클라우드서버 KSCLOUD

보안서버란 ?

보안서버란 인터넷 상에서 사용자 PC와 웹 서버 사이에 송수신되는 개인정보를 암호화하여 전송하는 서버를 의미합니다. 보안서버구축의 목적인 암호화 되지 않은 개인정보는 인터넷 상에서 가로채기 등의 해킹을 통해 노출되어 악의적 목적으로 도용될 위험을 방지하기 위함입니다.

개인정보를 송수신 하는 대표적인 예로는 회원 가입 시 이름, 생년월일, 전화번호, 이메일, 주소, 로그인 시 ID/패스워드, 인터넷 뱅킹 시 계좌번호 및 계좌 비밀번호 등이 해당됩니다.

보안서버의 또 다른 역할은 해당 전자거래 업체의 실존을 증명하여 웹 서비스 사용자와 웹 서버 간의 신뢰를 형성하고 웹 브라우저와 웹 서버간에 전송되는 데이터를 암/복호화를 통해 보안 채널을 형성해 안전한 전자거래를 보장합니다.

확대 보기

보안인증서 종류

설치지원 (무료)
구매하신 인증서를 서버에 설치 대행해 드립니다.

Basic
40,000원/년

안전배상

최대 10,000$

암호화강도

128~256bit

호환성

99%

인증서 형식

싱글 도메인

인증방법

DV

신청하기 >
Premium
150,000원/년

안전배상

최대 10,000$

암호화강도

128~256bit
ECC알고리즘
강제 SGC보안적용

호환성

99%

인증서 형식

싱글 도메인

인증방법

DV

신청하기 >
Multi
120,000원/년

안전배상

최대 10,000$

암호화강도

128~256bit

호환성

99%

인증서 형식

멀티 도메인
(기본 3개 도메인)

인증방법

DV(Positive)

멀티도메인
(기본 3개, 250개 까지 등록 가능)

신청하기 >
Wildcard
400,000원/년

안전배상

최대 10,000$

암호화강도

128~256bit

호환성

99%

인증서 형식

서브 도메인 무제한

인증방법

DV(Positive)

신청하기 >
Global
90,000원/년

안전배상

최대 250,000$

암호화강도

128~256bit

호환성

99%

인증서 형식

싱글 도메인

인증방법

OV

신청하기 >
Trust Wild
600,000원/년

안전배상

최대 250,000$

암호화강도

128~256bit

호환성

99%

인증서 형식

싱글 도메인

인증방법

OV

신청하기 >
SSL123
120,000원/년

발급소요

1시간

안전배상

X

암호화강도

128~256bit

호환성

99%

인증서Seal

제공

신청하기 >
Geo Trust
70,000원/년

발급소요

2일

안전배상

X

암호화강도

40~256bit

호환성

99%

인증서Seal

제공

신청하기 >
Secure 320,000원/년 Global 650,000원/년

발급소요

3~4일

안전배상

Secure - 80,000$
Global - 200,000$

암호화강도

256bit

호환성

99%

인증서Seal

제공

신청하기 >

DV 인증서 / OV 인증서
DV 인증서는 Domain Validation 이며, 도메인 소유/관리 권한에 대한 간단한 DCV 검사만 확인 후 발급되는 인증서 입니다.
OV 인증서는 Organization Validation 이며, 도메인 소유/관리 권한 DCV 검사 뿐만 아니라 해당 인증서를 신청한 기관(기업,회사)에 대한 실체(실존) 여부까지 확인후 발급되는 인증서 입니다.
DV / OV 인증서 차이점
SSL 인증서 자체 기술적인 작동(네트워크 암호화)은, DV 와 OV 는 전혀 차이가 있지 않으며 완벽하게 동일합니다. 단지 차이점이라고는 DV,OV 인증 심사 절차 차이에 의한 기관(회사,기업) 정보 문구가 SSL 인증서 상세 정보에 더 표기된다는 점 밖에는 없습니다.
(DV 장점 : 저렴한 가격, 간단 검증, 빠른 발급 / OV 장점 : 인증서 상세 정보에 기관(기업,회사) 정보 추가 표시

보안서버의 필요성

정보유출 (sniffing) 방지
학교, 회사, PC방 등 공용네트워크를 사용하는 PC에서 보안서버가 구축되지 않은 사이트로 접속할 경우, 스푸핑(sniffing)이라고 하는 해킹기업에 의해 개인정보 ID, PW, 이메일, 주민번호, 주소, 전화번호 등)이 타인에게 노출될 가능성이 많습니다. 이를 방지하기 위해서라도 보안서버는 개인정보보호를 위해서도 반드시 필요합니다.
피싱(phishing) 방지
보안서버는 해당 전자상거래 업체의 실존을 증명하는 기능도 하기 때문에 보안서버가 구축된 사이트를 대상으로 피싱(phishing)공격을 시도하기는 어렵습니다. 따라서 보안서버가 구축된 사이트는 피싱에 대한 피해를 줄일 뿐만 아니라 서비스의 신뢰를 얻을 수 있습니다.
기업 ㆍ 기관의 신뢰도 향상
고객의 개인정보를 안정하게 관리하는 기업 또는 기관이라는 이미지를 부각시킬 수 있습니다.

설치 방법

적용 방법

▸전체 암호화 적용

▸부분 암호화 적용

법적 근거

1. 정보통신망 이용촉진 및 정보보호 등에 관한 법률
제28조 (개인정보의 보호조치)
① 정보통신 서비스 제공자 등은 이용자의 개인정보를 취급함에 있어서 개인정보가 분실·도난·누출·변조 또는 훼손되지 아니하도록 대통령령이 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 조치를 하여야 한다. <개정 2008.2.29>
제76조 (과태료)
② 다음 각 호의 어느 하나에 해당하는 자는 1천만원 이하의 과태료에 처한다 <개정 2002.12.18 / 2004.1.29 / 2004.12.30 / 2005.12.30 / 2006.10.4 / 2007.1.26 / 2007.12.21> 8의 2 , 제28조의 규정을 위반하여 기술적·관리적 조치를 아니한 자
2. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령
제15조 (개인정보의 보호조치)
① 법 제28조의 규정에 의한 개인정보의 안전성 확보에 필요한 기술적·관리적 조치는 다음 각호와 같다. (중간생략) 4. 개인정보를 안전하게 저장·전송할 수 있는 암호화 기술 등을 이용한 보안조치(이하생략)
3. 개인정보의 기술적·관리적 보호조치 기준
제5조 (개인정보 암호화)
② 정보통신 서비스 제공자 등은 정보통신망을 통해 이용자의 개인정보 및 인증정보를 송·수신할 때에는 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각호의 어느 하나의 기능을 갖추어야 한다. <개정 2007.1.29>
1. 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 개인정보를 암호화하여 송·수신하는 기능
2. 웹서버에 암호화 응용프로그램을 설치하여 개인정보를 암호화하여 송·수신하는 기능

보안서버의 구축 가이드

보안서버와 관련된 규정은 어떤 것이 있나요?
1. 정보통신망이용촉진및정보보호등에관한법률

▶ 제28조(개인정보의 보호조치)

① 정보통신서비스제공자등은 이용자의 개인정보를 취급함에 있어서 개인정보가 분실·도난·누출·변조 또는 훼손되지 아니하도록 대통령령이 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 조치를 하여야 한다. <전문개정 2007.1.26>

▶ 제64조 (자료제출 등)

④ 행정안정부장관 또는 방송통신위원회는 이 법에 위반한 정보통신서비스제공자등에 대하여 필요한 시정조치를 명할 수 있다. <개정 2005.12.30>

▶ 제76조 (과태료)

② 다음 각 호의 어느 하나에 해당하는 자는 1천만원 이하의 과태료에 처한다. <개정 2007.12.21>

8의2. 제28조제1항의 규정을 위반하여 기술적·관리적 조치를 하지 아니한 자

2. 정보통신망이용촉진및정보보호등에관한법률 시행령

▶ 제15조 (개인정보의 보호조치)

① 법 제28조의 규정에 의한 개인정보의 안전성 확보에 필요한 기술적·관리적 조치는 다음 각호와 같다.

1. 개인정보의 안전한 취급을 위한 내부관리계획의 수립 및 시행

2. 개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근통제장치의 설치·운영

3. 접속기록의 위조·변조 방지를 위한 조치

4. 개인정보를 안전하게 저장·전송할 수 있는 암호화기술 등을 이용한 보안조치

5. 백신소프트웨어의 설치·운영 등 컴퓨터바이러스 방지 조치

6. 그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치

② 방송통신위원회는 제1항 각호에 따른 보호조치의 구체적인 기준을 정하여 고시하여야 한다. <개정 2008.7.3>

3. 개인정보의 기술적·관리적 보호조치 기준

▶ 제5조(개인정보의 암호화)

② 정보통신서비스제공자등은 정보통신망을 통해 이용자의 개인정보 및 인증정보를 송수신할 때에는 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각 호의 어느 하나의 기능을 갖추어야 한다.
<개정 2008.5.19>

1. 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 개인정보를 암호화하여 송수신하는 기능

2. 웹서버에 암호화 응용프로그램을 설치하여 개인정보를 암호화하여 송수신하는 기능
보안서버의 유형에 따라 지원하지 않는 웹 브라우저 또는 운영체제가 있나요?
- 대다수 사용자의 웹 브라우저 및 운영체제에서는 정상적으로 동작합니다.
- 하지만 일부 SSL 인증서는 웹 브라우저의 종류 및 버전, 응용프로그램은 서버 및 운영체제의 종류에 따라 지원하지 않을 수 있습니다.
보안서버가 필요한 사이트는 어떤 곳인가요?
보안서버는 인터넷 상에서 개인정보 전송시 암호화하는 기능을 제공하는 서버로서, 개인정보를 취급하는 기관 및 사업자가 사용자의 개인정보 보호를 위해 기초적으로 갖추어야 할 수단입니다.
인증마크란 무엇이며 어디에서 발급받을 수 있나요?
인증마크는 귀사의 웹사이트를 방문하는 고객들이 이름, 주소, 전화번호, 이메일주소, 신용카드정보 등의 개인정보를 안심하고 전송할 수 있음을 알려주는 인증마크이며, 아래 바로가기에서 확인할 수 있는 보안서버전문협의회 소속 전문구축업체를 통해 발급받으실 수 있습니다. 보안서버 구축 후, 인증마크를 웹사이트에 탑재하는 것은 선택사항이며, 보안서버전문협의회에서 발급하는 인증마크의 배포 이전에 보안서버를 설치하신 고객께서는 해당 서비스업체에서 인증마크를 신청 및 발급받으실 수 있습니다.