SSL 인증서를 알아보면 무료부터 연 수십만 원짜리까지 가격 폭이 큽니다. 비싼 인증서가 더 안전한 것 아니냐는 질문을 많이 받는데, 결론부터 말씀드리면 암호화 강도는 무료와 유료가 동일합니다. 차이는 다른 곳에 있습니다.

무료와 유료, 암호화는 같고 검증이 다릅니다

Let’s Encrypt 같은 무료 인증서든 유료 인증서든 브라우저와 서버 사이 통신을 암호화하는 방식은 같은 표준을 따릅니다. 달라지는 것은 인증서를 발급하기 전에 누구인지 얼마나 확인하느냐, 즉 검증 수준입니다. 여기에 보증 한도, 유효기간, 발급 지원 방식 같은 운영 조건이 붙어 가격이 갈립니다.

DV·OV·EV — 검증 수준 세 단계

• DV(도메인 검증): 도메인 소유권만 확인합니다. 무료 인증서가 대부분 여기에 속하며 몇 분 안에 자동 발급됩니다.
• OV(조직 검증): 사업자등록 등 실제 조직 존재를 서류로 확인합니다. 인증서 상세 정보에 회사명이 표시됩니다.
• EV(확장 검증): 가장 엄격한 심사를 거칩니다. 금융권이나 대형 쇼핑몰처럼 신뢰 표시가 중요한 곳에서 사용합니다.

어떤 사이트에 무엇이 맞을까

회사 소개, 블로그, 포트폴리오처럼 방문자 정보 입력이 문의 폼 정도인 사이트라면 DV 무료 인증서로 충분합니다. 다만 무료 인증서는 유효기간이 90일로 짧아 자동 갱신 체계가 필수입니다. 결제가 오가는 쇼핑몰, 회원 개인정보를 다루는 서비스, 대외 신뢰가 중요한 기관 사이트라면 OV 이상을 검토할 만합니다. 아직 사이트가 http로 운영 중이라면 인증서 선택 전에 HTTP에서 HTTPS로 전환하는 방법부터 확인하시기 바랍니다.

인증서 등급보다 먼저 챙길 것은 갱신 관리입니다. EV 인증서라도 만료되면 그 순간 사이트에 경고가 뜨고, 무료 DV라도 자동 갱신이 돌아가면 방문자는 아무 불편을 느끼지 않습니다.

※ 일부 오래된 결제 모듈이나 기관 연동 시스템은 특정 인증기관의 인증서를 요구하는 경우가 있습니다. 쇼핑몰이나 예약 결제를 계획 중이라면 결제대행사(PG) 요구사항을 먼저 확인한 뒤 인증서를 고르는 순서가 안전합니다.

IDC.KR에서 제작하는 홈페이지는 SSL 적용과 자동 갱신 설정까지 기본으로 포함됩니다. 우리 사이트에 맞는 인증서가 무엇인지 판단이 어려우시다면 문의 페이지로 편하게 물어봐 주세요.