|
|
 |
 |
인터넷 사용자의 컴퓨터와 웹서버 사이에 송수신되는 개인정보를 암호화하여 전송하는 기능을 수행하는 서버를
보안서버라고 합니다.
보안서버를 구축하는 방법은 인터넷 사용자가 보안 프로그램을 컴퓨터에 직접 설치하는 번거로움 없이 웹서버에 설치된 SSL 인증서를
통해 개인정보를 암호화하는 방법이 있으며, 보안서버 구축비용 또한 저렴하여 최근 대부분의 홈페이지 구축시에 이용되고 있습니다.
|
 |
 |
SSL 보안인증이 되어있는 웹서버의 개인정보는 암호화되어 해독불가하며, 정보유출방지, 위조사이트방지, 데이터 변조방지,
기업 및 기관의 신뢰도 향상 등 다양한 효과를 얻을 수 있습니다.
|
 |
 |
외부에 노출된 일반 인터넷 환경인 학교, PC방등에서 인터넷을 이용하여 보안서버가 구축되지 않은
홈페이지에 접속할 경우, 개인정보가 외부에 노출될 가능성이 있습니다.
개인정보를 획득할 목적으로 스니핑툴(sniffing tool)을 사용할 경우,
아이디. 암호 등을 손쉽게 얻을 수 있기 때문에 정보유출을방지하기 위해 보안서버를 구축해야 합니다.
|
|
 |
보안서버가 구축된 홈페이지를 대상으로 피싱(phishing) 공격을 시도하기는 어렵습니다.
해커가 유사사이트를 만들어 피싱을 통해 개인정보 획득을 시도하더라도 SSL 인증서가 실제 홈페이지를
증명하므로 피해를 줄일 수 있습니다.
|
|
 |
각종 통신 환경을 이용하여 컴퓨터 내의 정보 또는 데이트의 전송결과를 임의로 변조하는 것으로 회사내
각종정보 및 성적정보변경등 많은 문제점을 발생시킬 수 있는 심각한 범죄입니다.
SSL 보안서버를 구축하면 이러한 악의적인 데이트의 변조를 암호화통신을 통해서 봉쇄할 수 있습니다.
|
|
 |
SSL인증서를 도입하면 고객의 정보를 안전하게 보호하는 기업이라는 이미지를 알릴 수 있습니다.
개인정보가 암호화되어 있으므로 해킹이 되더라도 개인정보를 보호 받을 수 있어 안전합니다.
|
|
 |
| [VAT 포함] |
| |
코모도 Basic SSL |
코모도 Global SSL |
GlobalSign Alpbh SSL |
외부 SSL |
|
| 대상 |
모든 호스팅 이용 고객 |
타 SSL 신청고객 |
|
| 발급사 |
COMODO |
GlobalSign |
- |
|
| 도메인수 |
1개 |
- |
|
| 사용기간 |
1년 |
|
| 설치비 |
33,000원 (최초 1회 납부) |
33,000원 (최초 1회 납부) |
|
| 사용료 |
49,500원 |
110,000원 |
55,000원 |
11,000원 |
|
| 결제금액 |
82,500원 |
143,000원 |
88,000원 |
33,000원 |
|
 |
 |
개인정보를 취급하는 모든 웹사이트는 보안서버 구축이 필요하며, 웹사이트에서 회원가입을 통해서 개인정보를 수집하지 않더라도 결제,
게시판사용, 주문 상담시 개인정보를 입력 받는다면 해당 웹사이트는 보안서버를 구축해야 합니다.
그 외 서비스 이용에 따른 주의사항은 아래와 같으니 확인해 주시기 바랍니다.
|
 인증서는 구매 후에는 환불되지 않으므로 신중하게 구매를 진행해 주시기 바랍니다.
신청서 작성시 입력한 정보를 통해 인증서가 발급되므로 발급 후 수정은 불가능합니다.
인증서는 호스트당 1개씩 발급되므로 1개씩 신청해주셔야 합니다.
|
 |
보안서버구축은 헌행법상 개인정보를 취급하시는 영리 목적의 사업자 분들은 필수적으로 구축해야 하는 의무조항입니다.
정보통신망 이용촉진 및 정보 보호 등에 관한 법률에 의해 보안서버가 구축되지 않은 사이트에 대해서는 1천만원 이하의 과태료 등
행정조치가 있을 수 있습니다.
|
| 1. 정보 통신망 이용촉진 및 정보보호 등에 관한 법률 |
제 28조 개인정보의 보호조치
정보통신서비스제공자들은 이용자의 개인정보를 취급함에 있어서 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 아니하도록
정보통신부령이 정하는 바에 따라 안전성 확보에 필요한 기술적, 관리적 조치를 하여야 한다. <개정 2004.1.29>
제 55조 자료제출 등
④ 정보통신부장관은 이 법에 위반한 정보통신서비스제공자등에 대하여 필요한 시정조치를 명할 수 있다. <개정 2005.12.30>
제 67조 과태료
② 다음 각 호의 어느 하나에 해당하는 자는 1천만원 이하의 과태료에 처한다.
<개정 2005.12.30> 8의 2, 제 28조의 규정을 위반하여 기술적, 관리적 조치를 하지 아니한 자
|
| 2. 정보 통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙 |
제 3조의 2 개인정보의 보호조치
① 법 제 28조의 규정에 의한 개인정보의 안전성 확보에 필요한 기술적, 관리적 조치는 다음 각호와 같다.
1) 개인정보의 안전한 취급을 위한 내부관리계획의 수립 및 시행
2) 개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근통제장치의 설치, 운영
3) 접속기록의 위조, 변조 방지를 위한 조치
4) 개인정보를 안전하게 저장, 전송할 수 있는 암호화 기술 등을 이용한 보안조치
5) 백신소프트웨어의 설치, 운영 등 컴퓨터 바이러스 방치 조치
6) 그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치
② 정보통신부장관은 제 1항 각호의 규정에 의한 보호조치의 구체적인 기준을 정하여 고시하여야 한다. [본조신설 2004.7.30]
|
| 3. 개인정보의 기술적·관리적 보호조치 기준 |
제 5조의 개인정보의 암호화
② 정보통신서비스제공자들은 정보통신망을 통해 이용자의 개인정보 및 인증정보를 송수신할 때에는 보안서버 구축 등의 조치를 통해 이를
암호화해야한다. 보안서버는 다음 각 호의 어느 하나의 기능을 갖추어야 한다.
1) 웹서버에 SSL(Secure Socket Layer)인증서를 설치하여 개인정보를 암호화하여 송수신하는 기능
2) 웹서버에 암호화 응용프로그램을 설치하여 개인정보를 암호화하여 송수신하는 기능
|
 |
보안서버 인증서는 국제공인증기관의 심사를 통하여 신뢰할 수 있는 기관(기업)에게만 발급되는 인터넷 상의 사이트(도메인)증명서 입니다.
즉, 인증서가 설치되어 있는 사이트는 인증서를 발급받은 사실만으로 기관(기업)의 실체성을 인증 받았음을 의미하며, 이를 증명하는 인증씰을
추가로 설치하여 불법적인 정보 수집 및 위조사이트에 의한 피해를 방지할 수 있습니다.
|
 |
 |
 |
https 암호화 적용
인증서 설치가 완료되면 고객님은 사이트의 해당 페이지를 수정하여 https 암호화 통신을 할 수 있도록 적용해 주셔야 합니다.
사이트의 해당 페이지에 https 프로토콜을 적용해야 하고, 일반적으로 개인정보입력을 받는 로그인 또는 특정 페이지 (결제, 회원가입, 주문) 등
보안이 필요한 구간에만 SSL을 적용합니다.
|
