|
|
|
|
|
|
|
|
|
|
Home > 비즈서비스 > SSL보안구축
|
|
|
|
|
|
|
|
|
|
|
|
 |
|
 |
|
2012년 8월 18일 보안 SSL서버 사용 의무화로 위반시 3000만원 이하의 과태료 !!
개인정보를 취급하는 사이트에서는 정부에서 권고한 보안서버 구축을 실시하여
불이익을 당하는 일이 없도록 해주시기 바랍니다. |
 |
| 보안서버는 인터넷상에서 개인정보 전송시 암호화하는 기능을 제공하는 서버로서 개인정보를 |
 |
취급하는 기관 및 사업자가 개인정보 보호를 위해 기초적으로 갖추어야 할 수단으로,
2012. 08. 18 관련 법 (정보통신망 이용촉진 및 정보보호 등에 관련 법률 제28호)의
개정으로 인하여 의무적으로 SSL 보안서버를 구축해야 합니다.
|  |
 |
1. 개인정보를 취급하는 모든 웹사이트
2. 웹사이트에 회원가입을 하지 않더라도 결제, 게시판 사용, 주문, 상담시 개인정보를 입력 받는 웹사이트 |
|
|
 |
|
 |
|
|
|
 |
| |
| 구분 |
가격 |
발급소요시간 |
설치비용 |
신청 |
| AlphaSSL(1년) |
50,000 |
2~3일소요 |
20,000원 |
 |
| DomainSSL(1년) |
190,000 |
2~3일소요 |
20,000원 |
|
|
|
| |
▶ 웹호스팅 사용자는 AlphaSSL 적합하며, 단독서버사용자는 DomainSSL이
적합합니다. |
|
|
|
|
|
 |
 |
|
 |
|
| DomainSSL (128bit/256bit 보안서버 발급) |
 |
- SGC 서비스 기본제공
- 결제 후, 24시간 이내 서비스
- 신청에서 발행까지 모든 작업이
온라인으로 가능
- 99% 브라우저에 대응가능 |
|
|
 |
|
 |
|
|
|
|
|
|
| AlphaSSL (128bit/256bit 보안서버를 빠르고 쉽게 발행) |
 |
- 웹호스팅을 받는 SOHO 고객
needs 에 맞는 초저가 인증서
- 결제 후, 24시간 이내 서비스
- 신청에서 발행까지 모든 작업이
온라인으로 가능
- 99% 브라우저에 대응가능 |
|
|
|
|
|
|
|
|
|
 |
보안서버 구축 관련 규정은 아래와 같으며, 전체 법조항이 필요하신
경우는 개인정보보호협회(OPA) 홈페이지(www.opa.co.kr)나 법제처 홈페이지(www.moleg.go.kr)를 참조하시기
바랍니다.
1. 정보통신망 이용촉진 및 정보보호 등에 관한 법률
제28조(개인정보의 보호조치) 정보통신서비스 제공자등이 개인정보를 취급할때에는 개인정보의 분실, 도난,
누출, 변조 또는 훼손을 방지하기 위하여 대통령령으로 정하는 기준에 따라 다음 각 호의 기술적, 관리적
조치를 하여야 한다. 개정 2012, 08, 18
시행령 제15조(개인정보의 보호조치)에 따라 정보통신서비스 제공자등은 개인정보가 안전하게 저장,
전송될 수 있도록 각 호의 보안조치를 하여야 한다.
<개정 2012. 08.18>
2. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙
제28조의 규정에 의한 개인정보의 안전성 확보에 필요한 기술적·관리적
조치는 다음 각호와 같다.(중간 생략)
개인정보를 안전하게 저장·전송할 수 있는 암호화기술 등을 이용한 보안조치 (이하생략)
3. 개인정보의 기술적 관리적 보호조치 기준
제5조(개인정보의 암호화) ②정보통신서비스제공자등은 정보통신망을 통해 이용자의 개인정보 및 인증정보를
송·수신할 때에는 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다.
보안서버는 다음 각호의 어느 하나의 기능을 갖추어야 한다. <개정 2012.8.18>
1. 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 개인정보를 암호화하여 송 수신하는 기능
2. 웹서버에 암호화 응용프로그램을 설치하여 개인정보를 암호화하여 송 수신하는 기능
3. 정보통신서비스제공자등은 이용자의 개인정보를 PC에 저장할 때에는 이를 암호화해야 한다.
|
|
|
 |
인정보보헙 발령으로 개인정보를 다루는 모든 웹사이트는 의무적으로 보안서버를 설치해야 합니다.
제28조 제1항(제67조)에 따라 준용되는 경우를 포함한다)에 따른 기술적, 관리적 죄를 하지 아니한 자에게는
정보통신망 이용촉진 및 정보보호등에 관한 법률에 의해 3천만원 이하의 과태료 등 행정 조치가 시행됩니다. |
|
|
|
 |
|
 |
- SSL 인증서가 설치된 페이지에서는 고객이 입력하는 모든 정보가 암호화되어 안전하게 웹서버로 전송됩니다.
- 암호화된 정보가 전송도중 해커나 제3자로 부터 도용되어 유출되더라도 해독 및 사용 불가능 합니다.
- 보안 웹서버를 통해 물건을 구매하면, 사용자의 지불 대금이 안전하게 지켜질 수 있으며, 또한 개인정보는
크랙하기 어렵도록 비밀 코드로 바꿔 안전한 전자거래를 할 수 있습니다. |
|
|
 |
 |
 |
 |
 |
 |
 |
 |
 |
정부 :
2012년 개인정보 암호화
(SSL)의무화,개인정보
유출 단속을 위한 법
제정준비, 세계적으로 ssl
인증서 시장확대 |
금융, 전자상거래
사이트 사기 방지,
위조 사이트방지
대형 게임, 포탈, 명의
도용 사건 발생등 방지 |
사이트를 운영하는
운영자 뿐만 아니라
이용자 고객들에게도
개인 정보 유출
방지 보안 서비스 |
SSL보안 인증서를 설치
하면 암호화 통신을 통해
붕쇄할 수 있고 유사 사이트를 만들어 피싱 하더라도 SSl 인증서가 진짜 사이트임을 증명하므로 피해를 줄일수
있습니다. |
|
|
|
 |
|
|
|
|
세계적으로 인정 받는 고퀼리티 국제공인 인증서 서비스를 쉽고 빠르게 이용 할 수 있다.
|
|
|
|
|
|
|
|
|
|
|
기존 고객에게서의 신규 수익을 창출 할 수 있고 개인 정보 보호 등의 이슈를 이용한 커뮤니티 활성화를
가져올 수 있다. |
|
|
|
|
|
|
|
|
|
|
SSL 인증서비스를 받는 사이트 임으로 안심하고 이용할 수 있다.
|
|
|
|
|
|
|
|
 |
1) 보안서버 인증서 신청하기
- 도메인마다 따로 신청하셔야 합니다.
2) 입금확인
- 선택하신 서비스에 대한 요금결제를 해주시고 입금 확인이 되시면 서비스를 받으실 수 있습니다.
3) 인증서 신청 승인 메일 발송
- 보안 서버 인증서를 신청하신 후 하루이내에 보안 인증업체에서 승인 메일이 발송 됩니다.
받는메일뿐만 아니라 스팸 편지함을 한번 봐주시기 바랍니다.
4) 인증서 승인 메일 확인 서버 인증서 받기
- 고객님께서 인증서 승인메일을 확인하시고 승인이 되시면 2~3일 이내에 고객님께 메일로 인증서를
발급해 드립니다.
- 인증서는 꼭 백업하여 별도로 보관하시고 해당 메일에 대해서 이로긴으로 포워딩 해주세요
5) 서버인증서 설치확인
- 고객님께서 포워딩 해주신 메일을 확인 후 보안서버인증서를 하루 이내에 설치해 드립니다.
설치 완료 후에 고객님께 설치 완료 메일을 보내드리고 설치 완료 SSL적용에 관련된 소스 수정은
고객님께서 직접 하셔야 합니다.
6) 소스 수정 사용
- SSL을 이용한 암호화된 폼 전송을 하려면, 아래 action URL에서 'http' 대신 'https'를 적어 주고, 도메인주소 다음에 Port 번호를 넣어줍니다.
[사용예]
<![CDATA[
<!-- 기존 : 일반 통신 http:// 을 이용한 폼 전송 -->
<form name="login" method="post" action="http://www.domain.com/login_ok.php">
<!-- SSL적용 : 암호화 통신 https:// 을 이용한 폼 전송 -->
<form name="login" method="post" action="https://www.domain.com:457/login_ok.php">
]]>
|
|
|
|
|
 |
보안서버 SSL이 적용되면 브라우져 하단 오른쪽에 노란 자물쇠 아이콘이 생기게 됩니다. 이를 더블 클릭하면
해당 사이트의 인증서 정보가 나타나게 됩니다. |
|
|
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
