본문으로 건너뛰기

기업 검증 안내

기업 검증(Organization Validation)은 SSL 인증서 발급 절차의 핵심 단계입니다. 본 문서에서는 OV/EV 인증서의 기업 검증 메커니즘을 상세히 분석하고, 글로벌 주요 인증 기관(CA)의 차별화된 심사 기준을 다루어 기업이 검증을 완료할 수 있도록 지원합니다.

기업 검증의 필요성​

기업이 OV/EV 유형의 인증서를 신청할 때 기업 검증이 필요한 주요 이유는 다음과 같습니다:

신청 주체의 합법성과 진정성을 확보하여 신분 위조를 방지합니다‌‌​

CA 기관은 수동 심사를 통해 기업의 실제 존재 여부와 합법성을 검증‌하여 정보가 진실하고 유효함을 보장합니다. 이 절차는 불법 분자가 기업 신분을 위조하여 인증서를 취득하고, SSL 인증서를 이용해 정식 웹사이트로 위장하여 사기 행위를 저지르는 것을 효과적으로 차단합니다‌.

더 높은 신뢰도​

OV/EV 인증서는 인증서 세부 정보에 기업명을 표시하여 엄격한 검증을 거친 기업 신원을 직관적으로 보여줍니다‌. 이러한 시각적 안내는 사용자가 웹사이트의 신뢰도를 인식하는 데 큰 도움이 되며, 특히 전자상거래, 금융 등 민감한 분야에서 매우 중요합니다.

규정 준수 및 업계 표준 요구사항 충족​

일부 업계(결제 처리, 의료 건강 등)는 데이터 보호 규정(PCI DSS, GDPR 등)을 준수하기 위해 OV/EV 인증서 사용을 의무화하고 있으며, 기업 검증을 통과하지 않은 DV 인증서는 이러한 규정 준수 요구를 충족할 수 없습니다‌

주요 브랜드별 기업 검증 요건​

Sectigo / Positive / sslTrus 시리즈 브랜드​

OV:
신청 메일로 발송된 온라인 계약서 서명 + 아래 공개된 제3자 전화/이메일 중 하나 선택:

  1. 치차차(企查查) 전화 또는 이메일; (기업 연례 보고 정보와 동기화);
  2. 아이치차(爱企查) 전화 또는 이메일;
  3. 비아오자오자오(标找找) 전화 또는 이메일;
  4. 해외 기업: 둔앤브래드스트리트(D&B) 등록 공식 웹사이트에 표시된 전화 또는 이메일 (웹사이트가 정상적으로 접근 가능해야 함)
  5. Google Business 프로필 생성: 고객이 비즈니스 프로필을 직접 인수하고 특정 이메일로 해당 프로필을 관리 중인 경우에만 CA가 인정합니다
  6. 변호사 공문 (CA 지정 템플릿). (국내 기업)
    주의

    기업 유형이 개인사업자인 경우 원격 화상 온라인 검증을 완료해야 합니다. (원격 툴: MS Teams, 고객은 신분증을 직접 소지해야 합니다)

  7. 신청 메일로 발송된 온라인 계약서 서명
sectigo/positive/sslTrus 시리즈 브랜드 OV 검증 규정 업데이트

위 내용은 제조사가 2025년 6월 2일에 업데이트한 검증 규정입니다

EV:

  1. 치차차(企查查) 전화 또는 이메일; (기업 연례 보고 정보와 동기화);
  2. 아이치차(爱企查) 전화 또는 이메일;
  3. 비아오자오자오(标找找) 전화 또는 이메일;
  4. 번호 내비게이션: https://www.114best.com/
  5. 해외 기업: 둔앤브래드스트리트(D&B) 등록 공식 웹사이트에 표시된 전화 또는 이메일 (웹사이트가 정상적으로 접근 가능해야 함)
  6. Google Business 프로필 생성: 고객이 비즈니스 프로필을 직접 인수하고 특정 이메일로 해당 프로필을 관리 중인 경우에만 CA가 인정합니다
  7. 변호사 공문 (CA 지정 템플릿). (국내 기업)
    주의

    기업 유형이 개인사업자인 경우 원격 화상 온라인 검증을 완료해야 합니다. (원격 툴: MS Teams, 고객은 신분증을 직접 소지해야 합니다)

  8. 신청 메일로 발송된 온라인 계약서 서명

Digicert / Geotrust / Thawte 시리즈 브랜드​

주의

2025년 4월 Digicert 공지에 따라, 공개된 제3자 연락처가 있는 경우 이후 변호사 공문 방식을 사용할 수 없으며, 변호사 공문을 제출하여 기업 검증을 진행하는 것을 지원하지 않습니다. 변호사 공문은 CA가 지정한 템플릿을 사용하며, 기업 등록지 현지 변호사가 서명해야 합니다.

OV 국내 기업:

  1. 치차차(企查查) 전화 또는 이메일; (기업 연례 보고 정보와 동기화);
  2. 114 안내 전화;
  3. 바이두 지도 전화;
  4. 공식 웹사이트 전화 (웹사이트에 회사명이 명시되어 있고 정상적인 정보 표시 페이지여야 하며, CA에 사용 가능 여부를 확인해야 함)
  5. 둔앤브래드스트리트(D&B) 전화 (홍콩 또는 해외 고객이 주로 사용);
  6. 변호사 공문 (CA 지정 템플릿), 변호사 공문과 직인이 날인된 확인서를 함께 제출해야 함

OV 해외 기업:

  1. Google 지도 전화;
  2. 공식 홈페이지 전화번호(홈페이지에 회사명이 기재되어 있고 정상적인 정보 표시 페이지여야 하며, 인증 기관(CA)과 사용 가능 여부를 확인해야 함)
  3. 던스앤브래드스트리트(D&B) 전화번호(홍콩 또는 해외 고객이 주로 사용)
  4. 구글 지도 전화번호
  5. 변호사 의뢰서(CA가 지정한 템플릿). 기업 등록지 현지 변호사가 서명해야 합니다.

EV 국내 기업:

  1. 치차차(企查查) 전화번호(기업 연례 보고서 정보와 동기화됨)
  2. 114 번호 안내 전화번호
  3. 바이두 지도 전화번호
  4. 던스앤브래드스트리트(D&B) 전화번호(홍콩 또는 해외 고객이 주로 사용)
  5. 변호사 의뢰서(CA가 지정한 템플릿). 변호사 의뢰서와 직인이 찍힌 확인서를 함께 제출해야 합니다.

EV 해외 기업:

  1. 구글 지도 전화번호
  2. 던스앤브래드스트리트(D&B) 전화번호(홍콩 또는 해외 고객이 주로 사용)
  3. 구글 지도 전화번호
  4. 변호사 의뢰서(CA가 지정한 템플릿). 기업 등록지 현지 변호사가 서명해야 합니다.
주의

해외 기업은 모두 던스앤브래드스트리트(D&B)에 등록 정보가 조회되어야 하며, 신청한 기업명과 일치해야 합니다.

Globalsign 시리즈 브랜드​

OV 국내 기업:
주요 방식: 기업 연례 보고서의 전화번호 또는 이메일(CA가 직접 조회) 기타 선택 가능한 방식:

  1. 인증 코드가 포함된 비밀번호 안내문을 회사 등록 주소로 우편 발송(택배에는 등록 주소만 기재되며, 담당자 성명과 전화번호는 표시되지 않음)
  2. 변호사 의견서(CA가 지정한 템플릿)

OV 해외 기업:

  1. 던스앤브래드스트리트(D&B) 정보
  2. 인증 코드가 포함된 비밀번호 안내문을 회사 등록 주소로 우편 발송(택배에는 등록 주소만 기재되며, 담당자 성명과 전화번호는 표시되지 않음)
  3. 변호사 의뢰서(CA가 지정한 템플릿). 기업 등록지 현지 변호사가 서명해야 합니다.

EV 국내 기업:

참고

신청서(공식 직인 날인) & 사용자 약관(공식 직인 날인)을 추가로 서명해야 합니다.

주요 방식: 기업 연례 보고서의 전화번호 또는 이메일(CA가 직접 조회) 기타 선택 가능한 방식:

  1. 인증 코드가 포함된 비밀번호 안내문을 회사 등록 주소로 우편 발송(택배에는 등록 주소만 기재되며, 담당자 성명과 전화번호는 표시되지 않음)
  2. 변호사 의견서(CA가 지정한 템플릿)

EV 해외 기업:

참고

신청서 & 사용자 약관을 추가로 서명해야 합니다.

  1. 던스앤브래드스트리트(D&B) 정보
  2. 인증 코드가 포함된 비밀번호 안내문을 회사 등록 주소로 우편 발송(택배에는 등록 주소만 기재되며, 담당자 성명과 전화번호는 표시되지 않음)
  3. 변호사 의견서(CA가 지정한 템플릿). 기업 등록지 현지 변호사가 서명해야 합니다.

CFCA 시리즈 브랜드​

일반 기업: 신청서(직인 날인) 정부/공공 기관: 신청서(직인 날인) + 담당자 신분증 + 공공 기관 법인 증명서

참고

직인이 찍힌 신청서를 제공할 수 없는 경우, 기업 연례 보고서의 전화번호/이메일로 인증을 완료할 수 있습니다. 기업 연례 보고서 외에도 바이두 지도, 톈옌차(天眼查), 114 번호 안내, 변호사 의뢰서도 인정됩니다.

Certum 브랜드​

  1. 도메인 접미사 이메일을 사용하여 기업 인증을 완료합니다. 인증서 신청 도메인이 racent.com 이고, 주문 제출 시 ****@racent.com 와 같은 신청자 이메일을 사용하며, 치차차에서 기업 정보를 조회할 때 공식 홈페이지에 등록된 주소도 racent.com 인 경우, 기업 이메일로 직접 기업 인증을 진행할 수 있습니다.
  2. 권한 부여서 사용(고객이 자료 제공)
  1. 주문 제출 시 모두 고객 본인의 정보를 사용합니다;
  2. 고객이 권한 부여서를 작성하며, 권한 부여서의 연락처 성명은 주문에 기재된 고객 본인의 성명을 기입합니다. 모든 정보를 작성 완료한 후 공식 직인을 날인해야 하며, 고객 본인의 신분증 앞뒷면 사본을 제공해야 합니다.
주의

Certum 브랜드는 현재 일시적으로 판매가 중단되었습니다.

안내
  • Digicert / Geotrust 시리즈: 치차차, 바이두 지도, 114 번호 안내 등 플랫폼에 등록된 전화번호 인증을 지원합니다.
  • 일부 브랜드(예: CFCA, sslTrus 국산 루트)는 직인이 찍힌 신청서를 통한 인증도 지원합니다.
참고
  • CA가 인정하는 제3자 플랫폼에 등록되어 있지 않으면 사용할 수 없습니다.

:::

최종 수정: 에