요약:
인도 디지털 신뢰 및 네트워크 보안 기업 eMudhra는 이사회가 글로벌 SSL/TLS 인증서 사업에서 자발적으로 철수하기로 결정했다고 10월 22일 발표했습니다. 앞으로 회사는 SSL/TLS 외에도 핵심 기업 솔루션 및 디지털 신뢰 서비스에 더욱 집중할 것입니다.
V. eMudhra의 Srinivasan 회장은 회사가 최근 글로벌 SSL/TLS 인증서 시스템과 관련된 사고를 경험했다고 말했습니다. 회사는 문제 발견 후 14시간 이내에 해당 인증기관(CA) 폐지를 완료하고, 신속하게 해당 내용을 공개했다. 회사는 영향을 받은 CA가 최종 엔터티 인증서를 발급하지 않았고 인프라가 손상되지 않았으며 데이터 유출이 발생하지 않았으며 모든 물리적 및 논리적 보안 제어가 그대로 유지되고 효과적이라고 강조했습니다.
회사가 공개한 데이터에 따르면 글로벌 SSL/TLS 사업은 글로벌 매출의 약 1%만을 차지합니다. eMudhra는 데이터 주권과 규정 준수 요구 사항이 계속 증가함에 따라 운영 복잡성과 비즈니스 비용도 계속 증가하고 있다고 지적했습니다. 동시에 일부 대규모 조직에서는 SSL/TLS 인증서를 무료로 제공하기 시작했으며 이로 인해 이 비즈니스 분야의 시장 잠재력과 투자 수익이 크게 감소했습니다.
회사는 SSL/TLS 사업이 전체 사업에서 상대적으로 작은 비중을 차지하고 있음에도 불구하고 최근 사건이 소셜 미디어에 널리 퍼져 있어 외부의 관심과 조사가 사업의 실제 중요성에 비례하지 않는다고 회사는 믿고 있습니다. 회사는 이사회의 자세한 논의를 거쳐 글로벌 SSL/TLS 사업을 종료하는 것이 회사와 주주에게 가장 유익한 결정이라고 믿고 있습니다. eMudhra는 많은 인증 기관의 경우 SSL/TLS가 전체 비즈니스의 핵심인 반면 eMudhra의 경우 이는 광범위한 디지털 신뢰 솔루션 포트폴리오의 한 구성 요소일 뿐이라고 말했습니다. 앞으로는 고객에게 더 높은 가치를 창출할 수 있는 핵심 사업 분야에 자원을 집중할 것입니다.
고객 전환 준비와 관련하여 eMudhra는 G1 RSA 루트 인증서 시스템이 전환 기간 동안 계속 서비스를 제공할 것이며 회사는 브라우저 프로젝트 조직 및 고객과 협력하여 마이그레이션 작업을 완료할 것이라고 밝혔습니다. 영향을 받은 고객은 무료 인증서 교체 서비스를 받게 되며, 관련 교체는 파트너를 통해 완료됩니다. 인증서 해지 및 상태 조회 서비스는 발급된 모든 인증서가 교체되거나 자연적으로 만료될 때까지 계속 실행됩니다. 그 동안 회사는 완전한 근본 원인 분석 보고서 제출을 포함하여 브라우저 루트 인증서 프로그램에 대한 나머지 의무를 계속해서 이행할 것입니다.
eMudhra는 철수 결정이 회사의 다른 핵심 사업에 영향을 미치지 않을 것임을 구체적으로 강조했습니다. 글로벌 SSL/TLS 인증서 서비스에 사용되는 인프라는 회사의 다른 비즈니스 시스템과 독립적입니다. 회사의 디지털 서명 인증서(DSC), eSign 전자 서명 서비스, 엔터프라이즈 PKI 플랫폼(emCA 및 CertiNext), emSigner 전자 서명 제품군, 신원 인증 솔루션 SecurePass 및 emAS는 계속해서 정상적으로 작동됩니다.
공개 정보에 따르면 eMudhra는 디지털 신뢰 서비스 분야에서 17년 이상의 경험을 보유하고 있으며 전 세계 35개 이상의 국가 및 지역에서 사업을 펼치고 있습니다. 주로 금융 기관, 기업 및 정부 고객을 위한 디지털 신원, 신뢰할 수 있는 인증 및 네트워크 보안 솔루션을 제공합니다. 해당 제품에는 PKI 및 인증서 수명 주기 관리, ID 및 액세스 관리, 다단계 인증, 데이터 개인 정보 보호 규정 준수 관리가 포함됩니다.
댓글