인증 기관 (CA)

인증 기관(CA)은 디지털 인증서를 발급하는 신뢰된 제3자입니다. 디지털 인증서는 공개 키를 특정 주체의 신원에 연결하는 전자 문서입니다. 브라우저에 자물쇠 아이콘이 보인다면 CA가 그 웹사이트의 신원을 확인했고 연결이 TLS/SSL로 암호화되어 있다는 뜻입니다.

CA는 인터넷 신뢰의 근간입니다. CA가 침해되면 공격자는 어떤 도메인에 대해서도 위조 인증서를 발급할 수 있어 중간자 공격이 가능해집니다. 2011년 DigiNotar 사건처럼 잘 알려진 침해 사례들을 계기로 감사가 강화되고 인증서 투명성 로그가 도입되었습니다.

팀 입장에서 CA에 대한 이해는 내부 서비스, API, 자체 도메인을 운영할 때 중요합니다. 만료되거나 잘못 설정된 인증서는 로그인 과정에서 전송되는 자격 증명을 노출시킬 수 있습니다.