네이버클라우드 AI데이터센터 '각 세종' [사진=네이버클라우드]
네이버클라우드가 인증서를 자동으로 관리해주는 신규 보안 기능(ACME)을 내놨다. 새로 출시된 ‘ACME(Automated Certificate Management Environment)’는 네트워크 통신의 안전성을 증명하는 SSL/TLS 인증서를 자동으로 발급·갱신·폐지하는 국제 표준 프로토콜이다.
이 기능은 현재 네이버클라우드플랫폼(NCP)의 인증서 관리 서비스(Certificate Manager)를 통해 제공된다.
최근 글로벌 인증기관 협의인 CA/B 포럼은 보안 강화를 목적으로 인증서 갱신 주기를 단계적으로 축소하고 있어 올해 기준 200일인 인증서 유효기간은 2029년 47일로 줄어들 전망이다.
유효기간이 짧아질수록 기업의 운영 부담이 커지고 인증서 갱신 시점을 놓치면 서비스가 즉시 중단되는 장애로 이어질 수 있어 인증서 관리의 자동화는 기업의 필수 과제로 떠올랐다.
네이버클라우드는 “ACME 기능은 도입이 간편하고 구축이 빠른 것이 특징으로 리눅스(Certbot), 윈도우(Win-acme) 등 다양한 환경의 오픈소스 클라이언트와 호환되며 간단한 초기 설정만으로 인증서 자동화 환경을 구성할 수 있다”고 설명했다.
또 심사 절차가 까다로운 기업용 조직검증(OV) 인증서 역시 정기적인 심사를 거쳐 자동 갱신이 가능하다고 네이버클라우드는 부연했다.
특히 네이버클라우드가 마이크로소프트(MS), 구글, 애플 등 주요 OS 및 브라우저에서 공식적으로 신뢰하는 국내 유일의 공인 인증기관(CA)으로서 글로벌 수준의 보안 신뢰성과 호환성을 보장하고 긴급 상황 발생 시 외산 솔루션 대비 더욱 신속한 기술 지원이 가능한 점도 회사는 특징으로 꼽았다.
기존 네이버클라우드플랫폼 유료 인증서 사용자라면 별도의 추가 비용 없이 ACME 기능을 이용할 수 있고 단순한 웹 서버뿐 아니라 온프레미스 및 멀티클라우드 환경 등 다양한 인프라 환경에서도 폭넓게 적용된다.
네이버클라우드는 ACME 기능 출시를 시작으로 국내 기업들이 인증서 관리를 포함한 보안 운영 전반을 더욱 손쉽게 관리할 수 있는 환경을 제공하는 데 주력할 방침이다.
네이버클라우드 김재동 정보보호최고책임자(CISO)는 “인증서 발급 자동화의 진입장벽인 도메인 소유권 검증을 손쉽게 처리할 수 있도록 전용 스크립트와 가이드를 직접 제공하는 등 네이버클라우드 플랫폼만의 차별화된 지원에 나서고 있다”며 “국내 기업들이 보안 운영의 복잡성을 줄이고 본연의 비즈니스에 집중할 수 있도록 실질적인 IT솔루션을 지속 선보이겠다”고 말했다.
댓글
0