 |
 |
 인터넷상에서 사용자 PC와 웹서버 사이에 송수신되는 개인정보(주민번호,계좌번호) 를 암호화하여
송수신하는 기능을 수행하는 서버를 보안서버라고 합니다. 보안서버를 구축하는 하나의 방법으로
보안 서버 인증서(SSL) 방식이 있는데, 이 방식은 개별 사용자가 별도의 보안프로그램을 설치하는
번거로움이 없이, 웹서버에 설치된 보안 서버 인증서(SSL)를 통해 개인정보를 암호화하여 전송합니다.
보안서버 구축에 소요되는 비용도 다른 방식에 비해 상대적으로 저렴합니다. |
 |
 |
보안서버 구축은 현행법상 개인정보를 취급하시는 영리 목적의 사업자 분들은 필수적으로 구축하셔야
하는 의무조항입니다. 정보통신망 이용촉진 및 정보보호 등에 관한 법률에 의해 보안서버가 구축되지
않은 사이트에 대해서는 1천만원 이하의 과태료 등 행정조치가 있을 수 있습니다. |
통신망 이용촉진 및 정보보호 등에 관한 법률  |
| 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙 |
| 개인정보의 기술적·관리적 보호조치 기준 |
 |
| 기본적으로 고객의 정보를 서버에 송신하는 사이트에서는 SSL이 절대적으로 필요합니다. |
 |
고객의 정보를 다루는 사이트를 운영하는 담당자는 고객정보를 보호해야 하는 의무가 있습니다.
또한 귀사의 고객은 고객 자신의 정보가 보호되고 있음을 확인하고 안심하고 사이트 이용하기를
원하고 있습니다. 따라서 SSL등의 정보보호에 대한 대책은 꼭 세워둬야 합니다. 지금도 SSL이 사이트에
적용되지 않았다는 이유로 당신의 고객은 점점 줄어들고 있을지도 모릅니다. |
 |
 |
| 1)스니핑(sniffing) |
사용자가 웹사이트에 접속해서 로그인 또는 전자상거래를 위해 ID, 비밀번호, 신용카드번호 등의
각종 중요한 정보를 입력, 해당 사이트로 정보를 전송하게 됩니다. 이때에 악의적인 해커들이
설치한 정보유출 프로그램에 의해 사용자의 ID와 패스워드 등의 중요정보를 도청하는 것이 스니핑
입니다. 이러한 문제점을 해결하기 위해 SSL인증서를 설치, 사용자와 웹서버간의 데이터를 암호화
함으로써 해커들이 스니핑을 시도하더라도 그 정보를 해독할 수 없게 합니다. |
 |
| 2)피싱(phishing) |
금융기관 등의 웹사이트나 거기서 보내온 메일로 위장하여 개인의 인증번호나 신용카드번호,
계좌정보 등을 빼내 이를 불법적으로 이용하는 사기수법입니다. 현재 피싱수법이 점점 교묘해
져가고 피해자가 속출하고 있는 상황으로 사용자가 개인정보나 중요정보를 입력시 해당 페이지가
신뢰할 수 있는 인증서가 설치 되어 있는지 확인하는 동시에 사용자의 주의가 필요합니다. |
 |
| 3)변조(Falsification) |
통신망에 침입하여, 타인의 이메일이나 데이터를 통신 도중에 갈취해서 정보를 변경하거나
삭제하는 행위를 말합니다. 예를 들면, 기업 A가 기업 B에 단가 300원의 상품을 100개 주문했을시,
이 주문 데이터를 누군가가 조정하여 1000개 변경하거나 삭제하는 행위입니다. |
 |
 |
|
제28조 
;)
;)
