 
 |
|
|
|
 |
|
 |
|
최근 정보통신부에서는 인터넷상 개인정보보호 강화를 위해 실시한 보안서버의 보급실태 조사 결과, 주민등록번호 등 개인정보를 취급하는 정보통신서비스제공자 웹사이트에서 보안서버 도입이 저조한 것으로 파악되었습니다.
보안서버는 개인정보 전송 시 암호화하는 기능을 제공하는 서버로서 개인정보를 취급하는 사업자가 개인정보 보호를 위해 기초적으로 갖추어야 할 수단입니다.
개인정보를 취급하는 사이트에서는 아래 내용을 참조하여 정보통신부에서 권고한 보안서버 구축을 실시하여 불이익을 당하는 일이 없도록 해주시기 바랍니다.
|
|
 |
|
 |
|
|
개인정보를 취급하는 모든 웹사이트는 보안서버 구축이 필요합니다.
웹사이트에서 회원가입을 통해서 개인정보를 수집하지 않더라도 결제, 게시판 사용, 주문, 상담시 개인정보를 입력 받는다면, 해당 웹사이트는 보안서버를 구축해야 합니다. |
※ 설치비는 인증서 발급에서부터 서버에 탑재하는 비용입니다.
※ 소스 수정이 불가능한 고객님들에게는 상담 후 소스를 수정해드리는 서비스를 제공합니다.
(기본금액 10만원「VAT 별도」/ 세부적인 가격은 상담 후 작업량에 따라 결정)
|
|
정보통신망 이용촉진 및 정보보호 등에 관한 법률
제 28조( 개인정보의 보호조치)
정보통신서비스제공자등은 이용자의 개인정보를 취급함에 있어서 개인정보가 분실 · 도난 · 누출 · 변조 또는 훼손되지 아니하도록 정보통신부령이 정하는 바에 따라 안전성 확보에 기술적 · 관리적 조치를 하여야 한다. <개정 2004.1.29>
제 67조( 과태료)
② 다음 각 호의 어느 하나에 해당하는 1천만원 이하의 과태료에 처한다. <개정 2004.1.29>
제 8의2. 제 28조의 규정을 위반하여 기술적 · 관리적 조치를 하지 아니한 자
정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙
제 3조의2( 개인정보의 보호조치)
①법 제 28조의 규정에 의한 개인정보의 안전성 확보에 필요한 기술적 · 관리적 조치는 다음 각호와 같다.( 중간 생략)
4. 개인정보를 안전하게 저장 · 전송할 수 있는 암호화기술 등을 이용한 보안조치( 이하생략)
개인정보의 기술적 · 관리적 보호조치 기준
제 5조( 개인정보의 암호화)
②정보통신서비스제공자등은 정보통신망을 통해 이용자의 개인정보 및 인증정보를 송 · 수신할 때에는 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각호의 어느 하나의 기능을 갖추어야 한다. <개정 2007.1.29>
1. 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 개인정보를 암호화여 송 · 수신하는 기능
2. 웹서버에 암호화 응용프로그램을 설치하여 개인정보를 암호하여 송 · 수신하는 기능
③ 정보통신서비스제공자등은 이용자의 개인정보를 PC에 저장할 때에는 이를 암호화해야 한다. |
|
홈 > 비즈니스 > 보안서버(SSL) > 보안서버 관련 공문
