SSL/TLS 인증서 발급·갱신·폐지 자동화 지원
인증서 유효기간 단축 흐름 대응… 서비스 장애 예방 기대
네이버클라우드가 인증서 관리 자동화 기능 ‘ACME’를 출시하며 기업 보안 운영 효율화에 나섰다.
네이버클라우드(대표 김유원)는 SSL/TLS 인증서를 자동으로 발급·갱신·폐지할 수 있는 국제 표준 프로토콜 기반 기능 ‘ACME(Automated Certificate Management Environment)’를 선보였다고 밝혔다. 이번 기능은 네이버 클라우드 플랫폼의 인증서 관리 서비스 ‘Certificate Manager’를 통해 제공된다.
최근 글로벌 인증기관 협의체인 CA/B 포럼이 보안 강화를 위해 인증서 유효기간을 단계적으로 축소하면서 기업들의 인증서 운영 부담도 커지고 있다. 현재 약 200일 수준인 인증서 유효기간은 오는 2029년 47일까지 줄어들 전망이다.
네이버클라우드, 인증서 자동 관리 기능 ‘ACME’ 출시 (자료 제공: 네이버클라우드)
인증서 관리 자동화 수요 확대… 국내 유일 글로벌 공인 인증기관 강점
인증서 갱신 시점을 놓칠 경우 서비스 중단으로 이어질 수 있는 만큼, 기업 입장에서는 인증서 관리 자동화가 필수 과제로 떠오르고 있다.
네이버클라우드의 ACME 기능은 다양한 환경에서 간편하게 구축할 수 있는 것이 특징이다. Certbot(리눅스), Win-acme(윈도우) 등 주요 오픈소스 클라이언트와 호환되며 초기 설정만으로 자동화 환경을 구성할 수 있다. 기업용 조직 검증(OV) 인증서 역시 정기 심사를 거쳐 자동 갱신이 가능하다. 이를 통해 기업은 반복적인 인증서 관리 업무를 줄이고 운영 효율성을 높일 수 있게 됐다.
네이버클라우드는 마이크로소프트, 구글, 애플 등 주요 OS 및 브라우저에서 공식 신뢰하는 국내 유일 공인 인증기관(CA)이라는 점도 강점으로 내세웠다.
이를 기반으로 글로벌 수준의 보안 신뢰성과 호환성을 제공하는 동시에 긴급 상황 발생 시 신속한 기술 지원이 가능하다는 설명이다.
비용 경쟁력도 강화했다. 기존 네이버 클라우드 플랫폼 유료 인증서 사용자는 추가 비용 없이 ACME 기능을 이용할 수 있으며, 웹 서버뿐 아니라 온프레미스와 멀티 클라우드 환경 등 다양한 인프라에도 적용 가능하다.
네이버클라우드는 이번 기능 출시를 계기로 기업 보안 운영 전반의 자동화 지원을 확대해 나갈 계획이다.
김재동 네이버클라우드 정보보호최고책임자(CISO)는 “인증서 발급 자동화 과정에서 필요한 도메인 소유권 검증을 보다 쉽게 처리할 수 있도록 전용 스크립트와 가이드를 제공하고 있다”며 “국내 기업들이 보안 운영 복잡성을 줄이고 본연의 비즈니스에 집중할 수 있도록 실질적인 IT 솔루션을 지속 선보이겠다”고 말했다.
ACME
CertificateManager
IT인프라
SSL
TLS
네이버클라우드
사이버보안
인증서관리
클라우드보안
클라우드서비스
Naver Cloud Launches 'ACME' Automatic Certificate Management Feature… “Reduces Security Operations Burden”
Naver Cloud has set out to streamline enterprise security operations by launching 'ACME,' an automation feature for certificate management.
Naver Cloud (CEO Kim Yu-won) announced the launch of 'ACME (Automated Certificate Management Environment),' a feature based on international standard protocols that enables the automatic issuance, renewal, and revocation of SSL/TLS certificates. This feature is provided through 'Certificate Manager,' the certificate management service on the Naver Cloud Platform.
Recently, as the CA/B Forum, a global association of certification authorities, has been gradually reducing the validity period of certificates to strengthen security, the burden of certificate management on companies is increasing. The current validity period of approximately 200 days is expected to decrease to 47 days by 2029.
Naver Cloud Launches 'ACME' Automatic Certificate Management Feature (Source: Naver Cloud)
Growing demand for certificate management automation… Strengths of Korea’s only global accredited certification authority
As missing the certificate renewal deadline can lead to service interruptions, automating certificate management is emerging as an essential task for companies.
Naver Cloud’s ACME feature is characterized by its ease of deployment in various environments. It is compatible with major open-source clients such as Certbot (Linux) and Win-acme (Windows), and allows for the configuration of an automated environment with just initial setup. Enterprise Organizational Validation (OV) certificates can also be automatically renewed through periodic audits. This enables companies to reduce repetitive certificate management tasks and improve operational efficiency.
Naver Cloud also highlighted as a strength that it is the only authorized Certificate Authority (CA) in Korea officially trusted by major operating systems and browsers such as Microsoft, Google, and Apple.
Based on this, it is explained that it provides global-level security reliability and compatibility, while enabling rapid technical support in the event of an emergency.
Cost competitiveness has also been enhanced. Existing users of paid Naver Cloud Platform certificates can utilize ACME features without additional cost, and the functionality is applicable not only to web servers but also to various infrastructures, including on-premises and multi-cloud environments.
With the launch of this feature, Naver Cloud plans to expand support for automation across all corporate security operations.
Kim Jae-dong, Chief Information Security Officer (CISO) at Naver Cloud, stated, “We are providing dedicated scripts and guides to make it easier to handle domain ownership verification required during the certificate issuance automation process,” adding, “We will continue to introduce practical IT solutions to help domestic companies reduce the complexity of security operations and focus on their core business.”
ネイバークラウド、証明書自動管理機能「ACME」を発売… 「セキュリティ運営負担軽減」
ネイバークラウドが証明書管理自動化機能「ACME」を発売し、企業セキュリティの運用効率化に乗り出した。
ネイバークラウド(代表キム・ユウォン)はSSL/TLS証明書を自動的に発行・更新・廃止できる国際標準プロトコル基盤機能「ACME(Automated Certificate Management Environment)」を披露したと明らかにした。今回の機能は、ネイバークラウドプラットフォームの証明書管理サービス「Certificate Manager」を通じて提供される。
最近、グローバル認証機関協議体であるCA/Bフォーラムがセキュリティ強化のために証明書の有効期間を段階的に縮小し、企業の証明書運営負担も大きくなっている。現在、約200日水準の証明書有効期間は2029年47日まで減る見通しだ。
ネイバークラウド、証明書自動管理機能「ACME」発売（資料提供：ネイバークラウド）
証明書管理の自動化需要の拡大…国内唯一のグローバル公認認証機関の強み
証明書の更新時点を見逃した場合、サービスの中断につながるだけに、企業の立場では証明書管理の自動化が必須課題として浮上している。
ネイバークラウドのACME機能は様々な環境で手軽に構築できるのが特徴だ。 Certbot（Linux）、Win-acme（Windows）などの主要なオープンソースクライアントと互換性があり、初期設定だけで自動化環境を構成できます。企業向け組織検証（OV）証明書も定期審査を経て自動更新が可能だ。これにより企業は繰り返しの証明書管理業務を減らし、運用効率性を高めることができるようになった。
ネイバークラウドは、マイクロソフト、グーグル、アップルなど主要OSやブラウザで公式信頼する国内唯一公認認証機関(CA)という点も強みで掲げた。
これを基にグローバルレベルのセキュリティ信頼性と互換性を提供するとともに、緊急事態発生時に迅速な技術支援が可能であるという説明だ。
コスト競争力も強化した。既存のネイバークラウドプラットフォームの有料証明書ユーザーは、追加料金なしでACME機能を利用でき、Webサーバーだけでなく、オンプレミスやマルチクラウド環境など、さまざまなインフラストラクチャにも適用可能です。
ネイバークラウドは今回の機能発売を契機に企業セキュリティ運営全般の自動化支援を拡大していく計画だ。
キム・ジェドンネイバークラウド情報保護最高責任者（CISO）は「証明書発行自動化過程で必要なドメイン所有権検証をより容易に処理できるように専用スクリプトとガイドを提供している」とし「国内企業がセキュリティ運営の複雑性を減らし、本来のビジネスに集中できるように実質的なITソリューションを持続的に披露する」と話した。
Naver Cloud推出“ACME”自动证书管理功能……“减轻安全运维负担”
Naver Cloud推出了证书管理自动化功能“ACME”，旨在简化企业安全运营。
Naver Cloud（CEO 金裕元）宣布推出“ACME（自动化证书管理环境）”，该功能基于国际标准协议，可实现 SSL/TLS 证书的自动颁发、续订和吊销。此功能通过 Naver Cloud 平台上的证书管理服务“证书管理器”提供。
近期，随着全球认证机构协会CA/B Forum逐步缩短证书有效期以加强安全性，企业在证书管理方面的负担日益加重。目前约200天的有效期预计到2029年将缩短至47天。
Naver Cloud推出“ACME”自动证书管理功能（来源：Naver Cloud）
对证书管理自动化日益增长的需求……韩国唯一一家全球认可的认证机构的优势
由于错过证书续期截止日期可能会导致服务中断，因此证书管理自动化正成为企业的一项重要任务。
Naver Cloud 的 ACME 功能以其在各种环境中的便捷部署而著称。它兼容 Certbot（Linux）和 Win-acme（Windows）等主流开源客户端，只需初始设置即可配置自动化环境。企业组织验证 (OV) 证书也可通过定期审核自动续期。这有助于企业减少重复的证书管理工作，提高运营效率。
Naver Cloud 还强调，它是韩国唯一一家获得微软、谷歌和苹果等主要操作系统和浏览器官方信任的授权证书颁发机构 (CA)。
据此解释，它提供了全球级别的安全可靠性和兼容性，同时能够在紧急情况下提供快速的技术支持。
成本竞争力也得到了提升。已购买Naver云平台付费证书的现有用户可以免费使用ACME功能，而且该功能不仅适用于Web服务器，还适用于包括本地部署和多云环境在内的各种基础设施。
随着该功能的推出，Naver Cloud计划扩大对企业所有安全运营自动化的支持。
Naver Cloud 首席信息安全官 (CISO) 金在东表示：“我们正在提供专门的脚本和指南，以便更轻松地处理证书颁发自动化过程中所需的域名所有权验证。”他还补充道：“我们将继续推出实用的 IT 解决方案，帮助国内企业降低安全运营的复杂性，并专注于其核心业务。”
Naver Cloud lance « ACME », une fonctionnalité de gestion automatique des certificats… « Réduit la charge des opérations de sécurité »
Naver Cloud s'est donné pour mission de rationaliser les opérations de sécurité des entreprises en lançant « ACME », une fonctionnalité d'automatisation pour la gestion des certificats.
Naver Cloud (PDG : Kim Yu-won) a annoncé le lancement d’« ACME (Environnement de gestion automatisée des certificats) », une fonctionnalité basée sur des protocoles standards internationaux permettant l’émission, le renouvellement et la révocation automatiques des certificats SSL/TLS. Cette fonctionnalité est accessible via « Gestionnaire de certificats », le service de gestion des certificats de la plateforme Naver Cloud.
Récemment, le CA/B Forum, association mondiale d'autorités de certification, a progressivement réduit la durée de validité des certificats afin de renforcer la sécurité, ce qui alourdit la charge de gestion des certificats pour les entreprises. La durée de validité actuelle, d'environ 200 jours, devrait passer à 47 jours d'ici 2029.
Naver Cloud lance « ACME », une fonctionnalité de gestion automatique des certificats (Source : Naver Cloud)
Demande croissante d'automatisation de la gestion des certificats… Atouts de la seule autorité de certification accréditée mondialement en Corée
Le non-respect de la date limite de renouvellement des certificats pouvant entraîner des interruptions de service, l'automatisation de la gestion des certificats devient une tâche essentielle pour les entreprises.
La fonctionnalité ACME de Naver Cloud se distingue par sa facilité de déploiement dans divers environnements. Compatible avec les principaux clients open source tels que Certbot (Linux) et Win-acme (Windows), elle permet de configurer un environnement automatisé dès la première installation. Les certificats de validation organisationnelle (OV) d'entreprise peuvent également être renouvelés automatiquement grâce à des audits périodiques. Les entreprises peuvent ainsi réduire les tâches répétitives de gestion des certificats et améliorer leur efficacité opérationnelle.
Naver Cloud a également mis en avant comme point fort le fait qu'il est la seule autorité de certification (CA) autorisée en Corée à bénéficier de la confiance officielle des principaux systèmes d'exploitation et navigateurs tels que Microsoft, Google et Apple.
Partant de ce constat, il est expliqué qu'il offre une fiabilité et une compatibilité de sécurité au niveau mondial, tout en permettant une assistance technique rapide en cas d'urgence.
La compétitivité des coûts a également été renforcée. Les utilisateurs actuels de certificats Naver Cloud Platform payants peuvent utiliser les fonctionnalités ACME sans frais supplémentaires, et cette fonctionnalité est applicable non seulement aux serveurs web, mais aussi à diverses infrastructures, y compris les environnements sur site et multicloud.
Avec le lancement de cette fonctionnalité, Naver Cloud prévoit d'étendre la prise en charge de l'automatisation à l'ensemble des opérations de sécurité d'entreprise.
Kim Jae-dong, responsable de la sécurité des systèmes d'information (RSSI) chez Naver Cloud, a déclaré : « Nous fournissons des scripts et des guides dédiés pour faciliter la vérification de la propriété du domaine requise lors du processus d'automatisation de l'émission des certificats », ajoutant : « Nous continuerons à introduire des solutions informatiques pratiques pour aider les entreprises nationales à réduire la complexité des opérations de sécurité et à se concentrer sur leur cœur de métier. »
댓글
0