# 인증 기관 (Certification Authority)

인증 기관(CA, Certificate Authority 또는 Certification Authority)은 웹사이트, 이메일 주소, 회사, 개인 같은 주체의 신원을 확인하고, 그 신원을 암호화 키에 결합하는 전자 문서(디지털 인증서)를 발급하는 회사 또는 조직입니다.

## 인증 기관이란 무엇입니까?

**인증 기관(CA)**은 인터넷에서 신원을 확인해 인증서를 발급하는 제3자 기관입니다. 온라인 통신 및 거래를 보호하는 데 중요한 역할을 합니다.

## 인증 기관의 역할

CA는 웹에서 누구나 상대가 누구인지 확인할 수 있게 해 주는 조직입니다. CA가 하는 일은 다음과 같습니다.

- **신원 확인:** CA는 웹사이트, 이메일 주소, 회사, 개인 같은 주체의 신원을 확인합니다.
- **인증서 발급:** 확인이 끝나면 그 신원을 암호화 키에 결합하는 디지털 인증서를 발급합니다.
- **신뢰 생성:** 이러한 인증서는 상대가 스스로 밝힌 바로 그 주체임을 증명해 사용자와 웹사이트 또는 서비스 간의 신뢰를 구축하는 데 도움이 됩니다.
- 암호화 키의 중요성

CA는 암호화 키를 사용하여 정보를 보호합니다. 작동 방식은 다음과 같습니다.

- **키 생성:** 공개 키와 개인 키 한 쌍의 암호화 키를 생성합니다.
- **신원 결합:** 공개 키는 CA에서 발급한 디지털 인증서를 통해 다른 사람과 공유됩니다. 개인 키는 소유자가 안전하게 보관합니다.
- **보안 통신:** 이 바인딩을 통해 의도된 당사자만 교환된 데이터에 액세스하고 이해할 수 있는 암호화된 통신이 가능합니다.
- 사용자에게 주는 이점
- **데이터 보호:** CA가 발급한 인증서는 암호화 연결(TLS)의 기반이 되어 전송 중인 데이터를 보호하는 데 쓰입니다.
- 신원 확인: CA는 인증서를 발급하기 전에 도메인 등의 신원을 확인합니다. 다만 인증서가 있다는 것이 운영자가 정직하다는 뜻은 아닙니다.
- 암호화된 연결: 웹 검색과 온라인 거래가 암호화된 연결로 이루어집니다.
- CA 사용의 장점:
- **신뢰도 향상:** 브라우저가 신뢰하는 CA의 인증서가 있으면, 브라우저는 연결 상대가 인증서에 적힌 도메인임을 확인합니다. 이는 도메인 확인이며 운영자의 신뢰성을 보증하지는 않습니다.
- **더 강력한 보안:** CA는 데이터 암호화를 도와 해커가 중요한 정보를 훔치는 것을 훨씬 어렵게 만듭니다. 이는 온라인 거래 또는 개인 정보 공유에 매우 중요합니다.
- **사기 감소:** CA는 신원을 확인해 다른 도메인을 사칭하는 인증서 발급을 어렵게 합니다. 다만 피싱 사이트도 자기 도메인용 인증서는 받을 수 있습니다.
- CA 사용의 단점:
- **비용:** 조직 검증(OV)·확장 검증(EV) 인증서는 보통 유료입니다. 도메인 검증(DV) 인증서는 Let’s Encrypt처럼 무료로 발급하는 CA도 있습니다.
- **복잡성:** 인증서를 획득하고 관리하는 기술적인 측면은 일반 사용자에게 까다로울 수 있습니다. 명확한 지침과 지원이 필요한 이유입니다.
- **중앙 집중식 신뢰:** 시스템은 몇몇 주요 CA에 크게 의존합니다. 그중 하나가 보안 침해를 당하면 피해가 광범위하게 번질 수 있습니다. 모든 신뢰를 한 바구니에 담는 것과 같습니다. 2011년 DigiNotar처럼 CA가 해킹되어 위조 인증서가 발급된 사례도 있습니다.
- CA를 디지털 여권 사무소라고 생각하십시오.
- 웹사이트, 이메일 주소, 심지어 개인에게 “여권”(**디지털 인증서**)을 발급합니다.
- 여권이 사람의 신원을 증명하듯, 이러한 인증서는 소지자의 신원을 증명합니다.

예를 들어 **Let’s Encrypt**나 **DigiCert** 같은 CA가 발급한 인증서가 있는 웹사이트에 접속하면, 브라우저는 그 연결이 인증서에 적힌 도메인과 이루어졌음을 확인합니다.

## 간단하게 작동 방식은 다음과 같습니다.

- 웹사이트가 CA에 인증서를 신청합니다.
- CA는 정해진 검증 절차를 거쳐 웹사이트의 신원을 확인합니다.
- 모든 것이 확인되면 CA는 디지털 승인 도장 역할을 하는 인증서를 발급합니다.
- 브라우저는 이 “도장”을 인식하고 신뢰합니다. 왜냐하면 브라우저는 도장을 발급한 CA를 알고 신뢰하기 때문입니다.

이 프로세스는 웹사이트와 온라인 통신에 신뢰 및 인증 계층을 추가하여 더 안전한 온라인 경험을 만드는 데 도움이 됩니다.

---
출처: https://achivx.kr/glossary/certification-authority-%EC%9D%B8%EC%A6%9D-%EA%B8%B0%EA%B4%80/ · ACHIVX 용어 사전 · 수정일 2026-10-20