구글 크롬 66 및 70 이후 버전까지 지속적인 신뢰성 제공

디지서트는 최근 보안컨퍼런스에서 기존 시만텍 인증서 고객의 성공적인 전환 현황을 발표했다. 디지서트는 다각적인 커뮤니케이션과 제품 및 지원 노력을 통해 인증서 교체가 성공적으로 이뤄진 결과, 올해 3월 크롬 66 베타 버전 출시 당시 전세계 상위 1백만 개 웹사이트 가운데 영향을 받은 사이트는 1%에도 훨씬 못 미치는 낮은 수준이었다고 밝혔다.

이 회사는 대부분의 인터넷 사용자들이 이용하는 크롬 66 정식 버전이 출시된 2018 4월 전에 시만텍 인증서 보유기업 대다수가 디지서트 루트 인증서로 교체 발급받을 수 있도록 지원했다. 디지서트가 발급하는 시만텍, 지오트러스트, 쏘트, 래피드SSL 인증서는 모든 브라우저에서 신뢰성을 인정받으며, 시만텍 루트에 대한 비신뢰에 해당되지 않는다. 물론, 사설 루트(Private Root)에서 발급한 디지털 인증서는 브라우저 비신뢰 조치에 영향을 받지 않는다.

이러한 성과를 바탕으로 디지서트는 2017년 12월 1일 이전에 시만텍 루트로 발급되어 2018 10월 이후 크롬 70 및 파이어폭스 63에서 신뢰하지 않는 인증서(시만텍, 지오트러스트, 쏘트, 래피드SSL)를 보유한 고객을 대상으로 무료로 디지서트 인증서를 교체 발급받을 수 있도록 글로벌 파트너, 고객들과 직접 협력하고 있다. 해당되는 고객은 일반적인 갱신과 유사한 절차로 처음에 인증서를 구매한 포털에서 단 몇 번의 클릭으로 인증서를 교체할 수 있다. 이를 통해 교체 절차를 간소화하고, 고객들에게는 미치는 영향은 크지 않도록 했다. 디지서트는 고객들이 즉시 교체 인증서를 준비하고, 요청하도록 안내하고 있다.

디지서트는 해당이 되는 시만텍 인증서 고객들을 대상으로 교체 대상 인증서를 확인하고 이를 무상으로 교체하도록 지원하는 다양한 툴을 제공한다. 교체 대상 인증서를 확인하는 간편한 웹툴에 도메인 이름을 입력하면, 시만텍이 발급한 인증서가 디지서트를 통해 교체가 필요한지 여부와 교체 시기를 확인할 수 있다. 디지서트를 통해 재발급된 인증서는 전 세계 대부분의 유비쿼터스 루트와 최첨단 호스트형 PKI 인프라에 접속할 수 있고, 올해 말 예정된 제품 및 플랫폼 개선도 가장 먼저 적용될 수 있다.또한 기존의 시만텍 프론트엔드 플랫폼을 통해 고객 지원 및 인증서 관리 툴을 다국어로 제공한다. 또한, 디지서트는 현지 및 각 지역의 요구에 대응하고, 모든 시간대에 서비스를 제공하고자 전 세계 여러 지역에 조직을 운영하고 있다.

제레미 로울리(Jeremy Rowley) 디지서트 최고제품책임자는 “우리는 고객들에게 크롬과 모질라에서 시만텍 발급 인증서의 만료일이 도래하고 있고, 이들 인증서를 디지서트에서 무료로 교체 발급받을 수 있다는 사실을 알리는데 수개월 간 많은 노력을 기울이고 있다”라며 “다양한 언어로 광범위한 커뮤니케이션과 툴을 마련해 파트너들과 함께 아직 교체를 진행하지 못한 고객을 대상으로 안내 사항을 전달하고, 가장 간소한 교체 경로를 제공하고 있다”라고 말했다.디지서트는 고객이 디지서트 루트 인증서로 전환하는 것을 지원하는 한편, SSL/PKI 업계를 선도하는 우수 인력과 함께 전통적인 웹 서버 배포 분야는 물론 안전한 데브옵스 및 사물인터넷과 같은 새로운 시장을 겨냥해 디지털 인증서 관리를 간소화하는데 노력을 기울이고 있다.

[출처]http://www.dailysecu.com/?mod=news&act=articleView&idxno=34880

길민권 기자 mkgil@dailysecu.com 2018 05 31일 목요일