기는 자물쇠 모양으로 확인하실 수 있습니다. [자세히보기]
아닙니다.
보안서버 인증서도 인터넷뱅킹의 공인인증서처럼 ‘유효기간’이 있으며 기간 만료 후에는 매번 새로 발급 받아 서버에 재설치하여야 합니다.
가비아를 통해 보안인증서를 신청하시면 유효기간을 최대 3년까지 선택할 수 있으며 장기 선택시 큰폭의 할인 혜택을 드리고 있습니다.
고객센터
