보안서버란?

보안서버란 인터넷상에서 사용자 PC와 웹서버 사이에 송수신되는 개인정보를 암호화하여 전송하는 서버를 의미합니다. 또한 보안서버는 해당 전자거래 업체의 실존을 증명하여 고객과 웹 서버간의 신뢰를 형성하고, 웹 브라우저와 웹 서버간에 전송되는 데이터의 암/복호화를 통하여 보안 채널을 형성하므로 안전한 전자거래를 보장합니다.

보안서버인증서의 필요성

정보유출 방지 (sniffing 방지)

학교, PC방, 회사 등의 공용 네트워크를 사용하는 PC에서 보안서버가 구축되지 않은 사이트로 접속할 경우, 개인정보가 타인에게 노출될 가능성이 매우 높습니다. 스니핑 툴(sniffing tool)을 사용할 경우 다른 사람의 개인정보(ID/PW/이메일/주민번호/주소/전화번호 등)를 손쉽게 얻을 수 있습니다. 따라서 보안서버는 개인정보보호를 위해서 반드시 필요합니다.

위조사이트 방지 (phising 방지)

보안서버가 구축된 사이트를 대상으로 피싱(phishing) 공격을 시도하기는 어렵습니다. 따라서 보안서버가 구축된 사이트는 피싱에 의한 피해를 줄일뿐만 아니라 고객의 신뢰를 얻을 수 있습니다.

기업ㆍ기관의 신뢰도 향상

고객의 개인정보를 안전하게 관리하는 기업·기관이라는 이미지를 부각시킬 수 있습니다.

보안서버 관련 규정

정보통신망이용촉진및정보보호등에관한법률

제28조(개인정보의 보호조치)

① 정보통신서비스 제공자 등이 개인정보를 취급할 때에는 개인정보의 분실·도난·누출·변조 또는 훼손을 방지하기 위하여 대통령령으로 정하는 기준에 따라 다음 각 호의 기술적·관리적 조치를 하여야 한다.

1. -개인정보를 안전하게 취급하기 위한 내부관리계획의 수립·시행
2. -개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근 통제장치의 설치·운영
3. -접속기록의 위조·변조 방지를 위한 조치
4. -개인정보를 안전하게 저장·전송할 수 있는 암호화 기술 등을 이용한 보안조치
5. -백신 소프트웨어의 설치·운영 등 컴퓨터바이러스에 의한 침해 방지조치
6. -그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치

제64조 (자료의 제출 등)

④ 행정안전부장관 또는 방송통신위원회는 이 법을 위반한 정보통신서비스 제공자등에게 해당 위반행위의 중지나 시정을 위하여 필요한 시정조치를 명할 수 있고, 시정조치의 명령을 받은 정보통신서비스 제공자등에게 시정조치의 명령을 받은 사실을 공표하도록 할 수 있다. 이 경우 공표의 방법·기준 및 절차 등에 필요한 사항은 대통령령으로 정한다.

제67조(정보통신서비스 제공자 외의 자에 대한 준용)

① 정보통신서비스 제공자 외의 자로서 재화등을 제공하는 자 중 대통령령으로 정하는 자가 자신이 제공하는 재화등을 제공받는 자의 개인정보를 수집·이용 또는 제공하는 경우에는 제22조, 제23조, 제23조의2, 제24조, 제24조의2, 제25조, 제26조, 제26조의2, 제27조, 제27조의2, 제28조, 제28조의2 및 제29조부터 제32조까지의 규정을 준용한다. 이 경우 “정보통신서비스 제공자” 또는 “정보통신서비스 제공자등”은 “재화등을 제공하는 자”로, “이용자”는 “재화등을 제공받는 자”로 본다. 또한 제22조, 제23조, 제23조의2, 제24조, 제24조의2, 제25조, 제26조, 제26조의2, 제27조, 제27조의2, 제28조, 제28조의2 및 제29조부터 제32조까지의 규정을 준용하는 자에 대하여는 제27조제1항·제3항, 제27조의2제1항·제3항 및 제28조제1항에 따른 기준, 방법 등 세부사항을 행정안전부령으로 정한다.

② 제25조제1항에 따른 수탁자에 관하여는 제22조, 제23조, 제23조의2, 제24조, 제24조의2, 제26조, 제26조의2, 제27조, 제27조의2, 제28조, 제28조의2 및 제29조부터 제31조까지의 규정을 준용한다.

제73조(벌칙)

다음 각 호의 어느 하나에 해당하는 자는 2년 이하의 징역 또는 1천만원 이하의 벌금에 처한다.

1. 제28조제1항제2호부터 제5호까지(제67조에 따라 준용되는 경우를 포함한다)의 규정에 따른 기술적·관리적 조치를 하지 아니하여 이용자의 개인정보를 분실·도난·누출·변조 또는 훼손한 자