|
|
|
(±Û:°Èñ½Â ´å³×ÀÓÄÚ¸®¾Æ ´ëÇ¥ÀÌ»ç) |
Ŭ¶ó¿ìµå ÀÀ¿ë ÇÁ·Î±×·¥°ú µðÁöÅÐ ÄÜÅÙÃ÷, ±×¸®°í ¼ö¸¹Àº µ¥ÀÌÅ͸¦ »ç¹°°ú À̾îÁÖ´Â IoT ÀåÄ¡ÀÇ È®»ê¿¡ µû¶ó ¿ì¸®´Â µðÁöÅаú Çö½Ç ¸ðµç ºÎºÐ¿¡¼ ±Þ¼ÓÇÑ º¯È¸¦ °æÇèÇÏ°Ô µÆ´Ù. ±â¾÷µéÀº ÀÌ·¯ÇÑ º¯È ¿ä±¸¿Í ½ÃÀå Æ®·»µå¿¡ µû¶ó ÀÚ»çÀÇ ÇÙ½É ¼ºñ½º¸¦ Ŭ¶ó¿ìµå ÇüÅ·ΠÀÌÀü½ÃÅ°°Ô µÆ°í, ¿Â¶óÀΰú ¹«°üÇÑ »ê¾÷¿¡ Á¾»çÇÏ´Â ±â¾÷µé±îÁöµµ µðÁöÅÐ ÄÜÅÙÃ÷ »ý¼º¿¡ ¿À» ¿Ã¸®°Ô µÆ´Ù.
ÀÌ·¯ÇÑ ±â¼úÀÇ Áøº¸´Â ³î¶ó¿ï Á¤µµ·Î ³ôÀº Á¢±Ù¼º°ú ÆíÀǼº À̸éÀÇ ¶Ç ´Ù¸¥ ¹®Á¦¸¦ ¾ß±â½ÃÄ×´Ù. Ŭ¶ó¿ìµå ȯ°æÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ Áö´ÉÀûÀÌ°í °íµµÈµÈ º¸¾È À§Çù¿¡ Á¶±Ý¾¿ ³ëÃâµÇ±â ½ÃÀÛÇÏ¸é¼ °á±¹ ´ë±Ô¸ð º¹ÀâÇÑ º¸¾È ¹®Á¦¿¡ Á÷¸éÇÏ´Â °á°ú¸¦ ÃÊ·¡Çß´Ù. ÀÌÁ¦ ±â¾÷µé¿¡ ÀÖ¾î º¸¾ÈÀº ¼±ÅÃÀÌ ¾Æ´Ñ ÇʼöÀÇ ¹®Á¦·Î ´ëµÎµÈ °ÍÀÌ´Ù.
SSL Àû¿ë »çÀÌÆ®, Å©·Ò 75%…¾Èµå·ÎÀ̵å 50%
SSLÀº ÀÌ·¯ÇÑ Ãß¼¼¿Í ÇÔ²² ¹ßÀüÇØ¿Ô´Ù. Ŭ¶ó¿ìµå ȯ°æ¿¡¼ Á¤º¸ ÀÚ»êÀ» ¾ÈÀüÇÏ°Ô º¸È£Çϱâ À§ÇØ ¾ÏÈ£È ±â¼úÀÇ Á߿伺ÀÌ ºÎ°¢µÇ±â ½ÃÀÛÇß°í, µ¥ÀÌÅÍ ¾Ïȣȸ¦ ÅëÇØ À¥ ºê¶ó¿ìÀú¿Í À¥ ¼¹ö °£ÀÇ µ¥ÀÌÅÍ Àü¼ÛÀ» ¾ÈÀüÇÏ°Ô ÇØÁÖ´Â SSL¿¡ ´ëÇÑ ÀÇÁ¸µµ°¡ ³ô¾ÆÁø °ÍÀº ´ç¿¬ÇÑ °á°úÀÌ´Ù.
ÇöÀç ±¸±Û Å©·Ò ºê¶ó¿ìÀú¿¡¼´Â À¥ ÆäÀÌÁöÀÇ 75%°¡ SSLÀÌ Àû¿ëµÈ https·Î ·Îµå µÇ°í ÀÖÀ¸¸ç, ¾Èµå·ÎÀ̵忡¼´Â 50%¿¡ ´ÞÇÏ´Â ÆäÀÌÁöµéÀÌ https·Î ·ÎµåµÇ°í ÀÖ´Ù.
¿©±â¼ ÁÖ¸ñÇÒ Á¡Àº, ±¸±Û°ú °°Àº ¼¼°èÀûÀÎ ±â¾÷¿¡¼ °³ÀÎÁ¤º¸ º¸È£¿Í À¥ ¼ºñ½º ¼Óµµ Çâ»óÀ̶ó´Â ¸íºÐÀ» ¼¼¿ö °¢ ºê¶ó¿ìÀú »ó¿¡¼ SSL º¸¾È ÇÁ·ÎÅäÄÝÀ» Àǹ«ÈÇϸç SSL È®»êÀ» ÃßÁøÇÏ°í ÀÖ´Ù´Â °ÍÀÌ´Ù.
±¸±ÛÀº ÀÌ °°Àº Á¤Ã¥À» È®»ê½ÃÅ°±â À§ÇØ ¿ÃÇغÎÅÍ SSLÀÌ Àû¿ëµÈ »çÀÌÆ®°¡ ¾Æ´Ï¸é Å©·Ò ºê¶ó¿ìÀú »ó¿¡¼ ‘¾ÈÀüÇÏÁö ¾ÊÀ½(Not Secure)’À̶ó°í Ç¥½ÃÇÏ°í, SSLÀÌ Àû¿ëµÅ ÀÖ´Ù¸é ‘¾ÈÀüÇÔ(Secure)’À̶ó°í Ç¥±âÇÏ´Â Á¤Ã¥À» ½ÃÇàÇÏ°í ÀÖ´Ù. ±â¾÷Àº ÀÌÁ¦ »ç¶÷µéÀÇ Àڻ翡 ´ëÇÑ ½Å·Ú¸¦ ÀÒÁö ¾Êµµ·Ï ÇϱâÀ§ÇØ SSLÀ» Àǹ«ÈÇØ¾ß ÇÏ´Â ¾Ð¹Ú¿¡ Á÷¸éÇÏ°Ô µÈ °ÍÀÌ´Ù.
SSL Àû¿ë¾ÈÇÏ¸é ‘¾ÈÀüÇÏÁö ¾ÊÀ½’ °æ°í
±¸±ÛÀÇ ‘¾ÈÀüÇÔ’Ç¥±â Á¤Ã¥¿¡ µû¶ó ÀÚ¿¬½º·´°Ô ±â¾÷µéÀÇ SSL¼ö¿ä°¡ Ä¿Áö°Ô µÆÀ¸¸ç, Àú°¡Çü ȤÀº Æ®¶óÀ̾ó ¹öÀüÀ¸·Î ¹èÆ÷µÇ´Â DV SSL ÀÎÁõ¼°¡ ÁÖ¸ñ ¹Þ±â ½ÃÀÛÇß´Ù. ÀÌ·¯ÇÑ ÀÎÁõ¼´Â ¹«·á ȤÀº ÀûÀº ºñ¿ëÀ¸·Î »ç¿ëÇÒ ¼ö ÀÖÀ¸¸ç, ¸íÈ®ÇÑ ½É»ç ÀýÂ÷ ¾øÀÌ ½±°Ô ¹ß±ÞµÈ´Ù´Â ÆíÀǼºÀ¸·Î ÀÎÇØ ¸¹Àº °³Àΰú ±â¾÷µéÀÌ ¼±È£ÇÏ°Ô µÆ´Ù.
OV SSLÀ̳ª EV SSL°ú °°ÀÌ º¸¾È °µµ°¡ ³ô°í ±â¾÷ÀÇ ½Çü¼ºÀ» ÀÎÁõÇÏ´Â ÀýÂ÷¸¦ ÅëÇØ ¹ß±ÞµÇ´Â ÀÎÁõ¼º¸´Ù ³·Àº º¸¾È ´Ü°èÀÇ DV SSLÀ» ¸¹ÀÌ »ç¿ëÇÑ´Ù´Â °ÍÀº ±â¾÷µéÀÌ º¸¾È ±× ÀÚüÀÇ ¹®Á¦º¸´Ù´Â ´Ü¼øÈ÷ ½Å·Ú ÀÖ´Â ±â¾÷ÀÇ À̹ÌÁö À¯Áö Â÷¿ø¿¡¼ ºñ¿ë Àý°¨À» ´õ¿í ÁßÈ÷ ¿©±ä´Ù´Â ¶æÀ¸·Î Ç®À̵ȴÙ.
½ÇÁ¦·Î ¼¼°èÀûÀ¸·Î DV SSLÀÇ ¼ö¿ä°¡ Áö³ ÇØ º¸´Ù 335%°¡ Áõ°¡Çß´Ù´Â ³ÝÅ©·¡ÇÁÆ®ÀÇ Á¶»ç °á°ú°¡ ÀÌ °°Àº ÁÖÀåÀ» µÞ¹ÞħÇØÁÖ°í ÀÖ´Ù. ³ÝÅ©·¡ÇÁÆ®¿¡ µû¸£¸é 2017³â Àû¿ëµÈ DV SSLÀº 1934¸¸4017°ÇÀÌ´Ù.
Àú°¡·¹«·á SSL ÀÎÁõ¼·Î ÇÇ½Ì »çÀÌÆ® Á¦ÀÛ
±¸±ÛÀÇ SSL¿¡ ´ëÇÑ Á¤Ã¥Àû Áö¿ø°ú Àú°¡Çü SSL ÀÎÁõ¼ È®»ê¿¡ µû¶ó ÀÚ¿¬½º·´°Ô »ç¶÷µé¿¡°ÔSSLÀº ¾ÈÀüÇÑ º¸¾È ±â¼úÀ̶ó´Â ÀνÄÀ» ½É¾îÁÖ°Ô µÆ´Ù. ¸íÈ®ÇÑ ÀýÂ÷¿Í ÀÎÁõÀ» °ÅÄ£ ÀÎÁõ¼Àΰ¡¿¡ ´ëÇÑ °ËÁõ ¾øÀÌ SSL¸¸ Àû¿ëÇÏ¸é ¾ÈÀüÇÑ »çÀÌÆ®°¡ µÈ´Ù´Â ÀνÄÀÌ Æ¯º°È÷ º¸¾È¿¡ ´ëÇÑ Áö½ÄÀÌ ¾ø´Â °³Àΰú ±â¾÷µé »çÀÌ¿¡¼ »ç½Çó·³ ¹Þ¾Æµé¿©Áö°Ô µÆ´Ù.
¾ÆÀÌ·¯´ÏÇÏ°Ôµµ ¾ÈÀüÇÑ Á¤º¸ º¸È£¸¦ Ãß±¸Çϱâ À§ÇØ SSLÀ» È®»ê½ÃŲ´Ù´Â ¸íºÐÀ¸·Î µµÀÔÇÑ ±¸±ÛÀÇ ºê¶ó¿ìÀú Ç¥±â Á¤Ã¥ÀÌ ÇÇ½Ì »çÀÌÆ®¸¦ Áõ°¡½ÃÅ°´Â °á°ú¸¦ ÃÊ·¡Çß´Ù.
|
|
|
¡ãÇǽ̻çÀÌÆ® ¿¹½Ã: ½ÇÁ¦ ¾ÖÇðú °ü·ÃÀÌ ¾ø´Â ÇÇ½Ì »çÀÌÆ®ÀÓ¿¡µµ SSLÀÎÁõ¼¸¦ ¼³Ä¡ÇÔÀ¸·Î Å©·Ò¿¡¼ Secure(¾ÈÀüÇÔ)À¸·Î Ç¥±âµÊ |
³ÝÅ©·¡ÇÁÆ®¿¡ µû¸£¸é, Å©·ÒÀÇ ‘¾ÈÀüÇÔ’Ç¥±â Á¤Ã¥ ½ÃÇà ÀÌÈÄ, ÇÇ½Ì »çÀÌÆ®µéÀÌ ¹«·á·Àú°¡ÇüÀÎÁõ¼¸¦ »çÀÌÆ®¿¡ Àû¿ëÇØ ‘¾ÈÀüÇÔ’ Ç¥±â¸¦ ¹Ì³¢·Î Çǽ̿¡ ¼º°øÇÑ »ç·Ê°¡ Áõ°¡ÇÏ°í ÀÖ´Ù. Å©·Ò ºê¶ó¿ìÀú¿¡¼´Â ¾î¶°ÇÑ SSLÀÎÁõ¼ÀÎÁö ¿©ºÎ¿Í »ó°ü¾øÀÌ ÀÎÁõ¼¸¸ Àû¿ëµÅ ÀÖÀ¸¸é »çÀÌÆ® Á¢¼Ó ½Ã ±âº»ÀûÀ¸·Î ‘¾ÈÀüÇÔ(Secure)’À̶ó°í Ç¥±âµÈ´Ù. ÀÏ¹Ý »ç¿ëÀÚÀÇ ÀÔÀå¿¡¼´Â ÀÎÁõ¼°¡ Á¤»ó ¼³Ä¡µÈ »çÀÌÆ®¿¡ ´ëÇؼ Á÷°üÀûÀ¸·Î ¾ÈÀüÇÏ´Ù°í ÀνÄÇÏ°Ô µÇ´Â °ÍÀÌ´Ù.
°¢ °³ÀÎÀÌ ½º½º·Î ÁÖÀÇ ÇÏÁö ¾ÊÀ¸¸é ÁøÂ¥ À¥»çÀÌÆ®¿Í À¯»çÇÑ URL·Î ±¸¼ºÇÑ °¡Â¥ À¥»çÀÌÆ®°¡ ÇÇ½Ì »çÀÌÆ®ÀÎÁöÀÇ ¿©ºÎ¸¦ È®ÀÎÇϱ⠾î·Æ±â ¶§¹®ÀÌ´Ù. ÇÇ½Ì »çÀÌÆ®´Â ÀÌÁ¡À» ¾Ç¿ëÇØ ¼Õ½±°Ô ¹ß±ÞµÇ´Â DV SSLÀÎÁõ¼¸¦ ¹ß±Þ ¹Þ¾Æ ºÒ¹ý À¥»çÀÌÆ®ÀÇ ¾ÈÀü¼ºÀ» È®º¸ÇØ ´õ¿í ¼ÓÀ̱⠽±°Ô »çÀÌÆ®¸¦ À§ÀåÇÏ°í ÀÖ°í,ÀÌ °°Àº ºÒ¹ý ÇàÀ§µéÀº Á¦¹ý ¼º°øÇÏ°í ÀÖ´Â °ÍÀ¸·Î º¸ÀδÙ.
“‘¾ÈÀüÇÔ’ Ç¥±â ¹ÏÀ» ¼ö ¾ø¾î”
ºê¶ó¿ìÀú ±â¼úÇ¥ÁØ ÇùÀÇü(CAB Forum)´Â Áö³ ´Þ ÀÌ °°Àº SSL¿¡ ´ëÇÑ Å©·Ò Ç¥±â Á¤Ã¥À» ¹®Á¦ »ï¾Ò´Ù. »ç¿ëÀÚ¿¡°Ô ¸·¿¬ÇÑ Á¤º¸¸¦ Á¦°øÇÏ´Â °ÍÀÌ ¾Æ´Ï¶ó ÀÎÁõ¼ À¯Çüº°·Î ¸íÈ®ÇÏ°Ô Á¤ÀÇµÈ º¸¾È Á¤º¸¸¦ Á¦°øÇØ È¥¶õÀ» ¸·¾Æ¾ß Çϸç, »ç¿ëÀÚ¿¡°Ô ÀÎÁõ¼ÀÇ À¯Çü º° Â÷ÀÌÁ¡°ú °¢ ºê¶ó¿ìÀú º° Ç¥±â ¹æ½Ä¿¡ ´ëÇÑ ±³À°ÀÌ ÇÊ¿äÇÏ´Ù´Â »ç½ÇÀ» °Á¶Çß´Ù. ‘¾ÈÀüÇÔ’À̶ó´Â ´Ü¾îÀÇ ÀÇ¹Ì ÀÚü°¡ »ç¶÷µéÀÌ ¹æ½ÉÇϱ⠽±°Ô Çϱ⠶§¹®ÀÌ´Ù.
SSLÀº ¾ÏÈ£È ±â¼úÀ» ÅëÇØ À¥ »çÀÌÆ®ÀÇ ‘Çʼö’ ¿ä¼Ò·Î ÀÚ¸®Àâ°í ÀÖ°í ¿©·¯ À¥»çÀÌÆ®ÀÇ º¸¾È¿¡ Áö´ëÇÑ ¿µÇâÀ» ÁÖ°í ÀÖÁö¸¸, Áß¿äÇÑ °ÍÀº À̸¦ »ç¿ëÇÏ´Â ÁÖüµéÀÌ SSLÀÌ ¾Ç¿ëµÇ°Å³ª À§Çù ¹ÞÁö ¾Ê°í Á¦´ë·Î µÈ ¿ªÇÒÀ» ¼öÇàÇÒ ¼ö ÀÖµµ·Ï ½Çõ ¹æ¾ÈÀ» ¸ð»öÇÏ°í È®»ê½ÃÄÑ¾ß ÇÑ´Ù.
ºê¶ó¿ìÀú ±â¼úÇ¥ÁØ ÇùÀÇü¿¡¼ ¾ð±ÞÇÑ ¹Ù¿Í °°ÀÌ Çǽ̿¡ ¾Ç¿ëµÇ´Â DV SSL¿¡ ´ëÇؼ ºê¶ó¿ìÀú »ó¿¡ ‘¾ÈÀüÇÔ’À̶ó´Â Ç¥±â¸¦ »ç¿ëÇÏ´Â ´ë½Å »ç¿ëÀÚ°¡ Á» ´õ ½ÅÁßÇÏ°í °´°üÀûÀ¸·Î ÆÇ´ÜÇÒ ¼ö ÀÖ°Ô ÇÏ´Â ¾ÏÈ£ÈµÈ »çÀÌÆ®, º¸¾ÈµÈ »çÀÌÆ® µî Á» ´õ »ç½ÇÀûÀÌ°í Àü¹®ÀûÀÎ ¸íĪÀ» »ç¿ëÇØ¾ß ÇÑ´Ù.
´ÙÀ½À¸·Î ÇÇ½Ì »çÀÌÆ®¿Í ÁøÂ¥ »çÀÌÆ®¸¦ ±¸ºÐÇϱâ À§ÇØ ½ÇÁ¦ÀÇ µµ¸ÞÀÎ ÁÖ¼Ò¸¸ ÁøÇÏ°Ô Ç¥±âÇØ »ç¿ëÀÚ°¡ ¿Ã¹Ù¸¥ URL·Î Á¢±ÙÇß´ÂÁöÀÇ ¿©ºÎ¸¦ Áï½Ã ÆľÇÇÒ ¼ö ÀÖµµ·Ï ÇØ¾ß ÇÑ´Ù´Ù. ½ÇÁ¦·Î ÆÄÀ̾îÆø½º ºê¶ó¿ìÀú¿¡¼´Â ÀÌ °°ÀÌ Á÷°üÀûÀ¸·Î ÆľÇÀÌ °¡´ÉÇϵµ·Ï ½ÇÁ¦ URLÀ» ÁøÇÏ°Ô Ç¥±âÇØ ÇǽÌÀ» ¿¹¹æÇÏ°í ÀÖ´Ù.
EV ÀÎÁõ¼, ±â¾÷ ½Å·Ú Á¦°í¿¡µµ µµ¿ò
´õºÒ¾î SSLÀ» »ç¿ëÇÏ´Â °¢ ±â¾÷¿¡¼ º°µµ ½É»ç ¾øÀÌ ¹ß±ÞµÇ´Â Àú°¡Çü DV SSL »ç¿ëÀ» Áö¾çÇÏ°í, À¥»çÀÌÆ®ÀÇ ½Çü¼º°ú ȸ»ç¸íÀ» ºê¶ó¿ìÀú »ó¿¡ ¸íÈ®È÷ Ç¥±âÇØÁÖ´Â EV SSLÀ» »ç¿ëÇØ °í°´ÀÇ È¥¼±À» ¹æÁöÇϵµ·Ï µ½´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù. EV SSLÀ» Àû¿ëÇÏ¸é ´Ü¼øÈ÷ ‘¾ÈÀüÇÔ’À̶ó°í Ç¥±âµÇ´Â °ÍÀÌ ¾Æ´Ï¶ó ÀÎÁõµÈ ±â¾÷¸íÀÌ Ç¥±âµÇ±â ¶§¹®¿¡ ÀÌ´Â ±â¾÷ ½Å·Ú¿¡µµ ÁÁÀº ¿µÇâÀ» ÁÙ ¼ö ÀÖ´Ù.
¹«¾ùº¸´Ù Áß¿äÇÑ °ÍÀº °¢ ±â¾÷°ú °³ÀÎÀÇ º¸¾È¿¡ ´ëÇÑ ÀνÄÀÌ´Ù. Áö³ ½Ã°£ÀÇ ¿©·¯ »ç·ÊµéÀÌ ÀÔÁõÇØÁÖµíÀÌ DDoS°ø°Ý, ·£¼¶¿þ¾î µî À¥¿¡ ´ëÇÑ °ø°ÝÀº Á¡Á¡ °íµµÈµÇ°í Áö´ÉÈ µÇ°í ÀÖ´Ù´Â À̾߱â´Â ÀÌ·ÐÀÌ ¾Æ´Ï¶ó ¿ì¸® ÁÖº¯¿¡ ½ÇÁ¦·Î ¸ÅÀÏ ÀϾ°í ÀÖ´Â Çö½ÇÀÌ´Ù.
ÀÌ·¯ÇÑ Çö½Ç¿¡µµ ºÒ±¸ÇÏ°í ¿©ÀüÈ÷ °³ÀÎÁ¤º¸º¸È£¿¡ Ã¥ÀÓÀÌ ÀÖ´Â »çÀÌÆ®µéÀÌ º¸¾È¿¡ ´ëÇØ ¹ÌÈíÇÑ ´ëºñ¸¦ ÇÏ°í ÀÖ°í, °¢ °³Àε鵵 ÀÌ¿¡ ´ëÇÑ ¹«Áö ¼Ó¿¡¼ ¹«ºÐº°ÇÏ°Ô ¼ºñ½º¸¦ ÀÌ¿ëÇÏ°í ÀÖ´Ù´Â Á¡Àº ¿ì·ÁÇÒ ¸¸ÇÑ ÀÏÀÌ´Ù.
4Â÷ »ê¾÷Çõ¸íÀÇ ½Ã´ë¿¡¼ ±â¼ú¸¸ÀÌ °Á¶µÇ´Â µí º¸ÀÌÁö¸¸, ±â¼úÀÇ Áøº¸¿Í ÇÔ²² ¿ì¸®°¡ ÁøÁ¤À¸·Î °ÈÇØ¾ß ÇÒ °ÍÀº ±â¼úÀ» »ç¿ëÇÏ´Â Àΰ£ÀÇ Ã¥ÀÓ°ú ŵµÀÏ °ÍÀÌ´Ù. Áøº¸µÈ ±â¼úÀ» °³¹ßÇÏ°í °ø±ÞÇÏ´Â ±â¾÷µéÀÇ ¿Ã¹Ù¸¥ Á¤Ã¥°ú ÇÔ²² ±â¼úÀÇ ÇýÅÃÀ» ´©¸®´Â °¢ °³ÀÎÀÇ Ã¥ÀÓ Àִ ŵµ°¡ º´ÇàµÉ ¶§ ÁøÁ¤À¸·Î ¾ÈÀüÇÑ ÀÎÅÍ³Ý ¼¼»óÀÇ °¡Ä¡°¡ ´õÇØÁú °ÍÀÌ´Ù. |