보안서버 구축, 이렇게 해보세요

보안서버 구축 의무 기업에게 유용한 정보

한국정보보호진흥원(원장 이홍섭, 이하 KISA)에서는 이용자 개인정보를 취급하는 정보통신서비스제공자들의 보안서버 구축을 지원하기위해 ‘보안서버 구축 가이드 Ver 0.9’를 개발ㆍ발표했다.

KISA 관계자는 “이번 가이드에 대한 다양한 검토의견 수렴 및 보완을 통하여 추후 지속적인 업데이트를 진행할 계획”이라며 “향후 가이드에서 소개되기를 바라는 내용이 있는 경우 언제든지 KISA 관계자에게 제안을 하면 적극 반영토록 하겠다”고 밝혔다.

이번 ‘보안서버 구축 가이드 Ver 0.9’의 구성은 ‘보안서버’의 정의와 보안서버 구축전 준비단계, 그리고 SSL 방식 보안서버 구축하기와 응용프로그램 방식 보안서버 구축하기, 웹호스팅업체의 보안서버 구축하기, 웹페이지 수정 및 적용 확인하기, 그리고 관련 문의사항들에 대한 FAQ 등으로 구성돼 있다.

이 가이드는 아래 링크에서도 다운로드가 가능하다.

시큐어넷 www.securenet.or.kr/ → 보고서 → 법,가이드라인

보안서버전문협의회 www.kisia.or.kr/secureserver/

한국정보보호진흥원 www.kisa.or.kr/index.jsp

또 KISA 내 보안서버 관련 문의는 정책개발단 기술정책팀 이민우 연구원(02-405-5504, mwlee@kisa.or.kr)이 담당하고 있다.

보안서버 구축이 의무화되면서 많은 기업에서 특히, 웹사이트를 운영하는 기업 대부분은 보안서버를 구축해야 한다. 이번에 발표된 KISA 가이드를 참조해 고객들의 개인정보를 보호하기 위한 최소한의 조치를 취한다는 의식을 가지고 신속히 보안서버 구축을 실행에 옮겨야 한다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다