파인앤서비스 ‘써트코리아’, ISEC 2025 참가 성료

DigiCert TLM·STM 중심의 ‘SSL 47일 단축’ 대응 전략 및 소프트웨어 공급망 보안 해법 제시

써트코리아 제공

SSL·CodeSign 인증 전문기업 써트코리아(CERTKOREA, 파인앤서비스)는 8월 27~28일 서울 코엑스에서 열린 제19회 국제 시큐리티 콘퍼런스(ISEC 2025) 참가를 성황리에 마무리했다고 밝혔다.

써트코리아는 글로벌 인증기관 DigiCert의 총판 자격을 보유한 공식 파트너사로서, 이번 행사에서 △인증서 수명주기 관리 플랫폼 DigiCert® Trust Lifecycle Manager(이하 TLM) △소프트웨어 공급망 보안을 위한 DigiCert® Software Trust Manager(이하 STM)를 고객에게 소개했다.

CAB 포럼의 결정에 따라 TLS/SSL 인증서 유효기간은 2026년 200일, 2027년 100일, 2029년 47일로 단계적으로 단축된다. 이로 인해 인증서 운영 복잡성과 서비스 장애 리스크가 증가할 수밖에 없으며, 기업은 인증서 수명 주기 전반을 자동화해야 한다.

DigiCert TLM은 다양한 인증기관에서 발급된 인증서를 하나의 플랫폼에서 통합 관리하며, △실시간 만료 알림 △자동 갱신·설치 △정책 기반 및 발급 관리 등 자동화 관리 지원을 통해 안정적인 인증서 운영 체계를 확립할 수 있다.

DigiCert STM은 소프트웨어 개발부터 배포까지 전 과정을 보호하며, △클라우드 기반 코드 서명 △역할 기반 접근 제어 △감사 로그 추적 △SBOM(Software Bill of Materials) 제공 기능을 지원한다. 이를 통해 최근 급증하는 소프트웨어 공급망 공격에 대한 방어 능력을 강화할 수 있다.

ISEC 2025 현장 발표 세션에서는 디지서트(DigiCert) 나정주 지사장이 △양자컴퓨터 시대의 PKI 위협 △인증서 유효기간 단축에 따른 영향 △소프트웨어 공급망 공격 대응 전략이 집중 논의됐다.

써트코리아 관계자는“DigiCert 총판 자격을 보유한 공식 파트너사로서, TLM과 STM은 단순한 도구가 아니라 급변하는 보안 환경에 대응하기 위한 전략적 플랫폼임을 강조했다”며 “앞으로도 기업들이 SSL 인증서탐색·발급·설치·모니터링을 자동화하고, 코드 무결성과 키 보호를 체계적으로 구현할 수 있도록 지원을 강화하겠다”고 밝혔다.

써트코리아는 2001년 설립 이후 24년간 SSL 및 CodeSign 보안인증 서비스를 제공해온 국내 대표 인증 전문기업으로, DigiCert 총판 자격을 보유한 공식 파트너사이다. DigiCert를 비롯해 Thawte, GeoTrust, Sectigo, GlobalSign 등 글로벌 브랜드의 SSL 및 CodeSign 인증서와 자동화 솔루션을 공급하며, 국내 공공·금융·대기업의 디지털 인증 환경 전환을 선도하고 있다.

박용성 기자 dragon@dt.co.kr