보안서버인증서(SSL)의 정의
인터넷상에서 사용자 PC와 웹 서버 사이에 송ㆍ수신 되는 개인정보를 암호화하여 전송하는 서버를 의미합니다.
또한 보안서버는 해당 전자거래 업체의 실존을 증명하여 고객과 웹 서버간의 신뢰를 형성하고, 웹 서버간에 전송되는 데이터의 암호화를 통하여 보안 채널을 형성함으로서 안전한 전자거래를 보장합니다.
또한 보안서버인증서(SSL) 방식이 보안서버를 구축하는 하나의 방법으로 개별 사용자가 별도의 보안 프로그램을 설치하는 번거로움 없이 웹 서버에 설치된 보안서버 인증서(SSL)를 통하여 개인정보를 암호화 하여 전송합니다.
이로인해 웹 서버에 보안서버 솔루션을 설치하면 해커가 중간에 데이터를 가로채어 해킹을 한다 하더라도 정보가 암호화 되어 있어 개인정보가 노출되지 않습니다.
구축 대상
ㆍ개인정보(주민번호 포함)를 송ㆍ수신하는 모든 웹사이트
ㆍ회원가입 및 로그인이 없어도 결제/게시판/주문/상담 시 개인정보를 입력하는 웹사이트
ㆍ영리목적의 웹사이트(단, 비영리 웹사이트나 개인 웹사이트 등은 대상에 해당되지 않습니다.)
보안서버의 필요성
정보유출의 반지(Sniffing 방지)
학교, PC게임방, 회사등의 공용 네트워크를 사용하는 PC에서 보안서버가 구축되지 않은 웹 사이트로 접속할 경우, 개인정보가 타인에게 노출 될 가능성이 매우 높습니다.
스니핑 툴(Sniffing tool)을 사용할 경우 다른사람의 개인정보(ID, PASSWORD, E-MAIL, ADDRESS, Telephone Number 등)를 손쉽게 얻을 수 있기 때문에 정보유출 방지를 위해 보안서버를 반드시 구축해야합니다.
위조 사이트 방지(Phishing 방지)
보안서버가 구축된 사이트를 대상으로 피싱(Phishing) 공격을 시도하기는 어렵습니다.
해커 등의 제 3자가 아무리 유사 웹사이트를 만들어 피싱을 시도하더라도 SSL 인증서가 진짜 웹사이트임을 증명하므로 피해를 줄일 수 있습니다.
또한, 신생 업체의 경우 웹사이트 운영주체를 정확하게 밝힘으로서 고객 신뢰를 얻을 수 있습니다.
데이터 변조 방지
각종 통신 환경을 이용하여 컴퓨터 내의 정보 또는 데이터의 전송 결과를 임의로 변조하는 범죄의 일종으로서 제 3자의 악의적인 개입으로 인하여 데이터 값이 변조 될 가능성이 상당히 큽니다.
예를 들어 직장 내 급여의 변경, 온라인 이체 시 금액 변조 또는 학생의 성적 기록 변조 등이 있는데 이러한 악의적인 데이터의 변조를 SSL 보안 암호화 통신을 통해서 방지할 수 있습니다.
기업, 기관의 신뢰도 향상
고객의 개인정보를 안전하게 관리하는 기업ㆍ기관이라는 이미지를 부각 시킬 수 있습니다.
