eMudhra, 글로벌 SSL/TLS 인증서 사업에서 철수 예정

eMudhra 이사회가 글로벌 SSL/TLS 인증서 사업의 자발적 철수를 결정하고, 핵심 기업용 솔루션과 SSL/TLS 이외의 신뢰 서비스에 집중하기로 함 해당 사업은 글로벌 매출의 약 1% 를 차지하며, 회사는 데이터 주권과 규정 준수 비용 증가, 대형 업체의 무료 인증서 발급으로 사업성과 투자수익률이 낮아졌다고 판단함 최근 인증서 사고와 관련해 영향받은 CA를 발견 후 14시간 이내에 폐기했으며, 해당 CA의 최종 사용자 인증서 발급이나 인프라 침해, 데이터 유출은 없었다고 밝힘 전환 기간에는 G1 RSA 루트를 계속 운영하고, 영향받는 고객에게 파트너를 통한 인증서 무료 교체를 제공할 예정임 글로벌 SSL/TLS 인프라는 다른 운영 환경과 분리되어 있어, 디지털 서명과 기업용 PKI, 신원 확인 및 인증 서비스는 영향을 받지 않고 정상 운영됨 철수 결정과 사업성 판단 eMudhra 이사회는 글로벌 SSL/TLS 인증서 사업에서 자발적으로 철수하기로 결정함 글로벌 SSL/TLS는 전체 사업 중 작은 부분으로, 글로벌 매출의 약 1% 를 차지함 데이터 주권과 규정 준수 요구가 늘면서 사업의 복잡성과 비용이 수년에 걸쳐 증가함 일부 대형 업체가 SSL/TLS 인증서를 무료로 발급하면서, 전체 매출 기반에 비춰 본 해당 사업의 잠재력과 투자수익률도 상당히 낮아졌다고 판단함 이사회는 최근 사고가 소셜미디어에서 확산되면서 사업 비중에 비해 과도한 검증과 주목을 받았다고 판단했으며, 심의 끝에 철수가 회사와 주주에게 적절한 결정이라고 결론 내림 일부 인증기관에는 SSL/TLS가 사업 전체이지만, eMudhra에는 더 넓은 디지털 솔루션 포트폴리오의 일부임 앞으로 핵심 기업용 솔루션과 SSL/TLS 이외의 신뢰 서비스에 역량을 집중할 계획임 최근 인증서 사고에 대한 회사 입장 eMudhra는 사고 발견 후 14시간 이내에 영향받은 CA를 폐기하고 신속히 공개했다고 밝힘 회사에 따르면 해당 CA에서는 최종 사용자 인증서가 발급되지 않았음 인프라 침해와 데이터 유출은 없었으며, 모든 물리적 보안 통제와 논리적 보안 통제가 온전하게 유지됐다고 밝힘 고객 전환과 잔여 의무 브라우저 프로그램 및 고객과 전환을 진행하는 동안 G1 RSA 루트는 전환 완료 시점까지 고객 서비스를 계속 지원할 예정임 영향받는 고객에게 개별 연락해 전환 과정에서 파트너를 통한 인증서 무료 교체를 제공할 계획임 발급된 모든 인증서가 만료되거나 교체될 때...