|
한국에 알리나 아마존이 없게 된 이유중에 하나는 공인 인증서.
공인인증서는 폐기된 것 아니라 "공인'이 폐지된 것으로 민간기업도 발행이 가능
그것이 공동인증서
1. 공인인증서의 문제점
비표준적 위치(NPKI폴더)에 저장되고 있으므로,
• 이용자들이 별도 프로그램을 자기 컴퓨터에 설치 해야하는 번거로움과 보안상 위험이 따르고
• 단순히 copy & paste 함으로써 이용자의 인증서 개인키가 쉽게 복제, 유출되며
• 글로벌 표준과 동떨어진, 고립된 인터넷 환경을 조성하고 있음.
국내 최상위 공인인증기관 KISA는 국제적으로 인정받거나 신뢰받지 못하고 있으므로,
• 서버인증에 사용될 수가 없고,
• 국내 공인인증업체의 외국 진출이나 세계 인증 시장 진출은 불가능
• 미국 국립표준기술 연구소(NIST)가 2006년4월에 발간한 전자인증 가이드라인(Electronic Authentication Guideline)에 의하면,
단순암호(Password)보다는 우월하나, OTP(일회용 암호)생성기보다 우월하지도 않음.
• 실제로, 2000년대 초반까지는 공인인증서 만으로 거래하다가, 도저히 사고를 막을 수 없어서 그 보다 강력한 일회용 암호수단(보안카드 또는 OTP생성기)을 도입한 것임.
(공인인증서로 막을 수 없는 상황에서, 그 보다 “저급한” 수준의 보안조치를 추가할 이유는 없음).
2. 경쟁을 통한 보안 기술의 발전, 혁신
• 공인인증서 사용 강제로 인해 국내 보안 기술 시장에는 의미있는 경쟁이 지난 13년간 존재하지 않았음
• 공인인증 관련 업체들의 과점 상태로 인하여 보안 기술 시장이 위축
• 인증 및 보안 기술의 자유로운 선택이 보장될 경우, 더욱 선진적인 인증기술이 국내시장에 도입될 수 있고, 앞으로도 더욱 빠른 속도로 보안 기술이 개선 발전될 것임
| 
등록안내
등록안내
0
5
택아옹
토끼간
