¼³Á¤¿¡ ¿À·ù »ý±â¸é »ç¿ëÀÚµéÀÌ »çÀÌÅÍ Á¢¼Ó ¸øÇÒ ¼öµµ ÀÖ¾î
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ±¸±ÛÀÌ Å©·ÒÀÇ Â÷±â ¹öÀü¿¡ ´ëÇÑ °èȹÀ» ÀϺΠ°ø°³Çß´Ù. HTTP °ø°³ Å° ÇÇ´×À» Áö¿øÇÏÁö ¾Ê°Ú´Ù´Â °ÍÀÌ °¡Àå Áß¿äÇÑ ³»¿ëÀÌ´Ù. HTTP °ø°³ Å° ÇÇ´×Àº HPKP¶ó°íµµ ÁÙ¿©¼ ºÎ¸£´Âµ¥ °¡Â¥ SSL ÀÎÁõ¼¸¦ ÅëÇÑ »ç¿ëÀÚ »çĪ °ø°Ý¿¡ ´ëÇ×ÇÑ ºê¶ó¿ìÀú º¸¾È ¹æÃ¥ Áß ÇϳªÀ̸ç, ±¸±Û ¿£Áö´Ï¾îµéÀÌ ÀÛ¼ºÇÑ ±¹Á¦ÀÎÅͳÝÇ¥ÁØȱⱸ(IETF) Ç¥ÁØ Áß Çϳª´Ù. º¸¾È ±â¼ú Çϳª°¡ »ç¶óÁø´Ù´Â °ÍÀε¥ ±× ÀÌÀ¯´Â °£´ÜÇÏ´Ù. ´õ ÀÌ»ó µµ¿òÀÌ µÇÁö ¾Ê±â ¶§¹®ÀÌ´Ù.
[À̹ÌÁö = dreamstime]
¾ð±ÞÇßµíÀÌ HKPK¶õ ħÇØµÈ ÀÎÁõ¼¸¦ µ¿¹ÝÇÑ °ø°ÝÀ» ¸·±â À§ÇØ °í¾ÈµÈ °ÍÀÌ´Ù. ºê¶ó¿ìÀú°¡ HPKP¸¦ »ç¿ëÇÏ´Â À¥»çÀÌÆ®¿¡ Á¢¼ÓÇϸé ƯÁ¤ À¥ ¼¹ö¿¡ ¾î¶² °ø°³ Å°°¡ »ç¿ëµÇ´ÂÁö¸¦ ÀÏÁ¤ ±â°£ µ¿¾È ±â¾ïÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ±× ±â°£ µ¿¾È ºê¶ó¿ìÀú´Â ´Ù¸¥ ¸ðµç °ø°³ Å°¸¦ ¹«½ÃÇÑ´Ù. ÇöÀç Å©·Ò, ÆÄÀ̾îÆø½º, ¿ÀÆä¶ó¸¸ÀÌ ÀÌ HKPK ±â´ÉÀ» Áö¿øÇÏ°í ÀÖÀ¸³ª ³»³âºÎÅÍ Å©·Òµµ ºüÁö°Ô µÆ´Ù.
HKPK´Â °¡Â¥ ÀÎÁõ¼ °ø°Ý¿¡´Â °·ÂÇÑ ´ëÀÀÃ¥ÀÌ µÇ³ª, °ø°ÝÀÚµéÀÌ ¾Ç¼º ÇÉÀ» ¼³Ä¡Çϰųª »çÀÌÆ® ¿î¿µÀÚ°¡ ½Ç¼ö³ª °íÀÇ·Î ¹æ¹®ÀÚµéÀ» Â÷´ÜÇÒ ¼ö ÀÖ´Ù´Â °áÇÔÀÌ ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ¡°°ø°ÝÀÚ°¡ ƯÁ¤ À¥ ¼¹ö¸¦ ħÇØÇÏ´Â µ¥ ¼º°øÇÑ´Ù¸é, ÇØ´ç À¥»çÀÌÆ® ¹æ¹®Àڵ鿡°Ô ¾Ç¼º HPKP Çì´õ¸¦ Àü¼ÛÇÒ ¼öµµ ÀÖ½À´Ï´Ù. »çÀÌÆ® ¿î¿µÀÚ°¡ ´Ù½Ã ÇÑ ¹ø ÇØ´ç À¥»çÀÌÆ®¿¡ ´ëÇÑ ÅëÁ¦±ÇÀ» °¡Á®¿Â´Ù°í Çصµ °ø°ÝÀÚÀÇ HPKP Á¤Ã¥ ¶§¹®¿¡ ºê¶ó¿ìÀúµé·Î Á¢±ÙÇÏ´Â °Ô ¿©ÀüÈ÷ ºÒ°¡´ÉÇØÁú ¼öµµ ÀÖ½À´Ï´Ù.¡± ÇÑ Àü¹®°¡ÀÇ ¼³¸íÀÌ´Ù.
½ÇÁ¦·Î ½º¸Å½Ì ¸Å°ÅÁø(Smashing Magazine) À¥»çÀÌÆ®¿¡¼ ÀÌ·± ÀÏÀÌ ¹ß»ýÇÑ ÀÏÀÌ ÀÖ¾ú´Ù. ½º¸Å½Ì ¸Å°ÅÁø ¿î¿µÀÚ°¡ ¸¸·áµÈ SSL ÀÎÁõ¼ Çϳª¸¦ ¾÷µ¥ÀÌÆ®ÇÏ¸é¼ »õ·Î¿î HPKP Á¤Ã¥ÀÌ 365ÀÏ µ¿¾È Àû¿ëµÇµµ·Ï ¼³Á¤Çߴµ¥, ÀÌÀü ¹öÀüÀÇ HKPK Á¤Ã¥À» ±â¾ïÇÏ°í ÀÖ´ø ºê¶ó¿ìÀúµéÀÌ »ç¿ëÀÚµéÀÇ Á¢±ÙÀ» ÀÚµ¿À¸·Î Â÷´ÜÇß´ø °ÍÀÌ´Ù. ±×¸¸Å HKPK´Â À¯¿¬¼ºÀÌ ¶³¾îÁö´Â ±â¼úÀÌ´Ù.
±¸±ÛÀÇ ¼ö¼® ¼ÒÇÁÆ®¿þ¾î ¿£Áö´Ï¾îÀÎ Å©¸®½º ÆȸÓ(Chris Palmer) ¿ª½Ã ¡°HPKP´Â °á±¹ ƯÁ¤ µµ¸ÞÀο¡ ¿¬°áµÈ ÀÎÁõ±â°üÀÇ ¼ö¸¦ ÁÙ¿©ÁÜÀ¸·Î½á ÀÎÁõ¼ÀÇ À߸øµÈ ¹ß±ÞÀ» ÅëÇÑ °ø°ÝÀ» Â÷´ÜÇÏ´Â µ¥¿¡ È¿°úÀû¡±À̶ó°í ¼³¸íÇÏÁö¸¸ ¡°HKPK¸¦ Àû¿ëÇÒ ¶§ ½Ç¼ö¸¦ Çϳª¸¸ Çصµ »ç¿ëÀÚµéÀÌ ¾û¶×ÇÑ Å°¸¦ ´Ù¿î·Îµå ¹Þ¾Æ »çÀÌÆ®¿¡ ¸çÄ¥¿¡¼ ¸î ´Þ¾¿ Á¢¼ÓÇÏÁö ¸øÇϵµ·Ï ÇÏ´Â µî Ä¿´Ù¶õ ÇÇÇØ°¡ ¹ß»ýÇØ µµÀÔÀÌ ºÎ´ãµÇ´Â °Ô »ç½ÇÀ̾ú´Ù¡±°í ¸»Çß´Ù.
½ÇÁ¦·Î ±¸±ÛÀÇ º¸¾È ¿¬±¸¿øµéÀº °ø°³ Å° ÇÇ´×(PKP) ÀÚüÀÇ µµÀÔ·üÀÌ ¸Å¿ì ÀúÁ¶ÇÏ´Ù´Â °Íµµ ÁöÀûÇÏ°í ÀÖ´Ù. ¡°¾Ë·º»ç°¡ ¼±Á¤ÇÑ Å¾ 1¹é¸¸ »çÀÌÆ®µé Áß °Ü¿ì 375°³¿¡¼¸¸ÀÌ HPKP°¡ Àû¿ëµÇ¾î ÀÖ½À´Ï´Ù.¡± ÀÌ´Â ¾à 0.04%¿¡ ÇØ´çÇÑ´Ù. HKPK¸¦ ÆóÁöÇϱâ·Î ÇÑ °Ç ÀÌ·± ±â¼úÀûÀÎ ¾î·Á¿ò°ú ¿ÏÀüÇÏÁö ¸øÇÑ º¸¾È¼º ¶§¹®ÀÌ´Ù.
±×·¸´Ù¸é °¡Â¥ ÀÎÁõ¼¸¦ ÅëÇÑ °ø°ÝÀº ¾î¶»°Ô ¹æ¾îÇØ¾ß ÇÒ±î? ±¸±ÛÀº HPKP ´ë½Å Expect-CT Çì´õ¸¦ µµÀÔÇÒ ¿¹Á¤À̶ó°í ÇÑ´Ù. ¡°ÀÎÁõ¼ ¿À·ù¸¦ ¾Ç¿ëÇÑ °ø°ÝÀ» ¹æ¾îÇϱâ À§ÇØ À¥ °³¹ßÀÚµéÀº Expect-CT Çì´õ¸¦ »ç¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù. Expect-CT´Â »çÀÌÆ® ¿î¿µÀÚµéÀÌ ¼³Á¤ ¿À·ù¸¦ ÀúÁú·¯µµ À¯¿¬ÇÏ°Ô º¹±¸ÇÒ ¼ö ÀÖ°Ô ÇØÁ༠HPKPº¸´Ù ÈξÀ ¾ÈÀüÇÕ´Ï´Ù. °Ô´Ù°¡ ´Ù¾çÇÑ ÀÎÁõ±â°ü°úÀÇ È£È¯¼ºÀ» °®Ãß°í Àֱ⵵ ÇÏ°í¿ä.¡±
±¸±ÛÀÇ ÆȸӴ ¡°Expect-CT¿Í Áö¼ÓÀûÀÎ µµ¸ÞÀÎ ¸ð´ÏÅ͸µÀ» °áÇÕÇϸé HPKP·Î´Â ÇÒ ¼ö ¾ø¾ú´ø ¼±Á¦ÀûÀÎ ¹æ¾îµµ °¡´ÉÇÏ¸é¼ µ¿½Ã¿¡ ¿À·ù·Î ÀÎÇÑ ¸®½ºÅ©µµ Å©°Ô ÁÙÀÏ ¼ö ÀÖ´Ù¡±¸ç ¡°ÀÌ¹Ì ¸¹Àº ÀÎÁõ±â°üµé°ú ÀÎÁõ ¼µåÆÄƼµéÀÌ Á¦°øÇÏ°í ÀÖ´Ù¡±°í ¸»ÇÑ´Ù. ÀÌ·¯ÇÑ º¯È´Â Å©·Ò 67 ¹öÀü¿¡¼ºÎÅÍ Àû¿ëµÉ ¿¹Á¤À̸ç, ÇØ´ç ¹öÀüÀº 2018³â 5¿ù 29ÀÏ¿¡ Ãâ½ÃµÉ °ÍÀ¸·Î Àü¸ÁµÈ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>