CODESIGN 인증서

CODESIGN 인증서란

HOME > CODESIGN 인증서 > CODESIGN 인증서란?

코드사인이란?

코드사인이란, 추가기능(ActiveX, JAVA Applet 등)을 사용자 컴퓨터에 설치하려고 할 때, 설치하려는 프로그램이 신뢰할 수 있고 안전하다는 사실을 전자서명인증사업자로부터 입증받은 디지털 서명을 말합니다.

인터넷 사용 중, 브라우저 상단 혹은 하단에 노란줄로 경고표시(ActiveX)를 본 적이 있으신가요?
이러한 경고창은 프로그램을 배포한 게시자를 확인할 수 없기 때문에 윈도우 자체 내에서 파일 다운로드를 차단하는 경우이거나, 혹은 은행을 예를 들 때 로그인하여 금융업무를 볼 때 설치해야 하는 파일들을 알려주는 알림창이기도 합니다.

codesign

코드사인 인증서의 필요성 및 장점

프로그램을 개발하여 배포하는 회사에서 악성코드나 바이러스가 포함된 프로그램을 배포할 수도 있습니다. 하지만 프로그램을 다운받는 사용자는 다운받을 프로그램이 컴퓨터에 손상을 가하는 바이러스를 담고 있는지, 중요한 정보를 유출시킬 수 있는 악성코드를 담고 있는지에 대한 확인을 할 수 있는 방법이 없습니다.
이 때문에, 코드사인 인증서를 통해 배포할 프로그램에 전자서명을 함으로써 다운로드시 사용자에게 보안경고창을 통해 배포하는 회사의 정보를 표시하고, 프로그램에 대한 신뢰도와 안전성 여부를 확인시켜 주어 사용자가 안심하고 프로그램을 다운받아 설치할 수 있도록 도와줍니다.

1. 프로그램에 대한 무결성 확보

코드사인 인증서를 통해 서명된 프로그램은 해당 프로그램이 변경되지 않았고, 신뢰된 회사를 통해 안전하게 배포되는 프로그램임을 보장하여 줍니다.

2. 회사의 신뢰성 증대

배포되는 프로그램의 게시자 이름으로 정확한 회사명이 확인되므로, 고객의 회사에 대한 신뢰도가 더욱 향상됩니다.

코드사이닝 플랫폼

신청 회사정보 입력
MS 응용프로그램 EXE, DLL, CAB, OCX	프로그램 제공자 전자서명 시스템 드라이버 서명
JAVA 응용프로그램 JAR	프로그램 제공자 전자서명
dobe 응용프로그램 AIR	프로그램 제공자 전자서명
모바일 어플리케이션 파일 APK	모바일 프로그램 전자서명
전자문서 XLS, DOC, PPT, HWP, PDF	전자문서서명 문서의 무결성 확인

코드사이닝의 효과

프로그램 배포회사 위의 이미지에서처럼 게시자를 확인시켜주면서 안전한 프로그램이기 때문에 설치할 수 있도록 창을 보여주는 경우는 코드사이닝인증서로 서명하여 배포하는 프로그램입니다.

알수없는 게시자 코드사이닝인증서로 서명을 하지 않은 프로그램의 경우 게시자를 확인할 수 없어 프로그램의 설치 자체를 막거나, 위험성에 대한 경고창을 띄워 줍니다. 예를 들어, Microsoft사는 Windows XP Service Pack2으로 보안수준을 대폭 강화하여(2004년 8월 출시), 코드사인 인증서를 통해 서명하지 않은 응용프로그램의 경우 웹 브라우저에서 자동 차단되도록 하였습니다.

FAQ

1. 응용프로그램 인증서를 사용하지 않으면 어떻게 되나요?: Microsoft IE 7.0 버전 이상부터는 서명되지 않은 게시자를 차단하여 정상적인 ActiveX를 설치할 수 없습니다.
2. 몇 개의 프로그램에 사용할 수 있나요?: 응용프로그램 인증서는, 프로그램의 수와 상관없이 인증기간 동안 사용하실 수 있습니다.
3. 신청은 어떻게 하나요?: 한국정보인증 홈페이지 (kicassl.com)에서 신청하실 수 있습니다.
4. 모바일에도 적용 가능한가요?: Android, iPhone and Windows Mobile의 경우 지원이 가능합니다. 다만, Windows Kernel-Mode 지원이 되지 않으며, 배포하실 프로그램의 Kernel-Mode 지원이 필요하신 경우 별도로 유선 연락해주시면 이에 대한 자세한 안내를 드릴 수 있습니다.
5. 게시자명을 다른 이름으로 할 수 있나요?: 응용프로그램 인증서는 기업인증을 하기 때문에, 사업자등록증에 명시된 기업명(게시자명)을 사용할 수 있습니다.
6. 게시자명을 한글로 할 수 있나요?: 아니요, 게시자명은 회사의 정확한 영문명으로 하실 수 있습니다.(사업자등록증 상의 회사명과 정확하게 일치되는 회사명 혹은 영문사업자등록증 상의 회사명)
7. 인증서는 언제쯤 받을 수 있나요?: 서류접수 후 2일 이내에 전화인증이 이루어지며, 전화인증 후 1시간 이내로 인증서가 발급됩니다.