|
|
|
보안서버 SSL
|
|
|
 개인정보를 취급하는 모든 웹서비스는 보안서버를 구축해야 합니다
|
|
공인인증서와 더불어 SSL 사용 의무화로 위반시 1000만원 이하의 과태료가 부과 됩니다
1. 개인정보를 취급하는 모든 웹사이트
2. 웹사이트에 회원가입을 하지 않더라도 결제, 게시판 사용, 주문, 상담시 개인정보를 입력 받는 웹사이트
|
|
보안서버의 정의
보안서버란 인터넷상에서 사용자 PC와 웹서버 사이에 송수신되는 개인정보를 암호화하여 전송하는 서버를 의미합니다. 또한 보안서버는 해당 전자거래 업체의 실존을 증명하여 고객과 웹 서버간의 신뢰를 형성하고, 웹 브라우저와 웹 서버간에 전송되는 데이터의 암/복호화를 통하여 보안 채널을 형성하므로 안전한 전자거래를 보장합니다.
개인정보를 송/수신 하는 대표적인 예로는 회원 가입시 주민번호 입력, 로그인시 ID/패스워드 입력, 인터넷 뱅킹 이용시 계좌 번호/계좌 비밀번호 입력 등이 해당됩니다.
인터넷 상에서 암호화되지 않은 개인정보는 가로채기 등의 해킹을 통해 해커에게 쉽게 노출될 수 있으므로, 웹 서버에 보안서버 솔루션을 설치하면 해커가 중간에 데이터를 가로채도 암호화 되어 있어 개인정보가 노출되지 않습니다.
|
|
보안서버의 필요성
|
1. 정보유출 방지(sniffing 방지)
학교, PC방, 회사 등의 공용 네트워크를 사용하는 PC에서 보안서버가 구축되지 않은 사이트로 접속할 경우, 개인정보가 타인에게 노출될 가능성이 매우 높습니다.
스니핑 툴(sniffing tool)을 사용할 경우 다른 사람의 개인정보(ID/PW/이메일/주민번호/주소/전화번호 등)를 손쉽게 얻을 수 있습니다. 따라서 보안서버는 개인정보보호를 위해서 반드시 필요합니다.
2. 위조사이트 방지(phising 방지)
보안서버가 구축된 사이트를 대상으로 피싱(phishing) 공격을 시도하기는 어렵습니다. 따라서 보안서버가 구축된 사이트는 피싱에 의한 피해를 줄일뿐만 아니라 고객의 신뢰를 얻을 수 있습니다.
3. 기업·기관의 신뢰도 향상
고객의 개인정보를 안전하게 관리하는 기업·기관이라는 이미지를 부각시킬 수 있습니다.
|
|
보안서버 인증서 안내
|
|
* 웹호스팅 서비스 사용자를 위한 한국정보인증 스탠다드 SSL
- 순수국내기술로 만든 국산보안인증서- 웹호스팅 전용 상품
- 신청과 발행 모든작업이 온라인 가능
- 국내 웹사용자 환경에 최적화, 인증정보가 제공되는 씰 제공
- 동일 도메인에 대해 재발급 무료
|
 |
* 서버 다중 도메인사용자를 위한 한국정보인증 스탠다드 멀티 SSL
- 순수국내기술로 만든 국산보안인증서
- 신청과 발행 모든작업이 온라인 가능
- 인증정보가 제공되는 씰 제공
- 다중도메인 지원 (최대 4개),초과시 추가비용 개당 25,000 원
|
|
보안서버 구축 대상 및 관련 법령
정보통신망 이용촉진 및 정보보호 등에 관한 법률
제 28조( 개인정보의
보호조치)
정보통신서비스제공자등은 이용자의 개인정보를 취급함에 있어서 개인정보가 분실 · 도난 · 누출 · 변조 또는 훼손되지 아니하도록
정보통신부령이 정하는 바에 따라 안전성 확보에 기술적 · 관리적 조치를 하여야 한다. <개정 2004.1.29>
제
67조( 과태료)
② 다음 각 호의 어느 하나에 해당하는 1천만원 이하의 과태료에 처한다. <개정 2004.1.29>
제
8의2. 제 28조의 규정을 위반하여 기술적 · 관리적 조치를 하지 아니한 자
정보통신망
이용촉진 및 정보보호 등에 관한 법률 시행규칙
제 3조의2( 개인정보의 보호조치)
①법 제 28조의 규정에
의한 개인정보의 안전성 확보에 필요한 기술적 · 관리적 조치는 다음 각호와 같다.( 중간 생략)
4. 개인정보를 안전하게 저장 · 전송할
수 있는 암호화기술 등을 이용한 보안조치( 이하생략)
개인정보의 기술적 · 관리적
보호조치 기준
제 5조( 개인정보의 암호화)
②정보통신서비스제공자등은 정보통신망을 통해 이용자의 개인정보
및 인증정보를 송 · 수신할 때에는 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각호의 어느 하나의 기능을 갖추어야
한다. <개정 2007.1.29>
1. 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 개인정보를
암호화여 송 · 수신하는 기능
2. 웹서버에 암호화 응용프로그램을 설치하여 개인정보를 암호하여 송 · 수신하는 기능
③
정보통신서비스제공자등은 이용자의 개인정보를 PC에 저장할 때에는 이를 암호화해야 한다. |
|
 
|
|
|
HTML코딩 대행 
코딩 대행 신청 
