'제 버릇 개 못준다'고 옛날 하던 일에 여전히 관심이 가나 보다. 정통부에서 내년 부터 개인 정보를 수집하는 웹 사이트에서는 보안 서버(Secure Server)를 사용하도록 의무화 한다고 한다. 그렇지 않으면 과태료등 행정 처분을 한다고. (보안 서버란 국내 포털의 '보안 접속' 체크 처럼 https로 아이디 및 비밀번호 등을 암호화 하거나, 인터넷 뱅킹처럼 ActiveX 같은 응용프로그램 보안을 하는 것을 말한다. 양쪽 모두 데이터를 암호화해서 제공해 준다.)

한국정보보호진흥원(KISA)에서는 보안 서버 전문 협의회를 만들어 계몽(?)까지 하고 있다. 갑작스런 정부의 결정에 많은 회사들 특히 중소 규모 웹 사이트까지 새로 비용을 들여야 하니 꽤나 혼란 스러워 하는 것 같다. 왜 이런 일이 갑자기 벌어진걸까? 아래 인용 기사를 보자.
범정부 차원에서 현재 세계적으로 43위 수준에 머물고 있는 우리나라의 보안 서버 보급률을 5위 수준까지 획기적으로 높이는 방안이 추진된다....(중략)...정통부와 한국정보보호진흥원(KISA)이 올 7월 국내 4만여 웹사이트를 대상으로 실시한 보안서버 보급 실태조사에 따르면 개인정보를 취급하는 공공기관의 5.7%, 민간업체의 6.0%만이 보안서버를 구축한 것으로 확인됐다.

올 3월 세계경제포럼(WEF)에서 세계 115개국을 상대로 보안서버 보급률을 조사하여 발표한 자료에 따르면 우리나라는 조사대상국 중 43위를 기록해 세계 최고의 정보인프라 수준에 비해 정보보호에 대한 관심과 투자는 상대적으로 미흡한 것으로 나타났다. 인터넷 보안서버 대폭 확대... 범정부 대책 마련 (inews24)
한 마디로 국제 조사에서 한국 내 SSL 서버 보급률이 최하위로 나오자, 갑자기 그 숫자를 끌어올려 등수를 높이려는 정부의 조치인 것이다. 이게 어제 오늘의 일도 아니고 KISA가 그걸 모르고 있었던 것도 아닐것이다. 명색이 인터넷 강국인데 이런 조사를 꼴찌하기 싫어 하는 것일 것이다. 그런데, 왜 우리 나라에서 갑자기 이런 문제가 나온 걸까?

SSL 보안 서버(https)는 웹이 처음 시작될 때 부터 나온 표준 암호 통신 방식으로 전 세계적으로 이름 있는 거의 대부분의 웹 사이트와 쇼핑 및 결제 심지어 인터넷 뱅킹 사이트에서까지 사용하고 있는 아주 일반적인 기술이다. 모든 웹 서버와 웹 브라우저가 지원하고 있으며 설치나 운용에 대한 기술 장벽도 매우 낮다. 2000년 초반 까지만해도 베리사인이나 써트같은 국제 인증 업체들이 선점하고 있던 SSL 인증 시장도 다수의 경쟁으로 인해 발급 과정도 간편해 지고 가격도 매우 저렴해졌다.

그간 우리 나라에서는 상대적으로 웹 사이트 보안에 대한 계도는 등한시 한 채, 국내 보안 업체 살리기를 위해 PKI 보안이나 공인 인증에 치중해온 바 크다. 그래서 세계 유래 없는 (IE에서만 되는) 공인 인증 대표 국가가 되었지만 글로벌 표준을 따르는 데는 미흡한 결과가 나온 것이다.

내가 SSL 인증 서비스 사업을 시작했던때가 1999년 이었다. 그때 부터 무려 6년이 넘는 지금까지 시장도 잘 성장해서 국내  웹 보안도 국제적인 수준까지 올라가길 바랬건만...결국 등 떠밀려서 하는 처지가 됐다. 왜 갑자기 이러는지 작은 웹 사이트 운영하시는 분들도 꽤나 혼란 스러울텐데...

인터넷은 글로벌 표준이다. 우리끼리만 만들면 코리안 웹(Korean Web)이 되버린다. 우리 나라의 공인 인증 역시 세계적인 표준으로도 올라설 수 있는 것인데, 다른 웹 브라우저에서는 구동도 안되는 뭐같은 것으로 만들어 버렸다. 제발 등 떠밀려서 하지 말고 우리 것을 세계적인 것으로 만들어 보자.. 제발.