보안서버란?

인터넷에서 사용자 PC와 웹 서버 사이에 송수신되는 개인정보를 암호화하여 전송하는 서버입니다.

보안서버인증서의 필요성

2012년 8월 18일 정보통신망법 개정으로 개인정보를 취급하는 모든 웹사이트의 보안서버 구축이 의무입니다.
위반 시 최대 3천만 원의 과태료가 부과되므로 반드시 구축하시기 바랍니다.

- 정보 유출방지

- 사이트 위조 방지

- 데이터 변조 방지

- 기업, 기관 신뢰도 향상

보안서버 관련 규정

정보통신망이용촉진및정보보호등에관한법률

제28조(개인정보의 보호조치)

① 정보통신서비스 제공자 등이 개인정보를 취급할 때에는 개인정보의 분실·도난·누출·변조 또는 훼손을 방지하기 위하여 대통령령으로 정하는 기준에 따라 다음 각 호의 기술적·관리적 조치를 하여야 한다.

1. -개인정보를 안전하게 취급하기 위한 내부관리계획의 수립·시행
2. -개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근 통제장치의 설치·운영
3. -접속기록의 위조·변조 방지를 위한 조치
4. -개인정보를 안전하게 저장·전송할 수 있는 암호화 기술 등을 이용한 보안조치
5. -백신 소프트웨어의 설치·운영 등 컴퓨터바이러스에 의한 침해 방지조치
6. -그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치

제64조 (자료의 제출 등)

④ 행정안전부장관 또는 방송통신위원회는 이 법을 위반한 정보통신서비스 제공자등에게 해당 위반행위의 중지나 시정을 위하여 필요한 시정조치를 명할 수 있고, 시정조치의 명령을 받은 정보통신서비스 제공자등에게 시정조치의 명령을 받은 사실을 공표하도록 할 수 있다. 이 경우 공표의 방법·기준 및 절차 등에 필요한 사항은 대통령령으로 정한다.

제67조(정보통신서비스 제공자 외의 자에 대한 준용)

① 정보통신서비스 제공자 외의 자로서 재화등을 제공하는 자 중 대통령령으로 정하는 자가 자신이 제공하는 재화등을 제공받는 자의 개인정보를 수집·이용 또는 제공하는 경우에는 제22조, 제23조, 제23조의2, 제24조, 제24조의2, 제25조, 제26조, 제26조의2, 제27조, 제27조의2, 제28조, 제28조의2 및 제29조부터 제32조까지의 규정을 준용한다. 이 경우 “정보통신서비스 제공자” 또는 “정보통신서비스 제공자등”은 “재화등을 제공하는 자”로, “이용자”는 “재화등을 제공받는 자”로 본다. 또한 제22조, 제23조, 제23조의2, 제24조, 제24조의2, 제25조, 제26조, 제26조의2, 제27조, 제27조의2, 제28조, 제28조의2 및 제29조부터 제32조까지의 규정을 준용하는 자에 대하여는 제27조제1항·제3항, 제27조의2제1항·제3항 및 제28조제1항에 따른 기준, 방법 등 세부사항을 행정안전부령으로 정한다.

② 제25조제1항에 따른 수탁자에 관하여는 제22조, 제23조, 제23조의2, 제24조, 제24조의2, 제26조, 제26조의2, 제27조, 제27조의2, 제28조, 제28조의2 및 제29조부터 제31조까지의 규정을 준용한다.

제73조(벌칙)

다음 각 호의 어느 하나에 해당하는 자는 2년 이하의 징역 또는 1천만원 이하의 벌금에 처한다.

1. 제28조제1항제2호부터 제5호까지(제67조에 따라 준용되는 경우를 포함한다)의 규정에 따른 기술적·관리적 조치를 하지 아니하여 이용자의 개인정보를 분실·도난·누출·변조 또는 훼손한 자