|
|
| 6. 온라인이용안내 - 보안서비스 |
 |
 FAQ로도
확인되지 않는 사항에 대해서는 문의메일을 보내주시면 성심성의껏 신속하게 확인하여 답변드리겠습니다. |
|
| 서비스구분 |
자주 검색되는 질문 |
문의메일 |
| 보안서비스 |
|
[보내기] |
|
| 문의전화
안내 |
02-408-3530 |
|
| 팩스번호
안내 |
02-431-7665 |
|
|
 |
 |
SSL은 무엇이고 이것이 왜 필요한가요? |
|
| |
인터넷 통신의 표준인 TCP/IP에서 대부분의 웹서버가
일반적은 HTTP 통해 데이터를 주고 받고 있습니다. 이는 거의가 TEXT기반으로 이루어진 데이터이기 때문에
현재 인터넷에서 돌고 있는 간단한 해킹프로그램을 통해서도 데이터의 유출 및 절취가 가능합니다.
따라서 웹상에서 개인 또는 기업이 전자결제나 정보누출의 위험이 있는 작업을 수행시, 입력 정보를 안전하게 주고
받기 위해 SSL(Secure Socket Layer)라는 암호화 전송규약을 정하고 인터넷 브라우저와 웹서버
사이에 암호화를 통해 정보를 보호하게 되는 것입니다.
또한, 제대로된 SSL서버 인증서를 받지 않고 자신이 스스로 설치하는 SSL서버에 접근하면 위와 같은 경고창이
뜨게 됩니다. 따라서 SSL서버와 브라우저 사이의 통신의 신뢰성을 주기 위해 SSL서버 운영자의 실재성을 증명해
주는 인증서비스(CA)를 받아야만 합니다.
곧, .SSL인증서는 고객과 웹서비스 운영자 모두 안심하고 사이트를 이용, 유지할 수 있는 필수 서비스입니다.
|
|
|
|
PKI 란 무엇입니까? |
|
| |
데이터를 암호화하는 방법에는 공개키와 개인키방식이
있습니다. 개인키 암호시스템이 송수신자 양측에서 똑같은 개인키를 공유하는 데 반해, 공개키는 암호화와 복호화키가
다르기 때문에 데이터를 암호화하고 이를 다시 풀 수 있는 열쇠가 달라 거의 완벽한 데이터 보완이 가능하고 정보유출의
가능성이 적은 시스템입니다. 이를 위해 키의 생성과 인증, 그리고 분배와 안전한 관리를 위한 정보보호표준정보보호표준체계를
마련한 것이 공개키기반구조(PKI)입니다.
즉, 암호화와 복호화키로 구성된 공개키를 이용하여 송수신 데이터를 암호화하고, 디지털인증서를 통해 사용자를
인증하는 시스템으로 전자상거래나 정보유통의 분야에서 상대방의 신원을 확인하고 정보내용의 변경확인과 비밀유지기능을
갖는 지식정보화사회의 핵심기반기술로 인식되고 있습니다.
이 시스템에는 공개키에 대한 인증서를 발급하는 인증기관, 사용자들의 인증서 신청시 인증기관 대신 그들의 신분과
소속을 확인하는 등록기관, 인증서와 사용자 관련정보, 상호인증서 및 인증서 취소목록 등을 저장 검색하는 장소인
디렉토리, 또한 다양한 응용에서 공개키를 이용하여 전자서명을 생성하고 검증하며 데이터에 대한 암호, 복호를
수행하는 사용자 등이 포함됩니다.
이 시스템을 도입하여 전자상거래를 할 경우, 전자상거래를 위해 전자서명을 한 뒤 공인인증기관의 인증을 받아
상대에게 제시함으로써 거래가 이루어지는데, 개인정보나 거래정보가 외부에 노출되지 않아 안전한 거래가 가능합니다.
|
|
|
|
전자인증이란 무엇입니까? |
|
| |
전자인증이란 인터넷이라는 불안정하고 개방적인 가상공간에서
사용자의 신원을 확인하고 거래의 안전을 확보하기 위한 방법으로 전자서명검증키(디지털키 or 디지털ID)가 사용자가
소유한 전자서명 생성키에 일치한다는 사실을 공신력 및 전문성을 갖춘 인증기관(Certificate Authority)이
확인,증명하는 것을 말합니다.
전자인증서비스는 전자문서의 위, 변조불가, 문서작성 사실입증, 거래 상대방의 신원확인,
전송내용의 비밀 유지, 비밀성 유지를 위한 암호 사용 등으로 보다 안전한 인터넷 통신을 보장하고 있습니다 . |
|
|
|
전자서명이란 무엇입니까? |
|
| |
전자인증의 방식은 전세계적으로 공개키기반(PKI)의
시스템을 사용하고 있는데 이는 개인키(Private Key)와 공개키(Public Key)라는 두개의 키 중
송신자의 전자서명 생성키(Private Key)를 이용하여 컴퓨터를 이용한 전자문서의 메시지요약(Message
Digest)문을 암호화 한다는 것을 의미합니다. |
|
|
|
웹서버인증이란 무엇입니까? |
|
| |
웹서버인증은 인터넷상에서 정보교환시 안전한 통신채널
확보에 대한 것으로써 인터넷 통신의 표준인 TCP/IP에서 활용되는 웹인증 역시 디지털 키라는 것으로 정보를
보호하게 되는데 이는 숫자와 영문자로 이루어진 조합으로 두 서버간 또는 서버-클라이언트간의 대화를 안전하게
할 수 있게 합니다. 웹서버인증은 제3자에(CA) 의한 인증으로 웹사이트의 존재(identity)를 공증해
주는 것입니다.
즉, 웹상에서 전자상거래시나 회원제 사이트에서 개인정보를 입력하게 되는데 해당 웹사이트에 웹서버인증서가 설치가
되지 않은 경우 보안이 이루어지지 않은 상태에서는 정보가 전송되며 이때 중간과정에서 해킹이나 스내핑 등의 정보유출
위험이 항상 존재하며, 이러한 정보의 유출로 인한 피해가 있을 수 있습니다.
하지만 웹서버인증서가 설치된 웹사이트에 방문시에 SSL 기술을 바탕으로 정보가 암호화 하여 송신됨으로써 정보유출의
위협을 방지할 수 있으며 고객들로부터 사이트의 안전성에 대한 신뢰를 얻으실 수 있습니다. |
|
|
|
국내 SSL 인증서비스 회사 (CA)가 있습니까? |
|
| |
국제적으로 공인 CA서비스 기관(Geotrust,
Entrust, Verisin 등)은 5-6개 정도 있습니다만, 국내에 SSL서버가 많지 않았기 때문에 인증서를
발급해 주는 이른바 공증(CA)서비스를 하는 회사는 잘 알려지지 않았습니다. 다만, 거의 모든 국내업체는 저희처럼
리셀러 관계로 인증서비스를 대행해주고 있습니다. 하지만, 같은 서비스라도 가격은 많은 차이를 보이고 있는 것이
현실입니다. 이는 선발업체의 독점적 지위에서 나온 것임으로 서비스는 동일하기에 소비자의 현명한 판단이 필요합니다.
|
|
|
|
국내 인증기관을 놓고 왜 외국 서비스사를 이용합니까? |
|
| |
국내에는 한국정보보호센터를 주축으로하는 금융 및 상거래용
인증서비스가 시작되고 있습니다. 이들 서비스는 개인 인증서 발급을 통해 안전하고 간편한 은행 및 상거래 서비스를
하는 것을 목표로 하고 있습니다. 따라서 웹상에서 SSL서버 인증서비스는 가능하지 않습니다.
이러한 SSL인증서비스는 국내외 브라우저 및 서버 개발업체들의 소프트웨어 및 알고리즘 인허를 받아야 하며,
국제적인 서비스를 위한 컨설팅 업체들의 감사도 필요합니다. 따라서 국제적으로 CA서비스 기관은 5-6개 정도로
압축되고 있습니다. 국내 인증기관은 국내의 금융 및 상거래를 위해 존재한다고 생각하시면 될 것입니다. |
|
|
|
왜 인증서비스 가격 차이가 나며, 웹마스터의 가격은 보다 저렴합니까? |
|
| |
대부분의 CA들의 인증서비스는 웹서츠에 비해 인증서
발급 수수료가 50~70만원정도 비싼데 이것은 웹서츠가 국내 웹서비스 현실의 반영에서 나온 결과입니다. 국내
인터넷 서비스를 운영중인 대부분의 업체가 자본은 없지만 기술로써 진정한 벤처의 신화를 꿈꾸는 아주 소규모기업이
대부분이기에 고가의 서비스는 업체에게 커다란 부담이 아닐 수 없습니다.
SSL 서버 인증 서비스는 웹서비스를 하는 운영자와 도메인의 소유자가 동일인임을 인증하여, 사용자가 그 서비스
회사를 신뢰할 수 있도록 확인해 주는 인가 서비스 이기에 특별히 가격에 대한 기준은 없습니다. 다만, 회사의
사정 및 서비스 비용을 고려하여 책정하는 것이지 서비스는 모두 동일합니다. 하지만 선발업체의 독점적 지위로
인하여 그 가격이 과다하게 책정 된 것이 사실이며 점점 서비스 비용이 현실화 되고 있으나 아직은 적지 않은
부담인 것이 사실이기에 웹서츠가 파격적인 저가 서비스를 결정한 것입니다. |
|
|
|
인증서 신청후 설치기간은 얼마나 걸립니까? |
|
| |
첨부서류와 비용처리가 완료된 후 약 10일정도의 시간이
소요됩니다. |
|
|
|
대금지불후 비용처리는 어떻게 됩니까 ?
|
|
| |
신청서 접수와 서비스 이용료 납부가 확인 되면 세금계산서가
교부됩니다. |
|
|
|
웹마스터 웹서버 인증서 설치과정이 궁금합니다. |
|
| |
신청등록 절차를 참고 하십시오.
--> 신청등록절차 바로가기
|
|
|
|
|
