안전한 웹사이트 개발을 위한 첫 단계 | Certificate Manager 🔐

 

안녕하세요!

네이버 클라우드 테크부스터로 활동하고 있는 트윅히 입니다.

오늘은 네이버 클라우드의 Certificate Manager에 대해서 소개드리려고 합니다.

 

ssl 인증서 발급 받아보신 분 있으신가요?

(Https를 사용하기 위해선 무조건 필수!!

HTTPS는 HTTP 프로토콜에 SSL(또는 TLS) 인증서를 얹어서 데이터를 암호화하는 방식입니다.)

 

저는 개인적으로도 있고 회사에서도 발급 받은 적 있는데

제가 알기론 무료로 발급 받을 수 도 있는데 (Let's Encrypt)

완전 무료에 다운로드도 되고, 온프레미스에도 설치 가능하거든요.

다만 유효기간이 90일이라 주기적으로 갱신해야 하는 번거로움이 있어요.

 

회사에서는 대부분 유료로 ssl을 발급 받아서 사용한답니다..

 

90일에 한 번이라고 하면 되게 길어보이는데 직장인이 되면 금방 가요ㅠㅠㅠ

은근 번거로운 일이기 때문에 꽤 비싸도 회사에서는 다들 유료 버전을 씁니다.

 

목차

1. 들어가며 — 왜 SSL/TLS 인증서가 중요한가?
2. Certificate Manager란?
3. 인증서 종류 한눈에 보기
4. Advanced Domain Validated(DV) 인증서란?
5. Advanced DV 인증서의 주요 특징
6. 앞으로의 로드맵
7. 마치며

---

들어가며

웹사이트를 운영하고 있다면, 사이트의 보안 유지가 정말 중요한데요.

🔒 특히 웹사이트 사용자 간에 신뢰 관계를 설정하기 위해서, 보안서버 구축은 필수입니다.

 

SSL/TLS 인증서는 웹서버와 사용자 브라우저 간의 데이터를 암호화하여 안전하게 보호해 줍니다.

주요 웹 브라우저인 Chrome과 Edge는 HTTPS를 사용하지 않는 웹서버에 대해 '⚠️ 안전하지 않음' 경고를 표시하며,

개인정보 보호법 및 GDPR에서도 SSL/TLS 인증서 사용을 권고하고 있습니다.

 

이러한 사이트보안 니즈에 발맞춰, 네이버클라우드플랫폼(NCP) 의 Certificate Manager 서비스에서는

국내 CSP 최초로 클라우드 및 온프레미스 환경 모두에서 사용할 수 있는 Advanced Domain Validated 인증서를 선보였습니다.

오늘은 이 인증서가 무엇인지, 어떤 점이 좋은지 함께 살펴보겠습니다! 😊

---

Certificate Manager란?

 

Certificate Manager 개요

 

Certificate Manager는 네이버클라우드플랫폼에서 SSL 인증서를 손쉽게 등록 · 발급 · 관리할 수 있는 서비스입니다.

등록된 인증서는 Load Balancer 및 Global Edge와 같은 다양한 연동 서비스에서 사용할 수 있어요.

 

Certificate Manager에서 발급하는 인증서는 신뢰할 수 있는 루트 인증기관인 NAVER Cloud Trust Services를 통해 발급됩니다. 2017년에 설립된 이 인증기관은 Google, Microsoft, Mozilla, Apple에 등록되어 있어

다양한 브라우저 및 운영체제와의 호환성을 보장합니다. 🌐

 

인증서 만료일이 다가오면 만료 예정일 30일 전부터 5일 간격으로 SMS 또는 이메일로 알림을 받을 수도 있어서,

깜빡하고 갱신하지 못하는 실수도 방지할 수 있습니다.

 

• 📎 Certificate Manager 공식 페이지
• 📖 Certificate Manager 사용 가이드

NAVER CLOUD PLATFORM

 

Certificate Manager 개요

 

---

인증서 종류 한눈에 보기

Certificate Manager에서 제공하는 인증서 유형을 간단하게 정리해 봤습니다.

구분	Cloud basic	Advanced DV	외부 인증서 등록
발급 주체	NAVER Cloud Trust Services	NAVER Cloud Trust Services	외부 공인 CA
비용	무료	유료 (연간 요금제)	별도
다운로드(온프레미스 적용)	❌	✅	✅
자동 갱신	✅ (VPC Load Balancer 한정, DNS 검증 방식)	-	-
클라우드 서비스 연동	✅	✅	✅

 

Advanced 인증서는 최초 발급 시점부터 연간 요금제가 적용되며, 해당 월의 요금에 합산되어 청구됩니다.

정확한 요금은 NCP 공식 요금 안내 페이지에서 확인하시는 걸 추천드려요!

---

그래서 네이버는 어떤 역할을 하는 걸까?

Certificate Manager 얘기를 하다 보면 이런 궁금증이 생길 수 있어요.

"HTTPS 쓰려면 SSL 인증서가 있어야 하는 건데, 네이버가 거기서 정확히 뭘 해주는 거야?" 🤔

 

네이버의 역할은 크게 두 가지입니다.

 

첫째, 네이버 자체가 CA(인증기관)입니다.

일반적으로 SSL 인증서를 발급받으려면 공인 인증기관(CA, Certificate Authority)이 필요해요. 예전엔 DigiCert, Sectigo 같은 외부 글로벌 CA에 직접 돈을 내고 사야 했죠. 네이버는 NAVER Cloud Trust Services라는 루트 인증기관을 2017년에 직접 만들었고, Google · Microsoft · Mozilla · Apple 같은 브라우저/OS 벤더들에게 신뢰 등록을 마쳤습니다. 덕분에 네이버가 발급한 SSL 인증서를 Chrome이나 Edge가 정상적으로 인식해요.

 

둘째, 그 CA를 기반으로 Certificate Manager라는 관리 서비스를 제공합니다.

인증서 발급 신청 → 도메인 검증 → 발급 → NCP 서비스 연동 → 만료 알림까지, 원래라면 외부 CA와 이메일을 주고받으며 손으로 처리하던 과정을 콘솔에서 클릭 몇 번으로 끝낼 수 있게 만든 거예요.

 

AWS로 치면 ACM(AWS Certificate Manager) + Amazon Trust Services와 동일한 구조예요.

AWS도 자체 CA를 만들어서 플랫폼 안에서 인증서를 발급하고 관리하거든요.

네이버는 국내 CSP 중에서 이 구조를 처음으로 갖춘 것입니다. 🇰🇷

 

Certificate Manager에서 제공하는 인증서 유형을 간단하게 정리해 봤습니다.

구분Cloud BasicAdvanced DV외부 인증서 등록

발급 주체	NAVER Cloud Trust Services	NAVER Cloud Trust Services	외부 공인 CA
비용	무료	유료 (연간 요금제)	별도
다운로드(온프레미스 적용)	❌	✅	✅
자동 갱신	✅ (VPC Load Balancer 한정, DNS 검증 방식)	-	-
클라우드 서비스 연동	✅	✅	✅

Advanced 인증서는 최초 발급 시점부터 연간 요금제가 적용되며, 해당 월의 요금에 합산되어 청구됩니다.

정확한 요금은 NCP 공식 요금 안내 페이지에서 확인하시는 걸 추천드려요!

---

Advanced DV 인증서란?

Advanced DV 인증서는 SSL/TLS 인증서의 한 종류인 DV 인증서(Domain Validated Certificate) 입니다.

DV 인증서는 이름처럼 도메인 소유권(제어권) 을 확인하는 방식으로 발급됩니다.

조직 실체나 신원 검증 없이 도메인에 대한 제어권만 증명하면 되기 때문에,

OV(Organization Validated)나 EV(Extended Validation) 인증서 대비 발급이 빠르고 간편한 것이 특징이에요.

개인 프로젝트나 스타트업처럼 빠르게 웹사이트 보안을 갖춰야 하는 경우에 특히 잘 맞습니다.

 

검증 방식은 두 가지 중 선택할 수 있습니다:

• DNS 레코드 방식: 도메인 DNS에 특정 레코드를 추가하여 제어권 증명
• 이메일 방식: 도메인 관리자 이메일로 검증 링크 수신 후 확인

Advanced DV 인증서는 발급과 동시에 Certificate Manager에 자동 등록되어 NCP 클라우드 서비스와 바로 연동할 수 있습니다.

뿐만 아니라, 인증서를 다운로드하여 온프레미스 환경에도 적용할 수 있다는 점이 기존 Cloud Basic 인증서와의 가장 큰 차이점입니다! 🎯

 

요금

 

---

주요 특징

⚡ 빠르고 자동화된 발급 프로세스

Advanced DV 인증서의 가장 큰 장점은 단연 발급 속도입니다.

기존 인증서 발급 프로세스에서는 인증기관 담당자가 직접 개입하는 수동 검토 절차가 있었는데요.

Advanced DV 인증서는 이 수동 절차를 완전히 제거해서,

도메인 제어 검증이 완료되는 즉시 수 분 내에 자동으로 인증서 발급이 완료됩니다.

 

덕분에 24시간 365일 언제든지 인증서를 발급받을 수 있어요. 🕐

🖥️ 클라우드 + 온프레미스 통합 지원

국내 CSP 최초라는 수식어가 붙은 가장 핵심적인 이유이기도 한데요.

발급받은 인증서를 NCP 클라우드 서비스에 연동하는 것은 물론, 다운로드하여 온프레미스 서버에도 직접 적용할 수 있습니다.

멀티 환경을 운영하는 팀이라면 이 부분이 꽤 반가운 소식일 것 같아요.

클라우드 마이그레이션 중이거나 하이브리드 환경을 유지해야 하는 경우에 특히 유용하게 쓰일 수 있습니다.

📋 간편한 신청 프로세스

인증서 신청부터 발급까지의 전 과정을 Certificate Manager 콘솔에서 간단한 입력만으로 완료할 수 있습니다.

복잡한 CLI 명령어나 외부 CA와의 별도 커뮤니케이션 없이, NCP 콘솔 안에서 모든 작업이 끝납니다.

NCP 콘솔 접속
  └── Services > Security > Certificate Manager
        └── Certificate List > Advanced 인증서 탭
              └── 인증서 발급 신청 → 도메인 검증 → 자동 발급 완료 🎉

🔔 만료 알림 및 인증서 정보 관리

발급한 인증서의 발급 기관, 대상 도메인, 하위 도메인, 유효기간 등 다양한 정보를 콘솔에서 한눈에 확인할 수 있고,

만료 30일 전부터 5일 단위로 알림을 받을 수 있어 관리 부담도 크게 줄어듭니다.

 

Certificate Manager의 주요 특징 5가지

---

앞으로의 로드맵

현재 NCP에서는 Advanced DV 인증서를 더욱 확장할 계획을 가지고 있다고 합니다.

• 📡 API 제공 예정: 온프레미스 환경 및 멀티클라우드 환경에도 인증서를 배포할 수 있는 API 지원
• 🤖 ACME 프로토콜 지원 예정: Let's Encrypt 방식처럼 인증서 발급 및 갱신을 완전 자동화할 수 있는 ACME(Automatic Certificate Management Environment) 프로토콜 기반 발급 기능

ACME 프로토콜이 지원되면, certbot이나 acme.sh 같은 클라이언트를 통해 인증서 갱신을 크론잡 등으로 완전 자동화할 수 있게 됩니다. 운영하는 서버가 많은 환경이라면 정말 기다려지는 기능이죠! 🙌

---

마치며

지금까지 네이버클라우드플랫폼의 Certificate Manager와 새롭게 출시된 Advanced DV 인증서에 대해 살펴봤습니다.

정리하자면,

• Certificate Manager는 NCP에서 SSL 인증서를 발급·등록·관리할 수 있는 서비스이며
• Advanced DV 인증서는 수 분 내 자동 발급이 가능하고, 클라우드와 온프레미스 환경 모두에 사용할 수 있는 것이 핵심 장점입니다.

하이브리드/멀티 환경을 구성하고 있거나, 빠른 인증서 발급이 필요한 경우라면 한 번 검토해 보실 만한 서비스인 것 같아요. 앞으로 API 지원과 ACME 프로토콜 자동화까지 갖춰진다면 더욱 강력한 서비스가 될 것 같습니다. 😊

 

👉네이버 클라우드 도입하기👈

NAVER CLOUD PLATFORM

 

👉Certification Manager 알아보기👈

NAVER CLOUD PLATFORM