보안서버(SSL: Secure Socket Layer)란?

보안서버(SSL: Secure Socket Layer)란?

예를 들어 특정 홈페이지에 접속해서 주소입력창을 보시면 보통

홈페이지 주소가 http://example.com 또는 https://example.com로 시작되는

사이트 주소를 확인 하실 수 있습니다.

바로 https://…시작하면 그 홈페이지는 보안서버(SSL)가 적용된 홈페이지를 의미합니다.

Hacker Hacking Cyber Security Hack

| 보안 서버란?

홈페이지 접속 시 수신되는 정보를 암호화는 서버를 의미합니다. 즉 보안 서버는 일반적인 로그인 개인 정보가 전자상거래 시 전송되는 데이터값을 암호화하여 외부의 공격자부터 데이터를 보안하기 위해 사용됩니다. SSL을 적용하지 않은 웹사이트은 구글 Chrome)에서 ‘주의 요함’ 문구를 표시하기 시작했습니다. 이러한 문구가 뜨면 홈페이지를 찾는 고객 또는 회원에게 이 기업의 홈페이지는 보안에 문제가 있다는 이미지를 줄 수 있습니다.

| 법적으로 의무화된 보안서버 구축

보안서버가 구축된 지 않은 홈페이지는 취약한 설정으로 인해 고객 정보가 노출될 경우 해킹 손해를 입을 수 있으며, 고객 신뢰에도 좋지 않은 악영향을 미칠 수 있습니다. 정부에서는 정보통신망 이용촉진 및 정보보호 등에 관한 법률로써 기본적인 보안에 대한 기술관리에 보안서버 구축을 의무사항으로 만들었습니다. 법률 의무에 위반 사항이 발생할 경우 과태료가 취해질 수 있고 개인정보 유출 사고 시에는 과태료 이상의 형사 처벌을 받을 수 있습니다.

“회원모집 등록 사이트는 필수로 보안서버를 의무적으로 구축해야 합니다.

보안서버를 구축하지 않고 개인정보를 수집하는 온라인 사이트에는 3000만원 이하의 과태료가 부과”

| 보안서버 구축 하는 방법

일반적으로 가장 많이 사용되는 방식으로 SSL 인증서 방식이 있으며 운영되고 있는 웹 호스팅 서버에 SSL 인증서를 설치하는 방법입니다.
웹 서버에 직접 설치하기 때문에 구축 비용은 상대적으로 낮으나, 주기적인 인증서 갱신 작업(1년)으로 인한 추가 비용이 발생하게 됩니다.

| SSL 보안 인증서의 선택방법

SSL 보안 인증서는 브랜드 별로 다양한 종류와 가격이 책정되어 있으며 인증서 종류를 유의해서 선택해야 합니다.

이유는 안전 배상금 보험 때문입니다. 보안인증을 구축해서 만약에 정보가 유출될 경우, 사이트 운영자가 아닌 SSL 인증서 발급자가 책임지고 피해 배상금을 지급하게 되어 있습니다. 당연히 배상금이 높게 책정된 인증 브랜드 일수록 가격대가 높을 수 밖에 없습니다.

“보통 중소기업 및 소상공인은 초기 설치비 4~5만원 인증비용 5만원대의 상품브랜드를 많이 선택하고 있습니다. “