코모도 SSL인증서 (보안서버) 설치 후..

고객 정보(심지어 회원가입을 통해 ID, PW를 제공하는 곳 포함)를 다루는 곳에서 보안서버(SSL) 의무적으로 구축하지 않을 경우

 

벌금(최대 3천만원)을 때린다

 

1. 정보통신망이용촉진및정보보호등에관한법률

▶ 제28조(개인정보의 보호조치) 정보통신서비스제공자등은 이용자의 개인정보를 취급함에 있어서 개인정보가 분실·도난·누출·변조 또는 훼손되지 아니하도록 정보통신부령이 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 조치를 하여야 한다. <개정 2004.1.29>  ▶ 제55조 (자료제출 등) ④정보통신부장관은 이 법에 위반한 정보통신서비스제공자등에 대하여 필요한 시정조치를 명할 수 있다. <개정 2005.12.30>  ▶ 제67조 (과태료) ②다음 각 호의 어느 하나에 해당하는 자는 1천만원 이하의 과태료에 처한다. <개정 2005.12.30> 8의2. 제28조의 규정을 위반하여 기술적·관리적 조치를 하지 아니한 자

2. 정보통신망이용촉진및정보보호등에관한법률 시행규칙

▶ 제3조의2(개인정보의 보호조치) ①법 제28조의 규정에 의한 개인정보의 안전성 확보에 필요한 기술적·관리적 조치는 다음 각호와 같다.       1. 개인정보의 안전한 취급을 위한 내부관리계획의 수립 및 시행       2. 개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근통제장치의 설치·운영       3. 접속기록의 위조·변조 방지를 위한 조치       4. 개인정보를 안전하게 저장·전송할 수 있는 암호화기술 등을 이용한 보안조치       5. 백신소프트웨어의 설치·운영 등 컴퓨터바이러스 방지 조치       6. 그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치    ②정보통신부장관은 제1항 각호의 규정에 의한 보호조치의 구체적인 기준을 정하여 고시하여야 한다. [본조신설 2004.7.30]

3. 개인정보의 기술적·관리적 보호조치 기준

▶ 제5조(개인정보의 암호화) ②정보통신서비스제공자등은 정보통신망을 통해 이용자의 개인정보 및 인증정보를 송수신할 때에는 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각호의 어느 하나의 기능을 갖추워야 한다. <개정 2007.1.29> 1. 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 개인정보를 암호화하여 송·수신하는 기능  2. 웹서버에 암호화 응용프로그램을 설치하여 개인정보를 암호화하여 송·수신하는 기능  ③정보통신서비스제공자등은 이용자의 개인정보를 PC에 저장할 때에는 이를 암호화해야 한다.

뭐 SSL인증서 설치야 대행해서 진행했고. (서버는... X자 ㅠㅠ..)

 

우리 회사는 홈페이지 대부분의 페이지에서 개인정보가 취급되고 있어 전체 페이지에 적용을 했는데..

 

적용하자마자 전화가.. 빗발쳤...ㄷ...ㅅㅂ... 화면이 안보여요. 페이지를 탐색 할 수 없데요 등등..

 

대행 업체에 연락 + google search + Comodo 공식 웹사이트 등등 방문하여 확인해보니.

 

클라이언트가 OS가 윈도우 xp sp2 이하이면서 IE를 사용하는 자는.. 

 

웹페이지가 안보이는 등. 말도 안되는 현상이 나온다더라.

아니 뭔.. 아직도 xp쓰는 사람이 있다니..... 그래.. 그럴 수 있어

 

결국엔 클라이언트가 OS를 업그레이드 시키던지,

 

브라우저를 크롬이나 파폭으로 옮겨야 한다는 소리인데. 말도 안된다 이건.

 

거래가 이뤄지는 웹사이트 자체에 접근이 제한되어 있다니.. 참..

 

방법을 계속 강구하고 있다.

일단, 해당 페이지 내 상대주소가 아닌 절대주소로 링크되어 있는지 확인하고,

내부 경로라면 상대주소로 변경하는게 우선... 휴

이 외에도 여러 경우를 대응해야하는데..... 힘들다 ㅠ