µðÁöÅПÀÓ½º

 


¸ð´ÏÅÍ·¦, ÀÏ ¾ÆƼÀÚ ³×Æ®¿÷½º¿Í ¼öÃâ°è¾à ü°á

ÇÁ¸°Æ® ÆäÀ̽ººÏ Æ®À§ÅÍ Ä«Ä«¿À½ºÅ丮
¸ð´ÏÅÍ·¦, ÀÏ ¾ÆƼÀÚ ³×Æ®¿÷½º¿Í ¼öÃâ°è¾à ü°á
¸ð´ÏÅÍ·¦(´ëÇ¥ À̱¤ÈÄ)ÀÌ ÀϺ»¿¡¼­ NTT, KDDI, SBC±×·ìµî Åë½Åȸ»ç ¹× ´ëÇü ITȸ»ç¸¦ ´ë»óÀ¸·Î ³×Æ®¿öÅ© °ü¸® ½Ã½ºÅÛ°ú Åë½Å±â±âÀÇ °³¹ß ¹× ÆǸŸ¦ ÇÏ´Â ÀϺ» »óÀå¹ýÀÎ ¾ÆƼÀÚ ³×Æ®¿÷½º(Artiza Networks, ´ëÇ¥ Å䲿Âê±â Ÿ±î½Ã)¿Í SSL °¡½Ã¼º Àåºñ 'AISVA' °ø±ÞÀ» À§ÇÑ ODM °è¾àÀ» ü°áÇß´Ù°í 16ÀÏ ¹àÇû´Ù. À̱¤ÈÄ ´ëÇ¥(¸Ç ¿À¸¥ÂÊ)¿Í Å䲿Âê±â Ÿ±î½Ã ´ëÇ¥ µîÀÌ ±â³äÃÔ¿µÀ» ÇÏ°í ÀÖ´Ù. ¸ð´ÏÅÍ·¦ Á¦°ø

¸ð´ÏÅÍ·¦(´ëÇ¥ À̱¤ÈÄ)ÀÌ ÀϺ»¿¡¼­ NTT, KDDI, SBC±×·ìµî Åë½Åȸ»ç ¹× ´ëÇü ITȸ»ç¸¦ ´ë»óÀ¸·Î ³×Æ®¿öÅ© °ü¸® ½Ã½ºÅÛ°ú Åë½Å±â±âÀÇ °³¹ß ¹× ÆǸŸ¦ ÇÏ´Â ÀϺ» »óÀå¹ýÀÎ ¾ÆƼÀÚ ³×Æ®¿÷½º(Artiza Networks, ´ëÇ¥ Å䲿Âê±â Ÿ±î½Ã)¿Í SSL °¡½Ã¼º Àåºñ 'AISVA' °ø±ÞÀ» À§ÇÑ ODM °è¾àÀ» ü°áÇß´Ù°í 16ÀÏ ¹àÇû´Ù.

¸ð´ÏÅÍ·¦ÀÇ AISVA´Â °í¼Ó ÇÁ¶ô½Ã(Proxy)±â¼úÀ» ±â¹ÝÀ¸·Î ±âÁ¸ÀÇ º¸¾È ÀÎÇÁ¶ó¿¡ ¿µÇâÀ» ÁÖÁö ¾Ê°í ³»ºÎ¿¡ À¯ÀԵǴ HTTPS Æ®·¡ÇÈÀ» °í¼ÓÀ¸·Î º¹È£È­ÇØ ¹æÈ­º®, IPS µî¿¡¼­ º¸¾È±â´ÉÀ» ¼öÇàÇÏ°Ô ÇÏ°í, ¾Ïȣȭ Æ®·¡ÇÈ Ã³¸®¿¡ ´ëÇÑ ºÎÇϸ¦ °æ°¨½ÃÄÑ ÁÖ´Â ¼Ö·ç¼ÇÀÌ´Ù.

ÀϺ»Àº ±¹³»º¸´Ù HTTPS »ç¿ë ºñÁßÀÌ ³ô¾Æ °ü·Ã ½ÃÀåÀÌ È®´ëµÇ°í ÀÖÀ¸¸ç ¸ð´ÏÅÍ·¦ÀÇ AISVA´Â ÀϺ»¿¡¼­ ¸¹ÀÌ »ç¿ëµÇ°í ÀÖ´Â ÃֽŠ»çÀÌÆÛ ¼öÆ®(cipher suites)¿¡ ´ëÇÑ Áö¿ø°ú ¿ì¼öÇÑ Ã³¸® ¼º´ÉÀ» ÀÔÁõÇÔÀ¸·Î½á À̹ø ODM °è¾àÀ» ü°áÇÏ°Ô µÆ´Ù. ¾ÆƼÀÚ ³×Æ®¿÷½º´Â À̹ø ODM °è¾àÀ» ÅëÇØ ¸ð´ÏÅÍ·¦ÀÇ AISVA¸¦ ÀϺ» ³» °í°´ÀÎ Åë½Å»ç¿Í ´ëÇü IT±â¾÷¿¡ °ø±ÞÇϸç, ¾ÕÀ¸·Î ¾ç»çÀÇ ±â¼ú·ÂÀ» °áÇÕÇØ ¼º´ÉÀ» ±Ø´ëÈ­ÇÑ SSL °¡½Ã¼º Àåºñ °øµ¿ °³¹ßµµ ÃßÁøÇÒ ¿¹Á¤ÀÌ´Ù.

¸ð´ÏÅÍ·¦ À±½Â¿ø º»ºÎÀåÀº "ÀÛ³â ÀϺ» Áö»ç ¼³¸³°ú ÇÔ²² À̹ø °è¾àÀ» ÅëÇØ ÀϺ» ½ÃÀå¿¡ SSL°¡½Ã¼º Àåºñ °ø±ÞÀ» ÅëÇØ ´Ù¾çÇÑ ·¹ÆÛ·±½º¸¦ È®º¸ÇÒ ¼ö ÀÖ´Â ±âȸ°¡ ¸¶·ÃµÆ´Ù"¸ç "ÀϺ»½ÃÀå¿¡¼­ È®´ëµÇ°í Àִ Ŭ¶ó¿ìµå ±â¹Ý À¥º¸¾È ¼­ºñ½º µî ´Ù¾çÇÑ ºÐ¾ß·Î ½ÃÀåÀ» È®´ëÇØ ³ª¾Æ°¡°Ú´Ù"°í ¹àÇû´Ù.À̱ÔÈ­ ¼±ÀÓ±âÀÚ david@dt.co.kr


[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]