| |
 |
|
|
| |
 |
 |
| |
93년 웹이란 이름이 국내에 전달되면서 시작한 인터넷은 오늘나 '폭발적인 성장'이란
표현보다 더 적합한 표현은 없을 것 입니다. 특히 한국은 2001년 현재 인터넷 관련분야에선
독보적인 존재가 되어 가고 있습니다. 예를 들면, 인터넷 사용자 및 사용시간, 기반시설,
인터넷 게임 등등. 또한 인터넷의 성장은 우리의 상거래 및 정보교환에도 변화를 가져왔고,
특히 b2b, b2c,나아가 c2c는 이제 상거래에서의 커다란 축으로 자리잡고 있습니다.
이는 기존에 예상하지 못한 중요한 자료 및 정보까지도 인터넷을 통하여 전달되고 있다는
것입니다. 이러한 인터넷의 성장을 교묘히(?) 이용하는“해킹,”"스내핑"은 그 수 뿐만
아니라 그로 인한 피해규모도 급증하고 있습니다. 인터넷에서의 소중한 정보를 정당하지 않은
방법으로 얻고자 하는 경향은 더 치열할 것이고 방법도 점점 고도화 될 것이며, 이는 사이버
전쟁이라고 해도 과언이 아닐 것입니다.‘해커 10만양병설’이 나오는 이유도 이러한 맥락에서
입니다. 다시말해 잘 키운 한 명의 해커가 회사를 살리고 나라를 지킬 수도 있을 것입니다.
따라서 우리는 정보보호의 중요성을 점점 크게 인식하게 될 것이며, 특히 개인 및 회사
그리고 국가의 가치 있는 정보가 불안전한 인터넷 환경에서 전달되는 것을 더 이상 용납하지
않게 될 것입니다. 이에 국내에서도 전자서명법의 시행으로 정보보안은 필요성을 넘어 반드시
실행해야하는 의무사항으로 되고 있는 것입니다.
인터넷을 기반으로 한 각종 서비스, 쇼핑몰 등의 활성화는 비대면 상대방에 대한 효율적인
인증과 유통되는 정보의 안전성을 전제로 합니다. 이제 국내에서도 전자서명법의 시행과 함께
본격적인 전자상거래의 시대가 전개되고 있습니다.
인터넷상의 거래는 상대방을 보지 않고 이루어지는
비대면 거래임으로 안전과 신뢰가 바탕이 되어야 합니다.
미국 FBI는 북부 캐롤라이나, 롤리(Carolina, Raleigh) 출신의 25세
Gary Dale Hoke를 주식 시세 관련 웹사이트인 "Bloomberg"사
홈페이지를 가짜로 만들어 pairGain 주식 시세를 치솟게 한 혐의로 구속하였습니다.
이 사건에서 알 수 있듯이 우리는 무심코 웹 주소를 입력하고 당연히 내가 원하는 사이트에
접속 될 것이라고 기대하고 사용합니다. 그러나 여기에도 위험이 도사리고 있습니다. 그러나
전자인증을 사용하는 사이트는 소비자에게 그 사이트가 정말 내가 원하는 사이트임을 보장해
줍니다.
인터넷에서는 중요한 개인정보, 사업정보 및 신용카드
등이 교환되므로 도청시 많은 피해가 수반됩니다.
우리는 무심코 여러 사이트를 방문해 회원 가입도 하고 물품 구매를 위해 신용카드 관련
정보도 입력합니다. 그러나 이때에도 내 신상 정보나 신용카드 정보가 도청될 수 있는 위험이
존재하며 전자인증 서비스를 받는 사이트는 이러한 각종 정보를 암호화해 줌으로써 도청에서부터
해방됩니다.
전자인증은 안전한 인터넷 이용을 위해 필수적입니다.
전자인증은 암호화와 전자서명으로 전자상거래의 신뢰를 높여줍니다.
전자인증은 4代 위험요소를 제거해 줍니다.
1.
신원확인
| - |
인터넷 상에서
정보를 주고 받는 당사자들간의 신원확인 |
| - |
사이버
공간에서 자신이 합법적이고 정당한 실체임을 나타내는 실체인증 |
| |
ex)
웹서버의 웹브라우저에 대한 인증
- 문서나 전자우편이 특정인에게서 온 것임을
증명하는 송신자 인증 |
2. 무결성
| - |
정보가
깨지거나 훼손되지 않았다는 것을 보장 |
| - |
문서나
메시지가 전달되는 과정에서 변조되지 않도록 실현하는 서비스 |
| - |
실제
서비스에서 무결성이 기밀성보다 더욱 중요 |
| - |
문서
위조나 되돌이 공격(replay attack)의 위협에 대응 |
3. 기밀성
| - |
남의
사적 정보를 불법으로 도청하지 못하도록 기밀유지 |
4. 부인방지
|
|
|
 |
| |
| - 전자서명은 공개키가 신뢰할 수
있다는 전제하에서 성립 |
| - 단순한
전자서명만으로는 상대방 신뢰가 안됨 |
| - 타인을
사칭하는 행위에 대한 방지책이 필요 |
| -
전통적 의미에서의 자필에 의한 서면작성의 요건을 충족시킬 장치가
필요 |
따라서 공신력있는 제3의 기관이 필요하며, 상대방의 인증서에 대한 신뢰를 높이는
방안으로 인증서를 책임지고 관리하는 인증기관이 대두 |
|
|
| |
1.
공공분야
| - |
민원사무,
인허가 신청, 조세행정, 정부조달EDI, 수출입 통관, 공문서 유통,
전자출원 등 |
2. 금융분야
| - |
전자공시,
사이버증권, 보험계약, 증권예탁, 인터넷뱅킹, 전자자금이체, 전자화폐,
전자 |
3. 일반 전자거래분야
| - |
기업간
정보유통, 인터넷쇼핑, 각종 예약, 우체국전자 상거래, 화물 운송
등 |
4. 기 타
| - |
의료차트,
법원경매, 전자공증, 내용증명, 시점확인, 성적조회, 의료보험금
청구, 단말기 |
5. 디지털정보를 이용하는 모든
분야에서 활용가능 |
|
|
|
 |
|
|
