HTTPS 접속, 보안서버구축

최근 구글크롬 웹브라우져에서 HTTPS 로 접속되는 사이트는 녹색 자물쇠모양과 함께 '안전함'으로 표시되고, 보안서버 구축이 되지 않은 사이트에서 비밀번호나 카드번호 등을 입력받으면 "안전하지 않음"으로 표시되고 있습니다.  

구글에서 모든 사이트에 HTTPS 접속을 권장하기 위한 조치로 우리나라에서도 회원제 홈페이지 및 개인정보를 수집하는 모든 홈페이지는 개인정보보호법에 의해 의무적으로 보안서버를 구축해야합니다.  HTTP 프로토콜은 일반적으로 암호화 되어 있지 않기 때문에 제 3자가 보고 정보를 빼돌리거나 변조할 가능성이 있습니다. HTTPS(Hypertext Transfer Protocol Secure)는 사용자와 서버사이에 전송되는 데이터의 무결성과 기밀성을 유지할 수 있게 해주는 인터넷 통신 프로토콜로 데이터를 암호화해 전송되는 동안 데이터가 변경되거나 손상되는 일을 방지합니다. 

HTTPS 접속을 하려면 인증기관(CA)에서 보안인증서(SSL)를 발급받아 설치하여 웹 주소가 실제로 특정 기관/단체에 속하는지 확인하는 단계를 거침으로써 중간자 공격으로부터 고객을 보호하는 방식입니다. 

회원제 사이트가 아니고 개인정보를 수집하지 않더라도 비밀번호나 카드번호를 입력받는 입력란이 있으면 주소표시줄에 "안전하지 않음"이 표시되어 방문자에게는 안전하지 않은 사이트라는 인상을 줄 수 있습니다. 보안인증서를 발급받고 연장하는 비용등이 발생하지만 HTTPS 접속은 점차 필수항목이 될 것으로 보입니다.

온웹은 회원제 사이트와 개인정보를 수집하는 사이트에 개인정보보호법에 따라 보안서버를 구축하고 있습니다. 한발 더 나아가 더욱 쉽고 편하게 회원가입 없이 소셜 아이디(네이버,카카오,페이스북,구글 등)를 이용해 회원가입 없이 간편하게 원클릭으로 로그인 할 수 있는 소셜로그인 솔루션을 지원하고 있습니다.