도메인 관리, SSL 관리, 브랜드 보호, 사기 방지 솔루션 분야를 선도하는 기업용 도메인 보안 공급업체인 CSC의 새로운 연구에 따르면, 최대 40%의 기업이 오래된 SSL(Secure Sockets Layer) 인증서로 인해 예기치 않은 서비스 중단 위험에 처해 있는 것으로 나타났다. 이러한 위협은 2025년 7월 15일 공식적으로 사용이 중단된 도메인 제어 검증(DCV)을 WHOIS 기반 이메일 주소에 의존하는 데에서 비롯된다.

CSC는 10만 개가 넘는 글로벌 SSL 인증서 기록을 분석한 결과, CA/브라우저 포럼에서 관련 보안 취약성으로 인해 WHOIS 기반 검증을 중단할 것을 결정한 2024년 투표에도 불구하고 많은 조직이 여전히 WHOIS 이메일을 도메인 제어 검증의 주요 방법으로 사용하고 있다는 사실이 발견되었다. 2025년 7월 15일 이후에는 인증 기관(CA)이 더 이상 DCV에 대해 WHOIS 이메일을 수락하지 않으므로 중단 없는 운영을 위해서는 대체 검증 방법이 필수적이다.

문제를 더욱 악화시키는 것은 CSC가 조사한 기업의 17%가 자사의 현재 DCV 방식에 대해 모르고 있다는 점이다. 이는 IT 및 보안 팀 내에서 가시성과 준비성이 부족하다는 것을 보여준다. 위험을 완화하기 위해 회사에서는 인증서 관리 워크플로를 즉시 감사하고 도메인 네임 서비스(DNS) 기반 유효성 검사나 파일 기반 웹 토큰 방식과 같은 승인된 DCV 대안으로 마이그레이션해야 한다.

CSC의 기술, 보안 제품 및 서비스 부문 수석 이사 마크 플레그(Mark Flegg)는 “수년간 WHOIS 기반 이메일은 가장 쉽고 기술적이지 않은 DCV 방법으로 여겨졌다. 대체 DCV 방식으로 전환하지 않는 조직은 웹사이트 중단부터 중요 서비스 장애까지 심각한 결과를 초래할 위험이 있다. 하지만 변화는 거기서 끝나지 않는다”며 “조직은 앞으로 몇 년 동안 일어날 산업 전체의 추가적인 변화도 염두에 두어야 한다. 모든 단기적인 해결책은 인증서와 DCV의 자동화가 불가피해지는 장기적인 방향에 맞춰져야 한다. 조직들은 지금부터 준비 작업을 시작해야 한다”고 덧붙였다.

2026년 3월 15일부터 자격증 수명 주기가 367일에서 200일로, 그 다음에는 100일로, 최종적으로 2029년에는 47일로 대폭 단축된다. 이에 따라 DCV 재사용 기간은 2028년까지 367일에서 200일, 100일, 그리고 10일로 줄어들게 된다. 즉, 기업은 간 최대 8번의 인증서 갱신을 해야 한다는 의미이다. DCV 기간이 10일이면 인증서를 다시 발급해야 할 때마다 재검증해야 할 수 있다.

CSC는 기업의 이러한 전환 과정을 지원하기 위해 모든 조직의 워크플로에 맞게 조정할 수 있는 포괄적인 디지털 인증서 솔루션 제품군을 제공한다. 고객에게 무료로 제공되는 신규 출시된 서비스형 도메인 제어 검증(DCVaaS)은 검증 프로세스를 간소화하여 인증서 갱신 시간을 최대 99%까지 줄이고 IT 팀의 수작업 부담을 덜어준다.

CSC의 DCVaaS에 대해 자세히 알아보고 디지털 인증서 운영을 미래 지향적으로 구축하려면 cscdbs.com에 상담을 요청하면 된다.

출처 : CSC