2026 인증서 투명성 성장 보고서
· CSR.plus 팀
- •CT 로그는 수십억 건의 항목과 지속적인 성장으로 인터넷에서 가장 큰 공개 발급 원장으로 성장했습니다.
- •도메인 소유자에게 CT는 무료 조기 경보 시스템입니다. 내 도메인을 검색해 요청하지 않은 인증서를 찾아내세요.
- •CT에서 보이는 발급 추세는 단기 자동 인증서의 지속적인 우세를 보여줍니다.
CT란 무엇이며 왜 존재하는가
인증서 투명성은 공개적으로 신뢰되는 모든 인증서를 기록하는 공개·추가 전용 로그 집합입니다. 브라우저는 새로 발급된 인증서가 이 로그에서 나온 서명된 인증서 타임스탬프(SCT)를 포함하도록 요구하며, 이를 통해 발급 사건이 공개되고 감사 가능해집니다. 이것이 CA가 내 소유 도메인의 인증서를 몰래 발급하는 것을 막는 장치입니다.
2026년 데이터가 보여주는 것
로그 성장은 발급량을 따라가며, 발급은 단기 자동 인증서가 지배합니다. 대부분 Let’s Encrypt가 90일 유효 기간으로 발급합니다. 관리형 플랫폼의 성장과 함께 와일드카드 발급도 계속 늘고 있습니다. 도메인별 발급량 모니터링은 생태계 활동의 유용한 지표이자 고가치 도메인의 실용적 보안 신호입니다.
도메인 소유자의 CT 활용법
로그에서 내 도메인을 검색하세요(이 사이트의 CT 도구는 crt.sh와 Cert Spotter를 조회합니다). 모든 결과를 검토하세요. 제공업체의 정당한 인증서와 함께, 요청하지 않은 항목이 있다면 승인되지 않은 발급 시도나 계정 탈취의 신호입니다. 고가치 도메인에는 일일 모니터링을 설정하세요. CT는 무료이며 즉시적이고 공개적입니다.
FAQ
인증서를 CT에서 숨길 수 있나요?
SCT 없이는 브라우저가 신뢰하는 공개 인증서를 발급할 수 없습니다. 일부 CA는 특수한 경우를 위해 기록 지연이나 비공개 발급을 제공하지만 일반 브라우저에서는 작동하지 않습니다.
도메인을 얼마나 자주 확인해야 하나요?
고가치 도메인은 지속적으로 모니터링해야 합니다(매일 로그 검색). 그 외에는 계정이나 서버 침해 이후와 도메인 이전 후에 확인하세요.
UptimeRobot
SSL과 가동 시간을 무료로 모니터링
UptimeRobot이 인증서와 엔드포인트를 24시간 감시합니다——무료 플랜에 모니터 50개.
제휴 링크——추가 비용 없이 저희가 커미션을 받을 수 있습니다.
무료 SSL/TLS 도구
몇 초 만에 인증서를 검증하고 검사하세요.