최근 정보통신부에서는 인터넷상 개인정보보호 강화를 위해 실시한 보안서버의 보급실태 조사 결과, 주민등록번호 등 개인정보를 취급하는 정보통신서비스제공자 웹사이트에서 보안서버 도입이 저조한 것으로 파악되었습니다.

보안서버는 개인정보 전송 시 암호화하는 기능을 제공하는 서버로서 개인정보를 취급하는 운영자가 개인정보 보호를 위해 기초적으로 갖추어야 할 수단입니다.

개인정보를 취급하는 사이트에서는 아래 내용을 참조하여 정보통신부에서 권고한 보안서버 구축을 실시하여 불이익을 당하는 일이 없도록 해주시기 바랍니다.

개인정보를 취급하는 모든 웹사이트는 보안서버 구축이 필요합니다.

웹사이트에서 회원가입을 통해서 개인정보를 수집하지 않더라도 결제, 게시판 사용, 주문, 상담시 개인정보를 입력 받는다면, 해당 웹사이트는 보안서버를 구축해야 합니다.

• 설치비는 인증서 발급에서부터 서버에 탑재하는 비용입니다.
• 소스 수정이 불가능한 고객님들에게는 상담 후 소스를 수정해드리는 서비스를 제공합니다. (세부적인 가격은 상담 후 작업량에 따라 결정)

정보통신망 이용촉진 및 정보보호 등에 관한 법률

제 28조 (개인정보의 보호조치)
정보통신서비스제공자등은 이용자의 개인정보를 취급함에 있어서 개인정보가 분실 · 도난 · 누출 · 변조 또는 훼손되지 아니하도록 정보통신부령이 정하는 바에 따라 안전성 확보에 기술적 · 관리적 조치를 하여야 한다. <개정 2004.1.29>

제 67조 (과태료)
② 다음 각 호의 어느 하나에 해당하는 1천만원 이하의 과태료에 처한다. <개정 2004.1.29>
제 8의2. 제 28조의 규정을 위반하여 기술적 · 관리적 조치를 하지 아니한 자

정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙

제 3조의 2 (개인정보의 보호조치)
①법 제 28조의 규정에 의한 개인정보의 안전성 확보에 필요한 기술적 · 관리적 조치는 다음 각호와 같다.(중간 생략)
   4. 개인정보를 안전하게 저장 · 전송할 수 있는 암호화기술 등을 이용한 보안조치(이하생략)

개인정보의 기술적 · 관리적 보호조치 기준

제 5조 (개인정보의 암호화)
②정보통신서비스제공자등은 정보통신망을 통해 이용자의 개인정보 및 인증정보를 송 · 수신할 때에는 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각호의 어느 하나의 기능을 갖추어야 한다. <개정 2007.1.29>
   1. 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 개인정보를 암호화여 송 · 수신하는 기능
   2. 웹서버에 암호화 응용프로그램을 설치하여 개인정보를 암호하여 송 · 수신하는 기능
③ 정보통신서비스제공자등은 이용자의 개인정보를 PC에 저장할 때에는 이를 암호화해야 한다.