SSL 인증서가 47일로 단축? 이곳에 돈이 투입되겠군요.

안녕하세요, 하마연구소 입니다.

SSL 인증서의 수명이 47일로 줄어든다고 합니다.
도데체 기존에는 몇 일이었길래 47일로 줄어든다고 이슈가 되는 것이고, 또한 이 기간이 줄어듬으로인하여 무엇이 바뀌고 어떤 새로운 경제적인 변화가 있을지 생각해보겠습니다.

SSL 인증서?

요즘 웹사이트를 방문하면 브라우저 주소창 안 왼쪽에 자물쇠 아이콘이 보일겁니다.
이건 해당 웹사이트가 SSL 인증서를 사용 중이라는 표시입니다.
특히 개인정보나 결제정보를 다루는 사이트에서는 필수이며, 대략 2018년도부터는 SSL이 적용되지 않은 사이트에 접근하면 보안관련 경고 메시지가 표시되기 시작했습니다.
최근에는 SSL이 적용안된 웹페이지는 접근할 수 없게 브라우저가 1차적으로 막아줍니다.

왜 47일로 줄이는가?

최근 CA/브라우저 포럼(CA/B 포럼)에서 현재 398일인 TLS/SSL 인증서 유효기간을 점차 줄여 2029년에는 47일로 줄인다고 합니다.
대략 1년에서 1개월로 줄어드는 것이죠.

그럼 왜 이렇게까지 줄이는 것일까요?
여러 이유가 있겠지만 대표직으로 인증서의 위조나 오용 위험을 최소화하려는 것입니다.
요즘은 SSL 인증서가 필수이기에 전세계 활성화된 대부분 홈페이지에 적용되었다고 볼 수 있습니다.
이 인증서 비용도 만만치 않기에 Let's Encrypt는 무료 인증서를 제공해주며, 수 많은 웹호스팅 업체는 이를 서비스화하여 고객은 쉽게 SSL을 사용할 수 있습니다.

이와 같이 누구나 쉽게 SSL 인증서를 만들고 사용할 수 있다보니, 이 과정에서 보안에 취약한 점이 예상되고 있습니다.
예를들어 인증서 발급 당시에는 유효했지만, 이후 도메인 소유자가 바뀌거나 해킹 등으로 인하여 악용될 가능성이 증가했습니다.
따라서 인증서 유효기간을 짧게하여 이러한 위험을 줄어고자하는 것입니다.
도난된 인증서도 47일 이후에는 무효화되니깐요.

무엇이 바뀌는가?

무료 SSL 인증서가 있기하지만, 대부분 기업이나 관공서는 비용을 지불하고 인증서를 발급받습니다.
인증서는 유효기간이 있기때문에 그 유효기간 내에 갱신을 해야합니다.
즉, 주기적으로 비용이 발생하는 것이죠.

유효기간이 짧아질수록 그 비용은 더 늘어나는 것입니다.
추가적으로 인증서를 관리하는 업무도 증가하며, 그에따라 인력 비용도 더 필요할 것입니다.

자칫하여 유효기간을 넘어서면 해당 홈페이지는 먹통이되는 것과 마찬가지로 서비스를 사용자에게 제공할 수 없게됩니다.
따라서 추가비용이 얼마가 들어가던, 꼭 필요한 금액입니다.

어디로 돈이 투입될까?

홈페이지 도메인이 1~2개이면 괜찮지만, 수 십 내지 수 백개 도메인을 관리하는 대기업의 경우에는 수동으로 인증서 관리하는데에는 한계가 있을 것입니다.
따라서 홈페이지를 운영하는 기업은 자동으로 인증서 갱신하는 시스템을 도입할 것으로 보입니다.
물론 현재도 약 1년마다 갱신되는 자동화 시스템을 도입한 기업은 많을 것입니다.
최소한 완정 자동화까지는 아니더라도 주기적인 갱신을 편리하게 도움줄 수 있는 툴을 이용하고 있을 것입니다.

이미 디지서트는 TLM(Trust Lifecycle Manager)이라는 자동화 솔루션을 홍보하고 있으며, 다른 보안 업체도 마찬가지로 관련 툴을 적극적으로 시장에 출시하거나 영업할 것으로 예상됩니다.
기업 입장에서는 잘되면 본전, 안되면 천문학적인 비용지출과 이미지 하락이되는 보안분야에 추가적인 지출에 부정적일 것입니다.
그러나 이러한 비용지출은 필수가 되어가고 있으며, 그만큼 보안 시장은 점점 더 커지는 것이죠.

트러스트 라이프사이클 매니저(TLM)

마무리

지금까지 홈페이지의 SSL 인증서의 유효기간이 47일로 짧아짐으로 인하여 돈의 흐름이 어떻게 흘러갈지 고민해보았습니다.
급격하게 새로운 산업으로 돈이 투입되는 것은 아니겠지만, 최소한 보안분야 규모가 지금보다는 커질 것으로 예상됩니다.
추가적으로 AI 세상이 되는만큼 이와 관련된 새로운 보안기술이 필요하며, 그만큼 보안 시장은 계속 성장할 것으로 보입니다.

감사합니다.