보안서버 구축, 고객 개인정보 안전 관리로 기업 신뢰도 높여

한국정보인증은 지난 1999년 국가가 지정한 제1호 공인인증기관으로서 업계 최고 수준의 공인인증 서비스를 제공하고 있다. 또한 온라인 디지털 컨텐츠 거래인증, 디바이스인증, 보안서버인증, 보안 솔루션 등을 통해 국내 전자거래 활성화의 기반을 다져왔다. 특히 한국정보인증은 최근 기존 보안서버인증 사업 분야를 좀 더 확대하기 위해 최근 사업 부서를 신규사업팀으로 변경하고 전문 인력으로 조직을 새롭게 확대·개편했다. 이에 한국정보인증 신규사업팀은 개인정보 등을 취급하는 모든 웹 사이트에 필요한 보안서버인증 서비스 제공을 위한 사업을 주로 펼치고 있다.

한국정보인증 신규사업팀은 한국정보인증의 차기 주력사업인 보안서버사업(www.sgssl.net)과 도메인사업(www.domainca.com), 기기인증, 컨텐츠 인증, 아이핀 등의 업무를 담당하고 있다. 한국정보인증의 신규사업팀은 공인인증서 관련 사업 외에 다양한 각도의 인증 서비스들을 진행하고 있으며 믿고 신뢰할 수 있는 전자상거래 체제 구축 및 보안 인프라 확대를 위해 최선을 다하고 있다.

특히 한국정보인증의 보안서버 서비스는 웹 상에서 전송되는 개인정보를 암호화하는 SSL통신 기술을 제공하는 서비스로, 스니핑, 피싱 등의 위험으로부터 개인정보를 보호한다. 또한 소비자 피해발생에 대비하여 책임보험에 가입하고 있으며 공인인증기관으로서 공인된 기술력과 신뢰성 있는 서비스를 바탕으로 서비스의 신청에서부터 설치까지 고객 만족을 위해 최선을 다하고 있다.

그리고 보안서버 인증서를 설치함에 따라 해당 웹 서버는 유효성 확인을 통해 웹 서버의 실체를 확인할 수 있으므로 위장(Phising, 피싱)사이트로 인한 피해를 예방하고 전자 거래의 내용을 가로채어 무단으로 변조하는 것을 방지할 수 있다. 또 각종 다양한 웹 브라우저를 통해 안전하게 웹 사이트에 접속하도록 유도하여 국제 상거래의 활성화를 지원한다. 이 외에도 고객의 신뢰도 향상으로 기업 이미지 제고와 매출 신장 효과를 기대할 수 있고 고객의 아이디, 패스워드 및 개인 신상정보를 암호화 전송을 통해 보호하며 결제 금액, 카드 번호 등 고객의 지불정보가 왜곡되거나 유출되지 않도록 암호화한다.

보안서버 및 인프라 확대

보안서버란, 인터넷 상에서 개인정보를 암호화하여 송수신하는 기능이 구축된 웹서버를 말하며 특별한 하드웨어를 설치하는 것이 아니라 이미 사용하고 있는 웹서버에 인증서(SSL 방식)나 암호화 소프트웨어(응용프로그램 방식)를 설치하여 암호통신이 가능하도록 한 것이다. 만약 보안서버가 구축되어 있지 않다면 인터넷 상에서 송수신되는 개인정보(아이디, 비밀번호 등)가 타인에게 노출될 가능성이 매우 높으며 악의적인 공격자가 해킹 툴을 사용하여 전송자의 개인정보를 손쉽게 얻을 수 있다는 것.

한국정보인증 신규사업팀 임형준 대리는 “보안서버를 구축하게 되면 사용자들의 개인정보를 암호화하여 PC에서 웹서버로 안전하게 전송이 가능하다”면서 “보안서버의 기능은 이 외에도 피싱(phising) 공격을 방지하는 하는 위조사이트 방지 기능이 있으며 부가적으로 보안서버 구축을 통해 해당 기업이 고객의 개인정보를 안전하게 관리하는 기업이라는 이미지를 부각시킬 수 있어 기업신뢰도의 향상을 가져올 수 있다”고 보안서버의 필요성과 중요성을 강조했다.

아울러 임형준 대리는 “한국정보인증 신규사업팀은 웹 서버 인증서(SSL 인증서)를 발급하고 이에 필요한 여러 가지 서비스를 제공하고 있다. 이는 개인정보를 취급하는 모든 웹 사이트에 필요한 것”이라고 설명했다. 즉 보안서버 인증서는 인터넷 보안 프로토콜을 이용해 SSL 암호화 통신을 할 수 있게 해줌으로써 웹사이트를 접속한 인터넷 사용자의 개인정보를 안전하게 보호해 줄 수 있도록 해준다는 것. 한국정보인증은 7년 전부터 보안서버인증서비스를 위한 사업 부서를 구성해 운영해왔고 올해부터 좀 더 본격적으로 사업활동을 펼칠 계획이다.

양질의 다양한 인증서비스 제공

임형준 대리는 한국정보인증의 SG SSL만의 장점과 차별점으로 “한국정보인증의 제1호 공인인증기관으로 공인인증 기술과 관련된 깊이 있는 인증서비스를 제공하고 있다”며 “SG SSL은 한국정보인증 10년의 PKI 관련 노하우를 바탕으로 제공하는 서비스로 SSL인증서 자체 발급 시스템을 보유하고 있으며 SSL인증서 관련 전문 기술요원들의 배치하고 있다”고 강조했다.

그는 또 www.sgssl.net에서는 다양한 매뉴얼 및 FAQ 등을 지원함으로써 고객들은 보안서버에 관한 one-stop 서비스를 www.sgssl.net에서 제공받을 수 있다고 덧붙였다. 향후 한국정보인증의 SG SSL 사업의 전략과 목표는 보안서버에 대한 깊이 있는 서비스를 제공하는 것과 SG SSL을 사용함으로써 고객들이 믿을 수 있는 웹 서버를 구축할 수 있도록 돕는 것에 있다.

특히 올해 한국정보인증은 창사 10주년을 맞아 ‘성장과 나눔’이라는 주제를 가지고 다양한 이벤트를 진행하고 있으며 이에 SG SSL도 단순히 매출 달성에 집중하는 것이 아니라 ‘가장 믿을 수 있는 웹서버 구축’ 이라는 목표를 가지고 고객들에게 최고의 서비스를 제공하는 것 목표를 두고 있다.

이러한 목표에 따라 홈페이지 새 단장(www.sgssl.net)을 통한 인증서 신청 프로세스를 개선하고 다양한 감사 이벤트, 기술지원 라인 구축 등의 최고의 서비스로 국내 보안서버 인프라 확대에 앞장서고자 노력하고 있다.

이와 더불어 임형준 대리는 “향후 한국정보인증 신규사업팀은 보안서버인증서비스의 구매부터 고객문의까지 모든 서비스를 제공하는 것에 중점을 두고 인프라 확대를 위해 노력할 것”이라고 말했다. 한편 현재 각 개인정보를 취급하는 일반 기업들은 보안서버인증서의 사용이 의무화되었기 때문에 보안서버 시장은 더욱 커질 것으로 예상하며 이에 따라 더 차별화된 서비스를 제공하기 위해 한국정보인증은 이 분야의 사업을 확대하고 있다.

특히 이를 위해서 인증서의 판매와 설치, 그리고 설치 후 웹페이지에 적용되기까지에 필요한 최상의 기술지원 등의 서비스 제공에 초점을 맞추고 있다.

<글 / 사진 : 김태형 기자(is21@boannews.com)>

[월간 정보보호21c 통권 제109호(info@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>