"원하는 SSL 보안 등급을 간편하게 설정할 수 있습니다."

도입배경

개인정보를 다수 가지고 있는 00사이트는 보안을 위해 HTTPS 기반으로 홈페이지를 개편하면서 트래픽이 충분히 암호화 되었는지 궁금했습니다.
웹사이트의 SSL 보안 수준을 평가하는 사이트에서 확인해 보니 예상보다 낮은 등급이 나왔고, 복잡한 SSL 설정을 간편하게 하고 웹 보안을 강화하기 위해 웹방화벽 도입을 검토했습니다.

해결방법

웹방화벽은 SQL 인젝션, XSS 공격 등 다양한 웹 해킹 공격과 신용카드, 여권정보 등 민감한 정보가 유출되는 것을 차단합니다. 또한 웹 서버 대신 SSL 인증서 설치를 관리하기도 합니다. 

 

파이오링크 웹방화벽(WEBFRONT-K)은 '보안등급 설정' 기능이 있습니다. 원하는 보안 등급을 선택하면 해당 등급에 맞는 SSL 프로토콜, 키 교환 강도, 암호 알고리즘 등이 바로 적용되어 간편합니다. 

 

 

00기업은 WEBFRONT-K의 SSL 설정에서 보안등급을 'A'로 선택했습니다. 

SSL/TLS 설치 보안 수준을 평가하는 사이트중 하나인 Qualys. SSL Labs (www.ssllabs.com/ssltest) 사이트에서 확인해보니 A 등급의 보안 평가를 받았습니다. 

 

 

 

파이오링크는 서버 보안이 A 등급이어도 PC 등 접속한 단말이 최신 보안을 지원하지 않으면 웹사이트 접속이 안될 수 있다고 알려줬고, 범용 사이트라면 B 등급 선택을 추천했습니다. 

도입효과

파이오링크 웹방화벽으로 원하는 SSL 보안등급을 쉽고 간편하게 설정할 수 있습니다.