인증서 만료가 경영 리스크로…IDC “자동화 없인 관리 불가능” 작성일 02-01 1 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="6T4ikcJ6Is"> <figure class="figure_frm origin_fig" contents-hash="7120127fb5e3f346eb08ff02cedf1c9bcb5d6f676af0f6683cf65cff12bb0e80" dmcf-pid="PW6LDEnQrm" dmcf-ptype="figure"> <p class="link_figure"><img alt="IDC 마켓스케이프는 인증서 라이프사이클 관리 소프트웨어 시장에서 각 공급업체의 현재 기술 역량과 향후 전략 실행력을 종합 평가했다. 오른쪽 상단에 위치할수록 현재 역량과 미래 전략 모두에서 높은 평가를 받았음을 의미한다." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/01/etimesi/20260201170252251wfbk.png" data-org-width="632" dmcf-mid="8MRjOsNdrO" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/01/etimesi/20260201170252251wfbk.png" width="658"></p> <figcaption class="txt_caption default_figure"> IDC 마켓스케이프는 인증서 라이프사이클 관리 소프트웨어 시장에서 각 공급업체의 현재 기술 역량과 향후 전략 실행력을 종합 평가했다. 오른쪽 상단에 위치할수록 현재 역량과 미래 전략 모두에서 높은 평가를 받았음을 의미한다. </figcaption> </figure> <p contents-hash="ca3821b62eeffac273af55566191b4f317c303cfcf252ba0f266b31084e9a77c" dmcf-pid="QYPowDLxDr" dmcf-ptype="general">기업이 사용하는 디지털 인증서 수가 급증하면서 인증서 만료 문제가 경영 리스크로 부상했다. 인증서 관리가 제대로 이뤄지지 않을 경우 서비스 중단과 보안 사고로 이어질 수 있다는 지적이다.</p> <p contents-hash="c79e3cf71269b3f38e348f55b8f008040f987655f1c6dc4a01f9afdc34b6f9f7" dmcf-pid="xGQgrwoMrw" dmcf-ptype="general">시장조사업체 IDC는 최근 발간한 보고서를 통해 인증서 만료 문제가 기술 이슈를 넘어 기업 운영 전반의 리스크로 확산되고 있다며, 해결 방안으로 인증서 라이프사이클 관리(CLM)를 제시했다.</p> <p contents-hash="64281984c88415cd0b72f9927880ca5c6627a5378ccecfb380de8e5709c86e34" dmcf-pid="yeTFbBtWED" dmcf-ptype="general">CLM은 조직 내에 흩어진 인증서를 자동으로 찾아 목록화하고 발급·배포·갱신·폐기까지 전 과정을 중앙에서 관리하는 소프트웨어다. 만료 예정 인증서를 사전에 갱신하고 보안 정책에 맞지 않는 인증서를 탐지해 조치하는 기능도 포함한다.</p> <p contents-hash="20ee718eb12a17089f76562d70bb939c31ab5924f5fa179673db7971c906473e" dmcf-pid="Wdy3KbFYEE" dmcf-ptype="general">IDC는 CLM이 대기업뿐 아니라 중견·중소기업에도 필요하다고 봤다. 전담 인력이 부족한 조직일수록 자동화를 통해 운영 부담과 사고 위험을 동시에 줄일 수 있어서다.</p> <p contents-hash="32bd599fda8f00a03b413292de92f3ec721520a3b54eac6b554377a9cbb7d97c" dmcf-pid="YJW09K3GDk" dmcf-ptype="general">이번 보고서에서 IDC는 여러 CLM 공급업체를 평가했으며 대표적 업체로 '디지서트'를 꼽았다. IDC는 디지서트가 인증서 관리 자동화와 대규모 환경 대응 측면에서 경쟁력을 갖췄다고 평가했다.</p> <p contents-hash="389194438ad2bcd8d41e1d51641fcead5173d606032719da8d35a2cb021d12d7" dmcf-pid="GiYp290HDc" dmcf-ptype="general">IDC에 따르면 기업들은 웹 서비스, 클라우드, 내부 시스템, 사물인터넷(IoT) 환경 전반에서 수십만에서 수백만 개의 디지털 인증서를 운영하고 있다. 디지털 인증서는 서버와 사용자, 기기의 신원을 증명하는 보안의 기본 요소다. 하지만 인증서 유효기간이 만료될 경우 접속 장애나 서비스 중단으로 직결될 수 있어 관리 부담이 빠르게 커지고 있다.</p> <p contents-hash="3b246064c7f4aca747ecd34c631d4d146fcbab454c6503eb0f04f96e974e74ab" dmcf-pid="HnGUV2pXmA" dmcf-ptype="general">환경은 더 까다로워지고 있다. 공공 인터넷 보안 표준을 논의하는 CA/B 포럼은 공개 전송계층보안(TLS) 인증서 유효기간을 단계적으로 줄이는 표준을 승인했다. 이에 따라 2026년 200일, 2027년 100일에 이어 2029년에는 최대 47일까지 줄어든다. TLS 인증서는 웹 서비스와 서버 간 통신을 암호화하고 신원을 확인하는 역할을 한다.</p> <p contents-hash="db4e9ed8c55811ea3a60110bd208b514e875b61c3317a8bb3f612c3c4e8e7010" dmcf-pid="XLHufVUZsj" dmcf-ptype="general">IDC는 고객 인터뷰를 바탕으로 “이 같은 인증서 갱신 주기를 인력 중심 운영으로 대응하는 것은 사실상 관리가 불가능하다”며 “TLS 수명 단축과 향후 양자내성암호 전환을 고려하면 인증서 자동화 관리는 선택이 아닌 기본 인프라가 될 것”이라고 분석했다.</p> <p contents-hash="1c122577d8ebdbff6cfb26a3e8af77696de60022cf0ab362b9bab82457c147ed" dmcf-pid="ZoX74fu5wN" dmcf-ptype="general">박진형 기자 jin@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 덱스, 제니와 손잡았다…"나눌 줄 아는 사람들이 모여" 새 예능 '마니또 클럽'에서 호흡 02-01 다음 '조폭 연루설' 조세호, 3주 만에 복귀한다…활짝 웃음 포착, "같이 못해서 미안해" ('도라이버') 02-01 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
