보안서버인증서 신청

보안서버(SSL) 인증서란?

• SSL(Secure Socket Layer)은 넷스케이프사에서 전자상거래등의 보안을 위해 개발되었습니다.
• 이후 TLS(Transport Layer Security)라는 이름으로 표준화 되었습니다.
• 보안이 적용된 웹사이트의접속 주소는 http:// 대신 https:// 로 시작하게 됩니다.

보안서버(SSL) 구축 대상은?

• 정보통신부에서는 “영리를 목적으로 개인정보를 수집하는 온라인 사업자”를 보안서버 구축대상으로 정하고 있습니다.
• 개인정보를 취급하는 모든 사업자는 보안서버를 반드시 구축해야 합니다.
• 회원가입이 아니더라도 상담, 주문, 견적, 게시판을 통해 아이디 및 비밀번호, 주민등록번호 등 개인정보를 수집하는 경우에도 해당됩니다.

보안서버(SSL) 구축 의무화

• 관련법 개정에 따라, 2012년 8월 18일부터 회원정보 입력 등으로 개인정보를 다루는 웹사이트는 의무적으로 보안서버를 구축해야 합니다.
• 이는 반드시 준수해야 하는 의무사항으로 위반 시 정부에서 최대 3천만원까지 과태료 부과와 행정처벌을 할 수 있습니다.

보안서버인증서의 필요성

보안서버인증서 발급 및 적용절차

관련법규

자주하시는 질문

• 1. 보안서버인증서의 경우 동일한 기술을 이용하는데 인증서의 가격은 왜 차이가 납니까?
  보안서버인증서의 가격은 해당 발급 업체의 신뢰성, 브랜드 가치, 128bit 강제 암호화 여부, 지원되는 웹브라우저의 종류 및 설치
  지원의 정도 등을 고려하여 책정되기 때문에 차이가 나게 됩니다.
  교육과학기술부 전자서명인증센터에서는 보안서버인증서를 소속기관에 무료로 보급하고 있습니다.
• 2. 만약 개인정보를 수집하지 않는 사이트의 경우는 어떻게 됩니까?
  법률적용 대상이 되지 않기 때문에 보안서버 구축이 필요 없으며, 운영상 불필요한 개인정보 수집은 하지 않는 것이 바람직합니다.
• 3. 웹호스팅 서비스 제공업체를 변경하는 경우, 보안서버를 새로 구축해야 하나요?
  웹호스팅업체가 주로 사용하는 보안서버 구축 방식은 멀티도메인 보안서버인증서를 이용하는 방법입니다.
  이 경우 기존에 사용하던 보안서버인증서는 폐기한 후 이전하는 웹호스팅 업체와 협의하여 보안서버를 신규로 구축하셔야 합니다.
  단일 보안서버인증서를 사용하는 경우 다른 웹서버로의 이전이 가능하기 때문에 재구축은 하지 않아도 됩니다.
  그러나 이 경우 이전하는 웹호스팅업체가 보안서버 구축을 지원하는지 확인하여, 웹서버 기종이 변경되는 경우 보안서버인증서 적용이
  안되는 경우가 있으니 반드시 웹호스팅 업체와 사전 협의 후 진행하시기 바랍니다. .
• 4. 웹사이트 관리를 민간 호스팅 업체에 맡기고 있는데, 보안서버 구축도 민간 호스팅 업체가 해야 하나요?
  보안서버구축 의무는 통상 사이트를 통해 개인정보를 수집하는 사이트 담당자에게 귀속됩니다.
  현재 전자정부법에 의거, 민간은 행정전자서명인증서를 발급받을 수 없으므로 민간 호스팅 업체에서는 어떤 형태의 인증서도 신청할 수 없으며,
  사이트 담당자가 도메인(URL)별로 인증서를 신청 및 발급받아 민간 호스팅 업체에 인증서를 전달하여 설치하시면 됩니다.