[보안인증/Secure Certificate] SSL 이란?
1. SSL 소개
1) SSL 이란?
Secure Socket Layer의 줄임말로서 인터넷상에서 전달되는 데이터를 암호화하여 제3자에게 데이터가 노출이 되더라도 판독이 불가능하도록 만드는 통신기술입니다.
2) 특징.
SSL이 적용된 웹 페이지는 주소창의 URL이 http://가 아니라 https://로 접근이 가능합니다.
각 브라우저의 주소창 왼쪽 또는 오른쪽에 안전하다는 표시가 나타납니다.
2. 인터넷상에서 일러날 수 있는 3가지 위험을 SSL로 보호
1) 스니핑(Sniffing)
고객이 웹사이트에 접속해서 로그인 또는 전자상거래를 위해 ID, 비밀번호, 신용카드번호 등의 각종 중요한 정보를 입력, 해당 사이트로 정보를 전송하게 됩니다.
이때 해커들이 설치한 정보유출 프로그램에 의해 고객의 ID와 패스워드 등의 중요정보를 홈쳐가는 것이 스니핑입니다.
이러한 문제점을 해결하기 위해 SSL인증서를 설치, 사용자와 웹서버간의 데이터를 암호화함으로써 해커들이 스니핑을 시도하더라도 그 정보를 해독할 수 없게 합니다.
2) 피싱(Phishing)
금융기관 등의 웹사이트나 거기서 보내온 메일로 위장하여 개인의 인증번호나 신용카드번호, 계좌정보 등을 빼내 이를 불법적으로 이용하는 사기수법입니다.
현재 피싱수법이 점점 교묘해져 가고 피해자가 속출하고 있는 상황으로 사용자가 개인정보나 중요정보를 입력시 해당 페이지가 신뢰할 수 있는 인증서가 설치 되어 있는지
확인하는 동시에 사용자의 주의가 필요합니다.
3) 변조(Falsification)
통신망에 침입하여, 타인의 이메일이나 데이터를 통신 도중에 갈취해서 정보를 변경하거나 삭제하는 행위를 말합니다.
예를 들면, 기업 A가 기업 B에 단가 300원의 상품을 100개 주문했을 시, 이 주문 데이터를 누군가가 조정하여 1000개 변경하거나 삭제하는 행위입니다.
SSL이 필요한 웹사이트
기본적으로 고객의 정보를 서버에 송신하는 사이트에서는 SSL이 절대적으로 필요합니다.
1) 회원가입 페이지
2) 온라인쇼핑몰 주문페이지
3) 온라인 문의 페이지
고객의 정보를 다루는 사이트를 운영하는 담당자는 고객정보를 보호해야 하는 의무가 있습니다.
또한 귀사의 고객은 고객 자신의 정보가 보호되고 있음을 확인하고 안심하고 사이트 이용하기를 원하고 있습니다.
따라서 SSL등의 정보보호에 대한 대책은 꼭 세워둬야 합니다.
지금도 SSL이 사이트에 적용되지 않았다는 이유로 고객은 점점 줄어들고 있을지도 모릅니다.