고객을 위해 최선을 다하는 Best PR 입니다

보안서버(SSL/HTTPS)란 무엇인가?

보안서버란 웹사이트와 방문자의 브라우저 사이에 오가는 데이터를 암호화하여 안전하게 전송하는 기술입니다.

예를 들어 홈페이지에서 고객이 이름, 연락처, 이메일 등을 입력하면, 이 정보는 인터넷을 통해 서버로 전송됩니다. 

보안서버(SSL/TLS)가 적용되어 있으면 이 정보가 암호화되어 전송되므로 중간에서 가로채더라도 내용을 확인할 수 없습니다.

적용되면 주소가 다음과 같이 바뀝니다.

http://example.com   >>> https://example.com

SSL과 HTTPS의 차이

많은 사람들이 같은 의미로 사용하지만 정확히는 다음과 같습니다.

* SSL/TLS : 데이터를 암호화하는 기술

* HTTPS : SSL/TLS를 이용하여 안전하게 통신하는 웹 주소 방식

즉, SSL 인증서를 설치하면 HTTPS가 적용됩니다.

왜 필요한가?

1. 개인정보 보호

다음과 같은 정보를 안전하게 보호합니다.

* 이름, 휴대폰번호, 이메일, 주소, 주민등록번호, 로그인 ID/PW, 결제정보

* 암호화되지 않으면 중간에서 탈취될 위험이 있습니다.

2. 법적 의무

보안서버(SSL)는 단순히 홈페이지의 신뢰도를 높이기 위한 기능이 아니라, 

개인정보를 처리하는 사업자가 준수해야 하는 법적 의무의 일부입니다.

대한민국의 개인정보 보호 관련 법령에서는 개인정보를 수집하거나 전송하는 경우 안전하게 보호하도록 규정하고 있습니다.

1. 개인정보 보호법 제29조 (안전조치 의무)

가장 기본이 되는 법률입니다.

개인정보처리자는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 기술적·관리적·물리적 안전조치를 해야 합니다.

즉, 고객의 개인정보를 취급하는 사업자는 

안전하게 저장하고, 안전하게 전송하며, 외부 공격으로부터 보호할 의무가 있습니다.

SSL은 이 '안전하게 전송'하는 기술적 보호조치에 해당합니다.

2. 개인정보 보호법 시행령

시행령에서는 안전조치의 내용을 보다 구체적으로 규정하고 있습니다.

그중 하나가 개인정보를 안전하게 저장·전송할 수 있는 암호화 기술 또는 이에 상응하는 조치를 적용해야 한다는 내용입니다.

여기에서 말하는 암호화가 바로 SSL, TLS, HTTPS, 입니다.

3. 개인정보의 안전성 확보조치 기준

개인정보보호위원회가 고시한 「개인정보의 안전성 확보조치 기준」에서는 더욱 구체적으로 규정하고 있습니다.

예를 들어, 정보통신망(인터넷)을 통해 개인정보를 송·수신하는 경우에는 암호화하여 전송해야 한다고 규정하고 있습니다.

즉, 홈페이지에서

문의하기, 견적문의, 회원가입, 로그인, 예약, 게시판 작성

등으로 개인 정보를 입력받는 경우에는 HTTPS를 적용하여 개인정보를 암호화하는 것이 법령에서 요구하는 안전조치의 하나입니다.

4. 적용하지 않으면?

SSL을 적용하지 않았다고 해서 즉시 과태료가 부과되는 것은 아닙니다.

하지만 개인정보가 암호화되지 않은 상태로 전송되어 개인정보 유출 사고가 발생하거나 

법에서 요구하는 안전조치를 이행하지 않은 것으로 판단되는 경우, 

개인정보 보호법에 따른 행정처분, 과징금·과태료 부과, 시정명령 등의 대상이 될 수 있습니다.

또한 개인정보 유출로 인해 기업은 다음과 같은 위험을 부담할 수 있습니다.

개인정보보호위원회의 조사, 시정명령, 과징금 또는 과태료, 손해배상 책임, 기업 신뢰도 하락

3. 신뢰도 향상

HTTPS가 아니면 브라우저에서

이라는 경고가 표시될 수 있습니다.

반대로 HTTPS는

고객에게 신뢰를 줍니다.

4. 검색엔진(SEO)

광고를 집행하려면 HTTPS가 사실상 기본입니다.

네이버

* HTTPS 권장

* 개인정보 입력 페이지는 HTTPS 적용 권장

구글

* HTTPS 적극 권장

* Chrome에서 HTTP 사이트 경고

* 광고 품질 및 사용자 신뢰 향상에 도움

즉, 광고 자체를 절대 못하는 것은 아니지만 HTTPS가 아닌 홈페이지는 신뢰성과 품질 측면에서 매우 불리합니다.

구축 방법

보통 다음 순서로 진행합니다.

① 도메인 준비 : www.company.co.kr

② SSL 인증서 발급

③ 웹서버에 SSL 인증서 설치

④ HTTP → HTTPS 자동 리다이렉트 설정

⑤ 홈페이지 내부 주소 수정 ( config.php 등 수정 )

⑥ 검색엔진 등록 변경 ( robots.txt 확인, sitemap 확인 )

⑦ 정상 동작 확인