티스토리 뷰
목차
SSL 보안 인증서의 의미
SSL[ Secure Sockets Layer ]
인터넷에서 데이터를 안전하게 전송하기 위한 인터넷 통신 규약(업계표준) 프로토콜입니다.
즉, 웹 브라우저 및 서버 간에 안전하게 데이터 송수신을 위해 필요합니다.
암호화 기능을 이용하여 데이터의 보안을 높여줍니다.
흔히 일상생활에서 우리가 사용하는 온라인 결제 및 회원 정보 등을 안전하게 보호할 수 있습니다.
웹사이트를 방문하고, 회원가입, 결제정보 등의 정보를 인증서에 의해 암호화하고 보호가 됩니다.
따라서 이로 인하여 안전하게 개인정보를 보호하며 사이트를 이용할 수 있게 됩니다.
SSL 확인 방법
현대사회에서 온라인을 떼놓을 수 없습니다.
따라서 온라인에서 송수신 되는 데이터 보안의 중요성이 증가하고 있습니다.
1. 보안이 적용되고 있는 사이트는 위처럼 SSL인증서를 확인할 수 있습니다.
SSL인증서는 미국 넷스케이프 커뮤니케이션스사가 개발하였으며,
마이크로소프트 등 주요한 업체들이 채택하고 있습니다.
2. 홈페이지 주소
도메인 주소를 마우스로 눌러보시면 http:// 또는 https:// 으로 시작됩니다.
1) http:// - 보안이 되지 않는 사이트
2) https:// - 보안이 적용되는 사이트
주소만으로도 보안 여부를 확인할 수 있습니다.
SSL 인증서의 필요성
1. 법적 의무사항
1) 개인정보의 기술적·관리적 보호조치 기준 제6조(개인정보의 암호화) [개인정보보호위원회 고시 제 2020-5호]
③ 정보통신서비스 제공자 등은 정보통신망을 통해 이용자의 개인정보 및 인증정보를 송·수신할 때에는 안전한 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각 호 중 하나의 기능을 갖추어야 한다.
2) 개인정보보호법 제29조 및 제75조
제29조(안전조치의무). 개인정보처리자는 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하여야 한다.
제75조(과태료). ② 다음 각 호의 어느 하나에 해당하는 자에게는 3천만원 이하의 과태료를 부과한다.
6. 제23조제2항, 제24조제3항, 제25조제6항, 제28조의4제1항 또는 제29조를 위반하여 안전성 확보에 필요한 조치를 하지 아니한 자
2. 검색엔진 최적화
SSL보안인증서가 필요한 분은 보통 업체일 확률이 매우 높습니다.
따라서 사이트의 검색엔진 최적화로 구글, 네이버 등의 검색엔진에서 상위노출의 중요성이 매우 높아질텐데요.
보통 대형 포털사이트에서는 각 업체의 로봇에 의하여 글이나 사이트 등을 평가하게 됩니다.
검색엔진의 평가요소는 기밀사항으로 알 수 없는 부분이지만, SSL보안요소는 평가요소에 중요 요소 중 하나입니다.