맨위로가기

베리사인

"오늘의AI위키"는 AI 기술로 일관성 있고 체계적인 최신 지식을 제공하는 혁신 플랫폼입니다.
"오늘의AI위키"의 AI를 통해 더욱 풍부하고 폭넓은 지식 경험을 누리세요.
목차

1. 개요

베리사인은 1995년 RSA 시큐리티의 인증 서비스 부문에서 분사하여 설립된 기업으로, 디지털 인증 서비스 제공을 목표로 했다. 2010년 보안 사업 부문을 시만텍에 매각한 후, 현재는 도메인 관리 서비스를 주력으로 하고 있다. 주요 사업은 .com, .net 등 최상위 도메인에 대한 네이밍 서비스와, 네트워크 인텔리전스 및 가용성(NIA) 서비스 등을 제공한다. 과거 코드 서명 인증서 실수, Site Finder 서비스 논란, 데이터 유출 등 여러 논란에 휩싸이기도 했다.

더 읽어볼만한 페이지

  • 1995년 설립된 컴퓨터 기업 - 마벨 테크놀로지 그룹
    마벨 테크놀로지 그룹은 1995년에 설립된 미국의 반도체 회사로, 디스크 드라이브용 리드 채널 설계를 시작으로 인수 합병을 통해 사업 영역을 확장하여 현재는 다양한 분야에서 기술 솔루션을 제공한다.
  • 1995년 설립된 컴퓨터 기업 - 실리콘 이미지
    실리콘 이미지는 고화질 인터페이스 기술 개발에 주력하여 HDMI 기술로 에미상을 수상한 미국의 반도체 회사였으나, 2015년 래티스 반도체에 인수되었다.
  • RFID - FeliCa
    FeliCa는 소니가 개발한 배터리 없는 외부 전원 방식의 비접촉식 근거리 무선 통신 기술로, 높은 보안성을 제공하며 일본 교통카드 및 전자화폐 시스템에 널리 사용되지만, 국제 표준과의 호환성 부족으로 국제 시장 확장에는 어려움이 있다.
  • RFID - 이모빌라이저
    이모빌라이저는 자동차 키와 ECU 간의 ID 코드 인증을 통해 시동을 제한하여 도난을 방지하는 기술로, 점차 의무 장착이 확대되는 추세지만 해킹 시도 및 보험금 문제도 존재한다.
  • 미국의 인터넷 기업 - 페이스북
    페이스북은 마크 저커버그가 2004년 공동 창업한 소셜 네트워킹 서비스로, 전 세계적인 확장과 다양한 기능 추가, 사업 영역 확장을 거쳤으나, 개인정보 문제 및 논란으로 비판받았고, 2021년 메타 플랫폼즈로 사명을 변경하며 메타버스 구축에 집중하고 있다.
  • 미국의 인터넷 기업 - 구글
    구글은 래리 페이지와 세르게이 브린이 개발한 웹 검색 엔진에서 출발하여 검색 기술 혁신을 통해 유튜브, 안드로이드 등 다양한 서비스를 제공하는 세계적인 기술 기업으로 성장했지만, 개인정보보호 및 독점 논란에도 직면하고 있다.
베리사인 - [회사]에 관한 문서
회사 정보
회사 이름Verisign, Inc.
로고
레스터, 버지니아에 위치한 본사
회사 종류주식회사
거래 티커NASDAQ: VRSN
S&P 500 편입
설립일1995년 4월 12일
본사 위치레스터, 버지니아, 미국
창립자제임스 비드조스
주요 인물제임스 비드조스 (이사회 의장 & CEO)
토드 스트루브 (대표 & COO)
조지 킬거스 (CFO)
직원 수908명 (2023년)
산업 분야인터넷
통신
매출액14억 9천만 USD (2023년)
영업 이익10억 USD (2023년)
순이익8억 1천 8백만 USD (2023년)
자기 자본-16억 USD (2023년)
총 자산17억 5천만 USD (2023년)
웹사이트Verisign 공식 웹사이트
네트워크 정보
ASN7342 (주요)
ASN226415 (J-root)
주요 도메인 서비스
도메인.com
.net
.name
.cc
.jobs
.edu

2. 역사

베리사인은 1995년 RSA 시큐리티의 인증 서비스 사업부에서 분사하여 인증 기관(CA)으로 설립되었다. 초기에는 디지털 인증서를 통해 인터넷과 전자 상거래의 신뢰 구축을 목표로 했으며, 한때 세계 최대의 CA로 성장했다. 2000년 네트워크 솔루션 인수를 통해 .com, .net 등 주요 최상위 도메인(TLD) 레지스트리 사업에 진출하며 네이밍 서비스 분야로 사업을 확장했다.[9][10] 이후 여러 기업 인수를 통해 사업 영역을 넓혔으나, 2010년 핵심 사업에 집중하기 위해 인증 사업 부문을 시만텍에 매각했다.[14][44] 현재는 도메인 이름 레지스트리 운영을 포함하는 네이밍 서비스와 DDoS 방어 등을 포함하는 네트워크 인텔리전스 및 가용성(NIA) 서비스를 주요 사업으로 하고 있다.[13]

2. 1. 초기 역사 (1995-2000)

베리사인의 초기 로고


베리사인은 1995년 RSA 시큐리티의 인증 서비스 사업부에서 분사하여 설립되었다. 이 신생 기업은 RSA가 보유한 핵심 암호화 특허(2000년 만료 예정)에 대한 라이선스와 기한이 정해진 경업 금지 계약을 받았다. 베리사인은 인증 기관(CA)으로 활동했으며, 초기 목표는 "디지털 인증 서비스와 제품을 통해 인터넷 및 전자 상거래에 대한 신뢰를 제공하는 것"이었다.

1998년 1월 30일, 베리사인은 나스닥에 주식 공개를 했다. 주식 공개 전 주요 주주로는 RSA 시큐리티 외에 베세머 벤처 파트너스, 클라이너 퍼킨스 코필드 앤 바이어스, 비자 인터내셔널, 아메리텍, 미쓰비시 상사 등이 있었다.

2000년, 베리사인은 네트워크 솔루션을 210억달러에 인수했다.[9] 네트워크 솔루션은 인터넷 주소 자원 할당 기구 (ICANN) 및 미국 상무부와의 계약에 따라 .com, .net, .org 최상위 도메인(TLD)을 운영하고 있었다. 이러한 핵심 레지스트리 기능은 베리사인 네이밍 사업부의 기반이 되었으며, 당시 회사에서 가장 크고 중요한 사업부로 자리 잡았다.[10]

2. 2. 네트워크 솔루션즈 인수와 도메인 사업 확장 (2000-2010)

2000년, 베리사인은 네트워크 솔루션을 210억달러에 인수했다.[9] 이 인수를 통해 베리사인은 인터넷 주소 자원 할당 기구 (ICANN) 및 미국 상무부와의 계약에 따라 .com, .net, .org 최상위 도메인(TLD)을 운영하는 핵심 레지스트리 기능을 확보하게 되었다. 이는 베리사인 네이밍 사업부의 기반이 되었고, 당시 회사의 가장 크고 중요한 사업부로 부상했다.[10]

2001년에는 일루미넷(Illuminet)사를 인수하며 통신 업계로 사업 영역을 확장했다. 그러나 2002년, 베리사인은 증권 거래법 위반 혐의로 기소되는 등 법적인 문제에 직면하기도 했다.[11]

2003년에는 사업 구조 재편에 나서, 네트워크 솔루션의 소매업(도메인 이름 등록기관) 부문을 1억달러에 매각했다. 대신 도메인 이름 레지스트리(도매) 기능은 핵심 인터넷 주소 지정 사업으로 유지했다.[12] 같은 해, 보안 관리 서비스 프로바이더(MSSP) 기업인 가든트(Guardent)사를 인수하여 보안 사업을 강화했다. 또한, 2003년에는 Site Finder 서비스를 도입했으나, 이는 존재하지 않는 .com 또는 .net 도메인 주소를 입력했을 때 자동으로 베리사인의 검색 페이지로 연결하는 방식 때문에 큰 논란을 일으켰고[43], 결국 ICANN과의 법적 분쟁으로 이어졌다.

2004년에는 휴대 전화용 디지털 콘텐츠 제공 업체인 줌바(Jumba)사를 인수했다. 2005년에는 ICANN과의 오랜 분쟁 끝에 합의에 도달하여, .com 레지스트리에 대한 새로운 레지스트리 서비스 도입 절차를 정의했다. 같은 해, .net 도메인 운영 계약 만료를 앞두고 진행된 입찰에서 베리사인은 다시 운영권을 획득하여 2011년까지 운영하게 되었다.

2006년에는 당시 공개 키 기반 구조(PKI) 인증서 판매 2위 업체였던 지오트러스트를 1.25억달러에 인수하며, 인증서 시장에서의 지배력을 더욱 공고히 했다.

2010년은 베리사인에게 또 다른 중요한 변화의 해였다. 회사는 핵심 사업인 인터넷 인프라 및 네이밍 서비스에 집중하기 위해, 보안 소켓 계층(SSL) 인증서, 공개 키 기반 구조(PKI) 서비스 등을 포함한 인증 사업 부문 전체를 시만텍에 약 12.8억달러에 매각했다.[14][44] 이 매각은 베리사인이 수년에 걸쳐 진행해 온 핵심 사업 집중화 노력의 마무리를 의미했다. 또한, 같은 해 베리사인은 본사를 캘리포니아주 마운틴 뷰에서 네이밍 사업부의 본거지였던 버지니아주 레스턴으로 이전했다.[22][23]

2. 3. 인증 사업 매각과 DNS 사업 집중 (2010-현재)

2010년 8월 9일, 시만텍은 보안 소켓 계층 (SSL) 인증서 서비스, 공개 키 기반 구조 (PKI) 서비스, 베리사인 트러스트 서비스, 베리사인 아이덴티티 프로텍션 (VIP) 인증 서비스, 베리사인 재팬의 지분 과반수 등을 포함하는 베리사인의 인증 사업 부문을 약 12.8억달러에 인수하는 거래를 완료했다.[14][44] 이는 베리사인이 핵심 인프라 및 보안 사업 부문에 집중하기 위한 다년간의 노력의 일환이었다.[14] (이후 시만텍은 인증서 유효성 검사 처리 방식에 대한 지속적인 논란으로 구글 크롬 등 웹 브라우저에서 신뢰를 잃게 되자, 2017년 해당 사업 부문을 디지서트에 9.5억달러에 매각했다.[15])

인증 사업 매각 후, 베리사인은 도메인 이름 레지스트리 사업에 더욱 집중했으며, 2010년 12월 31일 마감된 회계 연도에는 전년 6.16억달러 대비 10% 증가한 6.81억달러의 수익을 보고했다.[13] 회사는 최상위 도메인 및 핵심 인터넷 인프라 운영을 포함하는 네이밍 서비스와 DDoS 완화, 관리형 DNS, 위협 인텔리전스를 포함하는 네트워크 인텔리전스 및 가용성 (NIA) 서비스라는 두 가지 주요 사업 부문을 운영했다.

같은 해, 베리사인은 캘리포니아주 마운틴 뷰의 본사를 네이밍 사업부 본사가 있던 버지니아주 스털링 (원래 NSI 레지스트리의 본사)으로 이전했다. 이후 레스턴의 12061 Bluemont Way에 있는 건물(이전 샐리 메이 본사)에 임대 계약을 체결했고, 2011년 9월 이 건물을 매입하여[22] 11월 말 레스턴 타운 센터 개발 지역에 위치한 새 본사로 이전을 완료했다.[23] 베리사인은 레스턴 본사 외에도 버지니아주 덜레스, 델라웨어주 뉴캐슬, 스위스 프리부르에 데이터 센터를 운영하고 있으며, 이들은 미러링되어 재해 발생 시 운영 영향을 최소화한다. 또한 워싱턴 D.C. K 스트리트에 정부 관계 사무소를 두고, 전 세계 주요 인터넷 데이터 센터(예: 버지니아주 애쉬번의 Equinix 애쉬번 데이터 센터)에 DNS 해석을 위한 서버 공간을 임대하고 있다.

2011년, 베리사인은 미국 일반 서비스청 (GSA)에 의해 .gov 최상위 도메인의 레지스트리 서비스 운영자로 선정되었으나,[17] 2023년 사이버 보안 및 인프라 보안국 (CISA)은 클라우드플레어를 새로운 운영자로 선택했다.[18] 또한 2011년 7월 1일, ICANN은 베리사인의 .net 운영 승인을 2017년까지 6년 더 연장한다고 발표했다.

2012년에는 베리사인이 2010년에 외부로부터 부정 접근을 받았다는 사실이 보도되었으나, 매각된 인증 사업의 보안에는 영향을 미치지 않았다고 밝혔다.[45]

2014년 초, 미국 정부가 인터넷 도메인 이름 시스템 감독권을 비정부 단체에 이양하겠다고 발표하자 베리사인의 주가가 급락하기도 했다.[19] 하지만 최종적으로 ICANN은 베리사인이 루트 존 유지 관리자 역할을 계속 수행하도록 결정했고, 2016년 두 기관은 새로운 계약을 체결했다.

2021년 12월 14일, 투발루 정부는 베리사인이 .tv 도메인 레지스트리 갱신 과정에 참여하지 않음에 따라 고대디 레지스트리를 새로운 레지스트리 서비스 제공업체로 선정했다고 발표했다.[16]

3. 주요 사업

베리사인의 핵심 사업은 인터넷 인프라의 중요한 부분을 담당하는 네이밍 서비스이다. 이 사업 부문은 .com, .net과 같은 주요 최상위 도메인의 레지스트리를 운영하고, 인터넷 도메인 네임 시스템(DNS)의 최상단에 위치한 루트 네임 서버 중 일부를 관리하는 등 인터넷의 안정적인 운영에 필수적인 역할을 수행한다. 상세한 내용은 네이밍 서비스 섹션에서 다룬다.

3. 1. 네이밍 서비스

베리사인에서 제작한 보안 토큰


베리사인의 핵심 사업은 네이밍 서비스 부서이다. 이 부서는 인터넷의 주요 최상위 도메인인 .com 및 .net과 .name에 대한 권위 있는 도메인 이름 레지스트리를 운영한다. 또한 비영리 단체인 각 레지스트리 운영자를 위해 .edu 및 .jobs 최상위 도메인의 주요 기술 하청업체 역할을 수행하며, 해당 도메인의 존 파일을 유지 관리하고 도메인 서버에서 호스팅한다. 베리사인은 국가 코드 최상위 도메인 .cc (코코스 제도)의 계약 레지스트리 운영자이기도 하다.[20] 레지스트리 운영자는 인터넷 도메인 이름의 "도매업자" 역할을 하며, 도메인 이름 등록기관은 소비자와 직접 협력하여 도메인 이름 주소를 등록하는 "소매업자" 역할을 한다. 과거에는 .gov 최상위 도메인과 국가 코드 최상위 도메인 .tv (투발루)의 계약 레지스트리였다.

베리사인은 인터넷의 13개 루트 네임 서버 중 두 개(A 루트 서버, J 루트 서버)를 운영한다. 루트 서버는 현대 인터넷 통신의 기반이 되는 계층적 도메인 네임 시스템의 최상단을 형성한다. 베리사인은 전 세계적으로 인식되는 루트 존 파일을 생성하며, ICANN이 IANA를 통해 명령하고 미국 상무부의 승인을 받은 후 해당 파일의 변경 사항을 처리하는 책임도 있다. 루트 존 변경 사항은 원래 A 루트 서버를 통해 배포되었으나, 현재는 베리사인이 유지 관리하는 별도의 배포 시스템을 통해 13개 서버 모두에 배포된다. 베리사인은 13개의 루트 네임 서버 중 두 개 이상을 운영하는 유일한 운영자이다. A 및 J 루트 서버는 Anycast 기술을 사용하여 중복성과 가용성을 높이고 단일 실패 지점의 위험을 줄이기 위해 더 이상 회사의 자체 데이터 센터에서만 운영되지 않는다. 2016년 미국 상무부는 인터넷 DNS 관리 역할을 종료하고 ICANN에 완전한 통제권을 이전했다. 이는 초기에 베리사인 주가에 부정적 영향을 미쳤으나, ICANN은 결국 베리사인과 계약을 갱신하여 루트 존 유지 관리자 역할을 계속 수행하도록 했다.

베리사인의 네이밍 서비스 부서는 1993년 전미 과학 재단이 Network Solutions에 인터넷 도메인 이름 등록의 민간 부분을 관리하고 운영하는 계약을 체결하면서 시작되었다.[21] Network Solutions는 ICANN이 설립되고 새로운 경쟁 등록기관 시스템이 구현되기 전인 1998년까지 인터넷의 모든 비정부 일반 최상위 도메인에 대한 유일한 등록기관이었다. 새로운 정책에 따라 Network Solutions는 두 개의 부서로 분할되었다. NSI 레지스트리 부서는 회사가 계속 운영할 권위 있는 레지스트리를 관리하기 위해 설립되었고, 다른 등록기관과 경쟁해야 하는 고객 중심 등록기관 사업과는 분리되었다. 두 부서는 지리적으로도 분리되어, NSI 레지스트리는 버지니아주 허던의 본사에서 인근 버지니아주 덜레스로 이전했다. 2000년에 베리사인은 Network Solutions를 인수하여 인터넷 DNS에서 중요한 역할을 맡게 되었다. NSI 레지스트리 부서는 결국 베리사인의 네이밍 서비스 부서가 되었으며, Network Solutions의 나머지 등록기관 사업은 2003년에 베리사인에 의해 Pivotal Equity Group에 매각되었다.

4. 회사 정보

베리사인은 1995년 RSA 시큐리티의 인증 서비스 사업 부문이 분사하며 설립되었다.[43] 창립 초기에는 RSA로부터 암호 키 특허를 양도받고 한시적인 경업 금지 합의를 맺었다. 회사는 디지털 인증서 발급 및 관련 서비스를 통해 인터넷과 전자상거래의 신뢰성을 높이는 것을 목표로 인증 기관(CA) 사업을 시작했다. 베리사인의 CA 서비스는 군사, 금융, 소매 등 다양한 분야에서 활용되었고, 300만 개 이상의 전자 증명서를 운영하며 인터넷 최대의 인증 기관으로 성장했다.[43]

1998년 1월 30일 나스닥에 상장했다.[43] 상장 이전 주요 주주로는 RSA 시큐리티 외에 베세머 벤처 파트너스, 클라이너 퍼킨스, VISA 인터내셔널, 아메리텍, 미쓰비시 상사, 시큐리티 다이내믹스, 피셔 인터내셔널 등이 있었다.[43]

이후 베리사인은 여러 기업 인수를 통해 사업 영역을 확장했다.


  • 2000년: 세계 최초의 도메인 이름 등록 기관인 네트워크 솔루션즈를 인수했다. (이후 고객 등록 부문은 분사됨)[43]
  • 2001년: 통신 인프라 기업 일루미넷(Illuminet)을 인수하며 통신 사업에 진출했다.[43]
  • 2003년: 보안 관리 서비스 제공업체(MSSP)인 가든트(Guardent)를 인수했다.[43]
  • 2004년: 모바일 콘텐츠 제공업체 줌바(Jumba)를 인수했다.[43]


2003년에는 존재하지 않는 .com 또는 .net 도메인 주소로 접속 시 자사의 SiteFinder 서비스 페이지로 강제 이동시키는 정책을 시행하여 논란을 일으키기도 했다.[43]

2005년 기준으로 전 세계 직원 수는 약 4,000명이었으며, 연간 매출은 16.6억달러 (2005 회계연도 기준)를 기록했다.[43]

2006년에는 당시 업계 2위였던 공개 키 인증서 발급 업체 지오트러스트를 1.25억달러에 인수하며 시장 지배력을 더욱 강화했다.[43]

그러나 2010년, 베리사인은 핵심 사업이었던 인증서 발급을 포함한 보안 사업 부문 전체를 시만텍에 매각했다.[44] 이후 미국 내 Verisign, Inc.는 도메인 이름 관리 사업에 집중하고 있다.

2012년에는 2010년에 외부로부터 부정 접근 공격을 받았던 사실이 뒤늦게 알려졌다. 회사 측은 당시 매각 절차가 진행 중이던 인증 사업 부문의 보안에는 영향이 없었다고 밝혔다.[45]

(소스 작성 시점 기준) 본사 CEO는 스트래턴 스클라보스(Stratton Sclavos), 일본 지사 CEO는 후루이치 가쓰노리였으며, 주요 사업 분야는 인터넷 서비스와 통신 서비스였다.[43]

5. 일본 법인 (데지서트 재팬)

일본 법인으로 1996년에 설립된 '''데지서트 재팬 합자회사'''(구: 일본 베리사인 주식회사, VeriSign Japan K.K.|베리사인 재팬 K.K.일본어)는 도쿄도 주오구 긴자에 본사가 있다. 현재는 데지서트의 완전 자회사이다.

6. 논란

베리사인은 사업 과정에서 몇 가지 논란에 휩싸였다. 2003년에는 존재하지 않는 .com이나 .net 도메인 주소로 접속 시 자사의 검색 서비스인 사이트 파인더(Site Finder)로 자동 연결되는 서비스를 도입하여 ICANN 등으로부터 비판을 받았다.[43] 또한, 2010년에 발생했던 외부로부터의 크래킹(부정 접근) 사실을 2012년에 뒤늦게 공개하여 논란이 되기도 했다.[45] 이 외에도 코드 서명 인증서 발급 실수, 도메인 이전 관련 소송, 미국 정부의 웹사이트 도메인 압수 협조 등 여러 논란이 있었다. 자세한 내용은 아래 하위 문서를 참고하라.

6. 1. 2001년: 코드 서명 인증서 실수

2001년 1월, 베리사인은 실수로 코드 서명 인증서 2개를 마이크로소프트 직원을 사칭한 개인에게 발급했다.[24] 이 실수는 2주 후 정기 감사를 받는 동안 발견되었고, 인증서는 취소되었다. 베리사인 코드 서명 인증서는 인증서 폐기 목록 배포 지점(Certificate Revocation List Distribution Point)을 지정하지 않았기 때문에, 자동으로 취소되었음을 감지할 방법이 없었고, 이로 인해 마이크로소프트 고객들이 위험에 처하게 되었다. 마이크로소프트는 나중에 인증서를 취소하고 사기성 인증서로 표시하기 위해 특별 보안 패치를 배포해야 했다.[25]

6. 2. 2002년: 도메인 이전 소송

2002년, 베리사인(Verisign)은 도메인 슬래밍으로 피소되었다. 도메인 슬래밍은 도메인 등록자들이 단순히 도메인 이름을 갱신한다고 생각하게 만들어, 다른 등록기관에서 베리사인으로 도메인을 이전하게 하는 행위를 말한다. 법을 위반한 것으로 판결되지는 않았지만, 베리사인은 도메인 만료가 임박한 것처럼 보이게 하거나, 도메인 이전이 실제로는 갱신이라고 주장하는 행위가 금지되었다.[26]

6. 3. 2003년: Site Finder 법적 문제

2003년 9월, 베리사인(Verisign)은 사이트 파인더(Site Finder)라는 서비스를 도입했다. 이 서비스는 웹 브라우저 사용자가 존재하지 않는 .com 또는 .net 도메인 이름을 입력했을 때, 자동으로 베리사인이 운영하는 검색 서비스로 연결(리디렉션)하는 기능이었다.[43]

국제인터넷주소관리기구(ICANN)는 이 서비스가 베리사인이 .com 및 .net 도메인에 대한 도메인 네임 시스템(DNS) 운영 권한을 부여받은 미국 상무부(U.S. Department of Commerce)와의 계약 조건을 위반한 것이라고 주장했다. 결국 베리사인은 ICANN의 요구에 따라 해당 서비스를 종료했다.

이후 베리사인은 2004년 2월, ICANN과의 계약 관계에서 어떤 서비스를 제공할 수 있는지 명확히 하기 위해 ICANN을 상대로 소송을 제기했다. 이 소송은 2004년 8월 연방 법원에서 캘리포니아 주 법원으로 이관되었다.[27] 2005년 말, 베리사인과 ICANN은 .com 레지스트리에 새로운 레지스트리 서비스를 도입하는 절차를 정의하는 내용의 합의안을 발표했다. 이 합의와 관련된 문서는 ICANN 웹사이트에서 확인할 수 있으며,[28] ICANN 코멘트 메일링 리스트 아카이브에는 해당 합의에 대한 비판 의견들이 기록되어 있다.[29]

6. 4. 2010년: 데이터 유출 및 공개 논란

2012년 2월, 베리사인은 2010년에 자사의 네트워크 보안이 여러 차례 침해당했다는 사실을 뒤늦게 밝혔다. 베리사인은 이 침해가 자신들이 관리하는 도메인 네임 시스템(DNS)에는 영향을 미치지 않았다고 주장했지만, 구체적인 데이터 유출 정보는 공개하지 않았다.

이러한 사실 공개 지연은 비판을 불러일으켰다. 베리사인이 침해 사실을 즉시 알리지 않고, 2011년 10월 SEC(증권거래위원회)에 제출한 서류에 슬쩍 포함시키는 방식으로 사태를 덮으려 했다는 지적이 제기되었다.[33][45][34]

베리사인이 제공한 정보가 매우 제한적이었기 때문에, 이 보안 침해가 2010년 말 시만텍에 매각된 인증서 서명 사업 부문에 영향을 미쳤는지 여부는 불분명했다. 이로 인해 nCircle|엔서클eng의 보안 및 연구 이사인 Oliver Lavery|올리버 레이버리eng와 같은 보안 전문가들은 베리사인 SSL 인증서를 사용하는 사이트의 신뢰성에 의문을 제기하기도 했다.[33] 베리사인은 2012년 보도를 통해 매각한 인증 사업에 대한 보안적 영향은 없었다고 해명했다.[45]

6. 5. 2010년, 2012년: 웹사이트 도메인 압수

2010년 11월 29일, 미국 이민관세청(U.S. ICE)은 위조 상품의 불법 판매 및 유통에 관여한 것으로 의심되는 .com 인터넷 주소를 가진 82개 웹사이트에 대한 압수 명령을 내렸다.[35] .com 도메인의 등록 및 관리를 담당하는 베리사인은 법 집행 기관의 명령에 따라 해당 82개 사이트를 폐쇄했다.[36] 당시 ''InformationWeek''는 베리사인이 "특정 도메인 이름과 관련하여 특정 조치를 취하도록 지시하는 봉인된 법원 명령을 받았을 뿐"이라고만 밝혔다고 보도했다.[37] 이 사건은 중앙 집중식 레지스트리 운영자 없이 분산된 DNS 서비스를 만들려는 "Dot-P2P 프로젝트"의 시작 계기가 된 것으로 평가받는다.[38] 또한, 이 사건 직후 위키리크스의 웹사이트가 폐쇄되고 스위스 도메인(.ch)으로 이전하게 되면서[39], 전자 프론티어 재단(EFF)은 DNS 이름 변환과 같은 인터넷 핵심 인프라가 특정 기업의 통제 하에 놓이는 것의 위험성을 경고하기도 했다.[40]

2012년 3월, 미국 정부는 해당 도메인을 관리하는 회사가 미국에 기반을 두고 있을 경우, .com, .net, .cc, .tv, .name, .org으로 끝나는 도메인을 압수할 권리가 있다고 선언했다. 이에 따라 미국 정부는 .com, .net, .cc, .tv, .name 도메인을 관리하는 베리사인에 법원 명령을 전달하여 해당 도메인들을 압수할 수 있게 되었다. 한편, .org 도메인은 버지니아에 기반을 둔 비영리 단체인 퍼블릭 인터레스트 레지스트리(Public Interest Registry)가 관리한다. 같은 해 3월, 베리사인은 법원 명령에 따라 캐나다 회사가 등록한 도메인임에도 불구하고 스포츠 도박 사이트인 Bodog.com을 폐쇄하는 조치를 취했다.[41]

참조

[1] 웹사이트 Verisign Company Profile - CNNMoney.com https://money.cnn.co[...] 2016-09-01
[2] 웹사이트 Verisign 2023 Annual Report 10-K https://www.sec.gov/[...] U.S. Securities and Exchange Commission 2024-02-15
[3] 웹사이트 Symantec To Buy VeriSign Unit For $1.28 Billion – Storage – Disaster http://www.informati[...] Informationweek.com 2010-05-20
[4] 웹사이트 Symantec Plans to Sell This Business for Nearly $1 Billion http://fortune.com/2[...] 2017-08-02
[5] 웹사이트 NeuStar Acquires VeriSign - Security Services Customer Contracts {{!}} Mergr https://mergr.com/ne[...] 2020-02-29
[6] 웹사이트 Neustar Acquires Verisign's Security Services Customer Contracts https://www.home.neu[...] 2020-02-29
[7] 웹사이트 VeriSign shifts headquarters to Virginia http://www.bizjourna[...] 2010-08-27
[8] 웹사이트 EDGAR Search Results https://www.sec.gov/[...] 2018-10-16
[9] 웹사이트 Verisign acquires Network Solutions for $21B - Mar. 7, 2000 https://money.cnn.co[...] 2011-04-12
[10] 뉴스 VeriSign boosts profit 23% on revenue, margins http://www.marketwat[...] The Wall Street Journal 2013-07-25
[11] 간행물 The Emerson Firm Announces Class Action Lawsuit Against VeriSign Inc. on Behalf of Investors — VRSN http://globenewswire[...] 2002-05-16
[12] 웹사이트 VeriSign To Sell Network Solutions, Exit Registrar Business - News - TechNewsWorld http://www.technewsw[...] 2003-10-17
[13] 웹사이트 VERISIGN REPORTS 10% YEAR-OVER-YEAR REVENUE GROWTH IN 2010 https://investor.ver[...] 2011-04-12
[14] 웹사이트 Symantec Acquires VeriSign for $1.28 Billion https://dealbook.nyt[...] 2010-08-10
[15] 뉴스 Lehi's DigiCert swallows web security competitor in $1 billion deal https://www.deseretn[...] 2017-08-03
[16] 웹사이트 GoDaddy wins contract to run .TV, Verisign didn't bid for renewal https://domainnamewi[...] 2023-09-24
[17] 뉴스 GSA selects VeriSign to manage .gov domain name registry https://gcn.com/clou[...] 2011-02-03
[18] 뉴스 Verisign loses prestige .gov contract to Cloudflare https://domainincite[...] 2023-01-16
[19] 웹사이트 VeriSign Inc. (VRSN) Pulled Back After Government Transition http://www.rttnews.c[...] 2014-03-18
[20] 웹사이트 Registry Agreements https://www.icann.or[...] ICANN 2015-11-30
[21] 웹사이트 A Brief History of NSF and the Internet https://www.nsf.gov/[...] nsf.gov 2015-11-30
[22] 웹사이트 https://www.bizjourn[...] 2024-11-06
[23] 웹사이트 VeriSign Acquires Reston Office for $118M https://www.globest.[...] 2024-11-06
[24] 웹사이트 Microsoft Security Bulletin MS01-017 - Critical: Erroneous VeriSign-Issued Digital Certificates Pose Spoofing Hazard https://docs.microso[...] Microsoft 2001-03-22
[25] 웹사이트 Windows Security Update: Verisign Digital Certificates Spoofing Hazard http://www.microsoft[...] Microsoft 2001-03-28
[26] 뉴스 VeriSign slammed for domain renewal scam https://www.theregis[...]
[27] 웹사이트 Litigation Documents http://icann.org/gen[...] ICANN.org 2007-03-26
[28] 웹사이트 ICANN http://www.icann.org[...] 2006-02-03
[29] 웹사이트 ICANN Email Archives: [settlement-comments] http://forum.icann.o[...] 2006-02-03
[30] 웹사이트 Kremen v. Network Solutions, Inc. http://www.ca9.uscou[...] 2003-07-25
[31] 웹사이트 ICANN - Archives - General Information Regarding Designation of the Subsequent .net registry Operator http://icann.org/tld[...] 2004-12-04
[32] 웹사이트 ICANN https://www.icann.or[...] 2015-10-01
[33] 웹사이트 VeriSign Hacked: What We Don't Know Might Hurt Us http://www.pcworld.c[...] PCWorld 2012-02-02
[34] 웹사이트 VeriSign Hacked Multiple Times in 2010 | News & Opinion https://www.pcmag.co[...] PCMag.com 2012-02-02
[35] 웹사이트 82 Websites removed by DNS removal http://www.ice.gov/n[...] 2010-11-12
[36] 웹사이트 Verisign implicated in DNS annulment http://domainincite.[...] 2010-11-12
[37] 웹사이트 Verisign acknowledges DNS removals http://www.informati[...] 2010-11-12
[38] 웹사이트 Peer-to-peer response to Verisign's DNS removals http://dot-p2p.org 2010-11-12
[39] 뉴스 WikiLeaks under attack: the definitive timeline https://www.theguard[...] 2010-01-08
[40] 웹사이트 EFF warns of Internet chokepoints https://www.eff.org/[...] 2010-11-12
[41] 간행물 Uncle Sam: If It Ends in .Com, It's .Seizable https://www.wired.co[...] 2012-03-06
[42] 문서 Company Information - Verisign https://www.verisign[...]
[43] 문서 Verisign問題、どこがどう問題なのか？ https://internet.wat[...]
[44] 웹사이트 米Symantec、VeriSignのセキュリティ事業買収を完了 https://cloud.watch.[...] 2010-08-10
[45] 웹사이트 VeriSignが2010年に不正侵入被害、SSLサーバー証明書には影響なしとコメント https://internet.wat[...] 2012-02-03
[46] PDF 親会社及び主要株主である筆頭株主の異動に関するお知らせ https://www.verisign[...]
[47] 문서 シマンテック、日本ベリサイン株式会社の買収を完了 https://web.archive.[...]
[48] 웹사이트 本社移転のご案内 https://www.jp.webse[...] 日本ベリサイン株式会社 2013-05-22
[49] 웹사이트 デジサートによるシマンテックのウェブサイトセキュリティ事業とその関連するPKIソリューションの買収の完了について https://kyodonewsprw[...] 2017-11-01
[50] 뉴스 デジサートが日本法人を再編--シマンテックのウェブサイトセキュリティを継承 https://japan.zdnet.[...] 2017-12-06
[51] 뉴스 DDoS and other Malicious Attacks take advantage of Vulnerable Printers https://web.archive.[...] Teletimes 2013-05


본 사이트는 AI가 위키백과와 뉴스 기사,정부 간행물,학술 논문등을 바탕으로 정보를 가공하여 제공하는 백과사전형 서비스입니다.
모든 문서는 AI에 의해 자동 생성되며, CC BY-SA 4.0 라이선스에 따라 이용할 수 있습니다.
하지만, 위키백과나 뉴스 기사 자체에 오류, 부정확한 정보, 또는 가짜 뉴스가 포함될 수 있으며, AI는 이러한 내용을 완벽하게 걸러내지 못할 수 있습니다.
따라서 제공되는 정보에 일부 오류나 편향이 있을 수 있으므로, 중요한 정보는 반드시 다른 출처를 통해 교차 검증하시기 바랍니다.

문의하기 : help@durumis.com