 보안인증이란?
전자상거래, 은행, 경매, 증권, 전자지불, 행정 민원 등 갈수록 다양해지는 인터넷에서 사용자의 신원을
확인하고 거래를 할 때 안전을 확보하기 위해 제공되는 서비스를 보안인증 서비스라고 합니다.
보안 인증은 공신력 및 전문성을 갖춘 인증기관(Certificate Authority)이 발급된 인증키를 확인, 증명하는
것을 말합니다.
보안인증서비스는 전자문서의 위,변조 불가, 문서작성 사실입증, 거래 상대방의 신원확인, 전송내용의 비밀 유지를 위한 암호
사용 등으로 보다 안전한 인터넷 통신을 보장하고 있습니다.
보안인증의필요성
 인터넷
상의 거래는 안전과 신뢰가 바탕이 되어야 합니다.
- 소비자들이 인터넷 상거래를 꺼리는 이유 중 대표적인 것이 “사이트를 믿을 수 없기 때문” 입니다.
대기업에서 운영하는 쇼핑몰에 대해 신뢰도를 가지는 것도 믿을 수 있는 기관이라는 막연한 생각 때문입니다. 브랜드 인지도가
높은 기업은 물론이고 그렇지 못한 기업도 사이트에 대한 안전성과 신뢰도를 높이기 위해서는 “보안 인증”을 받는 것이 필수
입니다.
인터넷에서는
수많은 개인 정보와 사업 정보, 결제 정보 등이 교환되므로 보안이 취약하면 큰 피해가
예상됩니다.
- 악의를 가진 해커에게 개인 정보, 결제 정보가 유출되면 오프라인에서 발생하는 범죄에 비해 훨씬 규모가 크고 복잡한
문제가 발생하게 됩니다. 이런 부분을 보안 인증 사이트에서는 개인 정보 등을 암호화하여 제공하므로 사전 예방할 수
있습니다.
보안
인증은 선택이 아닌 필수 입니다.
- 전자서명과 암호화를 통하여 인터넷 사이트의 신뢰를 높여줍니다.
 |
 |
인터넷 상에서 정보를 주고 받는 당사자들간의 신원 확인
자신의 신분과 행위를 증명하는 것
위장, 스푸핑에 효과적으로 대응하고 사이버 공간에서 자신이 합법적이고
정당한 실체임을 나타내는 실체인증
ex) 웹서버의 웹브라우저에 대한 인증
문서나 전자우편이 특정인에게서 온 것임을 증명하는 송신자 인증
ex)디지털 서명
→
해당서비스 : 전자서명
|
|
 |
정보가
깨지거나 훼손되지 않았다는 것을 보장
문서나
메시지가 전달되는 과정에서 변조되지 않도록 실현하는 서비스
실제
서비스에서 무결성이 기밀성보다 더욱 중요
문서
위조나 되돌이 공격(Reply Attack)의 위협에 대응
→
해당서비스 : 암호화, 전자서명 |
|
 |
남의
사적 정보를 불법으로 도청하지 못하도록 기밀 유지
제
3자에게 노출되지 않는 기능
암호이론의
출발점
개인
정보, 기밀자료에 대한 기밀의 확보
→
해당서비스 : 암호화 |
|
 |
자신의
행위에 대한 부인 방지
거래내역에
대한 부인 방지
메시지
교환 자체에 대한 부인 방지
→
해당서비스 : 전자서명 |
|
 |
|
