Certificate Authority란 무엇입니까?

간단히 말해 Certificate Authority는 디지털 인증서를 발급하는 엔터티입니다. Certificate Authority는 사이버 보안에서 중추적인 역할을 담당합니다. Certificate Authority가 발급하는 디지털 인증서는 웹사이트가 합법적이고 해커나 기타 악의적인 공격자가 운영하지 않는다는 사실을 입증하는 방법입니다. Certificate Authority가 없다면 인터넷으로 쇼핑을 하거나, 은행 업무를 보거나, 기타 민감한 정보를 전송하기에 안전하지 않을 것입니다. https 접두사의 's'는 보안을 의미합니다. 따라서 Certificate Authority에서 웹사이트 소유자를 확인했음을 알 수 있습니다.

Public Certificate Authority와 Private Certificate Authority 비교

Public Certificate Authority와 Private Certificate Authority는 유사한 기능을 수행하지만, 이 두 가지 사이에는 중요한 차이점이 있습니다.

• Private Certificate Authority는 기업에 따라 다르며, 개인 네트워크와 VPN, 사용자 인증 및 코드 서명 같은 사용 사례와 내부 목적에 맞게 인증서를 발급합니다.
• Public Certificate Authority는 브라우저가 신뢰하는 엔터티로, 사용자가 공용 웹사이트 및 서비스와 상호 작용할 때 확인/암호화 기능을 통해 사용자에게 보안 성능을 제공합니다.

Certificate Authority가 신뢰를 얻는 방법은 무엇입니까?

Public Certificate Authority는 CA/Browser Forum에 명시된 기준 요건을 충족해야 하는 검증된 엔터티입니다. Certificate Authority와 인터넷 브라우저는 Certificate Authority 관리 및 TLS/SSL 인증서 발급을 위한 더욱 엄격하고 획일적인 표준을 개발하기 위해 협력했습니다. 기준 요건 1.0은 2012년 7월 1일에 발효되었습니다.

SSL 인증서와 PKI

https의 's'뿐만 아니라 웹사이트로 이동했을 때 브라우저 상단 표시줄에 자물쇠 아이콘이 표시되는 경우, 이를 지원하는 기술이 SSL 인증서입니다. 이 인증서는 PKI를 기반으로 하며 공개적으로 신뢰할 수 있는 Certificate Authority에서 발급한 것입니다. TLS/SSL 인증서 배포는 웹사이트 거래와 관련된 사이버 공격으로부터 조직과 잠재 고객, 고객을 보호하는 데 중요합니다.

TLS/SSL 인증서의 유형

온라인에서 이뤄지는 모든 상호 작용은 악의적인 공격으로부터 보호해야 합니다. TSL/SSL 인증서는 디지털 영역에서 개인정보, 보안, 브랜드 무결성을 지키기 위한 기반입니다. 대부분의 Certificate Authority는 원하는 보안 보장 수준과 규정 준수 요건, 보호하는 도메인 수에 따라 다양한 인증서 유형을 제공합니다.

• EV(Extended Validation) SSL Certificate는 가장 높은 수준의 보안 보장 성능을 제공하며, 확인 프로세스가 가장 엄격합니다. 웹사이트에 배포하면 자물쇠 아이콘, 조직 이름 및 HTTPS 대상이 방문자에게 표시됩니다. 이 유형의 인증서는 일반적으로 데이터를 수집하거나, 로그인을 처리하거나, 온라인으로 결제하기 위해 ID 보증이 필요한 웹 애플리케이션에 사용됩니다.
• OV(Organization Validation) SSL Certificate는 ID 보증 및 암호화 기능을 제공하며, 거래하는 동안 사용자 정보를 암호화하는 데 가장 적합합니다. 대다수 소비자용 웹사이트는 세션 중에 전달된 정보를 기밀로 유지할 수 있도록 OV SSL Certificate를 배포해야 할 법적 의무가 있습니다.
• DV(Domain Validation) SSL Certificate는 도메인 제어 기능만 제공하는 EV 또는 OV Certificate보다 신원 확인 요건이 더 적습니다. 이 인증서는 대개 블로그, 사용자 커뮤니티 또는 정보 제공 사이트처럼 위험도가 낮은 애플리케이션에 사용됩니다. 따라서 DV Certificate는 비용이 낮고 간편하게 획득할 수 있습니다.
• Wildcard SSL Certificate는 OV(Organization Validation) 수준으로 확인하며, 기본 도메인과 관련된 여러 하위 도메인을 보호하는 데 사용할 수 있는 비용 효율적인 솔루션입니다. 개별 인증서를 여러 개 구입하는 것보다 비용이 낮을 뿐만 아니라, 사용자가 CSR(인증서 서명 요청)을 다수 제출하거나 여러 URL의 여러 TLS/SSL 인증서에 대한 만료 날짜를 관리할 필요가 없어 훨씬 간편합니다.
• UC(Unified Communications) SSL Certificate는 EV(Extended Validation) 또는 OV(Organization Validation) 수준으로 확인합니다. 여러 인증서를 통합하는 효율적인 방법은 SAN(주체 대체 이름)을 활용하여 비용을 절감하는 것입니다. UC SSL Certificate는 신뢰할 수 있는 ID를 설정하고 사이트 방문에 대해 방문자에게 경고하는 브라우저 알림을 제거합니다.

TLS/SSL 인증서가 중요한 이유

신뢰할 수 있는 Certificate Authority에서 신뢰할 수 있는 TLS/SSL 인증서를 확보하는 일은 여러 가지 이유로 매우 중요합니다.

• 규정 준수 요건의 증가. 유럽에서 시행된 개인정보보호 규정(GDPR)이 전 세계적으로 채택되고 있습니다. 개인정보보호 규정을 위반하는 조직은 과중한 벌금이나 막대한 수익 손실에 직면하게 됩니다.
• 검색 엔진의 가시성 상실. 검색 엔진은 부정적인 보안 지표를 삽입하고 검색 엔진 결과에서 사이트를 제거하여 보안을 위협하는 웹사이트를 단속하고 있습니다.
• 강화된 데이터 보안. 비밀번호, 신용 카드 번호, 금융 거래 및 기타 가치가 높은 데이터를 보호하는 일은 매우 중요합니다.
• 신뢰할 수 있는 ID에 주력. Certificate Authority는 조직의 ID를 확인하고, 조직이 해당 도메인에 대한 제어 권한을 갖고 있는지 확인하며, 인증서 요청자가 조직에 고용되어 있는지 확인합니다.

인증서 관리의 필요성

인증서 수가 늘어나고 있는 조직의 경우 인증서를 관리하기가 어려울 수 있습니다. 인증서 인벤토리를 완전히 파악하려면 인증서 수명주기 관리 도구가 필요합니다. 광범위한 통합을 바탕으로 비즈니스 요구 사항에 맞는 신뢰 환경을 제공하는 관리 솔루션을 찾아보십시오. 디지털 인증서는 기존 사용 사례와 사물 인터넷(IoT) 및 DevOps 같은 최신 사용 사례를 비롯해 모든 요구 사항을 충족해야 합니다. 또한 복잡한 문제를 해결해 줄 전문 서비스와 도움이 필요한 경우 연중무휴로 이용할 수 있는 고객 지원 팀이 필요합니다.

Certificate Authority와 PKI의 연결

공개 트러스트든, 비공개 트러스트든 상관없이 Certificate Authority는 광범위한 PKI(공개 키 인프라)의 필수 요소입니다. PKI는 IT 보안의 초석이며 사람과 시스템, 사물 간에 트러스트를 설정하고 상호 작용을 보호합니다. 이는 서명, 인증 또는 암호화나 이 세 가지 모두는 Certificate Authority에서 발급한 디지털 인증서를 통해 가장 잘 수행될 수 있습니다.

Web of Trust와 Certificate Authority 비교

Web of Trust는 분산형 암호화 모델이며 PKI의 대안으로 사용됩니다. Web of Trust는 Certificate Authority에 의존하는 대신, 서로 다른 소스의 일련의 서명을 사용해 합법성을 확립하고 소유자에게 공개 암호화 키를 바인딩합니다. Web of Trust 개념은 1992년 Phil Zimmermann이 PGP(Pretty Good Privacy) 버전 2.0 매뉴얼에서 처음 소개했습니다. 반면에 Certificate Authority는 엄격한 요건을 충족해야 하고 매년 감사를 받는, 신뢰할 수 있는 타사 엔터티에 의존합니다.