홈 > SSL인증 > SSL인증 가이드 > SSL인증안내
SSL인증 가이드
SSL인증안내
SSL의 의미와 필요성
- 인터넷상에서 암호화되지 않고 유통되는 개인정보는 해킹 프로그램을 통해 해커에게 쉽게 유출될 수 있습니다. 개인정보는 암호화해서 전송해야만 해킹을 당해도 보호받을 수 있습니다.
- 개인정보를 암호화해서 안전하게 전송할 수 있도록 해주는 것을 SSL이라고 하며 이용자 의 개인정보를 수집하는 사업자는 반드시 갖추어야하는 필수적인 정보보호 장치입니다. 인터넷상에서 송·수신되는 개인정보로는 로그인시 ID, 패스워드, 회원가입시 이메일주소, 핸드폰번호와 인터넷뱅킹 이용시 계좌번호 등이 있습니다.
SSL인증서 설치 대상 사이트
- 개인정보를 취급하는 모든 사이트는 SSL인증 설치가 필요합니다. 웹사이트에서 회원가입을 통해서 개인정보를 수집하지 않는 경우뿐만 아니라 결제, 게시판, 주문, 상담 등을 통해 개인정보를 입력받는다면 이런 사이트도 SSL인증서를 설치해야 합니다.
이렇게 개인정보를 암호화해서 안전하게 전송할 수 있도록 해주는 기능의 인증서를 SSL인증서 라고 하며 이용자의 개인정보를 수집하는 사업자는 반드시 갖추어야하는 필수적인 정보보호 장치입니다.
인터넷상에서 송·수신되는 개인정보로는 로그인시 ID, 패스워드, 회원가입시 이름, 휴대폰번호, 인터넷뱅킹 이용시 계좌번호 등이 있습니다.
회원가입
로그인
온라인결제
게시판
SSL인증 구축 방법
- 보안서버는 별도의 H/W 장치가 아니라 기 운영 중인 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하거나 별도의 암호화 기능을 추가하는 S/W적인 방식으로 구축합니다.
※ 일반 사용자의 PC에는 암호기능이 이미 내장되어 있거나 보안서버에 접속할 때 별도의 암호화 모듈이 자동적으로 설치되기 때문에 별도의 S/W를 구매할 필요가 없음. - 보안서버는 구축 방식에 따라 크게 「SSL 방식」과 「응용프로그램 방식」 2가지로 구분할 수 있습니다.
※ 구축 및 적용에 대한 내용에 대해서는 공급업체에 문의하시면 보다 쉽게 설치 및 운영하실 수 있습니다.
SSL(Secure Socket Layer) 방식의 보안서버
- 사이트에 접속하는 사용자 PC에 별도 보안 프로그램 설치없이 웹서버에 설치된 SSL 인증서를 사용하여 개인정보를 암호화 전송합니다.
※ SSL 인증서는 인증기관에서 구매하셔야 합니다. - SSL 방식은 아파치 서버를 제외한 대다수의 웹 서버에서 기본적으로 지원됩니다.
※ 아파치 서버는 기본적으로 SSL 기능을 지원하지 않기 때문에 별도의 Mod_SSL 모듈을 설치하셔야 SSL 기능을 사용할 수 있습니다. (www.modssl.org 에서 무료 다운로드)
