온라인상에서 무분별하게 배포되는 악성코드/상업용 어플리케이션을
방지하기 위해
Microsoft 사에서는 Windows XP/SP2 버전 이후,
응용프로그램인증서로 서명이 되지 않은 프로그램은 브라우저에서 다운로드
받을 수 없도록 차단 하였습니다. 따라서 프로그램 개발자 또는 특정
프로그램을 웹사이트를 통해 배포하려는 운영자는 반드시 인증기관으로부터
업체인증을 받고 발급받은 응용프로그램용 인증서를 사용하여 배포하려는
프로그램에 배포 주체를 정확히 명시하여야만 합니다. Active-X
형식을 선호하는 많은 국내 IT기업들이 게임, 음악, 보안 등의
프로그램을 배포하기 위해서 애니서트에서 응용프로그램인증서를 발급받아
사용하고 계십니다.
자동으로
다운로드 되어지는 Active-X / Java Applet 같은
웹어플리케이션 뿐만 아니라 수동으로 설치여부를 묻고 다운로드 하는
실행파일(.exe)도 Windows XP/SP2 버전 이후 서명여부에
따라 경고창이 발생합니다. 웹어플리케이션과 같이 프로그램의 실행자체가
차단되지는 않지만, 게시자를 알 수 없다는 경고창은 해당 프로그램은
물론 나아가 해당 프로그램을 배포하는 사이트 및 업체의 신뢰성 마저
실추시키게 됩니다. 응용프로그램 인증서를 발급받아 귀사에서 배포하는
모든 프로그램의 안전함을 보증하시기 바랍니다.
Microsoft의
MSDN 인증이나 .NET logo 등을 취득하기 위해서는 신청자의
신분을 신뢰할 수 있는 인증기관으로부터 확인 받아야 합니다. VeriSign이나
Thawte에서 발급하는 디지털서명 인증서의 경우, 업체의 실체성을
인증하기 위하여 신청업체의 사업자등록증, 전화번호 영수증, 사업자등록번호
조회 등을 통하여 확실한 실체성 인증 절차를 거쳐야만 인증서가 발급되므로,
Microsoft사에서는 VeriSign과 Thawte의 응용프로그램
인증서를 업체인증을 위한 필수조건으로 제시하고 있습니다. 따라서
응용프로그램 인증을 받으시면 디지털 서명의 역할 뿐만 아니라 Microsoft
에서 업체인증을 받기 위해서나 해외 업체와 거래를 할 경우에도 업체의
실체성을 증명하는 훌륭한 온라인 신원 증명서가 될 수 있습니다.
