한국전자인증은 기존 코드서명 인증서보다 보안이 더욱 강력해진 EV 코드서명(Extended Validation Code Singing) 인증서를 출시했다고 7일 밝혔다.
코드서명 인증서란 웹사이트를 통해 응용 프로그램(EXE, ActiveX control, Java applet 등)을 배포할 때, 해당 프로그램에 전자 서명하여 소유자를 명시함으로써 사용자가 배포 프로그램을 믿고 내려 받을 수 있도록 신뢰성을 확보해 주는 인증서이다.
최근 국내 보안 솔루션 업체의 보안프로그램을 서명하는데 사용되는 '코드서명 인증서'가 해커들에게 유출됐다는 보도가 나오면서 코드서명 인증서에 대한 안전한 관리가 중요한 보안항목으로 떠올랐고, 이에 따라 EV코드서명 인증서가 주목받고 있다.
EV코드서명 인증서는 강화된 발급 심사와 안전한 보안토큰(Hardware Security Module)에 발급 및 저장된다. 이에 코드서명 키가 외부로 복사되거나 유출되는 것을 원천적으로 차단해 안전한 코드 서명 작업을 할 수 있다.