정보통신부의 규정에 따라 의무화된 SSL 인증서란, 서버 인증서라고도 하며 일반 사용자가 사이트(웹서버)에 접속하여 주고 받는 모든 정보를 암호화하여 통신이 가능하게 하는 역할을 합니다.
따라서, SSL 인증서가 설치된 웹서버에서는 브라우저에서 서버로 전송되는 개인정보에 보안이 이루어지기 때문에 중간과정에서 제3자가 해킹하여 정보를 가로채더라도 해독할 수 없으므로 개인정보의
유출 위험이 없습니다. [자세히보기]
보안서버는 현행법상 개인정보를 수집하는 영리 목적의 사이트에는 반드시 구축해야 하는 의무조항입니다.
개인정보란 아이디, 패스워드, 주민등록번호 등을 말합니다. 일반적으로 회원가입과 로그인, 결제 프로세스가 있는 영리 목적의 사이트에는 모두 해당되는 사항이라고 볼 수 있습니다.
* 고객님의 사이트가 구축 대상인지 확인하시려면 한국정보보호진흥원(KISA)의 [보안서버대상 자진점검]을 이용할 수 있습니다. [바로가기]
회원가입이 없더라도 상담, 주문, 견적, 게시판을 통해 ID/패스워드, 주민번호 등 개인정보를 입력받는 경우도 보안서버 구축 대상입니다.
방문자 수나 사이트의 규모와는 관계가 없습니다.
다만 영리목적이 아닌 친목도모를 위한 커뮤니티나 비영리 단체의 웹사이트 등은 해당되지 않습니다.
1. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제28조(개인정보의 보호조치)
정보통신서비스제공자등은 이용자의 개인정보를 취급함에 있어서 개인정보가 분실·도난·누출·변조 또는 훼손되지 아니하도록 정보통신부령이 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 조치를 하여야 한다. <개정 2004.1.29>
제55조 (자료제출 등)
④정보통신부장관은 이 법에 위반한 정보통신서비스제공자등에 대하여 필요한 시정조치를 명할 수 있다. <개정 2005.12.30>
제67조 (과태료)
② 다음 각 호의 어느 하나에 해당하는 자는 1천만원 이하의 과태료에 처한다.
<개정 2005.12.30>
8의2. 제28조의 규정을 위반하여 기술적·관리적 조치를 하지 아니한 자
2. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙 제3조의2 (개인정보의 보호조치)
① 법 제28조의 규정에 의한 개인정보의 안전성 확보에 필요한 기술적·관리적 조치는 다음 각호와 같다.
1. 개인정보의 안전한 취급을 위한 내부관리계획의 수립 및 시행
2. 개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근통제장치의 설치·운영
3. 접속기록의 위조·변조 방지를 위한 조치
4. 개인정보를 안전하게 저장·전송할 수 있는 암호화 기술 등을 이용한 보안조치
5. 백신소프트웨어의 설치·운영 등 컴퓨터바이러스 방지 조치
6. 그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치
② 정보통신부장관은 제1항 각호의 규정에 의한 보호조치의 구체적인 기준을 정하여 고시하여야 한다. [본조신설 2004.7.30]
3. 개인정보의 기술적·관리적 보호조치 기준 제5조 (개인정보의 암호화) ②정보통신서비스제공자등은 정보통신망을 통해 이용자의 개인정보 및 인증정보를 송수신할 때에는 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각 호의 어느
하나의 기능을 갖추어야 한다.
1. 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 개인정보를 암호화하여 송수신하는 기능
2. 웹서버에 암호화 응용프로그램을 설치하여 개인정보를 암호화하여 송수신하는 기능
가비아를 통해 SSL인증서를 정상적으로 잘 설치하였다면, 홈페이지의 일부 소스를 고객님이 직접 수정해주셔야 합니다.
방문자가 정보를 입력하는 페이지(회원가입, 로그인, 결제 부분 등)로 가는 하이퍼링크를 "http"에서 "https"로 변경하면 "https"로 연결된 페이지에서는 모든 정보가 암호화되며, 브라우저 하단에
생기는 자물쇠 모양으로 확인하실 수 있습니다. [자세히보기]
아닙니다.
보안서버 인증서도 인터넷뱅킹의 공인인증서처럼 ‘유효기간’이 있으며 기간 만료 후에는 매번 새로 발급 받아 서버에 재설치하여야 합니다.
가비아를 통해 보안인증서를 신청하시면 유효기간을 최대 3년까지 선택할 수 있으며 장기 선택시 큰폭의 할인 혜택을 드리고 있습니다.
SGC를 기본으로 사용한 256bit 및 128Bit 강제 SSL 보안
GlobalSign SSL 인증서에는 256비트 및 128비트 암호화 가능 기술이 포함되어 있습니다. 이 기술은 종종 "Pro" 서비스로 추가되며 프리미엄 가격에 판매됩니다. 모든 GlobalSign SSL 인증서는
256비트의 강력한 SSL 기능이 있으며 약한 브라우저를 더욱 강력한 브라우저로 바꾸는 향상된 SGC 기술이 무료로 포함되어 있습니다.
하위 버전의 브라우저에서도 강력하게 보호됩니다.
128비트 "set-up" SGC SSL
SGC는 웹 서버와 하위버전의 Microsoft 브라우저(버전 4.723612.1713 이상)간에 인터넷 브라우징 세션이 진행되는 동안 강력한(128비트) 암호화를 구현하기 위한 SSL 인증서입니다. SGC가 없으면 낮은 버전의 브라우저는
약한 40비트 암호를 사용하여 연결될 수 밖에 없습니다. GSC는 특히 민감한 전자 거래나 통신 분야에서 추가적인 보안 요구를 해결해 주며 현재 기존 Microsoft 브라우저에서 강력한 암호화 수준 지원이 기본으로 요구되는 은행,
금융기관, 보험회사, 보건의료기관, 온라인 판매업체 등에서 많이 사용되고 있습니다. 오직 GlobalSign과 VeriSign만이 가장 높은 수준의 브라우저 인식을 제공하고 암호화 강도를 향상시키는 SGC 작동 인증서를 제공할 수 있습니다.
그러나, 오직 GlobalSign만이 SGC를 무료로 제공합니다.
상위버전의 브라우저에서 더 많은 것들을 얻으십시오.
256비트 지원 SSL
최근 전산기술은 40비트 보안이 단 몇 시간 내에 잔혹하게 파괴되는 수준에까지 이르렀습니다. 따라서, 40비트 암호화는 더 이상 안전하다고 볼 수 없습니다. 여러분께서 최신의 웹 서버 소프트웨어를 사용하고 있고 웹 사이트 방문자 또한
최신의 브라우저를 사용하고 있다면 GlobalSign SSL 인증서는 256비트 암호화를 구현할 수 있습니다. 이러한 수준의 암호화는 현실 가능한 가장 높은 수준의 보안을 실현시켜 줍니다. 40비트 암호를 수 시간 내에 뚫을 수 있는
전산 능력으로 256비트 암호화를 뚫는 데는 수십억 년이 걸릴 것입니다.
Active X control, Java Applet등을 웹사이트를 통해 배포시 해당 프로그램이 신뢰할 수 있고 안전하다는 것을 국제공인인증기관으로부터 인증받는 디지털 서명을 말합니다.
정식 회사명이 명시되는 응용프로그램 인증서로 서명한 프로그램은 기업 신뢰도를 높이며, Window XP/SP2 에서도 문제없이 배포됩니다.
고객센터
