|
|
2012년 8월부터 개인정보를 취급하는 모든 사이트는 보안인증서구축이 의무화 되었습니다 위반시 과태료 최고 3천만원이 부과될수있습니다.
SSL(Secure Socket Layer) 이란?
웹서버와 웹사이트에서 이루어지는 모든 정보전송이 https://로 암호화프로토콜을 통해 안전하게 전송되게 하는 인증서 입니다.
SSL을 사용하게 되면 로그인, 회원가입, 예약 등의 개인정보를 입력하더라도 스니핑(sniffing)에 의하여 정보를 도용당할 걱정이 없습니다.
보안인증서 구축대상
01. 쇼핑몰 및 회원가입 운영하는 홈페이지
02. 회원가입이 없더라도 2개 이상의 개인정보 수집입력받는 홈페이지 (이메일 문의,게시판문의)
개인정보보호법에 따른 업무처리사항
01. ‘개인정보취급방침’을 마련하고 사이트 하단에 눈에 띄게 배치한다
02. 게시판이나 온라인문의 쪽에는 개인정보수집 이용에대한 동의를 받습니다.
03. 개인정보를 제3자에게 제공하거나 업무위탁할 경우 이에대한 동의를 받아야 합니다.
04. 이용자의 회원탈퇴 권리 및 방법을 안내하고 이를 이행해야 합니다.
05. 개인정보를 전송하는 구간에 보안인증서(SSL)을 구축해야 합니다
관련법규
01.개선방법 안내 : https://guide.kisa.or.kr/means/means05.jsp
02.관련법률 및 벌칙 : https://guide.kisa.or.kr/guide/law.jsp
SSL 인증서의 사용목적
01. 스니핑 방지 : 네트워크를 공통으로 쓰는pc방,회사,학교 등 공공장소에서는 간단한 스니핑 툴로인해 개인정보가 유출되기 쉽습니다
SSL인증서를 설치하면 모든 정보가 암호화 되어 정보가 유출 되더라도 안심 할 수 있습니다.
특히 전자 상거래 상에서는 정보유출 방지를 위해서 반드시 기본적으로 적용 시켜야 하는 필수 요소입니다 .
02. 피싱 방지 : SSL웹서버 인증서를 적용한 사이트는 인증마크를 사이트에 부착하여 위조사이트인지 아닌지를 확인 할 수있습니다.
03. 데이터변조 방지 : 각종 통신 환경을 이용하여 컴퓨터내의 정보 또는 데이터 전송결과를 임의로 변조하는 범죄의 일종으로 제3자의 악의적인 개입으로 데이터값이 변조될 가능성이상당히 큽니다.
직장 내 급여의 변경, 온라인 이체시 금액변조 학생의 성적 변조 등이 있는데 이러한 악의적인 데이터 변조를 SSL보안 암호화 통신을 통해서 봉쇄할 수 있습니다.
04. 기업의 신뢰도향상 : 정식으로 기업실체성인증을 받고 보안인증마크를 설치함으로써 기업자체에 대한 신뢰성을 향상 시킬수 있습니다.
또한 보안 접속체크박스 등의 안내로 보안 및 고객정보를 소중히 다루는 기업이라는 가시적인 홍보 효과 또한 얻을 수 있습니다
구축비용
웹드림풀에서 홈페이지를 제작하신 모든 고객분들은 1년은 보안인증서 세팅비무료 무료 초기 1년 사용료 무료로 진행해드리고있으며 1년 이후에는 갱신비용 60,000(VAT별도)만별도로 부담 하시면 됩니다
단 2012년 4월 이전에 제작하신분들은 별도로 신청이 가능합니다
주의사항
01. 보안인증서는 도메인 1개당 하나씩이 이므로 멀티 도메인 사용자는 추가비용이 발생하실수 있습니다. 모바일 사이트 추가요금이 발생합니다
특히 전자 상거래 상에서는 정보유출 방지를 위해서 반드시 기본적으로 적용 시켜야 하는 필수 요소입니다 .
02. 보안인증서 외에 개인정보 취급방침이라던지 회원약관은 일체 작성해드리고 있지않습니다.
개인정보 취급방침이라던지 회원약관은 작성하셔서 문서화된파일로 보내주십시오 보내주신 파일은 저희가 웹에 달아드리는 작업은 해드릴수있습니다
다시한번 당부드리지만 저희는 홈페이지 제작을 해드렸을뿐 운영에는 일체 관여 하지않습니다 개인정보 취급방침은 작성하여 보내주셔야합니다
개인정보 취급방침 내용이 잘못되어 발생하는 불이익은 웹드림풀에서 일체 책임지지 않습니다
03. 자세한 개인정보보호 관련 상담은 개인정보보호협회 02-550-9500 로문의하시면 좀더 전문적인 컨설팅을 받으실수 있습니다
개인정보 취급방침 샘플 https://guide.kisa.or.kr/sample/sample01.jsp
|
