전자정부 웹사이트 인증서, 국제표준으로 재정비

정부가 전자정부 웹 사이트 방문 시 인증서가 인터넷 브라우저 제조사에 등록되지 않아 발생하는 경고 문구를 없애기 위해 국제표준을 적용한 개선작업을 실시한다.

행정자치부는 전자정부 웹 사이트에 적용된 인증서를 국제표준에 맞게 재정비할 계획이라고 21일 밝혔다.

전자정부 웹 사이트는 개인정보 보호를 위해 신뢰성을 보증하는 'G-SSL'인증서를 적용하고 있다. 하지만 특별한 보안 취약점이 없더라도 사용자의 브라우저 종류에 따라 '인증서를 신뢰할 수 없다'는 경고 문구가 발생하고 있다는 게 행자부의 설명이다.

이에 따라 행자부는 마이크로소프트, 구글과 협의해 인증서 경고 문구를 삭제하도록 조치해 왔다. 하지만 안드로이드, iOS 등 브라우저가 다양화됨에 따라 지속해서 경고문구가 발생하면서 제조사와 개별적으로 협의하기보다는 전자정부 웹 사이트의 인증서를 국제표준에 맞게 재정비하고, 국제 인증을 받는 방안을 추진하게 됐다.

우선 행자부는 현재 1만3000여 개 전자정부 웹 사이트에 적용된 G-SSL 인증서를 국제표준에 맞게 정비해 웹트러스트 인증 심사를 받을 예정이다. 웹트러스트 인증이란 보안정책, 물리적·관리적 환경통제, 국제표준 규격 적합성 등을 심사하는 국제 공인인증이다. 또 한국지역정보개발원에 국제표준에 맞는 전자정부 인증지원센터를 개소할 계획이다.

이를 통해 전자정부 보안성은 물론 국민의 신뢰성 및 웹 접근성을 확보하고, 앞으로 전자정부 보안 관련 해외수출에 기반을 마련한다는 게 행자부의 설명이다.

정재근 행자부 차관은 "웹트러스트 인증을 통해 전자정부 웹서비스 인증을 국제표준에 맞게 재정비하고 신뢰성을 높여 국민들의 불편사항을 최소화하겠다"고 말했다.

정용철기자 jungyc@dt.co.kr