네이버클라우드가 SSL/TLS 인증서를 자동으로 관리하는 신규 보안 기능 ‘ACME’를 출시하며 기업 보안 운영 효율화에 나섰다.

네이버클라우드가 SSL/TLS 인증서를 자동으로 관리하는 신규 보안 기능 `ACME`를 출시하며 기업 보안 운영 효율화에 나섰다.

네이버클라우드는 7일 국제 표준 프로토콜 기반의 인증서 자동 관리 기능 ‘ACME(Automated Certificate Management Environment)’를 선보였다고 밝혔다. 이번 기능은 네이버 클라우드 플랫폼의 인증서 관리 서비스인 ‘Certificate Manager’를 통해 제공된다.

ACME는 네트워크 통신의 안전성을 보장하는 SSL/TLS 인증서를 자동으로 발급하고 갱신·폐지까지 수행하는 기술이다. 기업들은 이를 통해 인증서 만료 시점을 일일이 관리해야 하는 운영 부담을 줄이고, 인증서 갱신 누락으로 인한 서비스 중단 위험도 최소화할 수 있게 됐다.

최근 글로벌 인증기관 협의체인 CA/B 포럼은 보안 강화를 이유로 인증서 유효기간을 단계적으로 단축하고 있다. 현재 약 200일 수준인 인증서 유효기간은 오는 2029년 47일까지 줄어들 전망이다. 인증서 교체 주기가 짧아질수록 관리 부담이 커지는 만큼, 업계에서는 자동화 시스템 구축이 필수 과제로 떠오르고 있다.

네이버클라우드의 ACME 기능은 도입과 구축이 간편한 것이 특징이다. 리눅스 환경의 Certbot, 윈도우 기반 Win-acme 등 다양한 오픈소스 클라이언트와 호환되며, 초기 설정만으로 자동화 환경을 구현할 수 있다. 특히 심사 절차가 까다로운 기업용 조직 검증(OV) 인증서도 정기 심사를 거쳐 자동 갱신이 가능하도록 지원한다.

보안 신뢰성과 기술 지원 측면에서도 경쟁력을 강조했다. 네이버클라우드는 마이크로소프트와 구글, 애플 등 주요 운영체제(OS) 및 브라우저에서 공식 신뢰를 받는 국내 유일의 글로벌 공인 인증기관(CA)이다. 이를 기반으로 글로벌 수준의 보안 호환성을 확보하는 동시에 긴급 상황 발생 시 외산 솔루션보다 빠른 기술 지원이 가능하다는 설명이다.

비용 부담도 낮췄다. 기존 네이버 클라우드 플랫폼 유료 인증서 이용 고객은 추가 비용 없이 ACME 기능을 사용할 수 있으며, 단순 웹 서버뿐 아니라 온프레미스와 멀티 클라우드 환경 등 다양한 인프라에서도 적용 가능하다.

네이버클라우드는 이번 기능 출시를 계기로 인증서 관리를 포함한 기업 보안 운영 전반의 자동화와 효율화 지원을 강화할 계획이다.

김재동 네이버클라우드 정보보호최고책임자(CISO)는 “인증서 발급 자동화의 진입장벽인 도메인 소유권 검증을 손쉽게 처리할 수 있도록 전용 스크립트와 가이드를 제공하는 등 차별화된 지원을 이어가고 있다”며 “국내 기업들이 보안 운영의 복잡성을 줄이고 본연의 비즈니스에 집중할 수 있도록 실질적인 IT 솔루션을 지속 선보이겠다”고 말했다.