웹 트래픽 및 사물인터넷(IoT) 보호를 위한 PKI(Public Key Infrastructure, 공개키 기반구조) 솔루션과 SSL(Secure Socket Layer) 인증서 분야의 글로벌 선도기업 디지서트는 제8회 개인정보보호 페어(Personal Information Security Fair)에서 기존 시만텍 인증서 고객의 성공적인 전환 현황을 발표했다.

디지서트는 다각적인 커뮤니케이션과 제품 및 지원 노력을 통해 인증서 교체가 성공적으로 이뤄진 결과, 올해 3월 크롬 66 베타 버전 출시 당시 전 세계 상위 1백만개 웹사이트 가운데 영향을 받은 사이트는 1%에도 훨씬 못 미치는 낮은 수준이었다고 밝혔다.

디지서트는 대부분의 인터넷 사용자들이 이용하는 크롬 66 정식 버전이 출시된 2018년 4월 전에 시만텍 인증서 보유기업 대다수가 디지서트 루트 인증서로 교체 발급받을 수 있도록 지원했다. 디지서트가 발급하는 시만텍, 지오트러스트(GeoTrust), 쏘트(Thawte), 래피드SSL(RapidSSL) 인증서는 모든 브라우저에서 신뢰성을 인정받으며 시만텍 루트에 대한 비신뢰에 해당되지 않는다. 물론 사설 루트(Private Root)에서 발급한 디지털 인증서는 브라우저 비신뢰 조치에 영향을 받지 않는다.

이러한 성과를 바탕으로 디지서트는 2017년 12월 1일 이전에 시만텍 루트로 발급되어 2018년 10월 이후 크롬 70 및 파이어폭스 63에서 신뢰하지 않는 인증서(시만텍, 지오트러스트, 쏘트, 래피드SSL)를 보유한 고객을 대상으로 무료로 디지서트 인증서를 교체 발급받을 수 있도록 글로벌 파트너, 고객들과 직접 협력하고 있다. 해당되는 고객은 일반적인 갱신과 유사한 절차로 처음에 인증서를 구매한 포털에서 단 몇 번의 클릭으로 인증서를 교체할 수 있다. 이를 통해 교체 절차를 간소화하고, 고객들에게는 미치는 영향은 크지 않도록 했다. 디지서트는 고객들이 즉시 교체 인증서를 준비하고, 요청하도록 안내하고 있다.

제레미 로울리(Jeremy Rowley) 디지서트 최고제품책임자는 “우리는 고객들에게 크롬과 모질라에서 시만텍 발급 인증서의 만료일이 도래하고 있고, 이들 인증서를 디지서트에서 무료로 교체 발급받을 수 있다는 사실을 알리는 데 수개월간 많은 노력을 기울이고 있다”며 “다양한 언어로 광범위한 커뮤니케이션과 툴을 마련하여 파트너들과 함께 아직 교체를 진행하지 못한 고객을 대상으로 안내 사항을 전달하고, 가장 간소한 교체 경로를 제공하고 있다”고 밝혔다.

디지서트는 해당이 되는 시만텍 인증서 고객들을 대상으로 교체 대상 인증서를 확인하고 이를 무상으로 교체하도록 지원하는 다양한 툴을 제공한다. 교체 대상 인증서를 확인하는 간편한 웹툴에 도메인 이름을 입력하면 시만텍이 발급한 인증서가 디지서트를 통해 교체가 필요한지 여부와 교체 시기를 확인할 수 있다. 디지서트를 통해 재발급된 인증서는 전 세계 대부분의 유비쿼터스 루트와 최첨단 호스트형 PKI 인프라에 접속할 수 있고, 올해 말 예정된 제품 및 플랫폼 개선도 가장 먼저 적용될 수 있다.

디지서트는 기존의 시만텍 프론트엔드 플랫폼을 통해 고객 지원 및 인증서 관리 툴을 다국어로 제공한다. 또한 디지서트는 현지 및 각 지역의 요구에 대응하고 모든 시간대에 서비스를 제공하고자 전 세계 여러 지역에 조직을 운영하고 있다.

제우스 케라발라(Zeus Kerravala) ZK 리서치 창립자 겸 수석 애널리스트는 “인증서 산업에서 이처럼 엄청난 규모의 전환은 전례가 없는 일로, 디지서트는 플랫폼과 지원 조직을 일원화하는 작업을 훌륭하게 해냈다”며 “디지서트는 고객들의 웹 서버에 문제가 발생하지 않도록 여러 툴을 제공했으며, 이제 나머지는 기업 보안팀의 몫이다”고 말했다.

로울리 디지서트 최고제품책임자는 “당사의 지원 및 검증 팀에 접수되는 문의 사항이 급증함에 따라 우리는 200명 이상의 직원을 추가로 고용했다”며 “크롬 66과 관련된 업무를 성공적으로 수행할 수 있게 되었으며 2017년 12월 1일 이전 시만텍 발급 인증서를 보유한 고객들에게 지금 바로 인증서 무료 교체 절차를 시작할 것을 독려하고 있다. 이를 통해 고객들은 올 가을 크롬 70이 출시되기 전에 ‘신뢰하지 않는 인증서’ 경고를 피할 수 있게 될 것”이라고 설명했다.

디지서트는 고객이 디지서트 루트 인증서로 전환하는 것을 지원하는 한편, SSL/PKI 업계를 선도하는 우수 인력과 함께 전통적인 웹 서버 배포 분야는 물론 안전한 데브옵스(DevOps) 및 사물인터넷과 같은 새로운 시장을 겨냥해 디지털 인증서 관리를 간소화하는데 혁신의 노력을 기울이고 있다.