보안서버구축을 권고하는 메일을 받았는데 보안서버라는게 무엇입니가?
사이트 이용자들이 웹사이트에 접속하여 아이디, 비밀번호, 결제 등의 개인정보를 입력할때 개인PC와 웹사이트 간의 통신을 암호화하여 개인정보의 유출을 방지해 주는 보안서비스입니다.
또한, "정보통신망 이용촉진 및 정보보호 등에 관한 법률"에 의해 보안서버가 구축되지 않은 사이트에 대해서는 1천만원 이하의 과태료 등 행정조치가 이루어질 수 있습니다.
구축해야할 대상은?
개인정보에는 회원의 이름과 주민번호, 전화번호뿐 아니라 로그인시 사용되는 아이디와 패스워드도 포함됩니다.
회원가입을 받지 않더라도 게시판에 ID, 비밀번호 등을 입력하게 하는 곳은 모두 보안서버 구축대상입니다.
따라서 영리목적인 아닌 친목도모를 위해 구성된 커뮤니티는 회원가입을 받더라도 보안서버 구축대상에서 제외됩니다.
보안서버 구축은 언제까지 해야해요?
보안서버의 구축에 대한 관련법규는 2005년부터 이미 시행되고 있습니다.
최소한 2006년도 말까지는 구축을 완료해 주셔야 하며, 2007년도 1월부터는 계도가 시작되어 미구축한 사이트에 대해서는 "정보통신망 이용촉진 및 정보보호 등에 관한 법률"에 의해 1천만원 이하의 과태료가 부과될 수 있습니다
그럼 어떻게 조치를 취해야 하나요?
먼저 웹호스팅 업체에 문의를 하시는 것이 정확합니다.
그리고 보안서버 구축전문업체에 연락을 하셔서 SSL인증서 신청을 하시면 됩니다.
※ 보안서버를 구축하는 방법엔 SSL (웹서버인증서)방식과 응용프로그램 방식 2가지로 구분됩니다.
가능하다면 가격이 저렴한 SSL 방식으로 하시는 것을 추천합니다.
SSL 방식(웹서버 인증서)의 경우는 암호화 뿐만이 아닌 사이트의 신뢰성을 보장하여 주는 기능이 있기 때문에 무분별한 업체에서 발급받지 마시고 공신력이 있는 공인인증기관에서 발급하여 구축하는 것이 더욱 안전할 것으로 생각됩니다.
